1. 基本原理

虽然你的VPS不支持IPv6，但是我们可以通过IPv6 Tunnel来解决，也就是平时说的IPv6 Over IPv4，可以理解成在IPv4上建立的IPv6的小管道。我们使用的是HE（Hurricane Electronics）提供的免费的IPv6 Tunnel Broker，HE拥有世界是最大的IPv6骨干网，在世界各地都有提供IPv6 Tunnel Broker的服务。

2. 注册免费的HE IPv6 Tunnel Broker

注册地址：http://tunnelbroker.net/，点击“Register”即可注册，注册流程很简单，就不多讲了。

3. 添加Tunnel

点击左侧“Create Regular Tunnel”：

在“IPv4 endpoint”填入你VPS的IP地址，HE会根据你的浏览器的IP地址帮你选择服务器，但并不一定是最好的，你要根据你的VPS的地理位置，选择服务器的地址，我的是美国西部的VPS，于是我选择了Fremont, CA, US的服务器，点击“Override”可选择服务器。

再点击“Submit”，即可建立Tunnel成功。

4. VPS上的设置

回到HE IPv6 Tunnel Broker的首页，点击刚刚建立的Tunnel，会有这个Tunnel的详细信息：

可以看到，HE给你分配了/64的IPv6地址，也就是你有2的64次方个地址，这辈子都用不完，哈哈。在详细信息的下面，有一个设置你VPS的方法，点击“Show Config”就会出来设置方法：

把这些命令在你的VPS上执行下。测试下看设置成功没，ping6 he.net，如果跟下图差不多，就说明配置成功：

行啦，你的VPS也支持IPv6啦！

5. 让的网站IPv6 Ready

做完这些还不行，还得让你的HTTP服务器支持IPv6。Apache 2.0版本开始支持IPv6，Nginx从0.7.36之后开始支持IPv6。我们只讲Nginx的配置方法，其他可以自己摸索。

我的VPS上装的是lnmp一键安装包：http://lnmp.org/ ，下面讲解中安装路径就以lnmp中安装路径为准。

重新编译Nginx使之支持IPv6。不详细说了，晒下命令，最关键的一句是“–with-ipv6”：

wget http://nginx.org/download/nginx-0.8.32.tar.gz
tar –xvzf nginx-0.8.32.tar.gz
cd nginx-0.8.32
./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-ipv6
make && make install

在终端执行ifconfig，可以看到你的IPv6地址：

把你虚拟机配置文件中listen 80;全部替换为listen ip:80;的形式，否则启动不了。再在你想支持IPv6的虚拟机里加一句listen [ipv6]:80，配置好之后，大体如下图所示：

server {
listen       216.45.55.20:80;
listen       [2001:470:1f04:873::2]:80;
server_name kangzj.net;

………………
}

安装配置完毕。停掉旧nginx，启动新编译的nginx：

killall nginx
/usr/local/nginx/sbin/nginx

6. 增加IPv6地址的DNS AAAA记录

这个需要你的DNS支持AAAA记录，也就是IPv6记录。现在基本所有的域名注册商的DNS都支持了，如果不支持，你可以使用dnspod的服务，是免费的，而且支持AAAA记录。

我的是Name.com的域名，本身就支持，就不麻烦了。加好之后，域名会有两条记录，一条A的，一条AAAA的：

搞掂，等生效吧。生效之后，如果用户网络支持IPv6的话，就会访问IPv6地址。如果只有IPv4网络就会访问IPv4的地址啦！

7. 后记

原来以为只有Native的IPv6才能提供网络服务，我错了，走Tunnel的也可以。这下子VPS商支不支持IPv6无所谓了，我们可以自己解决，DIY万岁！

© 2010, kangzj. 版权所有.

© kangzj for Kangzj, 2010. | http://kangzj.net/is-your-web-ipv6-ready/ | 116 条评论 | Add to del.icio.us
Post tags: he, Hurricane Electronics, ipv6, IPv6 Ready, IPv6 Tunnel Broker, nginx

大家都知道，Linux中文件和目录都有自己的权限，分为rwx三种，分别代表读、写、执行的权限。但是目录和文件又不一样，不能被写和执行，文件rwx三种权限与目录的对比如下：

现在很多的博客代码都提供在线安装插件或者升级等方便的功能，但是如果权限设置的不正确就无法使用，比如《WordPress“执行请求操作，连接信息必需提供”解决方法》中提到就是这样的问题。

我们假设目录的所有者为kk，执行fastcgi的用户为www-data，

www-data不能正常操作（创建和删除）文件是这种现象的根本原因。但是以上文中用的方法，把所有文件的所有都更改为www-data可以解决，但是并不完美，因为文件真正的所有者kk就不能正常操作文件了。

现在想了一个解决方法：

首先把www-data这个用户加入kk组，然后把所有文件及文件夹的属性设置为770，理论上应该可以啊，但是就没有实验成功。正在接着折腾，就不信了。折腾完之后向大家汇报。有明白我加我GT告诉我下哈：kangzj#kangzj.net。

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/access-right-of-folder-and-files-in-linux/ | 36 条评论 | Add to del.icio.us
Post tags: linux, nginx, php, shell, vps, 文件, 权限, 目录

• 可以节省带宽资源；
• 加快加载速度。

节省带宽这个对大多数人来说没什么，加快你网页的加载速度确是普适的。前面看到许多朋友都在介绍如何开启Gzip，但是个人感觉方法不甚全，听我给大家道来：

方法大概有三：在Contol Pannel开启Gzip、开启http服务器Gzip、利用php本身的Gzip。

1. 在Contol Panel开启Gzip

1.1 CPanel中开启Gzip

在“SoftWare and Services”那一栏中“Optimize Website”：

默认情况只压缩框中的三种MIME类型，我们选择成Compress all content的话，css和js就也可以被压缩了。当然控制面板的Gzip压缩是基于服务器的，控制面板只不过提供一个友好的接口而已，如果你的技术盲，用控制面板开启Gzip是最好的方法了。

1.2 Direct Admin中开启Gzip

DA在面板中MS没有Gzip压缩的选项，不过可以在.htaccess中开启，打开.htaccess，添加下列的行：

    SetOutputFilter DEFLATE
    AddOutputFilterByType DEFLATE text/html text/css image/gif image/jpeg image/png application/x-javascript

这样过瘾了，不但php,html,js,css等开启了压缩，连图片都开启了Gzip压缩。

2. 开启http服务器Gzip

只玩过Apache和Nginx，所以只介绍这两种服务器开启Gzip压缩的方法：

1.1 Apache开启Gzip

需要加载deflate模块，如果开启了AllowOverride All的话，可以直接按照在DA中修改.htaccess的方式来开启Gzip压缩。如果没有开启的话，就需要直接写在httpd.conf里面了，不多讲了。

1.2 Nginx开启Gzip

Nginx默认是开启Gzip的，但是他只压缩有限的几种类型，需要我们增加几种，打开nginx.conf，找到下面的行，并修改（没有的请添加）：

    # output compression saves bandwidth
    gzip              on;
    gzip_proxied      any;
    gzip_http_version 1.1;
    gzip_min_length   1100;
    gzip_comp_level   5;
    gzip_buffers      8 16k;
    gzip_types        text/plain text/xml text/css application/x-javascript application/xml application/xml+rss text/javascript application/atom+xml;
    gzip_vary        on;
    #gzip_disable     "MSIE [1-6]\.";

gzip_com_level不需要设置成很高，3即可，5的话太耗CPU资源，压缩的效果也不会有什么大的上升。至于比较，大家可以在Gzip 检测页面查看各个压缩级别的压缩率，便于选择。

3. 利用php本身的Gzip

这个并不提倡，因为php的效率比服务器端的压缩还是有很大差距的，但是如果服务器不支持Gzip压缩的话，就只能用这种方法来开启Gzip。

1.1 对于WordPress可以安装Gzip相关插件

比如wp super cache中就有Gzip压缩的功能。也有专门的Gzip压缩插件，比如：Gzippy、GZIP Output等。

1.2 修改WordPress源码，增加Gzip功能

不推荐，因为每次升级之后还要再修改一次，很麻烦，不做介绍。想做的话可以参考万戈：开启GZIP，提速Wordpress。

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/how-to-enable-gzip-for-ur-website/ | 61 条评论 | Add to del.icio.us
Post tags: apache, cpanel, direct admin, gzip, GZIP Output, gzippy, htaccess, http, nginx, php, wordpress, 加速, 压缩

买的是HostingInside的VPS，参数：

1. 台湾人办的；
2. 服务器位于Fullerton, LA，美国西岸，国内速度不错，HE的网络；
3. 一个ipv4地址，两个ipv6地址（这是我看上它的重要原因）；
4. 基于OpenVZ，64M内存，300MCPU，无Burst，不支持swap；

2.  配置Nginx+php跑WordPress

10.21中午11点半买的，一个多小时之后开通，然后紧接着该服务器所在机房网络出现故障，服务器离线2小时-__-。安装了debian5，占资源少得让你吃惊：

按照vpsee的方法换了几个软件，裸系统只占不到10M的内存，比起Windows那个吃内存的劲，让人暗爽。

由于只有64M内存，又没有交换区，所以用它来跑LNMP不太可能，更加不要说LAMP。只安装了Nginx, fastcgi方式php，跟JiuCool同学借用了个数据库，试验跑WordPress。

启动php-cgi过程中显示内存不足，不过好在启动起来三个php-cgi的进程。这个时候还是不能跑WordPress，会out of memory，于是kill掉三个php-cgi，只剩下一个，空出不少内存，OK，WordPress跑得还挺快，估计一天10, 000个PV应该都不在话下，如果开启wp super cache的话，负载能力便更会有质的提高。

3. IPv4/v6地址物尽其用

然而，太不实在，万一这个php-cgi死掉，我的博客也就玩完了。所以博客没有放在该VPS上，但是独立IP可不能浪费，偶就做了最擅长的反向代理，呵呵~~

然后IPv6地址也不能浪费，一个给博客，另一个就做一个IPv6在线代理给教育网同学们用。

既然不做WordPress主机，那么php的mysql模块、gd模块便都没有用了，于是给remove掉了。

重新启动php-cgi，奇迹发生了，原先一个php-cgi进程要占掉20M+内存，现在一个进程只占2M内存！于是乎启动了四个php-cgi，还剩几十M内存，哇哈哈~~应该可以正常运行了:-D

4. 结语

在上篇日志中送了ssh账号，加上本篇日志中介绍的几个应用，现在这个VPS算是物尽其用了，值了，呵呵呵呵:-)

64M内存的VPS其实可以干很多事情的，不是吗？

最后提醒下要买VPS的同志们，一定注意虚拟技术，如果是OpenVZ的，不支持swap，但是最好有burst内存，否则就像我这个，只要内存超过64M就会内存错误，啥也干不成了。基于Xen的可以设置swap，更方便些。

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/what-can-a-64m-vps-do/ | 88 条评论 | Add to del.icio.us
Post tags: 64M, debian, fastcgi, ipv6, nginx, OpenVZ, php, php-cgi, proxy, ssh, swap, vps, wo, wordpress, 反向代理

Ubuntu 9.04里带的Nginx是0.6.32版，据Jiucool情报讲，有漏洞。当时就想编译安装一个，但是苦于缺少一些库又没时间一一添加而没有安装。今天Ubuntu源里的Nginx更新到了0.6.35，修正了Bug，偶直接给Upgrade了一下。

这两天又折腾加速，YSlow评级要想到A的话，须让Nginx给静态元素加Etags，需要加个插件。加插件的话就要重新编译Nginx，干脆一不做二不休，干掉现在的0.6，搞个0.7.62玩。

最方便就是覆盖掉现在的老版本的Nginx，服务那些脚本就都不用重写直接可以用了。

1. 首先覆盖安装Nginx (部分操作需要sudo)

(1) 安装编译需要的各种库（有些可能多余，最后可以autoremove）。

apt-get install gcc libjpeg62-dev libjpeg62 libpng12-0 libpng12-dev libfreetype6 libfreetype6-dev libxml2 libxml2-dev zlib1g zlib1g-dev libglib2.0-0 libglib2.0-dev libbz2-1.0 libbz2-dev libncurses5 libncursesw5-dev libpcre3 libpcre3-dev libmhash-dev git-core

(2) 安装带Etags模块的Nginx，并把Nginx所有的配置设置成现在机器上老Nginx的配置。

curl -O http://sysoev.ru/nginx/nginx-0.7.62.tar.gz

tar -zxvf ./nginx-0.7.62.tar.gz

git clone git://github.com/mikewest/nginx-static-etags.git ./nginx-static-etags

cd nginx-0.7.62/

./configure --add-module=../nginx-static-etags --prefix=/usr --conf-path=/etc/nginx/nginx.conf --http-log-path=/var/log/nginx/access.log --error-log-path=/var/log/nginx/error.log --user=www-data --group=www-data --with-http_stub_status_module --with-http_ssl_module --sbin-path=/usr/sbin/nginx --pid-path=/var/run/nginx.pid --lock-path=/var/lock/nginx.lock --http-proxy-temp-path=/var/lib/nginx/proxy --http-fastcgi-temp-path=/var/lib/nginx/fastcgi

make

make install

效果：

  nginx path prefix: "/usr/local/nginx"
  nginx binary file: "/usr/local/nginx/sbin/nginx"
  nginx configuration prefix: "/usr/local/nginx/conf"
  nginx configuration file: "/usr/local/nginx/conf/nginx.conf"
  nginx pid file: "/usr/local/nginx/logs/nginx.pid"
  nginx error log file: "/usr/local/nginx/logs/error.log"
  nginx http access log file: "/usr/local/nginx/logs/access.log"
  nginx http client request body temporary files: "client_body_temp"
  nginx http proxy temporary files: "proxy_temp"
  nginx http fastcgi temporary files: "fastcgi_temp"

2. 然后配置Nginx以打开Etags和Expires

下面是一个server的一部分，把所有的静态元素加了Etags属性和Expires的时间。

location ~ \.(htm|html|gif|jpg|jpeg|png|bmp|ico|rar|css|js|zip|java|jar|txt|flv|swf|mid|doc|ppt|xls|pdf|txt|mp3|wma)$ {
      root /home/xq/kangzj.net/public_html/;
      FileETag on;
      expires 7d;
}

于是咱的首页也达到YSlow的A等级了，除了CDN做不了，其它全部A，总分92！晒下：

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/setup-nginx-with-etags-and-expires-on-ubuntu-server/ | 11 条评论 | Add to del.icio.us
Post tags: bash, debian, Etags, expires, nginx, php, ubuntu, 加速

1. 使用轻量级、高性能的Nginx

Ubuntu 9.04 server用apt安装nginx并配置php(fastcgi)

nginx以unix-domain-socket方式连接fastcgi(php)

Wp-Super-Cache在Nginx下配置

Nginx环境下supesite discuz wordpress静态化

2. PHP字节码缓存组件apc

JiuCool：《VPS安装APC加速PHP》

3. 为网页静态元素设置过期时间（以Nginx为例）

location ~ \.(htm|html|gif|jpg|jpeg|png|bmp|ico|rar|css|js|zip|java|jar|txt|flv|swf|mid|doc|ppt|xls|pdf|txt|mp3|wma)$ {
root /home/xq/kangzj.net/public_html/;
expires 2d;
}

4. 增加Etags

HTTP协议规格说明定义ETag为“被请求变量的实体值” （参见 http://www.w3.org/Protocols/rfc2616/rfc2616-sec14.html —— 章节 14.19）。 另一种说法是，ETag是一个可以与Web资源关联的记号（token）。典型的Web资源可以一个Web页，但也可能是JSON或XML文档。服务器单独负责判断记号是什么及其含义，并在HTTP响应头中将其传送到客户端。

5. 一些负载均衡方法

这对访问量很大的网站十分有用，而我们小博客用一下，就是用来加速了，个人博客一般没有技术，告别是没有资金来玩这个。比如我做的：《小博增加了一个海外镜像》。

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/to-accelerate-wordpress-on-server-level/ | 8 条评论 | Add to del.icio.us
Post tags: nginx, php, server, wordpress, 服务器

解决方法1：

把wordpress所有的文件所有者改成运行执行php的程序，像我的服务器fastcgi是这样开启的（spawn-fcgi -a 127.0.0.1 -p 9000 -C 10 -u www-data -f /usr/bin/php-cgi），跟nginx是同一个用户www-data，Ubuntu或者Debian可以用下面的命令改动所有者：

kangzj@localhost# sudo chown –R www-data public_html

更改之后再运行相关操作便不会再询问连接信息了，问题解决。

如果不确定是哪个用户在运行php的话，可以在后台上传个文件，然后查看它的所有者即可。

解决方法2：

输入你的主机的“连接信息”，wordpress会登录ftp或者sftp来做相应的操作。这项我没有实践，朋友们可以试一下。

关于sftp: 走ssh的类似ftp的协议，但是用户名和密码不是明文传输，比ftp要安全得多，但是要求你的主机支持ssh（很少有开放ssh的虚拟主机）。

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/wordpress-link-info-required-to-proceed-your-request/ | 2 条评论 | Add to del.icio.us
Post tags: fastcgi, nginx, php, wordpress, 无法升级

北师大的网络情况以前说过了，学校里必须过验证网关才能上外网。为了方便校内同学方便地（不费流量地）升级Ubuntu，也可以充分利用服务器的资源，做了个Ubutu校内的升级源。机器比较老，没有很大的硬盘，做个源的话至少需要上百G的空间，不太现实。于是Kangzj想了出这个方法，在校内一台能上外网的服务器上反向代理一个速度快的Ubuntu源。我选择的是中科大的Ubuntu源（谢谢），速度可以到10M。非常简单，建了一个虚拟主机，然后就解决问题了，下面附上nginx配置文件：

  server {

       listen 80;

       server_name gnu.xinqing100.net;

       access_log /var/log/nginx/gnu.xinqing100.net.access.log;

       location /ubuntu/ {

           proxy_pass http://debian.ustc.edu.cn/ubuntu/;

       }

       location /icons/ {

           proxy_pass http://debian.ustc.edu.cn/icons/;

       }

}

只要修改source.list为：

deb http://gnu.xinqing100.net/ubuntu/ jaunty main restricted universe multiverse
deb http://gnu.xinqing100.net/ubuntu/ jaunty-security main restricted universe multiverse
deb http://gnu.xinqing100.net/ubuntu/ jaunty-updates main restricted universe multiverse
deb http://gnu.xinqing100.net/ubuntu/ jaunty-backports main restricted universe multiverse
deb http://gnu.xinqing100.net/ubuntu/ jaunty-proposed main restricted universe multiverse
deb-src http://gnu.xinqing100.net/ubuntu/ jaunty main restricted universe multiverse
deb-src http://gnu.xinqing100.net/ubuntu/ jaunty-security main restricted universe multiverse
deb-src http://gnu.xinqing100.net/ubuntu/ jaunty-updates main restricted universe multiverse
deb-src http://gnu.xinqing100.net/ubuntu/ jaunty-backports main restricted universe multiverse
deb-src http://gnu.xinqing100.net/ubuntu/ jaunty-proposed main restricted universe multiverse universe multiverse

如果是9.04，直接用这个就可以；
8.10把jaunty换成intrepid
8.04把jaunty换成hardy
9.10把jaunty换成karmic

校内就可以不能过网关升级Ubuntu甚至网络安装Ubuntu了！

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/ubuntu-source-list-server-using-nginx-reverse-proxy/ | 21 条评论 | Add to del.icio.us
Post tags: linux, nginx, source.list, ubuntu, ubuntu源, 升级

squid透明代理已经向大家介绍过了，前两天在Libing大哥的博客逛的时候发现原来也可以用nginx来作透明代理（个人觉得叫正向代理更合理些），学习了下，又丰富了下，给大家分享一下。

server {

listen 81;

location / {

proxy_pass http://$http_host$request_uri;

}

}

步骤非常简单，只要新建一个主机，随便监听一个端口就可以，但是不能加主机名，因为我们是正向http代理，如果加了主机名，那岂不是就只能访问那几个网站了吗，呵呵。

$http_host – 主机名，即是访问该服务器的域名

$request_uri – 主机名后面跟的所有的东西

例如：http://www.kangzj.net/preminder/ 蓝色部分就是$http_host 红色部分就是$request_uri

然后怎样，不用我教了吧，打开IE选项设置代理即可利用代理上网啦！

当然，如果你想限制用户只能上某几个网站，那么就加上：

server_name www.163.com g.cn;

等等就可以啦，是不是很方便呢。

如果把代理端口设置成80就可以作为透明代理来使用了（严格来说并不是透明代理，反而更像反向代理）：

但是需要我们修改无敌的hosts文件了，为什么？——因为我们要访问的网站的域名并不是指向我们的nginx服务器啊~OK改好，这样子，所有的网站就好像工作在那台nginx服务器似的，可以上啦！

说到这里同学们可能会有点乱了，正向代理、反向代理、透明代理……最后再跟大家明确下：

1. 这三种方式的代理本质是相同的：都是代理服务器代理客户端到相应的互联网服务器取东西（浏览、下载等）。
2. 代理使用的方式是不同的：正向代理是在IE或者其它浏览器设置代理选项，浏览器向代理服务器请求所有网页，由代理服务器代理取回网页；透明代理跟正向代理原理一样，只不过主机将代理服务器当做网关使用，并不需要设置代理选项；而反向代理是为一个（或几个）网站架设的代理，网站好像就在代理服务器端似的，多用来给网站加速用（跟我上面讲的所谓透明代理是一个意思）。

不会越说越乱吧，呵呵，其实不用在定义上这么纠缠，在有用的时候想到有方法可以实现就可以了。

Nginx真的很好用、很强大，你不妨试一下:-)

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/setup-a-http-proxy-using-nginx/ | 33 条评论 | Add to del.icio.us
Post tags: hosts, linux, nginx, 代理, 反向代理, 正向代理, 透明代理

其中，橙色的机器是我在小张那里买的服务器，教育网不能访问；

其中，服务器A为一台北京电信服务器，跟上海电信之间的连接速度很不错，与教育网不能直接连接，但是与校内教育网服务器B直接有路由；

其中，服务器B为校内一台教育网服务器。

大家看到图可能就明白了，我作了两重的反向代理才完成这项功能的，哈哈。反向代理用的是nginx(最近对它很是着迷，怎么设置反向代理？)。

上面的设置完了，但是不能把域名指向服务器B，因为这台服务器只有教育网能访问，于是——智能DNS就派上了用场，我用的是Dnspod的智能DNS。把域名教育网线路的IP改成服务器B的IP即可！

打完收工，教育网的同学可以飞速访问我的博客了，我自己访问自己的博客连网关都不用过了，爽呀~~

常来本人小博的同学们，如果你们也是教育网，上国际不方便（而博客又在国际）或者想给教育网加速，告诉我，我也给你作个反向代理哈~

PS：两台服务器还都算稳定，至少90% Uptime.

好啦，到了提问时间了，要想正常访问我的博客，服务器B还应该有个什么设置呢？答对有奖:-)

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/edu-net-can-access-my-blog-now/ | 40 条评论 | Add to del.icio.us
Post tags: dnspod, linux, nginx, 反向代理, 教育网