SSH方式：

通过SSH连接，在本地与远程服务器之间建立一个加密的管道（Tunnel），SSH客户端监听本地端口，形成SOCKET5代理。由于IE对SOCKET5代理不好，大家一般都是用FireFox。直接将FireFox设置Socket5代理就是可以正常使用的。但是这样，上国内网站也会绕道国外，影响速度。好在FireFox有大量优秀的插件，FoxyProxy和AutoProxy是很常用的通过URL筛选决定是否通过代理访问网站的插件，后者用的尤其多。

VPN方式：

VPN其实也是在本地与远程服务器之间建立了一个加密的通道，但是，与SSH不同的是，VPN客户端会虚拟一个网卡出来（这个虚拟的网卡连接的就是刚才说的那个加密通道），然后修改路由，使流量从加密通道走，达到凸墙的目的。当然，VPN也存在跟SSH相同的问题，如果访问国内网站，会绕道国外，速度很慢。聪明的人们又想出了办法：连接了VPN的电脑相当于有两块网卡，只要让国内流量从真实网卡走而国际流量从虚拟网卡走，这个问题就解决了。实际的操作就是手工加入国内IP的路由，让这部分流量直接走本地连接来搞定。

在解决绕道的问题上，大家可以看出SSH方式和VPN方式的不同了，SSH方式可以在URL的级别上筛选网址走加密通道，而VPN方式只能筛选IP。

举个例子，假设xxx是某强屏蔽的关键字，SSH代理+AutoProxy可以做到使http://www.abc.com/xxx走代理，而http://www.abc.com/yyy不走代理，这是VPN方式力所不及的。当然，VPN方式也有它得天独厚的好处，就是不用对应用软件进行任何设置即可使用，这对一些根本没法设置代理的应用软件是莫大的福音，这也是SSH方式力所不及的。

最后介绍几个SSH和VPN项目：

SSH帐号(支持IPv6) – http://sshchina.com

VPN (PPTP/L2TP/OpenVPN)帐号 – http://vpnchina.net

教育网IPv6 OpenVPN帐号 – http://eduVPN.com

PPTP VPN： http://pptp.us

yegle的OpenVPN：http://yegle.net/openvpn/

pptp/l2tp vpn: http://www.vpn38.net

© 2010, kangzj. 版权所有.

© kangzj for Kangzj, 2010. | http://kangzj.net/difference-between-s-s-h-v-p-n/ | 113 条评论 | Add to del.icio.us
Post tags: OpenVPN, ssh, vpn, 凸墙

当然你得有个支持IPv6的主机或者VPS了。用什么软件呢，Kangzj特别懒，不爱打补丁（事实上是把squid打过几次补丁都没有编译成功，让我很恼火）。于是想到了ssh。

ssh -D大家很熟悉了，可以在把本地端口通过加密连接转发到远程服务器，以实现本地socket代理。于是Kangzj就有主意了，让ssh远程登录自己，不就可以开个socket代理了么，呵呵。下面就容易了，在终端执行：

ssh –Nf –D 9999 kangzj@domain.com

回车，输入密码，ssh便在后台运行了，就成了一个监听9999端口的socket代理了:-)

搞定，不用安装任何代理软件，哈哈，方便吧？

PS: 由于ssh会加密，所以速度肯定不如不加密的连接。牛逼的同学如果能把支持IPv6的squid等代理软件编译成功的话那是最好不过了。谁会弄，告诉我下哈。

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/linux-vps-ipv6-socket-proxy/ | 32 条评论 | Add to del.icio.us
Post tags: ipv6, ipv6代理, socket, ssh, ssh -D, ssh账号, vps

目标首先瞄准了我熟悉的PHP-CLI，它有一个开发中的模块ssh2，可以完成相应的功能。这个不想说了，因为用了半天都不行，Bug还太多，建议大家如非必要还是不要用这个模块的好。

没了PHP，很迷茫，然后很幸运地发现了expect。expect是交互式shell编程的利器，可以根据返回值来确定下面发送什么命令，特别好用。我把自己编写的远程增加用户的shell跟大家分享下（需要机器装有expect，没有的自己装吧），脚本如下：

#!/usr/bin/expect
#脚本第一个参数是远程服务器IP
set IP     [lindex $argv 0]
#远程服务器用户名（通常用root）
set USER [lindex $argv 1]
#远程服务器用户名的密码
set PASSWD [lindex $argv 2]
#添加的新用户
set Nuser [lindex $argv 3]
#新用户的密码
set Npasswd [lindex $argv 4]
#用spawn启动一个ssh客户端
spawn ssh -l $USER $IP
#如果是第一次连接，要保存密钥再输入密码，如果不是第一次连接则输入密码
expect {
 "yes/no" { send "yes\r"; exp_continue }
 "password:" { send "$PASSWD\r" }
}
#如果不是root，要expect "$"，下面不讲了，很简单
expect "*#"
send "useradd -s /bin/sh -d /home/$Nuser $Nuser\r"
expect "*#"
send "passwd $Nuser\r"
expect "*password:"
send "$Npasswd\r"
expect "*password:"
send "$Npasswd\r"
expect "*#"
send "exit\r"

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/interact-shell-expect/ | 50 条评论 | Add to del.icio.us
Post tags: expect, linux, shell, spawn, ssh, useradd

买的是HostingInside的VPS，参数：

1. 台湾人办的；
2. 服务器位于Fullerton, LA，美国西岸，国内速度不错，HE的网络；
3. 一个ipv4地址，两个ipv6地址（这是我看上它的重要原因）；
4. 基于OpenVZ，64M内存，300MCPU，无Burst，不支持swap；

2.  配置Nginx+php跑WordPress

10.21中午11点半买的，一个多小时之后开通，然后紧接着该服务器所在机房网络出现故障，服务器离线2小时-__-。安装了debian5，占资源少得让你吃惊：

按照vpsee的方法换了几个软件，裸系统只占不到10M的内存，比起Windows那个吃内存的劲，让人暗爽。

由于只有64M内存，又没有交换区，所以用它来跑LNMP不太可能，更加不要说LAMP。只安装了Nginx, fastcgi方式php，跟JiuCool同学借用了个数据库，试验跑WordPress。

启动php-cgi过程中显示内存不足，不过好在启动起来三个php-cgi的进程。这个时候还是不能跑WordPress，会out of memory，于是kill掉三个php-cgi，只剩下一个，空出不少内存，OK，WordPress跑得还挺快，估计一天10, 000个PV应该都不在话下，如果开启wp super cache的话，负载能力便更会有质的提高。

3. IPv4/v6地址物尽其用

然而，太不实在，万一这个php-cgi死掉，我的博客也就玩完了。所以博客没有放在该VPS上，但是独立IP可不能浪费，偶就做了最擅长的反向代理，呵呵~~

然后IPv6地址也不能浪费，一个给博客，另一个就做一个IPv6在线代理给教育网同学们用。

既然不做WordPress主机，那么php的mysql模块、gd模块便都没有用了，于是给remove掉了。

重新启动php-cgi，奇迹发生了，原先一个php-cgi进程要占掉20M+内存，现在一个进程只占2M内存！于是乎启动了四个php-cgi，还剩几十M内存，哇哈哈~~应该可以正常运行了:-D

4. 结语

在上篇日志中送了ssh账号，加上本篇日志中介绍的几个应用，现在这个VPS算是物尽其用了，值了，呵呵呵呵:-)

64M内存的VPS其实可以干很多事情的，不是吗？

最后提醒下要买VPS的同志们，一定注意虚拟技术，如果是OpenVZ的，不支持swap，但是最好有burst内存，否则就像我这个，只要内存超过64M就会内存错误，啥也干不成了。基于Xen的可以设置swap，更方便些。

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/what-can-a-64m-vps-do/ | 88 条评论 | Add to del.icio.us
Post tags: 64M, debian, fastcgi, ipv6, nginx, OpenVZ, php, php-cgi, proxy, ssh, swap, vps, wo, wordpress, 反向代理

VPS被Terminated了，不过退款了。说是安装了钓鱼网站、提供电影下载侵犯了谁谁谁的版权，我日，我什么时候搞这些东西了，我也不会啊！

刚买了burst.net的$5.95的vps，需要搞一下安全再继续向大家提供ssh账号，见谅

答疑：
1. 为什么只有20天？
答：只买了一个月，还剩二十多天(到11.21)。
2. ssh账号有什么用？
答：不知道；自己Google去。推荐用MyEnTunnel。
3. 我能得到一个ssh账号吗？
答：只要是本站博友（在本站留过言的同学）都有机会，先到先得，但是常来本博的同学优先。
4. 有多少个账号送？
答：因为该vps配置太低（64M内存，且无swap），只限十个账号。
5. 怎么获得？
答：请发邮件到：，获得账号朋友将会在本文列出。

6. 速度怎么样？

答：20K+，还不错，看Youtube视频有点小卡，还可以接受。

已经送出账号名单：

cbkidlll097、masaka、Godsyd、hilone、蛋炒飯、Corrine(~可)、黑择明、少爷

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/free-ssh-accounts-for-20d/ | 43 条评论 | Add to del.icio.us
Post tags: ssh, ssh账号, vps, 免费, 免费ssh