一，编译安装pureftpd

cd /root/lnmp0.4/
apt-get install unzip
wget http://download.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.29.tar.gz
tar zvxf pure-ftpd-1.0.29.tar.gz
cd pure-ftpd-1.0.29
cp /usr/local/mysql/lib/mysql/*.* /usr/lib/
./configure --prefix=/usr/local/pureftpd CFLAGS=-O2 --with-mysql=/usr/local/mysql --with-quotas --with-cookie --with-virtualhosts --with-virtualroot --with-diraliases --with-sysquotas --with-ratios --with-altlog --with-paranoidmsg --with-shadow --with-welcomemsg  --with-throttling --with-uploadscript --with-language=simplified-chinese
make
make check
make install
mkdir /usr/local/pureftpd/etc/
cp configuration-file/pure-config.pl /usr/local/pureftpd/sbin/
cp configuration-file/pure-ftpd.conf /usr/local/pureftpd/etc/
chmod +x /usr/local/pureftpd/sbin/pure-config.pl

到此，pureftpd编译完毕，接下来是配置，很幸运的是，pureftpd的配置已经可以WEB界面配置了。

二，配置pureftpd

unzip User_manager_for-PureFTPd_v2.1_CN.zip
mv ftp /home/wwwroot/
chmod 777 -R /home/wwwroot/ftp/
chown www -R /home/wwwroot/ftp/

访问http://yourdomain/ftp/install.php 接下来参考军哥的《lnmp之pureftpd管理面板安装教程》 如果上传的时候遇到权限问题，比如你的网站是从别的服务器打包wget过来，然后用root解压的，可以

chmod 755 -R /home/wwwroot/
chown www -R /home/wwwroot/

#vim /etc/sysconfig/network-scripts/ifcfg-eth0

在最后其中添加

IPADDR=12.34.56.78//你的IP
NETMASK=255.255.255.0//子网掩码
GATEWAY=12.34.56.1//默认网关

之后就可以正常添加站点了。Kloxo装完后默认采用的Apache作为web服务器，如果改成lighttpd的话，改完后需要自己登陆终端启动一下lighttpd。

/etc/init.d/lighttpd restart

一切都搞定，传了个探针上去看了一下，服务器时间显示的是美国时间，为了保证现在的跑着的程序能平稳迁移到Linode，还是把服务器时间改成北京时间吧。如下：

ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

或者

cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

其次,使服务器时间同步化:

yum install -y ntp
ntpdate -d us.pool.ntp.org

这样就可以了。不过最近选择的Fremont机房分配到的IP貌似没有之前的速度快了，有待测试。

如果您觉得该文章有用并且您也想购买Linode的VPS，您可以点击下面的链接过去购买：http://www.linode.com/?r=271da25be65638c98383d2fe087d7fb14ea607e6

       下班回到家，先把VPS给重装了，幸好盘古那边也有SSH，不然备份就能哭死我了，直接把VPS上的站点打包，数据库备份，然后再盘古那边wget过去，速度很快，接近2MB/秒，一切就绪，然后重装VPS，重建站点，重新编译Lighttpd，最后，当然是要跑一下这个PPTPD的脚本了。过程很简单，如下：

wget http://www.diahosting.com/dload/pptpd.sh
sh pptpd.sh

 安装完成后会提示vpn用户名和密码，这个时候可以编辑配置文件修改密码或者修增用户。

vim /etc/ppp/chap-secrets

配置文件格式：

vpn pptpd xxxxxx *

其中vpn是用户名，xxxxx是密码，*号一般不用管，更改后保存，即时生效。OK，现在可以去连VPN上twitter，youtube了。
*注：该脚本仅对CentOS 5 32bits/64bits有效，其他系统未测试。该方法只对XEN的VPS有效，OpenVz的貌似只有装openvpn了。非diahosting用户可能需要修改脚本中的localip,remoteip和iptables转发中的IP为自己VPS服务商IP。

           于是开始查找lighttpd的WP Super Cache的rewrite规则怎么写，很快找到了一篇资料，按照上面的步骤进行，结果惨不忍睹，折腾了好几个小时都没搞定，最后还把Kloxo搞挂了，很失落。今天早上起床后迅速接着昨天晚上的步骤搞，几经折腾，终于搞定了，而且把lighttpd升级到了1.4.26 。 总结一下我整个配置过程吧：

1，安装make

我的VPS用的系统是CentOs5，貌似没有make，执行make时会提示“Make Command not Found ”，需要手动安装一下，稍后几个步骤会用到。

yum -y install gcc automake autoconf libtool make

2，安装lua环境

因为在lighttpd下的WP Super Cache需要用到lua脚本，所以先要安装lua环境，具体步骤如下：

wget http://www.lua.org/ftp/lua-5.1.4.tar.gz
tar -xzvf lua-5.1.4.tar.gz
cd lua-5.1.4
yum install libtermcap-devel
yum install ncurses-devel
yum install libevent-devel
yum install readline-devel
make linux
make install

这样,lua环境就算安装完毕了。

3，重新编译lighttpd

wget http://download.lighttpd.net/lighttpd/releases-1.4.x/lighttpd-1.4.26.tar.gz
tar -xzvf lighttpd-1.4.26.tar.gz
cd lighttpd-1.4.26
export LUA_CFLAGS="-I/usr/local/include"
export LUA_LIBS="-L/usr/local/lib -llua"
yum install openssl openssl-devel
yum install flex autoconf zlib curl zlib-devel curl-devel bzip2 bzip2-devel ncurses-devel libjpeg-devel libpng-devel libtiff-devel freetype-devel pam-devel
yum install pcre-devel
./configure --with-pcre --with-lua --with-zlib --with-openssl --sbindir=/usr/sbin --sysconfdir=/etc/lighttpd
make
make install

到这里lighttpd重新编译完毕。

4，修改lighttpd配置文件

vim /etc/lighttpd/lighttpd.conf

找到server.modules，在其中加一行”mod_magnet”,如：

server.modules =
(
"mod_rewrite",
"mod_redirect",
"mod_alias",
"mod_access",
"mod_magnet",
... ...

6，上传rewrite.lua，添加重写规则

下载rewrite.lua，上传至博客根目录，进入Kloxo，选择域名，选择博客的域名，然后选择lighttpd地址重写规则，如图 加入如下规则：

$HTTP["host"] == "www.qifendi.com" {
       server.error-handler-404 = "/index.php"
       server.document-root = "/home/admin/xxx" #填写博客根目录
        magnet.attract-physical-path-to = ( server.document-root + "/rewrite.lua" )
}

7，重启lighttpd。

yum downgrade openssl
/etc/init.d/lighttpd restart

8，权限设置

访问博客，如果报500错误，将/wp-content/cache/和/wp-content/cache/supercache/权限设置为755 这时候虽然WP Super Cache还在报Mod rewrite may not be installed!，但是实际上已经有作用了。如果操作过程中不慎把Kloxo搞挂了，可以用下面的命令重启一下：

 /etc/init.d/kloxo restart

        之前也看到过Diahostring，他们貌似是专门做VPS的，而且是中国人在国外开的公司，所以在沟通方面基本没有困难，他们的VPS也有很多种，最低一款配置是180MB内存，10G空间，200G流量的，月付每个月10美元，年付更便宜一些，而且还有优惠码，如果赶上运气好，有时候还有内存翻倍的优惠，他们的机房也有很多，默认是洛杉矶的，还有达拉斯，西雅图和拉斯维加斯。一般情况下，洛杉矶的机房到国内的速度相对要快一些。

            购买流程比较简单，选好想要的东西后直接付款就行了，开始以为会有信用卡，paypal和支付宝方式付款，结果结账的时候只有支付宝方式，有点疑惑。人民币结算按照1:7的比率结算，我用了10%的优惠码，所以共付款63块钱，大概过了一个小时，收到了VPS开通信，包括SSH和VPS控制面板等工具的登录方式和账号。Diahosting对新手还是比较友好的，默认安装了CentOS 5和Kloxo控制面板(可以建40个站点)，最近买的话可以使用优惠码免费获得DA控制面板(原价6美元一个月)。

             Kloxo控制面板貌似很强大的样子，默认的web服务器采用的是lighttpd，可以和apache互相切换，但是apache占用内存比lighttpd大多了，我一切换到apache，内存基本上立即就被占满了，而在lighttpd模式下，只会用到40%左右内存。

        将自己的三个站迅速转移到VPS上，由于两边都有SSH，所以转移起来也十分方便，由于lighttpd的rewirte规则和apache的不一样，所以之前设置的一些跳转和防盗链规则要重写。还有三个没怎么管网站等空了再转过来吧。

推荐大家去试试，性能和速度都还不错，我已经添加监控，一个月后看看在线率怎么样。
官网网站：Diahostring
优惠码：10%OFF 终身10%优惠
                FREEDA 适用于X360或X360以上型号, 免费DirectAdmin控制面板

最后，折腾了几个小时还是没搞定lighttpd下的wp super cache rewrite。

使用之前

        08年的时候用过一个盘古的30人合租，当时服务器经常down机，而最常的一次居然down了长达3天，搞得做站的兴趣全无，也就没继续做了，空间也放在那闲置着。09年重新作战时抱着侥幸的心理继续选择了盘古，当时是他们的一个客服经理和我联系的，在我对盘古的服务器经常down机提出质疑后，他信誓旦旦的保证，这次绝对不会了，他们的合租介绍里也写着保证服务器99%在线。

使用现状 

         用了之后，才发现不是这么回事，照样三天两头down机，而且频繁更换机房，更换机房可能是由于国内的互联网环境影响，我也就忍了，但是老down机这个谁也忍受不了啊。 前一段时间，盘古决定停止国内的主机业务，于是将之前的合租全部转移到国外，本来以为转出去之后，情况会有所好转，没想到结果更加严重，几乎到了每天down机的地步，而且都是长时间down机没人处理，什么鸟24小时客服电话根本没人接，网页版客服也长时间不在线。

已经10点40多了，客服还是离线状态。

          问客服也不告诉具体原因，总是说稍后就好，调整线路，转移机房等引起的。

         从我添加的监控来看，从10年3月27号开始到今天为止，12天多的时间里，down机总共26小时45分钟，服务器在线时间不足91%，而最近一周的情况来看，在线率不足86%，其中down机超过7小时的有3次。

最后 

         如此质量和服务，叫人如何继续用下去？所以说国内的IDC业务惨淡，原因不只是国内互联网环境的恶化，更是由于IDC商自己的不思上进造成的。

转出部分

        都说国内转出域名万分麻烦，所以也提前做好了心理准备，之前的域名是在阳光互联(sundns.com)注册，也是自己拥有的第一个域名(准确的说是第一个花钱买的域名，在这之前还曾拥有过一个域名aibbs.info，那是info刚出来做推广，可以免费注册的时代的事情了，扯远了)。当时刚接触域名这一块，也不知道域名放在国内的一些不便，正好看见阳光互联的域名打折，所以就注册了一个。都忘了注册过程了，直接说转出的事吧。

        先去会员中心得在线答疑提出了一个问题“怎么转出域名，需要什么手续”，客服回答很快，给了一个链接，按照该页面的指示，下载了一个域名转出的登记表，叫《域名注册服务机构变更申请表》，填好表里的内容，打印。

        然后附上身份证复印件传真给他们，接着，按照他们说得步骤给他们客服打电话确认是否收到传真，第一个接电话的客服是个男的，我问他收到传真没有，他说去看看，然后就挂掉了电话，搞得我莫名其妙的，接着又打了第二通电话，这次是个MM，还是问她收到传真没有，她也说去看看，过了半分钟回来了，答复说我的域名是55元的特价注册的，需要支付11元的差价，恩，这一点早有心理准备，还以为要我再续费一年才肯转呢，补齐差价也能接受。接着跟她说没问题，问她我该怎么做，她让去在线答疑系统提交一个转出的申请，OK，挂掉电话立马去提了一个申请，当然，我的态度非常的好，用了诸如“您”，“贵公司”，“请”，“谢谢”等词语。过了大概十分钟，去看答复状态时，发现客服已经将转移码写到了那里，而不是发到注册邮箱，有了转移码，就可以去转入方办事了。

转入部分

        去到name.com，name.com得转入价格是7.99美元，转移过程也很简单，选择转入，填入要转入的域名和转移码，如果你已经是会员就登陆，如果没有就注册，登录后付款，就正式进入域名转移进程了，进到用户中心，选择右侧菜单中的View Registrar Transfers

         稍等一下就能看到待转入的域名了，点击show details就能查看详细的状态信息了

        这个时候应该是第一步：name.com会去你获取你得域名注册邮箱，如果获取成功，则会进入第二步，会给你得域名注册邮箱发一封确认转移信，点击那个确认链接

        进入第三步，之后name.com会去向你原注册商发起转移请求，之后进入第四步，之后的事情就不用我们操作了，再等待5天左右，域名就能顺利转入了。

         如果原来的注册商能很快确认，那么会收到一封确认转出信，点击确认就可以立即转出，不用等5天了。

           转入成功后，状态条变为绿色，同时，控制面板里会出现转入的域名。

Google为什么退出中国

        Google为什么退出中国？当然，我不知道答案，从1月第一次听到google撤出中国的时候官方的说法是Gmail遭到了中国黑客的入侵以及忍受不了中国的互联网审查制度。的确，中国的互联网审查制度让人恶心，从备案到内容审查，层层监控，一不高兴就拔网线，运走服务器，让域名注册商停止解析，甚至请去喝茶。要是用虚拟主机的人就更倒霉了，通常会因为服务器上一个站点没备案或者有“法律”不允许的内容而造成整个服务器被下架，甚至查封，连累到自己的网站。比如第八站的服务器是用的盘古合租的，最开始放在上海电信艾北机房，后来因为服务器上有一张穿着睡衣的女人照和一男一女的拥抱照而被下架，后运回重庆电信，没两天又因为某些原因被下架，后运至北京某双线机房，因宽带原因下架，运至六盘水电信，心想这么个小地方审查应该不会那么麻烦吧，悲剧的时候还是发生了，22号的时候看到空间商的最新通知，因为某个IP段有多个网站未备案，整个IP段服务器暂停服务。

         扯这么多跟google有什么关系呢？就是想说明在国内做一个小网站甚至博客尚如此，而况Google这样的世界第一网站，国内互联网环境可见一斑。难怪现在人们做网站都喜欢用国外的服务器，甚至一些IDC也不再用国内的服务器开展新业务，比如梦游和盘古。Google如果是因为这个原因关闭大陆的搜索业务，那么是值得我们崇拜和尊敬的。

Google退出中国对我们有什么影响？

        其实用Google退出中国来形容这件事情是不恰当的，Google只是关闭了大陆的搜索服务，我们又约等于回到了06年前没有google.cn的时代，google还是可以继续访问，继续搜索，只是搜某些敏感词的时候不是不出结果，而是会被墙掉几分钟。所以我们该怎么用还是怎么用，以前搜不到结果的现在还是搜不到，以前能搜到的现在还是能搜到，当然，不排除中国政府的强烈回应，墙掉整个google的访问，这个只能等着看了。如果你是非google不用，或者是google的忠实用户，或者大部分服务依赖google，还是提前学会一门翻墙方法比较合适。

Google退出中国 or 中国退出世界

         回过头来，我们看看到底是Google退出中国还是中国退出世界，想想twitter,facebook,youtube等网站都无法进入中国，而这些网站在世界上大多数国家都能活得很好，也没有看到有那个国家因为有这些网站而引起混乱的。中国的新闻管制和互联网审查（参照全球互联网审查报告 [需翻墙浏览]）在世界上名声极差，基本和朝鲜，伊朗在一个级别，我们下次再嘲笑朝鲜的时候也可以反过来看看自己。

WUMAO

       看到google退出的消息后，立即去163看了一下新闻的评论，果不其然，WUMAO们倾巢出动，那里已经被占领。而后在天涯看到的消息称，各大门户网站的评论都被占领。详情可参见这里(已被墙，需翻)。

探针是干什么用的

以iProber为例，探针能做到以下事情：

1、服务器环境探测：CPU、在线时间、内存使用状况、系统平均负载探测（支持LINUX、FreeBSD系统，需系统支持），操作系统、服务器域名、IP地址、解释引擎等
2、PHP基本特征探测：版本、运行方式、安全模式及常规参数
3、PHP组件支持探测：MYSQL、GD、XML、SESSION、SOCKET等组件支持情况
4、服务器性能检测：整数运算能力、浮点数运算能力、数据IO能力
5、自定义探测：MYSQL连接测试、MAIL发信测试、函数支持情况及PHP配置参数。

iProber逍遥混世修改版

        iProber最新版是0.024，其实几年前就是这个版本号了，好像06年开始这个软件就停止更新了，今年官网也访问不了了。后来看到一些同志的探针跟之前见过的iProber不同，好像多了一些信息，看了看标题，原来是iProber逍遥混世修改版。前几天买了hawkhost后，准备用探针看看服务器情况，就去找iProber逍遥混世修改版，但是搜索半天，就是找不到哪能下载，官网也下不了，最后找了半天才在金光论坛找到一个。

        iProber逍遥混世修改版比起之前的iProber多了一些服务器信息，比如mysql版本，zend版本，同时，把服务器性能检测部分作为比较对象的服务器从04年的一批换成了09年的。

iProber逍遥混世修改版下载

为了有人不像我一样到处乱转得去找这款探针，现在共享如下：

演示1：http://cs19861010ld88726.hosting1012.temponlineurl.net/tz.php
演示2：http://qifendi.0fees.net/iprober.php
本地下载：iprober.zip
网盘下载：http://u.115.com/file/f76b681f9

更新

3.22疑似作者出现，留下了一个最新版，我下下来测试了下，貌似增加了真实内存使用率的探测，服务器所在地的探测，修正了不能获取当前管理员的BUG，增加了服务器宽带测试，增加SQLite版本，GD Library版本探测，上面的演示链接和下载链接已更新。

为什么要翻墙

        墙外的世界很精彩，墙内的世界很无奈，每当我们看到有报道说Twitter每天发出的消息量超过百亿条，听说Youtube开始支持HTML5，宣布不支持IE6，听说facebook采用nosql方案等等的时候，我们就很诧异，咦，这些网站存在么？连央视都援引了twitter上的调查，央视撒谎了么，新闻里居然出来了不存在的网站。

        我们知道，这些站都是存在的，并且是世界上最流行的，看看他们在alexa top500中的排名。事实上，有可能很多你打不开的国外的网站都是因为被墙掉了。那么如果你要访问图中这些网站以及那些你特别想访问的网站，比如baidu.jp，那么就需要翻墙了。

如何翻墙

       这个墙不是跨一下或者搭个梯子就能翻出去的，我们现在常用的翻墙方法主要还是代理和VPN为主：

1，在线代理

       在线在线代理(Web Proxy)原理可以简单的概述为:用户(A)-在线代理服务器(B)-目标网站(C)，即：A向B发送浏览请求-B执行请求发送给C-C收到请求，回应。这是一种不用在本机或者浏览器中设置代理的方法，相对来说使用方便，无需设置，打开在线代理网站，输入网址就能访问。现在免费在线代理也很多，质量也普遍不高，而且多有广告。怕麻烦的可以用该办法。

2，浏览器代理

       在线代理使用起来也不是很顺手，那么试试浏览器代理，先去一些代理网站找一批代理服务器，当然，找到能用的，速度又快的几率很小，大部分都不稳定，用不了多久就没用了，找到后在浏览器中设置代理服务器。

3，VPN

       比起在线代理和浏览器代理，VPN的优势很明显，他能完全把你的上网环境模拟成另外一个，相对来说VPN也更加稳定，当然，免费的VPN很难找到，如果你需要长期翻墙或者翻墙频率很高，建议你买个收费VPN。

4，使用一些专业翻墙工具

      诸如自由门，无界这一类工具，使用起来也是非常方便，很适合临时性翻墙，我曾经也用无界翻过一段时间，感觉还行，但是容易掉线，这两个软件在国内应该属于是被封杀的软件。你只能悄悄的得到它。

5，使用SSH翻墙

      SSH翻墙是一种备受推崇的翻墙方式，你需要先准备一个SSH账号，很多国外的主机都能开通SSH账号，比如我现在正在用的这个主机，如果你没有的话可以去淘宝花几块钱买一个。有了SSH账号后你就可以使用一些SSH终端翻墙了，当然，之前需要设置一番。以SecureCRT为例，在会话属性中选择“端口转发”，填好名称和本地端口，端口可以自己设置，没有冲突就行，远程那里勾选“动态转发使用 SOCKS4或5(S)”。确定后，再选择端口转发下的“远程/X11”，填好名称，远程和本地端口，端口号跟之前填那个一样。设置完后，连接这个会话，就相当于你自己做了一台代理服务器（127.0.0.1），之后在浏览器中设置SOCKS代理就OK。

翻墙后的世界

如果我们用上面的任何一种方法翻墙成功了，那么就能领略完整的互联网了，之后我们就是自由的了，在自由的互联网里驰骋吧。

最后

我不是一个反对互联网过滤和审查的人，也不反对GFW，对色情的屏蔽无可厚非，但是有些的确太过分了。