realpath(): Permission denied
System.UnauthorizedAccessException: Access to the path '/app' is denied
同样的操作，在另一台同样系统版本的机器上正常。
确认了需要link的volume 目录权限，没有问题。
因为是权限问题，所以怀疑是否是selinux的问题，对比了下，确实不一样，是开启的。
尝试去disable
然后就正常了
私有镜像认证不过。
解决：
打开：
vi /etc/docker/daemon.json
修改内容，增加特例：
{
"insecure-registries":["私库地址"]
}
注意：这里的私库地址是域名，不包括后面的详细地址。
重启docker：
systemctl restart docker
yum 安装时报错：
YumRepo Error: All mirror URLs are not using ftp, http[s] or file.YumRepo Error: All mirror URLs are not using ftp, http[s] or file.centos6 repo源一键修复:
sed -i "s|enabled=1|enabled=0|g" /etc/yum/pluginconf.d/fastestmirror.conf
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
curl -o /etc/yum.repos.d/CentOS-Base.repo https://www.xmpan.com/Centos-6-Vault-Aliyun.repo
yum clean all
yum makecache开通花呗付款：交易管理=》分期管理=》花呗
关闭聊天机器人：
1）店铺管理=》子账号管理=》分流设置=》设置=》店铺服务助手。一个bug式的存在是因为阿里总是把在线客服状态判断为离线，所以如果你开启了旺旺分流里面的“离线分流”，你将仍然收到自动回复。
2）禁用店小蜜中的自动接待和智能辅助
其中xxx是子账号的URL编码，根据实际需要自己填写：
<div class="tb-module tshop-um tshop-um-kfzx">
<div>
</div>
<div class="kefu190">
<div class="hd"></div>
<div class="bd">
<div class="one">
<h3 style="border-bottom:1px solid #D8D8D8;" > 售前客服</h3>
<ul>
<li style="width:145px;line-height:35px;overflow:hidden;" class="item item0">
<a target="_blank" href="http://amos.alicdn.com/getcid.aw?v=2&uid=xxx&site=cntaobao&s=1&groupid=0&charset=utf-8">
<img border="0" src="http://amos.alicdn.com/online.aw?v=2&uid=%E6%9E%81%E9%80%9F%E7%89%A9%E8%81%94%3A%E5%BC%A0%E5%85%88%E7%94%9F&site=cntaobao&s=1&charset=utf-8" alt="给我发消息" /></a> <b style="margin-top:5px;width:30px;height:15px;right:3px;top:1px;"> AAA </b>
</li>
</ul>
</div>
<div class="one">
<h3 style="border-bottom:1px solid #D8D8D8;"> 售后客服</h3>
<ul>
<li style="width:145px;line-height:35px;overflow:hidden;" class="item item0">
<a target="_blank" href="http://amos.alicdn.com/getcid.aw?v=2&uid=xxx&site=cntaobao&s=1&groupid=0&charset=utf-8">
<img border="0" src="http://amos.alicdn.com/online.aw?v=2&uid=%E6%9E%81%E9%80%9F%E7%89%A9%E8%81%94%3A%E8%82%96%E5%85%88%E7%94%9F&site=cntaobao&s=1&charset=utf-8" alt="给我发消息" /></a> <b style="margin-top:5px;width:30px;height:15px;right:3px;top:1px;"> BBB </b>
</li>
</ul>
</div>
<div class="onez" style="padding-bottom:5px;padding-left:0px;margin-left:0px;width:100%;">
<ul>
<h3 style="border-top:1px solid #D8D8D8;border-bottom:none;margin-bottom:0px;padding-top:8px;width:100%;"> 工作时间:9:00-18:00</h3>
<li style="height:46px;margin:0;padding-top:5px;width:100%;color:#888;background:none;line-height:23px;text-align:center;">
周日和法定节假日休息
<p style="color:#888;">只接单不发货</p>
</li>
</ul>
</div>
</div>
</div>
</div>certbot renew时，突然出错：
ImportError: cannot import name UnrewindableBodyError尝试安装更新：
pip install requests urllib3 pyOpenSSL --force --upgrade安装后，依然有错：
pkg_resources.DistributionNotFound: The 'urllib3<1.23,>=1.21.1' distribution was not found and is required by requests从提示看是urllib3版本不满足要求导致的问题，尝试安装最新版：
pip install urllib3
Looking in indexes: http://mirrors.aliyun.com/pypi/simple/
Requirement already satisfied: urllib3 in /usr/local/lib/python3.9/site-packages (1.21.1)安装完最新的1.21.1 错误提示依然，说明还需要处理路径的问题。
首先需要找到的是目前到底是哪个版本，哪个路径？
find / -name "urllib3-*"
/usr/lib/python2.7/site-packages/urllib3-1.10.2-py2.7.egg-info
/usr/local/lib/python3.6/site-packages/urllib3-1.23-py3.6.egg
/usr/local/lib/python3.6/site-packages/urllib3-1.21.1-py3.6.egg
/usr/local/lib/python3.6/site-packages/urllib3-1.25.11.dist-info
/usr/local/lib/python3.9/site-packages/urllib3-1.21.1.dist-info从上面的后缀看基本都是大于1.21的，那么当前系统索引的应该就是 urllib3-1.10.2 这个版本了。
问题分析清楚了，解决就很简单了。
将前面安装时提示的最新的1.21.1对应的相关文件 手动拷贝到 1.10.2 对应的路径就好了。
分别拷贝 urllib3 和 urllib3-1.21.1.dist-info 两个目录
再去测试 certbot renew， 一切恢复正常
管理自己的私人照片，目前的选择是群晖的moments，偶然看到荔枝相册Lychee的效果，觉得做公开图片管理很合适，所以准备学习下。
https://github.com/LycheeOrg/Lychee
https://github.com/LycheeOrg/Lychee-Docker
在宝塔中创建需要的数据库lychee。
docker run -d --name lychee --link=baota -p 50003:80 --restart always -e DB_CONNECTION=mysql -e DB_HOST=baota -e DB_DATABASE=lychee -e DB_USERNAME=lychee -e DB_PASSWORD=xxx --network=myNetwork --ip 172.18.0.203 -v /mnt/user/appdata/lychee/conf:/conf -v /mnt/user/appdata/lychee/uploads:/uploads -v /mnt/user/appdata/lychee/sym:/sym linuxserver/lychee安装完，系统初始化要等一会儿，然后按照设置的端口登录。
第一次要设置帐户密码，然后就可以使用了。
4.2.2发现有升级的问题，解决办法就是删了image重新装，因为数据都在本地和数据库，所以更新后数据没问题。
很多人装黑群晖就是因为看了网上推荐的photo station+moments的文章。
之所以这里说正确玩法，因为网上大部分推荐的photo station+moment的玩法是不合适的，或者说不是最佳的方案。
从群晖官方对moments的定位看，drive是和moments强绑定的，但photo station不是,看目录结构就能看出来：
我们推荐的正确基本玩法是drive+moments，也就是官方默认配置，高级玩法是drive+resilio sync+moments+sync(resilio/cloud)。
我们先说下网上推荐的moments+photo station的方案。这个方案需要在moments开启“共享照片库”，然后在首页的左上角就会出现下拉框，多出来一个“共享照片库”的选项，对于有强迫症的人就会觉得不爽，因为你需要选一下，才能看到共享照片库里面的内容。当然如果你用相册模式，从不care照片模式，也许这个也不算什么大问题。
其次，用photo station主要是为了规避moments按照日期归档的毛病，在photo station中可以手动归档，不会显得凌乱，这个作用完全被Drive替代了，在drive下的moments目录里面手动整理照片，就可以在moments直接看了。
drive是系统默认的组件，而photo station是一个独立的应用，需要额外安装，就显得多余了。
上面提到的只是一套照片管理的方法，但是你还是需要把内容拷贝到drive下才可以，因为群晖大部分人可能是虚拟机安装的，把文件直接放到虚拟机里面我们是不放心的，所以我们的照片的实际源头在unraid下面，这样容量问题我们就不甚care了，unraid下全部磁盘空间可见，随时可以扩容。所以最后我们还要个能把unraid下内容同步到群晖中drive中的方案。
我们首先想到的是群晖原生支持的webdav方案，但是unraid不是原生支持的，需要自己安装app，自己搜索安装app后，结合cloud sync可以实现自动同步的效果，但是发现因为webdav的部署，unraid的照片路径的权限被破坏了，samba不能正确访问这些目录了，所以最终这个方案被毙。
然后就出现了我们上面提到的resilio sync方案，按照说明部署后，发现功能正常，也没有权限的问题。
至此，drive+moments+resilio sync已经可以解决本地或者局域网的问题了，但是对于google相册，百度云和其他在线云盘相册的照片，我们怎么同步呢，这里我们就要用cloud sync了。所以最终的方案就是drive+moments+resilio sync+cloud sync，兼顾本地存储和各种云盘，我们所有所有的照片都可以在moments中出现了，也不会破坏原始内容，不用担心群晖虚拟机出故障后，珍贵的照片丢失的风险。
拷贝以上地址，后面设置同步的目的地址时需要。
这里需要填的就是上面拷贝的地址。
设置成功后，就能看到同步状态和日志：
如果你想练英语，啃英语生肉，这个是个轻量级的很好的选择。体验了下，目前针对英语，准确性还好。
安装：
chrome://flags/#enable-accessibility-live-captions
Live Caption =》enable
安装后重启浏览器。
然后在高级=》无障碍=》字幕中进行设置