前些日子帮一个朋友恢复wdcp的数据，恢复完成之后发现站点操作全部执行失败，仔细找了一天无果。后来将wdcp的wdapache、wdphp打开错误日志，看到了一个sudo相关的错误，本来就知道应该是权限导致的问题，现在sudo的错误提示更说明了这一点。
于是乎打开sudo的配置文件/etc/sudoers，发现home是有特殊权限的，于是将home分区重新加载到别的分区，然后在wdcp系统面板中更改了新分区，问题解决。
以前一直没想明白面板用户是怎样管理别的用户的文件的，我太傻了，可以sudo嘛，当然为了安全起见，最好在/etc/sudoer里指定用户可以执行的命令。
日本CentOS 5升级源
VPS.net的日本服务器IP是归属是美国，故yum的fast mirror功能没法用，升级速度巨慢，于是找了个日本CentOS 5镜像，速度不错。 Continue reading “日本CentOS 5升级源”
Win2003作中转VPN服务器多路由共享上网的方法
《Windows 2003 上配置 VPN + NAT共享上网》中已经介绍了如何利用windows 2003共享上网。现在的情况的，我还想上twitter, youtube等应用，于是，在这台win 2003上通过OpenVPN连接到一台美国服务器。OpenVPN服务器设置的方法就不说了，可以参考这里。这篇文章的思路和chnroot是相反的，默认走本地，被封锁的才走vpn，更节省流量，速度也更爽些。由于不想让VPN网关成为默认网关，需要把服务器的配置文件中的
push "redirect-gateway def1"
去掉。
连接成功之后，相当于win 2003有了两块网卡，只要在win 2003的“路由和远程访问里”设置一些静态路由就可以了。至于添加哪些IP，我是这样做的，ping 一下常用网站的IP（比如上面的twitter啊，youtube之类，把C段或者B段都加作走VPN），如下图所示：
![])CNO[KWPKTPVL_G94TKXFE](http://blog.kangzj.net/wp-content/uploads/2010/12/CNOKWPKTPVL_G94TKXFE.jpg "])CNO[KWPKTPVL_G94TKXFE")
现在好了，通过vpn连到这台win 2003就可以被封锁的走vpn，而不封锁的直接走本地连接啦~吼吼。还有一点需要注意，网关的IP是你机器分到的IP的上一个IP，我机器分到的IP是10.8.253.6，网关IP是10.8.253.5，这个要是加错了，就不成鸟。。。其实win xp也是可以设置的，只不过要用命令行。
纪念Google.com被强，敏感词敏感词敏感词敏感词！！！
CentOS中用dropbear替换OpenSSH
dropbear是轻量的sshd服务器，与OpenSSH相比，他更简洁，更小巧，运行起来占用的内存也更少。如果你的VPS只有128M内存，甚至64M内存，而你又比较喜欢开多个ssh终端，或者开一些ssh账号给其他同学用的话，还是比较有必要的，因为，每一个普通用户登录，OpenSSH会开两个sshd进程，而dropbear只开一个进程，这样算起来，OpenSSH内存占用是dropbear的5-6倍。
Debian系统的看这里：http://www.vpsee.com/2009/06/64mb-vps-optimize-debian5/
好了，不说了，开弄。 Continue reading “CentOS中用dropbear替换OpenSSH”
为CentOS/Redhat/Fedora添加多个IPv6地址
这年头IPv4地址紧张得要命，但是IPv6地址却泛滥地要命。很多服务器托管商分配IPv6地址的时候一般直接分配/64，也就是2的64次方个地址，比所有的IPv4地址加起来还多。地址多了，加起来也要命，下面介绍两种为CentOS/Fedora/Redhat批量添加多个IPv6地址的方法。
假设要为eth0添加2607:f0d0:1002:11::10 到 2607:f0d0:1002:11::50共41个IPv6地址
Tunnelier使用教程
Tunnelier是Bitvise团队开发的一个ssh客户端，功能包括ssh客户端、sftp客户端、端口转发功能（tunnel）。其中他的tunnel功能做的十分高效，比基于plink的MyEntunnel速度快很多，使ssh凸墙不再慢。并且个人使用免费，最近不少人都在推荐。下面讲讲怎么配置tunnelier来建立tunnel，高手直接飘过就好了。
Tunnelier下载地址
安装版：http://dl.bitvise.com/Tunnelier-Inst.exe
绿色版：http://tp.vbap.com.au/download
使用方法
OpenVPN添加本地路由方法
在上一篇文章中提到过，VPN可以通过添加本地路由的方式来提高访问速度，这篇文章以OpenVPN为例，讲下怎么添加这些路由。
1. 在OpenVPN配置文件中增加
OpenVPN在连接成功之后会自动增加一些路由，把默认网关改成VPN的，使所有流量都从VPN走。OpenVPN提供了在配置文件中添加路由的功能，我们可以增加一些本地路由，使本地流量不走VPN，既节省了流量（如果限流量的话），又提高了上网的速度。
打开sample.ovpn配置文件，在文件末尾添加即可，如果添加的路由数目超过100条，则要加一句 max-routes ，如下所示：
Continue reading “OpenVPN添加本地路由方法”
Ubuntu/Debian将用户加到sudo组的方法
这个问题虽然简单，但是确是经常被问到的问题。因为只有加到sudo list的用户才能使用sudo命令拿到root权限。下面把怎么做写出来，也算是给自己备忘一下：
- 打开一个终端，输入：
sudo visudo - 找找已经存在的用户：
root ALL=(ALL) ALL - 照葫芦画瓢，加入你想加的用户:
user ALL=(ALL) ALL - 按Ctrl+x，再按y保存退出
你的网站“IPv6 Ready”了吗？
本文写给在用VPS的同学，即使你的VPS提供商并不支持IPv6，你可以将你网站做成IPv6 Ready！如果你的读者中的不少在教育网，做下这个就十分值得了，因为教育网没有国际连线，但是有免费的IPv6。如果你的VPS服务商支持IPv6那你可以直接从第5步看起，如果不支持，那就请从头看起。目前只在Diahosting的VPS上实验成功（独立服务器当然也没有问题，至于个人电脑，必须有公网IP地址的才行；因为需要内核支持IPv6和tun/tap，所以可能部分Xen、OpenVZ的不支持）。准备好了吗，Let’s begin!
1. 基本原理
虽然你的VPS不支持IPv6，但是我们可以通过IPv6 Tunnel来解决，也就是平时说的IPv6 Over IPv4，可以理解成在IPv4上建立的IPv6的小管道。我们使用的是HE（Hurricane Electronics）提供的免费的IPv6 Tunnel Broker，HE拥有世界是最大的IPv6骨干网，在世界各地都有提供IPv6 Tunnel Broker的服务。
2. 注册免费的HE IPv6 Tunnel Broker
注册地址：http://tunnelbroker.net/，点击“Register”即可注册，注册流程很简单，就不多讲了。 Continue reading “你的网站“IPv6 Ready”了吗？”
Jumpline免费空间取消方法
不知道当时怎么鬼迷了心窍，申请了需要填信用卡信息的Jumpline三个月免费的空间。速度一般，续费超贵，一个月要$15刀，还是季付。关键是最近Jumpline更改了政策，只有在下一次账单生成之后才能取消服务，很恶心，万一忘记就死定了。我在Google日历里加了备忘，以防忘记。可是就在今天晚上，收到了通知新账单的Email，哈哈，取消服务的日子终于来了。
取消方法：
用你的账号密码从https://my.jumpline.com登录，点击“My Products”，再点击“View Details”，再如下图操作（图 via hostloc，可能略有不同）： Continue reading “Jumpline免费空间取消方法”