2,268 views 三月 28, 10 by Timothy
俺的VPS是基于OpenVZ的，因而不支持PPTP VPN，唯一的办法，是搭建OpenVPN。和PPTP VPN相比，OpenVPN的搭建要稍微麻烦一些。并且服务端和客户端需要生成证书，以及修改配置文件。下面把BurstNET VPS上，Ubuntu系统中搭建OpenVPS的流水账记录一下，供日后参考：
1.前期工作，OpenVPN，需要TUN支持，默认情况下，是没有开启的，需要到后台管理平台中，点击Enable Tun/Tap即可开通。开通后，用命令
如果返回 cat: /dev/net/tun: File descriptor in bad stat，表明已经成功启用TUN支持。
另外，需要iptables_nat模块支持，用命令
1
| iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE |
检查，如果返回iptables: Unknown error 4294967295，表明系统还不支持，需要联系客服开通。
2.安装OpenVPN，这个最简单不过了：
1
| sudo apt-get install openvpn |
安装好后，默认的路径在 /usr/share/openvpn，进入 /usr/share/openvpn/easy-rsa/2.0 目录，用vim修改vars文件，加入自己的信息，这些信息在生成证书的时候会用到，下面是示例：
1
2
3
4
5
| export KEY_COUNTRY="CN"
export KEY_PROVINCE="SC"
export KEY_CITY="ChengDu"
export KEY_ORG="FreedomUnion"
export KEY_EMAIL="admin@xiaozhou.net" |
修改好后，保存文件，用命令 . ./var运行，注意两个点之间有个空格。运行后，会设置好变量，接下来按照下面顺序，运行命令，生成证书：
1
2
3
4
| ./build-ca
./build-key-server timothy-vps
./build-key ClientName
./build-dh |
./build-key-server 用来生成服务端证书，./build-key用来生成客户端证书，有几个客户端，就需要生成几个。
生成好后，接下来需要配置服务端配置文件，把/usr/share/openvpn/easy-rsa/2.0/keys目录下所有生成好的证书文件，拷贝到 /etc/openvpn/keys，接下来，编辑服务端配置文件:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
| cd /etc/openvpn
vim server.conf
#输入以下内容到配置文件
port 1194
proto tcp
dev tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/timothy-vps.crt
key /etc/openvpn/keys/timothy-vps.key
dh /etc/openvpn/keys/dh1024.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1"
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
client-to-client
keepalive 10 120
comp-lzo
persist-key
persist-tun
verb 3 |
编辑好后，保存文件,用vim编辑 /etc/sysctl.conf，把net.ipv4.ip_forward=0改成 net.ipv4.ip_forward = 1，运行 sysctl -p命令，编辑/etc/init.d/iptables，加入以下规则：
/sbin/iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT –to-source Your-VPS-IP
接下来，服务端配置基本结束，运行命令，启动OpenVPN客户端:
1
| /usr/sbin/openvpn --config /etc/openvpn/server.conf & |
如果需要开机启动，把上面命令加入到/etc/rc.local即可
服务端启动成功截图
接下来，配置客户端了，Windows下使用OpenVPN，需要下载最新版的OpenVPN安装程序。安装好后，将在VPS上生成好的证书文件，下载到客户端，包括ca.crt证书，以及客户端证书:timothy.crt timothy.key，将它们统统拷贝到OpenVPS安装目录下的config目录，编写客户端文件，保存为client.ovpn，内容如下:
client
dev tun
proto tcp
remote Your-VPS-IP 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert timothy.crt
key timothy.key
ns-cert-type server
comp-lzo
verb 3
保存好后，右键点击client.ovpn，选择“Start OpenVPN on this config file”，建立VPN连接，建立好后，命令行会有如下提示： Initialization Sequence Completed，表示连接成功，这下，可以VPN上网了。去ip138.com，看看你的IP，应该是VPS的IP了：
711 views 三月 26, 10 by Timothy
用上BB两天，发现BB还是挺好用的。无意中，又发现一款在BB上运行的SSH Client软件，这样的话，就可以通过手机来管理你的VPS了。想想你外出不在电脑旁的时候，可以随时随地通过手机控制你在大洋彼岸的VPS，那是相当的强大……
BB上可以使用的SSH Client客户端软件还比较多，比较了一下，选择了midpssh。大本营在这里。通过桌面工具进行安装，安装好后，程序菜单有如下的图标：
启动软件后，通过简单的设置，就可以连接VPS了，程序的菜单也比较简洁，不过有个不足的地方，没有看到在什么地方修改默认的SSH端口。为了安全，平时都没用默认的22端口，为了测试，俺又去VPS把22端口加到sshd里面。
接下来，连接，熟悉的界面出来了，大功告成：
从此可以在手机上管理你的VPS了。
希望该软件可以改进的地方：
1.可更改默认连接的SSH端口
2.连接后的输入命令，并不是直接在字符界面输入，而是要切换到另外一个文本界面，不方便，也不太直观
767 views 三月 24, 10 by Timothy
用惯了WM的触摸屏带全键盘的Touch Pro，打算换一个系统平台的手机。在Android系统的HTC HERO和BB9000之间纠结了很久，最终还是选择了BB9000。不为什么，BB的很多功能挺吸引人的，比如全键盘，休眠，定时启动，快捷键启动应用等功能，适合喜欢折腾的人，而我也喜欢折腾。在淘宝一个信誉不错的卖家购买的机器。下午寄出，第二天下班的时候就收到，赞一下顺丰快递的速度。拿到机器后，手动解锁，打了电话，效果还不错。接着刷了中文的ROM，从Google Sync把预先备份好的联系人信息通通同步到手机，装了常用的软件，总算可以收工了。刚用上BB，还有许多值得摸索的地方。发现Wordpress for BlackBerry 1.1还不错，这下可以在BB上写博客了。（此文就诞生于BB上，呵呵）
463 views 三月 16, 10 by Timothy
这两天加班，没时间顾及VPS。晚上没事用SecureCRT，通过SSH连接VPS，发现VPS拒绝连接。奇怪了，VPS的站点能访问，iptables也没限制SSH端口，除非是sshd服务挂了。登陆VPS的web管理界面一看，果然sshd这进程从列表中消失了。直接运行/etc/init.d/ssh start，系统返回异常：ssh 无法启动， /dev/null is not a character device 这错误提示看得我一头雾水，难道sshd服务，还跟那个/dev/null设备有关系？带着疑问去请教了下google老师，原来别人也有遇到这样的问题。sshd确实和这设备有关，如果/dev/null被损坏，ssh启动，就会有如此提示。既然问题找到了，是/dev/null损坏，我们需要重建一个，用下面的命令即可修复：
1
2
3
| rm /dev/null
mknod /dev/null c 1 3
chmod 666 /dev/null |
待/dev/null重建好后，直接在VPS的web管理页面中，运行 /etc/init.d/ssh start，久违的sshd服务就回来了。回忆了下，前两天打开了corn服务，有个每天定时执行的和日志关的脚本，会去修改/dev/null，立马屏蔽之，重启cron服务后，一切正常。
885 views 三月 10, 10 by Timothy
最近上下班开车挺无聊，听腻了各式音乐，打算利用上下班的时间学学英语，锻炼下生锈的耳朵，听听English MP3。以前一直比较喜欢VOA Special English的慢速版，虽然还是有一定的难度，但听起来多少能找到点感觉。今天突然心血来潮，google了下VOA的老家，很不幸，网页无法打开，第一直觉就是VOA被伟大的wall给挡住了。搜索了一下，果然如此……不过咱有SSH，怕啥？通过SSH果然可以正常访问，这也印证了前面的猜想。不过VOA的mp3貌似每天都出，一个一个点链接下载，实在是个体力活，人本来就有惰性，俺也不例外！于是，有了下面的想法……
咱IT民工，比较拿手的就是让电脑帮俺们去完成一些重复劳动，减轻体力负担，如果能让电脑自动帮俺下载mp3该多好！加之最近又在看python的东东，python很强大，几行代码就能完成复杂的工作。于是开始手痒，何不用python搞个下载器试试呢？ 对了，有wall，怎么办？不怕！咱有VPS，哈哈哈！
开工！在VOA的页面，上找到RSS页面地址(RSS页面包含有最新发布的文章以及mp3下载链接)，然后对RSS进行分析，写python脚本，调试，运行，效果还不错！最近发布文章的mp3被啪啪啪的拖到了VPS上。脚本十分简单：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
| #!/usr/bin/python
#VOA Special English MP3 Downloader.
#Written by Timothy 2010.3.10
import urllib,time;
from xml.dom import minidom
from os import system
url = "http://www1.voanews.com/templates/Articles.rss?sectionPath=/learningenglish/home"
link = urllib.urlopen(url)
#content=link.read()
rss = minidom.parse(link)
elements = rss.getElementsByTagName('media:content')
for element in elements:
if element.hasAttribute('type'):
print 'Now downloading:' + element.getAttribute('url')
system('wget -nc ' + element.getAttribute('url')) |
运行效果：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
| timothy@vps:~$ ls
VOAEnglish.py
timothy@vps:~$ chmod +x VOAEnglish.py
timothy@vps:~$ ./VOAEnglish.py
Now downloading:http://www.voanews.com/MediaAssets2/learningenglish/dalet/se-sin-2578-smoking-09mar10.Mp3
--2010-03-09 16:37:40-- http://www.voanews.com/MediaAssets2/learningenglish/dalet/se-sin-2578-smoking-09mar10.Mp3
Resolving www.voanews.com... 72.247.217.25, 72.247.217.9
Connecting to www.voanews.com|72.247.217.25|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 7765680 (7.4M) [audio/mpeg]
Saving to: `se-sin-2578-smoking-09mar10.Mp3'
100%[==========================>] 7,765,680 10.0M/s in 0.7s
2010-03-09 16:37:41 (10.0 MB/s) - `se-sin-2578-smoking-09mar10.Mp3' saved [7765680/7765680]
Now downloading:http://www.voanews.com/MediaAssets2/learningenglish/dalet/se-ag-broccoli-9mar10.Mp3
--2010-03-09 16:37:41-- http://www.voanews.com/MediaAssets2/learningenglish/dalet/se-ag-broccoli-9mar10.Mp3
Resolving www.voanews.com... 72.247.217.25, 72.247.217.9
Connecting to www.voanews.com|72.247.217.25|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 1905683 (1.8M) [audio/mpeg]
Saving to: `se-ag-broccoli-9mar10.Mp3'
100%[==========================>] 1,905,683 9.44M/s in 0.2s
2010-03-09 16:37:41 (9.44 MB/s) - `se-ag-broccoli-9mar10.Mp3' saved [1905683/1905683]
Now downloading:http://www.voanews.com/MediaAssets2/learningenglish/dalet/se-dev-int-womens-day-8mar10.Mp3
--2010-03-09 16:37:41-- http://www.voanews.com/MediaAssets2/learningenglish/dalet/se-dev-int-womens-day-8mar10.Mp3
Resolving www.voanews.com... 72.247.217.25, 72.247.217.9
Connecting to www.voanews.com|72.247.217.25|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 1907146 (1.8M) [audio/mpeg]
Saving to: `se-dev-int-womens-day-8mar10.Mp3'
100%[==========================>] 1,907,146 8.81M/s in 0.2s
2010-03-09 16:37:41 (8.81 MB/s) - `se-dev-int-womens-day-8mar10.Mp3' saved [1907146/1907146]
Now downloading:http://www.voanews.com/MediaAssets2/learningenglish/dalet/se-tia-molly-brown-05mar10.Mp3
--2010-03-09 16:37:41-- http://www.voanews.com/MediaAssets2/learningenglish/dalet/se-tia-molly-brown-05mar10.Mp3
Resolving www.voanews.com... 72.247.217.9, 72.247.217.25
Connecting to www.voanews.com|72.247.217.9|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 7429432 (7.1M) [audio/mpeg]
Saving to: `se-tia-molly-brown-05mar10.Mp3'
100%[==========================>] 7,429,432 8.68M/s in 0.8s
2010-03-09 16:37:42 (8.68 MB/s) - `se-tia-molly-brown-05mar10.Mp3' saved [7429432/7429432]
Now downloading:http://www.voanews.com/MediaAssets2/learningenglish/dalet/se-pia-todd-duncan-7mar10.Mp3
--2010-03-09 16:37:42-- http://www.voanews.com/MediaAssets2/learningenglish/dalet/se-pia-todd-duncan-7mar10.Mp3
Resolving www.voanews.com... 72.247.217.9, 72.247.217.25
Connecting to www.voanews.com|72.247.217.9|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 7470601 (7.1M) [audio/mpeg]
Saving to: `se-pia-todd-duncan-7mar10.Mp3'
100%[==========================>] 7,470,601 6.06M/s in 1.2s
2010-03-09 16:37:43 (6.06 MB/s) - `se-pia-todd-duncan-7mar10.Mp3' saved [7470601/7470601]
Now downloading:http://www.voanews.com/MediaAssets2/learningenglish/dalet/se-itn-tea-party-6mar10.Mp3
--2010-03-09 16:37:43-- http://www.voanews.com/MediaAssets2/learningenglish/dalet/se-itn-tea-party-6mar10.Mp3
Resolving www.voanews.com... 72.247.217.25, 72.247.217.9
Connecting to www.voanews.com|72.247.217.25|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 2405145 (2.3M) [audio/mpeg]
Saving to: `se-itn-tea-party-6mar10.Mp3'
100%[==========================>] 2,405,145 3.98M/s in 0.6s
2010-03-09 16:37:44 (3.98 MB/s) - `se-itn-tea-party-6mar10.Mp3' saved [2405145/2405145]
Now downloading:http://www.voanews.com/MediaAssets2/learningenglish/dalet/se-econ-corp-history-5mar10.Mp3
--2010-03-09 16:37:44-- http://www.voanews.com/MediaAssets2/learningenglish/dalet/se-econ-corp-history-5mar10.Mp3
Resolving www.voanews.com... 72.247.217.9, 72.247.217.25
Connecting to www.voanews.com|72.247.217.9|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 1940583 (1.9M) [audio/mpeg]
Saving to: `se-econ-corp-history-5mar10.Mp3'
100%[==========================>] 1,940,583 6.77M/s in 0.3s
2010-03-09 16:37:44 (6.77 MB/s) - `se-econ-corp-history-5mar10.Mp3' saved [1940583/1940583]
Now downloading:http://www.voanews.com/MediaAssets2/learningenglish/dalet/se-mosaic-05mar10.Mp3
--2010-03-09 16:37:44-- http://www.voanews.com/MediaAssets2/learningenglish/dalet/se-mosaic-05mar10.Mp3
Resolving www.voanews.com... 72.247.217.9, 72.247.217.25
Connecting to www.voanews.com|72.247.217.9|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 7341034 (7.0M) [audio/mpeg]
Saving to: `se-mosaic-05mar10.Mp3'
100%[==========================>] 7,341,034 9.01M/s in 0.8s
2010-03-09 16:37:45 (9.01 MB/s) - `se-mosaic-05mar10.Mp3' saved [7341034/7341034]
timothy@vps:~$ ls
se-ag-broccoli-9mar10.Mp3 se-pia-todd-duncan-7mar10.Mp3
se-dev-int-womens-day-8mar10.Mp3 se-sin-2578-smoking-09mar10.Mp3
se-econ-corp-history-5mar10.Mp3 se-tia-molly-brown-05mar10.Mp3
se-itn-tea-party-6mar10.Mp3 VOAEnglish.py
se-mosaic-05mar10.Mp3
timothy@vps:~$ |
VPS和VOA都在米国，下载速度很快啊……几秒钟的功夫……
最后，再想办法把mp3统统拖回来本地即可。此脚本适合拥有VPS的、有兴趣的同学使用，后续会慢慢改进脚本。
655 views 三月 05, 10 by Timothy
VPS正式上线，先恭喜下自己 ，嘿嘿。
经过多方比较，最后选了BurstNET的VPS最低配置的那一款，具体配置如下：
VPS Software: vePortal™ / OpenVZ™
CPU: 1000MHZ GUARANTEED
Memory: 512MB GUARANTEED
Disk Space: 20GB (RAID BASED CONFIG)
Bandwidth: 1000GB/MONTH
IP Addresses: 2
Management: BASIC MANAGED
DDOS Protection: CISCO™ GUARD
可惜是基于OpenVZ的，不支持PPTP的VPN，只能架OpenVPN。其他的地方还比较满意，2个IP，1TB月流量是亮点。装上了Ubuntu 9.10 32bit系统，用PHP+MySql+Nginx+FastCGI 搭建了WordPress环境自上次重启后，用uptime命令查询了一下，运行了两天又十小时，还算稳定。free -m命令，显示剩余内存131MB，为了测试速度，打开了到vps的ping,自家的成都电信ADSL，自测速度如下：
麻烦各位天南地北的同学帮我测试一下速度(ping vps.xiaozhou.net)，在回帖中告诉下我你的宽带是网通、电信还是其他，ping平均多少ms延时。非常感谢！
531 views 二月 28, 10 by Timothy
天气终于逐渐暖和了，整个冬天在家里都快发霉了。趁着天气晴朗的周末，带上家人和孩子，去了成都的三圣花乡，算是新年第一次外出游玩。顺便带上了相机，瞎拍了几张，练练手，欢迎大家拍砖。
916 views 二月 28, 10 by Timothy
看完这段视频，感觉很震撼人心，也感到自己很惭愧，特地拿来跟同学们分享一下。想到自己在平时生活中遇到困难或者难题的时候，常常会感到沮丧、失望、懊恼、怨天尤人，而Nick Vujicic虽然天生就没了四肢，却能够有着一种异于常人的积极、向上的乐观，能够活出更加丰盛的生命，甚至能影响他人，各位同学们，也许你不认同他的信仰，但四肢健全的我们如果都能像他一样，那困难也不复存在了，感谢主！
