1. 首先編輯系統的 openssl.cnf，或是自己生一份。把裡面的 v3_ca 部分 keyUsage 和 nsCertType 的註解拿掉
2. 接著用老方法產生一個自簽憑證當作 Root CA
   openssl req -x509 -nodes -newkey rsa:2048 -days 999 -keyout root.key -out root.crt
   # CN的地方可以填像是 Root CA 之類的方便辨認
3. 接著用剛剛產生的 Root CA 簽一份自己的中繼憑證
   openssl req -nodes -newkey rsa:2048 -days 999 -keyout cert1.key -out cert1.csr
   # CN 的地方可以填像是 Class 1 CA 之類的
   openssl x509 -req -in cert1.csr -extfile openssl.cnf -extensions v3_ca -CA root.crt -CAkey root.key -CAcreateserial -out cert1.crt
   # -extfile 後面接的是 openssl.cnf 的位置，請自行更換
4. 最後才是產生 server 要用的憑證
   openssl req -nodes -newkey rsa:2048 -days 999 -keyout server.key -out server.csr
   # 這個 CN 一定要填和 SSL 設備的 domain name 或是 IP 相同，不然瀏覽器會跳出警告
   openssl x509 -req -in server.csr -CA cert1.crt -CAkey cert1.key -CAcreateserial -out server.crt
5. 最後把 server.key 和 server.crt 放上 SSL 設備，把 root.crt 和 cert1.crt 放在一個檔案 (ex.chain.crt) 也在設備上設定好，最後在 client 端安裝 root.crt 然後打開 SSL 設備試試看

sudo a2enmod userdir

要修改一下相關的設定就改 mods-availiable/userdir.conf，然後最後記得 Apache2 要重新啟動

sudo /etc/init.d/apache2 restart

順便記錄一下，Debian (Sqeeze) 的 mod_php5 預設不開放給 user 使用，而且只抓檔名是 "\.p(hp3|html)$" 這種比較過時的檔名，用的時候記得手動改一下 php5.conf =.=

1. 首先要先產生 private key
   openssl genrsa -out server.key 1024

後面的 1024 是指 key 的 bit 長度，越大越安全但是也會影響到效率，通常用到 2048bit 而已。

2. 接著就是拿 key 去產生 request
   openssl req -new -key server.key -out server.csr

如果是要拿去給認證單位簽的話到這步就夠了，把生出來的 csr 裡面內容給認證單位，他們簽好就會給你簽過的憑證。如果你只是要自己練習過程，那就自己當 Root CA 簽發憑證給自己吧！

3. 如果是製作 self-signed 憑證就還需要用這個指令
   openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

不管你是自己簽的還是給認證機構簽的，到最後你一定會需要用到的檔案是 server.key 和 server.crt 這兩個檔案。然後就看你用的 server 需求去設定，有的是分別讀取 private key (.key) 和 certificate (.crt)，有的會要你把他們放在一起存成一個 .pem 檔案。

之前的文章有提到像是 ipsCA 簽出來的憑證並不是用 Root CA 直接簽的，而是 Root CA 簽過的憑證再去簽出來的，所以會需要在 server 裡面也放上 chain certificate file 才不會被瀏覽器擋下來。憑證的簽發之所以貴就在於那些會被內建在瀏覽器的 Root CA 是很稀有的，但是你用了他們底下機構簽出來的憑證就可以讓瀏覽器不需要手動加入憑證直接確認你的身分，特別是在 IE7 以後的版本 (Firefox 忘記哪板就會了) 會因此顯示出大大的警告畫面。

對於上面過程中產生的檔案和用途可以參考網路上很熱門的文章，我就不多做解釋了。

1. rpm -i foo.src.rpm
2. cd /path/to/SPECS/
3. rpmbuild -bp foo.spec --target=`uname -m`

然後 /path/to/BUILD/foo/ 裡面就是這個 rpm package 的 patched source 了，要拿來編一些不能用 -devel 來替代的程式蠻實用的

粗淺地講，對使用者來說，雲端只是一種概念，就是讓使用者可以藉由便利的介面去完成想要做的事情，而不必管後端包括運算本身所需要的資源 (指 public cloud 而言)。在後端這段使用者所不必知道的領域裡面，目前最常提到的三個商業化的例子分別是 Amazon, Google, Microsoft 這三個廠商，他們提供的內容也不太一樣。

雲端包含了最底層的設備到最上面的軟體服務，所以通常會被拿出來討論的就是三種模式：IaaS, PaaS, SaaS，用白話來講就是「有賣設備的、賣平台的、賣軟體的這三種商人」 XD

Amazon EC2 提供的是所謂的 IaaS，使用者可以購買他的資源 (精確的說就是 virtual machine) 來進行所需要的運算；Amazon S3 則是他們提供的儲存服務 (不過這是 PaaS)。

Google 所提供的服務則有他們的 Google App Engine，這是一種在網路上結合他們後端的設備用來開發網路應用程式的平台 (所以是 PaaS)，用 GAE 開發出來的應用程式當然就是 SaaS 了，像 Google 自己的 Gmail, Google Calendar 這些都是。最近正紅的 Chrome OS 也算是結合了 SaaS 的一種衍伸。

Microsoft 的 Windows Azure Platform 是 PaaS，因為理解得不夠深入，感覺起來應該是類似 GAE 的東西，只是開發的程式換成了自家的 .NET 系列 (GAE 的開發程式語言目前是 Python)。不過 MS 也有花時間在 SaaS 上面，Microsoft Office Live 就是他們的成果，用途和 Google Docs 類似。

以上是目前雲端這個名詞應用的典型實例，和現在某些產品宣稱的雲端技術當然是八竿子打不著邊的兩種東西，和很多人心裡面想像的東西也不太一樣。不過上面討論到的東西都是 public cloud 的範圍，因為有些人認為把敏感的東西丟到網路上不安全，所以後來也有了 private cloud 和 hybrid cloud 這兩種衍伸。基本上可以當 private cloud 就是把上面那一套 (IaaS, PaaS, Saas) 搬到自己家搞，但是實做上就會有相當的難度，這個部份就留到下次我有空再來寫吧！不過那部份就不是人人都需要懂的東西了，純技術面的討論比較多。

簡單的 patch file 在這邊，用這個版本要編成 hybrid 請用以下指令：

make arch=em64t version=hybrid

單機測試的時候把 HPL.dat 裡面的 P 和 Q 都設成 1，然後直接用

./xhpl

去執行就可以了

vasp.5.2 makefile 整個過程因為要修改的部分比較多，我把 patch file 貼出來，有需要用的人請自己參考，路徑記得要自己改。這個 patch file 裡面有用到 libfftw3xf_intel.a，這個檔案請到 /opt/intel/Compiler/11.1/069/mkl/interfaces/fftw3xf/ 底下用

make libem64t compiler=intel install_to=/opt/intel/Compiler/11.1/069/mkl/lib/em64t

產生。

VASP 4.6 的話除了這些應該只多了這個地方要修改，原本的參數會把 warning 變成 error 造成編譯失敗。

mkdir WIEN2k
tar xvf WIEN2k_09.tar -C WIEN2k/
cd WIEN2k/
gunzip *.gz
./expand_lapw
./siteconfig_lapw
選 Linux (Intel ifort 11.x compiler + mkl )，接著就開始修改各種 flag 和參數。

FOPT 和 FPOPT 我都沒去修改，以下是修改過後 LDFLAGS, R_LIBS, RP_LIBS 的部分，請根據用的 Intel Compiler 版本和目錄去修改內容：

• LDFLAGS:-L/opt/intel/Compiler/11.1/064/mkl/lib/em64t -static-intel
• R_LIBS:/opt/intel/Compiler/11.1/064/mkl/lib/em64t/libmkl_solver_lp64.a -Wl,--start-group -lmkl_intel_lp64 -lmkl_intel_thread -lmkl_core -Wl,--end-group -openmp -lpthread
• RP_LIBS:-L/opt/intel/Compiler/11.1/064/mkl/lib/em64t -lmkl_scalapack_lp64 /opt/intel/Compiler/11.1/064/mkl/lib/em64t/libmkl_solver_lp64_sequential.a -Wl,--start-group -lmkl_intel_lp64 -lmkl_sequential -lmkl_core -lmkl_blacs_intelmpi_lp64 -Wl,--end-group -lpthread /opt/local/fftw/lib/libfftw_mpi.a /opt/local/fftw/lib/libfftw.a

前面有提過，WIEN2k 09.2 的 lapw0_mpi 需要 FFTW 2.x，所以記得先編起來。當然，因為平行化需要用到 MPICH，所以 MPICH2 當然要最先編好裝起來。如果沒有打算跑平行化計算的話，MPICH2 和 FFTW 2.x 就不需要了。

上面那些都設定完之後接著就是選 Compile 開始編程式了，跑完如果沒出現錯誤應該就是大功告成了，接著跑 userconfig 設定好個人環境變數，然後開始測試程式有沒有正常吧！

什麼時候會碰到這種情形呢？已知的狀況有兩種：正常的情況是收件端的 server 暫時出了問題，不管是 DNS 掛了或是機器 offline 了，應該給一段允許時間等機器重新 online 再送一次才對。另一種情形現在應該也很普遍，就是收信端使用了 grey listing 來阻擋垃圾郵件，因為這種技術的實做方式就是叫送件端再重送一次信我才收下來，如果信一被退回就直接給寄件者那當然是沒有送第二次的機會了。

echo $PATH | awk -F":" '{for (i=1;i<=NF;i++)print $i}'