$sudo apt-get install mldonkey-server

按照官网的文档, 这里包含了大部分的设置文档  驴子的设置不需要修改太多的设置, 一般来说安装目录放在了.mldonkey 目录, downloads.ini 就是配置文件了, 因为默认闲置了访问IP 只有本机127.0.0.1才可以访问, 不过VPS 都没有图形界面, 几乎没办法访问到这个地址, 更不要说设置了, 还好之前装好了VPN, 连上VPN 让VPS 变成自己的网上邻居. 在配置文件修改这个参数加上VPN的内网IP段. 这样就可以从VPN网络访问管理界面了, 默认admin用户密码是空的,赶紧加上密码,更安全. 相对来说就比较安全了.

$sudo mlnet &

的方式来运行MLDonkey ,然后访问管理界面 主机IP:4080 的方式来进行.这个端口也是可变的在配置文件中自己设置, 当然取决于想要MlDonky 来驮Verycd的东西呢还是BT等等 配置文件中都有对应的端口号, 这个在后台log中可以知道, 在防火墙打开这些端口的访问就可以看到网络流量在上升了. 默认MLDonkey的连接服务器只有4个好像, 可以修改配置文件中server.met 配置来获取www.emule.org.cn/server.met 来增加verycd的服务器列表. 这样驮的更轻松了.

在管理界面可以修改大部分的参数, 比如链接数等等, 回到传输界面就可以通过添加电驴链接的方式增加新的内容, 感觉这个界面还是做的比较强大的, 刚开始的搞不清怎么设置, 熟悉了界面就没问题了. 下载完的文件基本都是放在.mldonkey/incomeing/files 下面, 本着共享的精神当然是要放一段时间再移除拉, 毕竟VPS超流量可不是好玩的事情, 在情况允许范围内还是可以继续放着的, 注意监控流量数据就好了. 驮好的文件可以直接自己用FTP或者其他方式下载到本地, 个速度可不是一个数量级的…

环岛总共有三跳线可以骑, 实线区域表示有柏油路, 虚线的则是山地. 分东部, 中部, 西部三条线, 因为听说java岛可以看海滩小动物所以我们先选了东部的线, 到的时候才发现还没有落潮,不过海边的景色还是不错的, 沿海岸线建造了人工走廊 可以直接在海面上行走, 游玩. 路上发现了可怜的迷路小海龟顺着山路往下爬, 拍照留念, 我觉得它明显是走错路了, 于是用轮胎帮它换了个方向, 我们一起上山去.

山顶的路上有一个很大的淡水湖, 映着天空的蔚蓝色, 围绕在一片绿色当中, 很是好看, 再配上岸边橘黄色的泥土和石头, 我都有点怀疑丫的是不是人工的….

海边走廊需要穿过一条很短的小路, 有种豁然开朗的感觉. 估计这海边平时没什么风浪, 要不然这走廊估计要经常修修. 还得弄个保安来巡逻巡逻. 海里的这颗树也太突兀了点, 两头尖说看了感觉是哈利波特里的魔法门. 好吧, 虽然我不爱看哈利波特, 还是用Lightroom 处理一下以营造一下那种气氛…

走廊尽头是一个很高的观光塔楼, 差不多可以俯瞰大片的森林, 某两人因为惧高, 上了就下去了, 我觉得还不够高, 至少应该可以看到全岛才对, 热带森林的树又高的有些变态,这塔楼还没树高, 很没劲,,,,,

某两个惧高的人…

出了东线,回到码头已经是中午了, 准备随便吃点晚上再吃海鲜, 码头的饭馆估计在10家以内, 选了一家靠海边的, 后来晚上也是在这家吃的, 那海风吹的, 饭菜一下就凉了… 这桌里的小孩子刚看到还在抢吃的, 回头就躺在他妈怀里睡着了… 汗

吃完午饭休息了一下就开始了西线和中线拉, 中途又看到了几个湖, 一如既往的清澈, 当然也有脏兮兮的, 让人没有拍照的兴致, 最雷人的是一座桥上面挂着个大牌子, 用中文写着 水流湍急 .. 这个水流真的好急阿, 一片叶子飘半天才飘到桥洞里…… 当然 神龟再现, 好快, 比我们骑车还快.

老实说西线和中线景色并不是很好, 除了树林还是树林, 西线甚至有条路是走不通的, 搞的跟探险一线, 估计没人到过这边, 西线的另外一条路实在是太难骑了, 以至于在山顶位置我们放弃了, 看到了路牌上面写着不建议初骑者… 入树林会看到一些靠山吃山的本地人, 专门打一些沿路树上的红毛丹来卖, 苦于没有作案工具, 只能看着高高在上的红毛丹兴叹, 于是在回来的路上买了一大串来 3块钱一大串, 真便宜, 就地剥了皮准备当饭前甜点. 刚打下来的红毛丹上蚂蚁多到令人发指, 发指….

在海边吃完海鲜已经是6点多, 偶尔听到人说船最迟是到7店, 跟我知道的11点出入太大, 为了保险还是早点离岛, 骑了一天的车, 有点虚脱的感觉, 回到章宜村天色已经开始有点昏暗了, 在海边逛了逛就坐在那边等天黑, 等路灯, 觉得这样的天气应该可以拍张孤舟蓑笠翁,独钓寒江雪那种感觉的照片出来 不知道有没有… 拍完才发现还真有个钓鱼的藏在里面, 就差个斗笠蓑衣了… 对比了一下照片发现MAC跟windows的色差真的区别太大, 在MAC上看起来挺不错的照片在Windows下面就感觉有点过曝….

赛马场座落在很偏远的地方, 回来的时候突然想起来那个MRT站其实以前去过, 记得之前和大头,两头尖,肖某 四人去马来西亚玩的时候就是在那边公交去JB 海关的. 赛马场在地铁出口就是了, 真黑, 居然还收门票. 刚开始不知道地铁卡也可以用来进门, 还屁癫屁癫的跑去买票… 赛马场在快开赛的时候赌徒达到了顶峰, 天空不作美 比赛前10分钟下了长大雨, 不过也好,驱散了天空的乌云. 可能是考虑到体重阿技术原因吧, 发现骑师都是侏儒型的, 半蹲在马背上看起来跟小孩子一样, 对于一匹450KG左右的马来说这点重量估计真不算什么.

鸭子的娃生下来了, 带把的, 这家伙居然买了100块彩票来验证这孩子的财运, 我汗阿…. 看了照片, 刚出来的小孩子还都是一样的难看, 这下升级了, 可以带更高级的装备了, 奶瓶尿布一样都不能少.

好久没去打球了, 这个星期六去打了一次, 居然还能投中几个, 不过打的不过瘾, 手感还是欠缺阿, 以后要经常去. 这样安排下去貌似周末都没时间休息了….

热带的岛屿千篇一律的绿, 估计以前这里的囚犯都是长命的人. 在岛上闲逛,误入林中,差点进到了军事禁区, 跟两个印度兄弟N次相遇, 大家对视一笑,心知肚明,迷路ING. 坚持到底走到禁区尽头,是一个几乎荒废的小码头, 警示牌也从一个警察举枪示威到警察开枪爆头. 把小命丢在这里实在不值, Die for nothing. 环顾左右后猛拍几张照片赶紧走人. 走出山头重新回到了码头, 环顾一下选择了沿海边的小道寻找能入眼的风景.

在长途跋涉了近半个小时沿途见到的只有晒的发紫的钓鱼者, 完全没有想象中的比基尼…. 曾经一度怀疑今天的行程安排. 不过在穿过一片荒地,眼前的一片绿地让我眼睛一亮, 海浪拍打沙滩的声音… …. 泪奔…游艇,沙滩,美女.人生第一次看到美女天然裸晒.流鼻血…….(限制级照片,就不宜放出鸟). 游艇上的MM看到有人拍照居然打开音乐HIGH起来, 55555555 这才是生活阿!!!! 晒黑了一圈也值得鸟.

—————————Kusu Island 分割线 ————————–

配置参考了 openvpn的官方文档 点击这里查看

VPN设置第一步就是安装。 默认安装的openvpn 已经有样例 这里用证书的方式来进行登录VPN， 所以拷贝了一份examples/easy-rsa 到openvpn 目录。 同时建立一个keys目录来保存私钥已经对应的证书。 用root 用户来见以保证私钥不会被其他人获取。

$sudo apt-get install openvpn openssl ca-certificates bridge-utils;
$cd /etc/openvpn; 
$sudo mv /usr/share/doc/openvpn/examples/easy-rsa ./;
$cd easy-rsa/2.0;
$sudo mkdir keys;

接下来就是创建必要的私钥和证书了，第一次做的时候运行一下下面的命令吧

$sudo source ./vars;
$sudo ./clean-all;
$sudo ./build-ca;

然后创建必要的服务端密钥和证书

$sudo ./build-key-server vpn.demo.com

接下来创建客户端的密钥和证书，

$sudo ./build-key demouser
$sudo ./build-dh

修改/etc/openvpn 目录下面的server.conf 没有的话自己建吧， openvpn 默认是读取这个配置文件来与运行openvpn的。

port 1194
#这个是openvpn的监听端口
proto udp
#我们用udp的协议
dev tun
#这里用了 tun 模式
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/vpn.demo.com.crt
key /etc/openvpn/easy-rsa/2.0/keys/vpn.demo.com.key
dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem
#上面是证书及相关私钥。
server 10.8.0.0 255.255.255.0
#设置VPN 服务器私有网络的IP段， 默认会给Linode 服务器建立一个10.8.0.1 的IP。
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1"
#这里设置了客户端所有网络请求都会被转发到Linode 的VPN 服务器。 这个才是VPN数据包路由的关键。
push "dhcp-option DNS your_Linode_DNS_IP"
#因为数据被被转发到VPN 服务器，所以有必要给客户端指定DNS ，这边的DNS应该是Linode服务器用到的
#DNS， 可以通过Linode 的console 看到。
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3

这样服务端的配置就完成鸟， 因为所有的数据请求都转发到了服务端VPN, 在iptables 里面需要加入转发规则。

客户端的配置就更简单了， 安装openvpn 自带的客户端，修改自己对应的ca 证书 和客户端证书就OK了，配置内容如下：

client
dev tun
proto udp
remote yourVpnServerIP 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca "C:\\Program Files\\OpenVPN\\keys\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\keys\\username.crt"
key "C:\\Program Files\\OpenVPN\\keys\\username.key"
ns-cert-type server
comp-lzo
verb 3

BinGo， 连接到VPN后就客户端就可以看到多了一个本地连接，IP就是 10.8.0.6 Ping 一下 10.8.0.1 正常情况下都没有问题。这个IP用VPN Server的DNS 来作为自己的DNS， 所以还有一个必须要做的就是利用Iptables 来做一下数据包转发。

$sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

如果还不行就要检查一下IPTABLES 转发规则，$sudo iptables -A FORWARD -j ACCEPT 我比较懒 就全部FORWARD了。
MAC下面我使用的是 tunnelblick 这个工具 配置大同小异，记得Set as Nameserver 打钩就可以了。
Enjoy 。。。。

PS: 补充一下 这个配置完全用证书进行VPN连接， 保管好自己客户端的KEY和证书， 经常换服务端客户端证书以提高安全性。

这间小亭子的确不错. 在树林里非常的显眼…看到不少结婚照都选这个地方下手…

这小花花了我不少时间, 长哪里不好长在木头堆里, 咳咳咳 我的膝盖…

唯一的一朵紫色的…..

可能就是因为这些人工的东西 所以才让我没有真的处身传说中的热带雨林的感觉吧…..

如果安装的是Apache2的话 dav_fs dav 模块应该默认都安装了 激活一下就可以用了

$sudo a2enmod dav_fs
$sudo a2enmod dav

然后就是设置DAVLock 和验证模块, 比较懒直接用这个方法 不过安全性已经很高了.

$cd /usr/share/apache2/ 
$sudo mkdir var
$sudo touch ./var/DAVLock
$sudo chown -R www-data:www-data ./var

这里可以利用 htpasswd 来设置用户名, 当然这里的目录都可以改在其他地方,只要能访问到就OK

 sudo htpasswd -m -c /etc/apache2/.htpasswd yourusername
 sudo cat /etc/apache2/.htpasswd

然后就是最重要的虚拟目录配置了, 最好是给一个子域名, 这样容易管理文件 安全性也好.
下面就是样例配置信息 可以在 sites-available 目录里面建立想要的子域名然后修改.

# domain: your sub domain
<VirtualHost *:80>
#这里试用了80 端口, 以后的设置会用SSL来加强安全性 那个时候443端口会被调用
  # Admin email, Server Name (domain name) and any aliases
  ServerAdmin webmas...@yourdomean
  ServerName  yourdomain
  ServerAlias www.yourdomain
 
  # Index file and Document Root (where the public files are located)
  DirectoryIndex index.php
  DocumentRoot /home/demo/public_html/yourdomian/public
 
  # Custom log file locations
  LogLevel warn
  ErrorLog  /home/demo/public_html/yourdomain/log/error.log
  CustomLog /home/demo/public_html/yourdomain/log/access.log combined
 
  ErrorDocument 404 /errors/404.html
  ErrorDocument 403 /errors/403.html
 
## Location of the DavLock file
DavLockDB /usr/share/apache2/var/DAVLock
        <Directory /home/demo/public_html/yourdomain/public/>
        DAV On
        AuthName "WebDAV Login"
        AuthType Basic
        AuthUserFile /etc/apache2/.htpasswd
        ## Limit access for enhanced security
        Require valid-user
        Order allow,deny
        Allow from all
        </Directory>
</VirtualHost>

这样设置就完成拉
enable 这个新建的site就可以reload apache2 来访问了. 提示要求输入刚才创建的用户名密码, 进入就可以看到目录里面的文件了.
Mac 和 Linux 自然不用说, XP 客户端需要安装一个注册表 这里下载 重启以后才能在 my network places 进行添加. 按部就班就行了.

$sudo aptitude install apache2 apache2.2-common apache2-mpm-prefork
apache2-utils libexpat1 ssl-cert

这边安装了最基本的apache2 服务， 我添加了ssl-cert . 从文档上看 最新的apache2 已经内建了SSL 模块，这点在后来设置 Web Dav的时候才发现的， 很棒。

接下来就是安装PHP5， 数据库的支持肯定是需要的，所以安装php5的时候肯定要添加上相关的模块：

$sudo aptitude install libapache2-mod-php5 php5 php5-common php5-curl php5-dev
 php5-gd php5-imagick php5-mcrypt php5-memcache php5-mhash php5-mysql
php5-pspell php5-snmp php5-xmlrpc php5-xsl

比较懒，干脆把大部分的模块都装了进去。

$sudo aptitude install mysql

数据库安装就不需要说明了， 第一次安装运行需要填写对应的root密码，照做就Ok了， 之后可以安装phpmyadmin来管理数据库， 这个管理软件比较完善。

这样apache2 和php5就安装完成了，暂时按照默认的配置文件运行apache2

$sudo /etc/init.d/apache2 reload

在Linode上 因为VPS分配了一个独立的公网IP， 如果域名指向暂时没弄好的话可以直接在浏览器上打IP查看apache2的运行情况。

回家还是自己搭MRT回去, 顺道去了趟funan, 老实说实在是不敢在森林广场买东西, 鱼龙混杂, 次货泛滥, 杀猪都用牛刀. funan的口碑还是不错 比较正规, 这次想买的是MAC的移动硬盘, 想着自己好不容易搭建起来的MAC系统 实在不忍心那天在系统爆掉以后重新来过一次, 至于为什么买For Mac的移动硬盘自然是看中Firewire 800的接口了, 传说中的800+MB/S 的确是比USB的400MB/s 快上很多, 目标定在了500G 原来看中的是希捷的哪款 样式的确是一流的 , 可惜市场上只有320GB的版本, 而WD的相同规格500G是有货的 现在想想的确是买对东西了, 这个银色的确跟我的macbook pro 很相配, 不愧是passport, 第一次用time machine 功能备份了真个系统 也算是安心了.. 既然买了For Mac的 那么没理由再换其他格式 直接用了默认的HFS 文件系统了, 买这么大的硬盘还有另外一个原因那就是 好好保存一下一些重要的资料, 另外就是人人喜欢的”爱情武打片”了… 新买的硬盘就是要不挺的折磨它 让它死命的工作然后塞满整个肚子…..

庆幸前几天把股票出了, 这几天貌似有点塌, 不知道接下来这几天能来个大跌, 好让我也进个货.. 用凤凰卡给家里打了个电话, 居然发现卡里不扣钱…. 如果是在做梦千万别让我醒….