# CentOS-Base.repo
#
# The mirror system uses the connecting IP address of the client and the
# update status of each mirror to pick mirrors that are updated to and
# geographically close to the client.  You should use this for CentOS updates
# unless you are manually picking other mirrors.
#
# If the mirrorlist= does not work for you, as a fall back you can try the
# remarked out baseurl= line instead.
#
#

[base]
name=CentOS-$releasever – Base
baseurl=http://ftp.tsukuba.wide.ad.jp/Linux/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

#released updates
[updates]
name=CentOS-$releasever – Updates
baseurl=http://ftp.tsukuba.wide.ad.jp/Linux/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

#additional packages that may be useful
[extras]
name=CentOS-$releasever – Extras
baseurl=http://ftp.tsukuba.wide.ad.jp/Linux/centos/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever – Plus
baseurl=http://ftp.tsukuba.wide.ad.jp/Linux/centos/$releasever/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

#contrib – packages by Centos Users
[contrib]
name=CentOS-$releasever – Contrib
baseurl=http://ftp.tsukuba.wide.ad.jp/Linux/centos/$releasever/contrib/$basearch/
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

© 2012, kangzj. 版权所有.

© kangzj for Kangzj, 2012. | http://kangzj.net/japan-centos-5-repo-mirror/ | 5 条评论 | Add to del.icio.us
Post tags: centos, linux, vps, yum

• 本文只讨论Linux VPS，Windows的不在讨论范围内；
• 本文下载速度与ping延迟都是用北京电信网络测试的。

1. 选择哪国的VPS？

除去像showfom小朋友这样追求FlagFox那个小旗子癖之外呢，大部分同学追求的不过是有两点，一点是速度，另一点便是稳定。周边向个国家和地区的速度都不错，但是由于价格过高以及语言上沟壑，买的人并不多。其中日本和香港服务器是购买的比最多的，其它都比较少了。

我国周边速度一般来说是：香港>台湾>日本>韩国>新加坡>马来西亚，不是绝对的，距离有远近，速度有不同。除去我国周边的国家，速度还不错的，首选的就是美国了。08年投入使用的TPE光缆，带宽达5T多，使美国的主机不再慢。再除去美国，加拿大的西部的主机也是可以考虑的。

速度说完了，该说下价格，我国及我国周边的VPS都是差不多，就一个字——“贵”。美国的是全球互联网的中心，主机业务十分发达，机房超多，VPS商更是多如牛毛，价格自然是很便宜了。最便宜的每月$5左右就可以拿下，这也是众多站长“移民”美国的重要原因。

2. 怎样选择VPS商？

2.1 看口碑

选主机商，首先看口碑(down机频率、ticket处理是否及时、是否丢失过客户数据等等)，这个我不多说，人肉下主机商即可，有个地方可以去看看，那就是WHT(WebHostingTalk)，一个超级热闹的地方，Kangzj就不多说了。

2.2 一ping，二whois，三测试下载

很多VPS商会提供测试IP，首先ping下，看延迟怎么样。一般说来，美国主机ping都在160ms以上，最最极品160ms多一点的算是极品了。下表简单地说了下，并不精确：

ping并不能代表什么，只能说明服务器反应速度，几十毫秒人类根本觉察不到。ping并不是选择服务器的第一标准。香港的ping可以说是所有国外主机当中最好的，可以在10ms以内（广东），但是香港的国际出口小得可怜，有的时候ping再好，带宽太小，也不能买。

通过IP Whois可以查到IP是哪个机房的，那个机房的速度、稳定性等的评价，在网上评论肯定比那个VPS商要多。通过这种方法还可以找到测试下载，即使VPS商没有提供测试下载，也能体验下载的速度怎么样。对国内友好的机房汇总：http://www.whcoupon.com/48.html 。

3. 选何种虚拟技术的VPS？

虚拟技术用得最多的是Xen和OpenVZ。据Rashost讲“基于XEN的Linux VPS(Para-virtualized VPS, 半虚拟化VPS)的性能要优于其他虚拟化技术”，而在一些论坛上也听到过OpenVZ比Xen性能好的讲法，一时分不清谁对谁错。

然而，就我使用经验来看，Xen性能一般来说要比OpenVZ的好。至于最主要的原因，我想，并不是因为Xen本身的性能有多好，而是Xen不容易超卖（基于Xen的VPS会像真机器一样用内存Cache磁盘，而OpenVZ的VPS不会）。

还有一点要注意的是，Xen的VPS一般来说可以直接开pptpd和OpenVPN的VPN，而OpenVZ的VPS只能开OpenVZ的VPN（如果默认没开，需联系客服开通tap/tun和IPtable）。

Virtuozzo、VMWare是两种收费的虚拟技术，性能上不好评价，价格上多是比前两种贵。还有一种新兴的虚拟技术叫做KVM，据说VPS之间隔离做得特别好，性能也很不错，不过尚不很成熟。

4. 什么VPS控制面板好用？

这里说的控制面板可不是主机的控制面板，而是控制VPS的面板，用来重装、重启和进行一些高级设置的面板。在Kangzj看来，面板有就行，VePortal、SolusVM、Parallel等等或者VPS商自己开发的，功能也就那么几种而已，不会太出奇（Linode的控制面板除外，做得太好了，功能超级超级强大）。但是话说回来，这面板没有的话，还真是不行，连死机重启都要发ticket，太不方便。

5. 多少内存够用？

这个很不好说，就以一个PHP网站为例。可以按PV来估算需要内存的大小。一般说来，每天几百IP的网站，128M内存就可以勉强应付。优化设置可以参考张宴：http://blog.s135.com/post/375/ 。

6. 多少带宽够用？

说实话，只要内存够用，配置的流量一般够用。不要去贪什么不限流量，那都是幻影。万一遇上一个流量大户（很有可能，因为不限流量最吸引大户的眼光），总是占据带宽，就等着郁闷死吧。一句话，流量不在多，够用就行。至于怎么计算自己的网站大约能消耗多少流量，可以参考这篇文章：http://kangzj.net/how-many-gigabits-do-i-need/。

7. 月付还是年付？

虽然一般来说年付会有优惠，但是仍十分建议月付。为什么，原因有三：

• 凡是国外主机，IP总有被封的危险。如果被封，加IP又是一笔费用，如果不能加IP，那这VPS基本上就废了（我用过一家的VPS，就是不允许加或者换IP）。
• 现在速度快，一年之中不一定都快。Linode Fremont机房就是活生生的例子，当然Linode可以免费换机房倒还好说。
• VPS商携款潜逃也说不定。这样的事情也不是没有先例，虽然是极其少数，但不是没有的，万一人品就到那个份上了……

总之，一句话，这一年之中可能发生很多你想不到的事，你有可能损失掉这笔钱。一个月一个月的用，感觉不满意了马上换，多舒坦。

8. VPS的CPU限制方式？

虽然最后一个提，但这并不说明这一项不重要，CPU是最容易忽视，但是十分重要的方面。

据我观察，大约有两种CPU的共享方式，一种是Equal Share，按字面意思，就是大家平分使用（当然也存在可能遇到大户的危险）；另一种，限制核数和频率。

限制频率有两种方式，一种是限制单核，给一个频率（比如500MHz）；另一种是给多个核，每个核给一个频率，然后相加（比如，给5个核，每个给100MHz），表面上说起来是一样的。

孰好孰赖，不是很好比较，大家各自想清楚就O了。

暂时就这么多，谁想到还有什么问题，请留言。

最最后再人肉广告下：我的新站改名了，由“WebHosting Coupon”改为“酷胖优惠码”了。欢迎大家常去踩踩，一个不加推介码的专门介绍主机、域名优惠的小站：http://www.whcoupon.com 。

全文完，欢迎批评指正。

© 2010, kangzj. 版权所有.

© kangzj for Kangzj, 2010. | http://kangzj.net/how-to-choose-a-vps/ | 40 条评论 | Add to del.icio.us
Post tags: OpenVZ, vps, VPS内存, VPS性能, Xen, 美国VPS, 虚拟技术, 选择VPS, 酷胖

当然你得有个支持IPv6的主机或者VPS了。用什么软件呢，Kangzj特别懒，不爱打补丁（事实上是把squid打过几次补丁都没有编译成功，让我很恼火）。于是想到了ssh。

ssh -D大家很熟悉了，可以在把本地端口通过加密连接转发到远程服务器，以实现本地socket代理。于是Kangzj就有主意了，让ssh远程登录自己，不就可以开个socket代理了么，呵呵。下面就容易了，在终端执行：

ssh –Nf –D 9999 kangzj@domain.com

回车，输入密码，ssh便在后台运行了，就成了一个监听9999端口的socket代理了:-)

搞定，不用安装任何代理软件，哈哈，方便吧？

PS: 由于ssh会加密，所以速度肯定不如不加密的连接。牛逼的同学如果能把支持IPv6的squid等代理软件编译成功的话那是最好不过了。谁会弄，告诉我下哈。

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/linux-vps-ipv6-socket-proxy/ | 32 条评论 | Add to del.icio.us
Post tags: ipv6, ipv6代理, socket, ssh, ssh -D, ssh账号, vps

大家都知道，Linux中文件和目录都有自己的权限，分为rwx三种，分别代表读、写、执行的权限。但是目录和文件又不一样，不能被写和执行，文件rwx三种权限与目录的对比如下：

现在很多的博客代码都提供在线安装插件或者升级等方便的功能，但是如果权限设置的不正确就无法使用，比如《WordPress“执行请求操作，连接信息必需提供”解决方法》中提到就是这样的问题。

我们假设目录的所有者为kk，执行fastcgi的用户为www-data，

www-data不能正常操作（创建和删除）文件是这种现象的根本原因。但是以上文中用的方法，把所有文件的所有都更改为www-data可以解决，但是并不完美，因为文件真正的所有者kk就不能正常操作文件了。

现在想了一个解决方法：

首先把www-data这个用户加入kk组，然后把所有文件及文件夹的属性设置为770，理论上应该可以啊，但是就没有实验成功。正在接着折腾，就不信了。折腾完之后向大家汇报。有明白我加我GT告诉我下哈：kangzj#kangzj.net。

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/access-right-of-folder-and-files-in-linux/ | 36 条评论 | Add to del.icio.us
Post tags: linux, nginx, php, shell, vps, 文件, 权限, 目录

检测是否开启了tun：

lsmod | grep tun

modprobe tun

1个1个输完后，如果提示kernel出错，就代表没有开启，或者压根就没有编译进去。

——zhihao daigou.in

或者：

SSH登陆VPS，我的系统是32的CentOS 5.4。
OpenVPN需要TUN支持，大多数VPS默认都没有开启，你可以用这个命令检测：cat /dev/net/tun
如果返回信息为：cat: /dev/net/tun: File descriptor in bad state 说明正常，否则发个ticket给VPS公司让他们帮忙开吧。
另外如果你需要连上OpenVPN后能访问互联网，还需要iptables_nat模块支持，用这个命令检测：iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE
如果返回信息为：iptables: Unknown error 4294967295 说明正常，否则同样需要发个ticket让VPS公司帮忙开通。

——Black-Xstar

服务器编译安装配置及客户端配置与一般VPN相同，不再赘述，CentOS用户可以看这篇文章：

《CentOS5下安装OpenVPN》：http://www.my-china.org.cn/Linux/226/

这里仅说明不同的地方，第三部分OpenVPN访问外网的设置请按以下操作：

打开转发：

echo 1 > /proc/sys/net/ipv4/ip_forward

/sbin/sysctl -w net.ipv4.ip_forward=1

配置iptables转发规则（注意加黑的部分，加在rc.local里，保证重启之后还有效）：

/sbin/iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE

UPDATE（by 猫大）：再需要注意的是，虽然openvpn服务监听的是*:1194，但是如果设置的UDP方式，则只能用你的主IP来连接，其它IP连接不上。

注：本文方法在BurstNET VPS中测试成功。

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/setup-openvpn-on-openvz-vps/ | 68 条评论 | Add to del.icio.us
Post tags: BurstNET, centos, iptables, OpenVPN, OpenVZ, vpn, vps

BurstNET机房位于宾夕法尼亚东北部，从1991建立，开始时以计算机软硬件服务为主，后来开始做IDC服务，有很多的Reseller。他有自己的机房，面积超过11000平方公尺。做为一个老牌的IDC，在这不太景气的年头里也出来和一些Reseller抢饭碗，推出了几款非常超值的VPS：

最低配置的一款只需要$5.95/mon，而配置为：基于OpenVZ、1G CPU、512M内存、1000G的带宽、2个IP地址，性价比相当之高，本人就购买了一款，试用了下，给大家参考：

（1）Ping延迟300ms以下

从北京电信Ping该服务器，延迟在260ms左右，没有丢包；广东Ping延迟在240ms左右，没有丢包。Ping延迟比加州这边多不到100ms。但是Ping延迟说明不了多少问题，只是个延迟而已，只要不丢包就没什么问题。

（2）上传速度很快

最快可以跑到2MB/s，最慢也是稳定在200KB/s，下面是用FTP上传文件的截图（我还是通过代理上的）：

（3）下载速度也不错

好像是被单线程限速了，每个线程下载最快也只能到50K/s左右，平均在30K/s左右。但是如果用迅雷等多线程下载工具下载时，速度可以达到300K以上，有图（平均速度187K/s）：

（4）有vePortal面板

可以方便的重启、重装系统，备份、恢复系统，而不用联系客服，相当方便。有多种的系统可供选择，CentOS，Ubuntu，Debian等等32或64位的系统。

（5）有硬件DDOS防护

CISCO™ GUARD，这是绝大多数便宜的VPS都无法提供的功能，虽然性能不太清楚，但是CISCO应该还是不错的。

（6）老牌公司，值得相信

在WHT上逛的时候，碰上有人怀疑这么便宜的VPS会不会超售，有人回答就说：“BurstNET有成千上万的服务器，我还是相信BurstNET能够做到这个价位的。”BurstNET自己官方的人更是出来调侃：“We are good people here!”（我们这里都是好人）。我还是比较相信BurstNET的，至少用的这几个周感觉都不错。

Tickets系统比较完善，工作日一般三个小时内会有答复（上班时间内）。

（7）2个IP

5-6美元的VPS几乎没有配备两个IP的，这相当难得。如果两个人合租，正好一人一个，挺爽。一般的Shared Hosting，配备独立IP，每个每月至少都要$1。

（8）支持OpenVPN

只要联系客服帮你开启TUN/TAP即可，安装方式与正常的机器一样。我安装成功了，但还没有调试成功，谁会配置，帮帮我的忙，呵呵。

（9）年付优惠两个月

月付是$5.95，年付只要$59.5，免两个月，还是相当合算的。算下来只一年只要420RMB左右。

（10）购买地址

能看到这里，说明你对这个VPS还真是有兴趣。希望想买的同学可以用下我的推广链接，你不损失什么，而我可以挣点钱：https://service.burst.net/aff.php?aff=268 。如果在购买中遇到什么问题，可以问我，也可以找我帮你代购，代购汇率转换与久酷同学相同。

喜欢折腾Linux的同学可以买个玩，没有Linux常识的同学还是不要买了，美国黑客相当的多，搞不好就被黑掉了。黑掉还好说，重装下就行，糟糕的是这些个黑客会在你的VPS装些钓鱼网站啊啥的，有可能使你违反TOC而被服务商停止服务，还不退款。

最后广告下：

欢迎来参加我的独立IP主机合租，100/年：http://kangzj.net/dedicate-ip-visual-host/，目前只差三人了！！要的赶快来吧！！

来得越早，用的时间越长，总共买了13个月的服务^^

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/burstnet-vps-notes/ | 67 条评论 | Add to del.icio.us
Post tags: burst.net, BurstNET, ddos, OpenVPN, OpenVZ, ping, vps, 合租, 测评, 独立IP, 试用

谢谢大家，谢谢支持我的所有的朋友们! 大家也看到了，我正在组织一次VPS合租，第2000位留言的同学可以免费拿一份独立IP的虚拟主机，当做是回馈大家的支持与帮助的小小的礼品。由于能力有限，只能提供一份，经常光顾并且没得到这份小礼的同学，如果再有这样的机会，一定优先考虑你们的，谢谢啦:-)

PS：只有一个要求，不能是毫无意义的垃圾留言，否则不算数。是不是垃圾留言，由我来判定，但曾经在小博留过言的同学的留言都不会被判定成垃圾留言。

结果将在第2000条留言诞生之后迅速公布:-)

我的合租计划，大家多多支持啊：http://kangzj.net/dedicate-ip-visual-host/

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/a-free-dedicate-ip-vhost-for-the-2000th-commenter/ | 85 条评论 | Add to del.icio.us
Post tags: vps, 主机, 免费独立IP主机, 独立IP

组织VPS合租，提供独立IP的虚拟主机服务。并不想挣钱，绝对是成本价，目的是贴补我的VPS支出，同时也可以让大家用上独立IP的国外主机！

详细信息：

• 100元/年：包括2G空间，100G月流量，一个ssh账号，每人一个独立IP，限做两个网站；其他要求，在不危害其他合租者利益的情况下，可以商量。
  

• Kloxo面板，有中文支持；

• VPS配置为512M内存、1GHz CPU， 分成10份，位于美国Pennsylvania机房，国内ping延迟300ms上下，速度不错，但是得承认，比CA这边要慢一点，不过并不大感觉，UPTime 99.9%应该没有问题，毕竟该主机商做了10多年了；

PS： 绝不允许放违美国法律之内容，一有发现马上暂停账号，直到同意删除相关内容为止。其它无严格限制。
PS2：现在付款，马上可以开通，并且分配独立IP。

支付宝：kangzengji (at) gmail.com

Email：

部分合租者网站展示：

我的演示：http://www.yuanchuang.info

陈志伟：http://blog.chenzhiwei.cn

7′Rice：http://www.7-rice.com

逯晓斌：http://www.luxiaobin.com

考题网：http://www.kaoti.org

别犹豫了，就差你了！！！

后台演示：http://vps.kangzj.net:7778/

用户名：yuanchuang 密码：123456
下载速度测试（单线程30K左右，用迅雷开10个链接的话可以到300K以上）：wordpress.tar.gz

请欲购买的同学填写相关信息：http://spreadsheets.google.com/viewform?hl=en&formkey=dDUtSW42Tjd2eEhra1ZzZXY3UG5FV3c6MA

© 2009 – 2010, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/dedicate-ip-visual-host/ | 231 条评论 | Add to del.icio.us
Post tags: vps, 合租, 服务器, 独立IP

买的是HostingInside的VPS，参数：

1. 台湾人办的；
2. 服务器位于Fullerton, LA，美国西岸，国内速度不错，HE的网络；
3. 一个ipv4地址，两个ipv6地址（这是我看上它的重要原因）；
4. 基于OpenVZ，64M内存，300MCPU，无Burst，不支持swap；

2.  配置Nginx+php跑WordPress

10.21中午11点半买的，一个多小时之后开通，然后紧接着该服务器所在机房网络出现故障，服务器离线2小时-__-。安装了debian5，占资源少得让你吃惊：

按照vpsee的方法换了几个软件，裸系统只占不到10M的内存，比起Windows那个吃内存的劲，让人暗爽。

由于只有64M内存，又没有交换区，所以用它来跑LNMP不太可能，更加不要说LAMP。只安装了Nginx, fastcgi方式php，跟JiuCool同学借用了个数据库，试验跑WordPress。

启动php-cgi过程中显示内存不足，不过好在启动起来三个php-cgi的进程。这个时候还是不能跑WordPress，会out of memory，于是kill掉三个php-cgi，只剩下一个，空出不少内存，OK，WordPress跑得还挺快，估计一天10, 000个PV应该都不在话下，如果开启wp super cache的话，负载能力便更会有质的提高。

3. IPv4/v6地址物尽其用

然而，太不实在，万一这个php-cgi死掉，我的博客也就玩完了。所以博客没有放在该VPS上，但是独立IP可不能浪费，偶就做了最擅长的反向代理，呵呵~~

然后IPv6地址也不能浪费，一个给博客，另一个就做一个IPv6在线代理给教育网同学们用。

既然不做WordPress主机，那么php的mysql模块、gd模块便都没有用了，于是给remove掉了。

重新启动php-cgi，奇迹发生了，原先一个php-cgi进程要占掉20M+内存，现在一个进程只占2M内存！于是乎启动了四个php-cgi，还剩几十M内存，哇哈哈~~应该可以正常运行了:-D

4. 结语

在上篇日志中送了ssh账号，加上本篇日志中介绍的几个应用，现在这个VPS算是物尽其用了，值了，呵呵呵呵:-)

64M内存的VPS其实可以干很多事情的，不是吗？

最后提醒下要买VPS的同志们，一定注意虚拟技术，如果是OpenVZ的，不支持swap，但是最好有burst内存，否则就像我这个，只要内存超过64M就会内存错误，啥也干不成了。基于Xen的可以设置swap，更方便些。

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/what-can-a-64m-vps-do/ | 88 条评论 | Add to del.icio.us
Post tags: 64M, debian, fastcgi, ipv6, nginx, OpenVZ, php, php-cgi, proxy, ssh, swap, vps, wo, wordpress, 反向代理

VPS被Terminated了，不过退款了。说是安装了钓鱼网站、提供电影下载侵犯了谁谁谁的版权，我日，我什么时候搞这些东西了，我也不会啊！

刚买了burst.net的$5.95的vps，需要搞一下安全再继续向大家提供ssh账号，见谅

答疑：
1. 为什么只有20天？
答：只买了一个月，还剩二十多天(到11.21)。
2. ssh账号有什么用？
答：不知道；自己Google去。推荐用MyEnTunnel。
3. 我能得到一个ssh账号吗？
答：只要是本站博友（在本站留过言的同学）都有机会，先到先得，但是常来本博的同学优先。
4. 有多少个账号送？
答：因为该vps配置太低（64M内存，且无swap），只限十个账号。
5. 怎么获得？
答：请发邮件到：，获得账号朋友将会在本文列出。

6. 速度怎么样？

答：20K+，还不错，看Youtube视频有点小卡，还可以接受。

已经送出账号名单：

cbkidlll097、masaka、Godsyd、hilone、蛋炒飯、Corrine(~可)、黑择明、少爷

© 2009, kangzj. 版权所有.

© kangzj for Kangzj, 2009. | http://kangzj.net/free-ssh-accounts-for-20d/ | 43 条评论 | Add to del.icio.us
Post tags: ssh, ssh账号, vps, 免费, 免费ssh