买的是HostingInside的VPS，参数：

1. 台湾人办的；
2. 服务器位于Fullerton, LA，美国西岸，国内速度不错，HE的网络；
3. 一个ipv4地址，两个ipv6地址（这是我看上它的重要原因）；
4. 基于OpenVZ，64M内存，300MCPU，无Burst，不支持swap；

2.  配置Nginx+php跑WordPress

10.21中午11点半买的，一个多小时之后开通，然后紧接着该服务器所在机房网络出现故障，服务器离线2小时-__-。安装了debian5，占资源少得让你吃惊：

按照vpsee的方法换了几个软件，裸系统只占不到10M的内存，比起Windows那个吃内存的劲，让人暗爽。

由于只有64M内存，又没有交换区，所以用它来跑LNMP不太可能，更加不要说LAMP。只安装了Nginx, fastcgi方式php，跟JiuCool同学借用了个数据库，试验跑WordPress。

启动php-cgi过程中显示内存不足，不过好在启动起来三个php-cgi的进程。这个时候还是不能跑WordPress，会out of memory，于是kill掉三个php-cgi，只剩下一个，空出不少内存，OK，WordPress跑得还挺快，估计一天10, 000个PV应该都不在话下，如果开启wp super cache的话，负载能力便更会有质的提高。

3. IPv4/v6地址物尽其用

然而，太不实在，万一这个php-cgi死掉，我的博客也就玩完了。所以博客没有放在该VPS上，但是独立IP可不能浪费，偶就做了最擅长的反向代理，呵呵~~

然后IPv6地址也不能浪费，一个给博客，另一个就做一个IPv6在线代理给教育网同学们用。

既然不做WordPress主机，那么php的mysql模块、gd模块便都没有用了，于是给remove掉了。

重新启动php-cgi，奇迹发生了，原先一个php-cgi进程要占掉20M+内存，现在一个进程只占2M内存！于是乎启动了四个php-cgi，还剩几十M内存，哇哈哈~~应该可以正常运行了:-D

4. 结语

在上篇日志中送了ssh账号，加上本篇日志中介绍的几个应用，现在这个VPS算是物尽其用了，值了，呵呵呵呵:-)

64M内存的VPS其实可以干很多事情的，不是吗？

最后提醒下要买VPS的同志们，一定注意虚拟技术，如果是OpenVZ的，不支持swap，但是最好有burst内存，否则就像我这个，只要内存超过64M就会内存错误，啥也干不成了。基于Xen的可以设置swap，更方便些。

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/what-can-a-64m-vps-do/ | 88 条评论 | Add to del.icio.us
Post tags: 64M, debian, fastcgi, ipv6, nginx, OpenVZ, php, php-cgi, proxy, ssh, swap, vps, wo, wordpress, 反向代理

squid透明代理已经向大家介绍过了，前两天在Libing大哥的博客逛的时候发现原来也可以用nginx来作透明代理（个人觉得叫正向代理更合理些），学习了下，又丰富了下，给大家分享一下。

server {

listen 81;

location / {

proxy_pass http://$http_host$request_uri;

}

}

步骤非常简单，只要新建一个主机，随便监听一个端口就可以，但是不能加主机名，因为我们是正向http代理，如果加了主机名，那岂不是就只能访问那几个网站了吗，呵呵。

$http_host – 主机名，即是访问该服务器的域名

$request_uri – 主机名后面跟的所有的东西

例如：http://www.kangzj.net/preminder/ 蓝色部分就是$http_host 红色部分就是$request_uri

然后怎样，不用我教了吧，打开IE选项设置代理即可利用代理上网啦！

当然，如果你想限制用户只能上某几个网站，那么就加上：

server_name www.163.com g.cn;

等等就可以啦，是不是很方便呢。

如果把代理端口设置成80就可以作为透明代理来使用了（严格来说并不是透明代理，反而更像反向代理）：

但是需要我们修改无敌的hosts文件了，为什么？——因为我们要访问的网站的域名并不是指向我们的nginx服务器啊~OK改好，这样子，所有的网站就好像工作在那台nginx服务器似的，可以上啦！

说到这里同学们可能会有点乱了，正向代理、反向代理、透明代理……最后再跟大家明确下：

1. 这三种方式的代理本质是相同的：都是代理服务器代理客户端到相应的互联网服务器取东西（浏览、下载等）。
2. 代理使用的方式是不同的：正向代理是在IE或者其它浏览器设置代理选项，浏览器向代理服务器请求所有网页，由代理服务器代理取回网页；透明代理跟正向代理原理一样，只不过主机将代理服务器当做网关使用，并不需要设置代理选项；而反向代理是为一个（或几个）网站架设的代理，网站好像就在代理服务器端似的，多用来给网站加速用（跟我上面讲的所谓透明代理是一个意思）。

不会越说越乱吧，呵呵，其实不用在定义上这么纠缠，在有用的时候想到有方法可以实现就可以了。

Nginx真的很好用、很强大，你不妨试一下:-)

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/setup-a-http-proxy-using-nginx/ | 33 条评论 | Add to del.icio.us
Post tags: hosts, linux, nginx, 代理, 反向代理, 正向代理, 透明代理

其中，橙色的机器是我在小张那里买的服务器，教育网不能访问；

其中，服务器A为一台北京电信服务器，跟上海电信之间的连接速度很不错，与教育网不能直接连接，但是与校内教育网服务器B直接有路由；

其中，服务器B为校内一台教育网服务器。

大家看到图可能就明白了，我作了两重的反向代理才完成这项功能的，哈哈。反向代理用的是nginx(最近对它很是着迷，怎么设置反向代理？)。

上面的设置完了，但是不能把域名指向服务器B，因为这台服务器只有教育网能访问，于是——智能DNS就派上了用场，我用的是Dnspod的智能DNS。把域名教育网线路的IP改成服务器B的IP即可！

打完收工，教育网的同学可以飞速访问我的博客了，我自己访问自己的博客连网关都不用过了，爽呀~~

常来本人小博的同学们，如果你们也是教育网，上国际不方便（而博客又在国际）或者想给教育网加速，告诉我，我也给你作个反向代理哈~

PS：两台服务器还都算稳定，至少90% Uptime.

好啦，到了提问时间了，要想正常访问我的博客，服务器B还应该有个什么设置呢？答对有奖:-)

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/edu-net-can-access-my-blog-now/ | 40 条评论 | Add to del.icio.us
Post tags: dnspod, linux, nginx, 反向代理, 教育网

让nginx通过fastcgi支持php已经介绍过了，这里仅介绍让nginx反向代理tomcat等jsp容器来serve jsp页面的方法：

假设你已经配置了tomcat并跑在本机的8080端口，打开你的虚拟机配置文件，加下下列几行：

location / {
proxy_pass  http://127.0.0.1:8080;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 10m;
client_body_buffer_size 128k;
proxy_connect_timeout 30;
proxy_send_timeout 30;
proxy_read_timeout 30;
proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;       
}

OK啦，jsp可以跑了！想径向代理IIS?apache?——尽管去做吧！

PS：现在官方已经推出Windows版本的Nginx，所以支持Asp或者.net就完全是水到渠成了，可以直接在一台机器上做了，不用完全依赖mono了。

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/nginx-php-jsp-asp-aspx/ | 5 条评论 | Add to del.icio.us
Post tags: nginx, 反向代理

第一步安装

建议还是用 tar.gz 包装吧…RPM 的东西会烦死你.特别是找配置文件的时候.

#tar zxvf squid-2.6.STABLE4.tar.gz
#cd squid-2.6.STABLE4
#./configure –prefix=/usr/local/squid
#make
#make install

安装是很简单的.但接下类配就有点烦了.(跟我当年用tar装MySQl一样烦)

第二步配置

其实最关键就在配置上,要配置存放缓存的目录,PID文件的目录,log日志的目录
还要设置缓存大小…

#vi /usr/local/squid/etc/squid.conf

———————squid.conf————————
http_port 192.168.1.30:80 vhost vport
icp_port 0

#服务器IP 192.168.1.30
#监听服务器的80端口，透明代理，支持域名和IP的虚拟主机
#http_port 192.168.1.30:80 transparent vhost vport
#最新2.6使用http_port 192.168.1.30:80 vhost vport

#防止天涯盗链，转嫁给百度
#acl tianya referer_regex -i tianya
#http_access deny tianya
#deny_info http://www.baidu.com/logs.gif tianya

#防止被人利用为HTTP代理，设置允许访问的IP地址
#acl myip dst 192.168.1.1
#http_access deny !myip

#防止百度机器人爬死服务器
#acl AntiBaidu req_header User-Agent Baiduspider
#http_access deny AntiBaidu

#允许本地管理
#acl Manager proto cache_object
#acl Localhost src 127.0.0.1 192.168.1.1
#http_access allow Manager Localhost
#http_access deny Manager

#仅仅允许80端口的代理
#acl Safe_ports port 80 # http
#http_access deny !Safe_ports
#http_access allow all

#Squid信息设置
visible_hostname squid
cache_mgr AAAA@admin.com

#限制同一IP客户端的最大连接数
acl OverConnLimit maxconn 16
http_access deny OverConnLimit

#基本设置
cache_vary on
cache_mem 256 MB
#占用的物理内存大小
cache_dir ufs /data/squid/cache 10000 16 256
#硬盘上cache空间的路径(目录需要自己手动建)
cache_effective_user squid
cache_effective_group squid
tcp_recv_bufsize 65535 bytes

#2.6的反向代理加速配置(虚拟服务器)
#代理到本机的80端口的服务，仅仅做为原始内容服务器
#配置虚拟服务器的指向是最我这次研究Squid花时间最长的地方.所以也是本文的重点

cache_peer www.gznow.cn parent 80 0 no-query originserver login=PASS
cache_peer 59.42.255.86 parent 80 0 no-query originserver login=PASS

#上边这2行的意思,是概括地把所有请求指向另外一台服务器的IP。(域名跟IP都可以)
#而详细哪个域名指向哪个IP呢.就要在下边这2行中补充了.这里尤为重要.上下2部分缺一不可。
#如果启动时出现错误 No cache_peer ‘xx.xxx.xx.xxx’ 就证明是你上边跟下边的服务器地址没有对应上了。

cache_peer_domain www.gznow.cn blog.gznow.cn
cache_peer_domain 59.42.255.88 bbs.cdfeel.com

# 1,意思是.把 blog.gznow.cn 这个域名的请求反向链接到 www.gznow.cn(他会解析成ip地址) 的服务器上.
# 2,意思根上边一样.把 bbs.cdfeel.com 这个域名反向链接到 59.42.255.88 这台服务器上。
#就是说服务器的地址.可以是域名也可以是IP.

#如果你的虚拟主机有用户名和密码保护起来的目录必须设置login=PASS，否则认证会失效
#error_directory /data/squid/errors/Simplify_Chinese
emulate_httpd_log on
#打开emulate_httpd_log选项,将使Squid仿照Aapche的日志格式
logformat combined %>a %ui %un [%tl] “%rm %ru HTTP/%rv” %Hs %#日志格式combined的设置(目录需要自己手动建)
pid_filename /data/squid/pid/squid.pid
cache_log /data/squid/log/cache.log
access_log /data/squid/log/null combined
#这里是设置pid和日志文件的位置，因人而异，同时日志格式是combined，awstats可以直接调用分析了
acl all src 0.0.0.0/0.0.0.0

acl QUERY urlpath_regex cgi-bin .php .cgi .avi .wmv .rm .ram .mpg .mpeg .zip .exe
cache deny QUERY
#设置不想缓存的目录或者文件类型

refresh_pattern -i . 1440 50% 10080 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private

acl picurl url_regex -i \.bmp$ \.png$ \.jpg$ \.gif$ \.jpeg$ \.js$ \.css$ \.htm$ \.html$ \.xml$

#acl mystie1 referer_regex -i aaa
#http_access allow mystie1 picurl

#no_cache allow picurl
#http_access allow picurl
#设置防图片盗链的，其中aaa,和bbb分别是虚拟主机的域名，referer中必须包含有aaa或者bbb的域名才能访问图片
#acl nullref referer_regex -i ^$
#http_access allow nullref
#acl hasref referer_regex -i .+
#http_access deny hasref picurl
#设置允许直接访问图片和拒绝referer中没有包含aaa或着bbb的访问图片

——————-end————————

自己把上边这东西覆盖原来的conf也可以运行了.(就是http_port 的ip改改)

第三步,初始化+运行

首先就是要按照上边 conf 配置中的 cache 路径建 目录.并且赐予其777 权限 跟把用户属组调至 “squid”这简单的步骤我就不详写了.用mkdir 跟 chmod 777 chown squid

cache_dir ufs /data/squid/cache
#硬盘上cache空间的路径

目录建好之后,使用 squid -z 命令初始化目录,建缓存.
#/usr/local/squid/sbin/squid -z

然后就可以开始运行了.有好几个运行参数

#/usr/local/squid/sbin/squid –NCd1 (前台正式运行,用于调试非常好.)
#/usr/local/squid/sbin/squid        (后台运行)
# /usr/local/squid/sbin/squid -k reconfig (更新配置文件后更新)

然后,自己建立一个 squid 执行脚本放在 /etc/rc.d/init.d 里边(记得要赐予运行权限哦)

然后用Linux自带的工具检测一下Http头看Cache生效没
#curl -I http://192.168.1.30/
如信息中出现有以下这一行就代表缓存生效了。
X-Cache: HIT from squid
如果是
X-Cache: MISS from squid
就代表缓存还没储存,或者是没生效.

——————–squid———————

#!/bin/sh
# if ! PREFIX=$(expr $0 : “\(/.*\)/etc/rc\.d/$(basename $0)\$”); then
# ..echo “$0: Cannot determine the PREFIX” >&2

# ..exit 1

# fi

case “$1″ in

start)
if [ -x /usr/local/squid/sbin/squid -a -f /usr/local/squid/etc/squid.conf ]; then
(cd /usr/local/squid/var/logs; /usr/local/squid/sbin/squid >/dev/null 2>&1 &) ; echo -n ‘ squid’

fi

;;

stop)

/usr/local/squid/sbin/squid -k shutdown 2>&1

# Uncomment this if you’d like the system to (attempt to

# wait for) squid to shut down cleanly

#echo “Sleeping for 45 seconds to allow squid to shutdown..”

#sleep 45

;;

*)

echo “Usage: `basename $0` {start|stop}” >&2

;;

esac

exit 0

———————-end————————-

PS: 上个星期还试了一下最新的 squid 3.0 出了个怪问题.

配置文件在 2.6 上完全正确的,虽然移到 3.0 上有个别参数不兼容.但能启动.

不过就只能发挥 proxy 功能, cache 就死活不肯生效。
用 curl -I 命令…测了N遍缓存都还是 MISS.

上网看了很多 Squid 的配置详解.http://www.visolve.com/squid/squid30/contents.php

改了好几次配置,都还是不行.

最后还是高手刘冬出马…
原来是我建给 squid 用于做 cache 的目录权限有错.
尽管我把自己建的目录 /data/squid/cache 权限设成了 777 但因为他属主还是 root
而我在 squid 上设置的运行属主是 “squid” .所以导致了 squid 拿不到缓存了.
怪啊怪…因为之前我在 2.6 上也同样是 777 的, 都没这个问题..3.0 恐怕是安全方面设严了.

© 2008 – 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2008. | http://kangzj.net/squid-reverse-proxy/ | 沙发还在 | Add to del.icio.us
Post tags: linux, squid, 反向代理