因为linode暂时还不支持ipv6的rDNS, 这个证书测试貌似又不能从头来过的， 配置的IPV6邮箱无法更改域名， 还是等以后支持了再继续把。 HE.NET的IPV6 Tunnel 原来可以申请/48长度的地址， 其实拿到这个地址用在一台服务器上的话基本就是跟IPV4差不多了， 地址短到可以用脑子直接记下来。 这个感觉真好。

内存能省则省 所以我选择了 XFCE图形界面，相对来说比较轻量，反应速度也比较快一点。
Ubuntu server 我选择的是10.10 反正不是生产环境 个人觉得还是用新的会比较好点，一来版本新，二来教程会比较多。
新系统上来第一件事情就是 更新了

$sudo apt-get update
$sudo apt-get upgrade

必须的。
接下来需要安装 vnc 服务器了。

$sudo apt-get install vnc4server

ubuntu 是用vnc4server centsos貌似是 vncserver
安装完毕以后需要用普通户用修改一次 vnc的密码

$vnc4passwd

按照提示两次输入密码 这个密码是客户端链接VNC服务器环境的时候需要输入的密码。
然后再用普通用户运行一次

$vnc4server

都没问题的话会显示在本用户目录链接了vnc的配置服务文件等等， 默认第一个vnc 服务使用了vnc的端口 :1 记住就是了。
在本地安装vnc的客户端， 我用的是realvnc， 在填写vnc服务地址的时候填写 你的域名+:1 比如
your_domain_name:1 IP也可以
没错的话应该会显示之前设置的那个vnc密码 进入以后默认开启的是Xterm 桌面环境，一般都是光秃秃的只剩下一个console。
如果都没有问题那么可以先停止这个vnc 服务实例。

$vnc4server -kill :1

里面用的:1 就是之前运行那个实例。所有的操作不要使用root用户，不然有安全问题。

vnc服务就这样装好了。 下面就是安装XFCE桌面环境了， ubuntu下面很简单（这就是我最早喜欢用ubuntu的原因）。

$sudo apt-get install xfce4

等待吧。。。。
完成以后就可以进入本用户目录下的.vnc 目录

$cd ~/.vnc

备份好原来的 xstartup 文件然后做一下修改

在 x-terminal-emulator -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
这句之后注释掉最后一句 #x-window-manager &
然后添加下面这段。

x-sesion-manager & xfdesktop & xfce4-panel &
xfce4-menu-plugin &
xfsettingsd &
xfconfd &
xfwm4 &

保存文件退出。
重新运行vnc4server 命令 重新连接vnc服务。 xfce图形环境就这么地出来鸟。
接下来就该装什么装什么吧。 如果不想一直占用内存的话 可以在使用完vnc服务后 kill一次。
openvz还是老老实实用nginx做网页服务器 apache2 占用内存太大。

sudo apt-get install pptpd -y

在ubuntu就是那么的方便,自动解决好包依赖关系. 安装完成后备份一下/etc/pptpd.conf 就是修改配置了. 好吧 这里要说一下浪费了很长时间的问题.

option /etc/ppp/pptpd-options
#logwtmp
localip 192.168.100.254
remoteip 192.168.100.130-199

其实这个配置文件灰常的简单option就不说了, 默认. localip 和 remoteip请使用样本配置文件最后的两段, 打开注释#就可以了.这里需要说的是在Ubuntu 9上 一定要把 logwtmp 这个选项注释掉, 原因俺也不知道, 要感谢一下twitter 朋友上的帮忙了, 之前的配置在连接用户的这步总是出错, 修改了这个就好用了..
第二步需要修改的是 配置文件 /etc/ppp/chap-secrets这个文件保存了PPTP 用户信息, 按照配置文件上的说明以下面的格式输入就ok了. 中间pptpd 这个服务如果默认的话不需要修改.

yourname pptpd yourpassword *

最后用星号表示任何地方都可以通过这个用户访问VPN, VPN 本来就是提供方便访问的不是么? 最后要修改的是 /etc/ppp/pptpd-options我只修改了一个地方就是 ms-dns xx.xx.xx.xx 这里XXOO表示服务器的路由器地址, 跟openvpn 的push DNS 有点异曲同工, 就是让客户端通过这个DNS来访问网络,
完成配置后 重启一下pptp 服务 在ubuntu 下面我是这样重启的

$sudo /etc/init.d/pptpd stop
$sudo /etc/init.d/pptpd start

如果你的服务器没配置iptables防火墙的 现在应该就可以通过在XP上建立简单的PPTP连接访问服务器资源了, 接下来就是配置iptables的过程切记备份现在的配置 小心噢.先来添加一条让1723端口通过的规则,然后就是允许gre协议通过防火墙, 其中xx.xx.xx.xx 就是服务器网卡绑定的地址, 一般是eth0 就是链接互联网的那个地址.

$sudo iptables -A INPUT -p tcp -m state --state NEW --dport 1723 -j ACCEPT
$sudo iptables -A INPUT -p gre -j ACCEPT
$sudo iptables -A OUTPUT -p gre -j ACCEPT
$sudo iptables -A INPUT -p tcp --sport 1723 -s xx.xx.xx.xx -j ACCEPT
$sudo iptables -A OUTPUT -p tcp --dport 1723 -d xx.xx.xx.xx -j ACCEPT

万事具备 链接成功, 不过现在还有一件事情要做,就是目前的PPTP链接能顺利链接服务器组成内部网络,但是却只能访问服务器的资源, 离我们通过VPN访问互联网那个还差那么一小步,

$sudo iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o eth0 -j MASQUERADE

这步使得通过192.168,100段的数据包路由到主网卡来实现于外部的链接, 好了 所有的东西都搞定了. Bingo !再多说一步, 如果能够通过测试的话就可以吧iptables 的配置保存起来, 具体看每个人的需要, 我自己是保存到一个文件的 每次重启自动导入, 有些人可能倾向手工再录入一次阿 哈哈.

$sudo apt-get install mldonkey-server

按照官网的文档, 这里包含了大部分的设置文档  驴子的设置不需要修改太多的设置, 一般来说安装目录放在了.mldonkey 目录, downloads.ini 就是配置文件了, 因为默认闲置了访问IP 只有本机127.0.0.1才可以访问, 不过VPS 都没有图形界面, 几乎没办法访问到这个地址, 更不要说设置了, 还好之前装好了VPN, 连上VPN 让VPS 变成自己的网上邻居. 在配置文件修改这个参数加上VPN的内网IP段. 这样就可以从VPN网络访问管理界面了, 默认admin用户密码是空的,赶紧加上密码,更安全. 相对来说就比较安全了.

$sudo mlnet &

的方式来运行MLDonkey ,然后访问管理界面 主机IP:4080 的方式来进行.这个端口也是可变的在配置文件中自己设置, 当然取决于想要MlDonky 来驮Verycd的东西呢还是BT等等 配置文件中都有对应的端口号, 这个在后台log中可以知道, 在防火墙打开这些端口的访问就可以看到网络流量在上升了. 默认MLDonkey的连接服务器只有4个好像, 可以修改配置文件中server.met 配置来获取www.emule.org.cn/server.met 来增加verycd的服务器列表. 这样驮的更轻松了.

在管理界面可以修改大部分的参数, 比如链接数等等, 回到传输界面就可以通过添加电驴链接的方式增加新的内容, 感觉这个界面还是做的比较强大的, 刚开始的搞不清怎么设置, 熟悉了界面就没问题了. 下载完的文件基本都是放在.mldonkey/incomeing/files 下面, 本着共享的精神当然是要放一段时间再移除拉, 毕竟VPS超流量可不是好玩的事情, 在情况允许范围内还是可以继续放着的, 注意监控流量数据就好了. 驮好的文件可以直接自己用FTP或者其他方式下载到本地, 个速度可不是一个数量级的…

配置参考了 openvpn的官方文档 点击这里查看

VPN设置第一步就是安装。 默认安装的openvpn 已经有样例 这里用证书的方式来进行登录VPN， 所以拷贝了一份examples/easy-rsa 到openvpn 目录。 同时建立一个keys目录来保存私钥已经对应的证书。 用root 用户来见以保证私钥不会被其他人获取。

$sudo apt-get install openvpn openssl ca-certificates bridge-utils;
$cd /etc/openvpn; 
$sudo mv /usr/share/doc/openvpn/examples/easy-rsa ./;
$cd easy-rsa/2.0;
$sudo mkdir keys;

接下来就是创建必要的私钥和证书了，第一次做的时候运行一下下面的命令吧

$sudo source ./vars;
$sudo ./clean-all;
$sudo ./build-ca;

然后创建必要的服务端密钥和证书

$sudo ./build-key-server vpn.demo.com

接下来创建客户端的密钥和证书，

$sudo ./build-key demouser
$sudo ./build-dh

修改/etc/openvpn 目录下面的server.conf 没有的话自己建吧， openvpn 默认是读取这个配置文件来与运行openvpn的。

port 1194
#这个是openvpn的监听端口
proto udp
#我们用udp的协议
dev tun
#这里用了 tun 模式
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/vpn.demo.com.crt
key /etc/openvpn/easy-rsa/2.0/keys/vpn.demo.com.key
dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem
#上面是证书及相关私钥。
server 10.8.0.0 255.255.255.0
#设置VPN 服务器私有网络的IP段， 默认会给Linode 服务器建立一个10.8.0.1 的IP。
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1"
#这里设置了客户端所有网络请求都会被转发到Linode 的VPN 服务器。 这个才是VPN数据包路由的关键。
push "dhcp-option DNS your_Linode_DNS_IP"
#因为数据被被转发到VPN 服务器，所以有必要给客户端指定DNS ，这边的DNS应该是Linode服务器用到的
#DNS， 可以通过Linode 的console 看到。
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3

这样服务端的配置就完成鸟， 因为所有的数据请求都转发到了服务端VPN, 在iptables 里面需要加入转发规则。

客户端的配置就更简单了， 安装openvpn 自带的客户端，修改自己对应的ca 证书 和客户端证书就OK了，配置内容如下：

client
dev tun
proto udp
remote yourVpnServerIP 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca "C:\\Program Files\\OpenVPN\\keys\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\keys\\username.crt"
key "C:\\Program Files\\OpenVPN\\keys\\username.key"
ns-cert-type server
comp-lzo
verb 3

BinGo， 连接到VPN后就客户端就可以看到多了一个本地连接，IP就是 10.8.0.6 Ping 一下 10.8.0.1 正常情况下都没有问题。这个IP用VPN Server的DNS 来作为自己的DNS， 所以还有一个必须要做的就是利用Iptables 来做一下数据包转发。

$sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

如果还不行就要检查一下IPTABLES 转发规则，$sudo iptables -A FORWARD -j ACCEPT 我比较懒 就全部FORWARD了。
MAC下面我使用的是 tunnelblick 这个工具 配置大同小异，记得Set as Nameserver 打钩就可以了。
Enjoy 。。。。

PS: 补充一下 这个配置完全用证书进行VPN连接， 保管好自己客户端的KEY和证书， 经常换服务端客户端证书以提高安全性。

如果安装的是Apache2的话 dav_fs dav 模块应该默认都安装了 激活一下就可以用了

$sudo a2enmod dav_fs
$sudo a2enmod dav

然后就是设置DAVLock 和验证模块, 比较懒直接用这个方法 不过安全性已经很高了.

$cd /usr/share/apache2/ 
$sudo mkdir var
$sudo touch ./var/DAVLock
$sudo chown -R www-data:www-data ./var

这里可以利用 htpasswd 来设置用户名, 当然这里的目录都可以改在其他地方,只要能访问到就OK

 sudo htpasswd -m -c /etc/apache2/.htpasswd yourusername
 sudo cat /etc/apache2/.htpasswd

然后就是最重要的虚拟目录配置了, 最好是给一个子域名, 这样容易管理文件 安全性也好.
下面就是样例配置信息 可以在 sites-available 目录里面建立想要的子域名然后修改.

# domain: your sub domain
<VirtualHost *:80>
#这里试用了80 端口, 以后的设置会用SSL来加强安全性 那个时候443端口会被调用
  # Admin email, Server Name (domain name) and any aliases
  ServerAdmin webmas...@yourdomean
  ServerName  yourdomain
  ServerAlias www.yourdomain
 
  # Index file and Document Root (where the public files are located)
  DirectoryIndex index.php
  DocumentRoot /home/demo/public_html/yourdomian/public
 
  # Custom log file locations
  LogLevel warn
  ErrorLog  /home/demo/public_html/yourdomain/log/error.log
  CustomLog /home/demo/public_html/yourdomain/log/access.log combined
 
  ErrorDocument 404 /errors/404.html
  ErrorDocument 403 /errors/403.html
 
## Location of the DavLock file
DavLockDB /usr/share/apache2/var/DAVLock
        <Directory /home/demo/public_html/yourdomain/public/>
        DAV On
        AuthName "WebDAV Login"
        AuthType Basic
        AuthUserFile /etc/apache2/.htpasswd
        ## Limit access for enhanced security
        Require valid-user
        Order allow,deny
        Allow from all
        </Directory>
</VirtualHost>

这样设置就完成拉
enable 这个新建的site就可以reload apache2 来访问了. 提示要求输入刚才创建的用户名密码, 进入就可以看到目录里面的文件了.
Mac 和 Linux 自然不用说, XP 客户端需要安装一个注册表 这里下载 重启以后才能在 my network places 进行添加. 按部就班就行了.

最初呢最好是建立自己的一个用户名，用来管理大部分的文件，也方便以后设置FTP ，等等。

mkdir -p /home/demo/public_html/demo.com/{public,private,log,backup}

用来在demo用户目录中创建一个叫demo.com 域名的目录，直接用域名名字来作为目录名方便管理。

sudo vim /etc/apache2/sites-available/demo.com

创建一个以域名名字为文件名的子网站配置文件， 也是为了方便管理。 可选用自己喜欢的编辑器，这里用了vim。

配置文件的大概内容是：

# domain: demo.com
# public: /home/demo/public_html/demo.com/
 
<VirtualHost *:80>
 
  # Admin email, Server Name (domain name) and any aliases
  ServerAdmin webmas...@demo.com
  ServerName  demo.com
  ServerAlias www.demo.com
 
  # Index file and Document Root (where the public files are located)
  DirectoryIndex index.php
  DocumentRoot /home/demo/public_html/demo.com/public
 
  # Custom log file locations
  LogLevel warn
  ErrorLog  /home/demo/public_html/demo.com/log/error.log
  CustomLog /home/demo/public_html/demo.com/log/access.log combined
 
  ErrorDocument 404 /errors/404.html
  ErrorDocument 403 /errors/403.html
 
        <Directory /home/demo/public_html/demo.com/public/>
                Options Indexes FollowSymLinks
                AllowOverride All
        </Directory>
</VirtualHost>

这个是最基本的配置， 可以根据自己的需要修改， 如果以后需要配置其他服务 同样需要在这边修改。

sudo a2ensite demo.com

demo.com 其实就是配置文件的名字。 在安装了apache2 后就可以直接用 a2ensite 命令。

sudo /etc/init.d/apache2 reload

如果显示无错误的话就可以执行apache reload了。
在demo.com 域名指定了 A 记录到 Linode VPS的 公网IP以后就可以直接访问域名来访问虚拟目录了。 DNS继续可能需要一段时间， 所以在修改A 记录以后可以在本地的host 先指定IP来测试页面。 AllowOverride 这个设置可以让虚拟目录支持.htaccess 的URL重写记录。

$sudo aptitude install apache2 apache2.2-common apache2-mpm-prefork
apache2-utils libexpat1 ssl-cert

这边安装了最基本的apache2 服务， 我添加了ssl-cert . 从文档上看 最新的apache2 已经内建了SSL 模块，这点在后来设置 Web Dav的时候才发现的， 很棒。

接下来就是安装PHP5， 数据库的支持肯定是需要的，所以安装php5的时候肯定要添加上相关的模块：

$sudo aptitude install libapache2-mod-php5 php5 php5-common php5-curl php5-dev
 php5-gd php5-imagick php5-mcrypt php5-memcache php5-mhash php5-mysql
php5-pspell php5-snmp php5-xmlrpc php5-xsl

比较懒，干脆把大部分的模块都装了进去。

$sudo aptitude install mysql

数据库安装就不需要说明了， 第一次安装运行需要填写对应的root密码，照做就Ok了， 之后可以安装phpmyadmin来管理数据库， 这个管理软件比较完善。

这样apache2 和php5就安装完成了，暂时按照默认的配置文件运行apache2

$sudo /etc/init.d/apache2 reload

在Linode上 因为VPS分配了一个独立的公网IP， 如果域名指向暂时没弄好的话可以直接在浏览器上打IP查看apache2的运行情况。

slicehost虽然文档非常齐全, 不过它的数据中心实在是离西海岸太远了, PING的时候甚至有掉包和延迟, 虽然slicehost的好评相对对一点. Linode 提供了4个数据衷心供选择, 不知道是不是亚洲的用户比较多, CA的节点总是处于卖光状态, 相对来说其他几个节点就相对宽裕一些, 根据官网上提供的下载测试文件, CA的节点比达拉斯纽约这些都要快上不少, 测试的结果是近速度要高上50%, 运气不错 在刷新状态页面的时候居然出现CA节点有两个360node 可用, 拍下了一个作为以后的战场拉. 不清楚具体服务情况下还是先用月付的方式结算, 最初的愿望是建立VPN服务器, 桥接的方式配置遇到了问题然后改用C2C的不过又遇到了XP的W32驱动只支持255.255.255.252 子网掩码 怎么都解决不了, 暂时先放着了,

最开始的事情就是设置服务器了. Linode 360 提供了360MB的内存 16G的硬盘. 应该足够了, 添加node的时候选择了Ubuntu 9.04 ,Ubuntu 系统最适合我这种懒人了. 360MB的内存实在不忍心再分到其他地方, 全部给了这个系统. 硬盘也是全给. 用了默认的256 SWAP. 整个过程建立很快, 相对满意. reboot 这个VPS 以后就可以用root ssh了, 有些东西还是要先准备好的.

1. 修改ubuntu的源,然后做一次性的update . apt-get update 更新一下源数据.

2. 修改root密码然后添加一个常用用户, 这个就不要说了, Linux的基本做法, 用root来操作实在是太傻了.

3. 为新加用户设置路径密码等等 当然新用户也要加到sudo 的list 里面 , 不然毫无意义了.

4. apt-get install vim nano dnsutils wget iptables etc.. 这些都是做之后配置的必备工具.

5. 网页服务器我选择了Apache2,2 当然要支持PHP5 , 加载了大部分模块, 实在懒得一个个删选了.

6. vhost 的设置是非常必要的, 这样就可以支持多域名网站了.

7. 数据库用了Mysql5 , phpmyadmin是肯定要装的, 可以节省不少管理时间,

8. 接下来的事情就是搬迁blog, WP还是提供了比较完善的搬迁途径, 我选用了export xml import的方法, 至于为什么选择这种方式其实是有原因的, 在大部分不知道数据库用来那种数据编码方式的时候, 用标准的XML可以减轻很多乱码问题. 当然 为了以后保险还是在建立数据库的时候选择了标准utf8 general 编码.

9. 从原来的服务器下载了theme和插件 图片等等,就可以激活现在的WP了, 刚开始郁闷apache的设置好像不支持.htassess 的URL重写规则, 查看了以前的资料发现原来是rewrite的模块没有加载到apache服务中, 浪费了不少时间 , hostmoster 的服务器估计跟linode 不是很远, wget的速度达到6MB.

总体来说linode的 CA节点非常不错, 从速度反应来说实在感觉不到是远程. 虽然ping值不是全部 不过也可以很好反应网络性能, 从结果上看 上海 香港的节点PING都在180以下 新加坡在200左右, 相对来说非常不错了. 要是新加坡再快点就好了, 毕竟服务器是自己用….:)   

TO-DO List:

继续设置VPN, 整理一下这两天的配置文档, 按照计划架设购物类网站, 有时间的话安装python+django, 毕竟内存有限应该不会再安装其他不必要的服务了.