参考1：http://westlife.me.uk/459.html
参考2：http://www.lenghost.cn/site-news/burstnet-vps-openvpn-install/

安装步骤开始：

一：服务器

1.用Putty登录你的VPS（额 地球人都知道）

2. 下载LZO和OpenVPN （我用的OpenVPN是2.1.rc15版）

1
2

wget http://www.oberhumer.com/opensource/lzo/download/lzo-2.03.tar.gz
wget http://openvpn.net/release/openvpn-2.1_rc22.tar.gz

3.安装OpenSSL

1

yum install -y openssl-devel

4.安装Gcc ，这是用来编译后面的C语言的（我用的VPS默认没安装，如果已经安装的会有提示）

1

 yum install gcc

5. 安装LZO和OpenVPN

1
2
3
4
5
6
7
8
9
10
11
12
13

tar zxvf lzo-2.03.tar.gz //解压
cd lzo-2.03
./configure
make
make install //安装
cd ..
tar zxvf openvpn-2.1_rc15.tar.gz //解压
cd openvpn-2.1_rc15
./configure
make
make install //安装
cd ..
cp /root/openvpn-2.1_rc15/easy-rsa/ -r /etc/openvpn //拷贝文件

6.生成证书

初始化PKI

1
2
3
4
5
6
7
8
9
10
11

cd /etc/openvpn/2.0/
export D=`pwd`
export KEY_CONFIG=$D/openssl.cnf
export KEY_DIR=$D/keys
export KEY_SIZE=1024
export KEY_COUNTRY=Cn
export KEY_PROVINCE=FJ
export KEY_CITY=FZ
export KEY_ORG="Rex"  //引号要用英文半角符号
export KEY_EMAIL="mail@mail.com"   //引号要用英文半角符号
. vars

7.创建证书颁发机构(CA)

1
2

./clean-all //这行命令是清空Keys文件夹下的所有文件
./build-ca

接下来的信息你可以自己填写

8. 建立server key

1

./build-key-server server

接下来的信息你可以自己填写

9. 生成客户端 key

1

./build-key client1 // client1 可以自定义 这个是客户的名字

接下来的信息你可以自己填写

10.以此类推建立其他客户端 key，当然你也可以不用，也可以在使用中在添加，不过比较麻烦，文章后会有教程

1
2

./build-key client2
./build-key client3

注意在进入 Common Name (eg, your name or your server’s hostname) []: 的输入时, 每个证书输入的名字必须不同.

11. 生成Diffie Hellman参数 （这个很重要）

1

./build-dh

12. 将 keys 下的所有文件打包下载到本地(可以通过winscp,http,ftp等等……)

1

tar zcvf yourkeys.tar.gz keys/

13. 创建服务端配置文件

1
2

mkdir /etc/openvpn/2.0/conf
cp /root/openvpn-2.1_rc15/sample-config-files/server.conf /etc/openvpn/2.0/conf/server.conf

14.服务端配置文件(server.conf) 我建议使用winscp 把/etc/openvpn/2.0/conf/server.conf 下的server.conf 文件下载到本地用Notepad++工具编辑。这里给个参考

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

port 1194
proto udp
dev tun
ca /etc/openvpn/2.0/keys/ca.crt        //这个需要按照具体目录设置
cert /etc/openvpn/2.0/keys/server.crt  //这个需要按照具体目录设置
key /etc/openvpn/2.0/keys/server.key   //这个需要按照具体目录设置
dh /etc/openvpn/2.0/keys/dh1024.pem    //这个需要按照具体目录设置
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 10.8.0.1"
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
client-to-client
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 3

15.启动OpenVPN

1
2

setsid /usr/local/sbin/openvpn --config /etc/openvpn/2.0/conf/server.conf   // 这个命令是能在你退出Putty继续让服务工作
/etc/rc.d/init.d/iptables start

16. OpenVPN 访问外网的设置（如果不设置，你连上后只能在你和VPS之间建立VPN）

关闭Putty后重新登录   输入

1

ifconfig

输出：如：

venet0:1  Link en

cap:UNSPEC

Hwaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00

inet addr:你的VPSIP地址  P-t-P: 你的VPSIP地址  Bcast: 你的VPSIP地址  Mask:255.255.255.255

“venet0”要记录下来！（不同的地方不一样）

继续输入

1

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE

其中的venet0 按情况更改

继续输入

1
2

/etc/init.d/iptables save
/etc/init.d/iptables restart

17.查看

输入

1

sysctl -a | grep for

查看结果 如：

1
2
3
4
5
6
7
8
9
10
11

net.ipv4.conf.tun0.mc_forwarding = 0
net.ipv4.conf.tun0.forwarding = 1
net.ipv4.conf. venet0.mc_forwarding = 0
net.ipv4.conf. venet0.forwarding = 1
net.ipv4.conf.lo.mc_forwarding = 0
net.ipv4.conf.lo.forwarding = 1
net.ipv4.conf.default.mc_forwarding = 0
net.ipv4.conf.default.forwarding = 1
net.ipv4.conf.all.mc_forwarding = 0
net.ipv4.conf.all.forwarding = 1
net.ipv4.ip_forward = 1

如果你的主机上列数值不是为1, 则要将其改成1, 用这个命令

如：

1

sysctl -w net.ipv4.ip_forward=1

18. 设置 OpenVPN 服务器 reboot后自动启动 openvpn

1
2

vi /etc/rc.local
/usr/local/sbin/openvpn --config /etc/openvpn/2.0/conf/server.conf &

19.到此 基本就可以链接上去试试了，访问下如ip138.com 这类的网站，看看你的IP哦～

二：客户端配置

1. 下载 openvpn-2.1_rc22-install.exe(此版本集成 OpenVPN  GUI)
下载地址：http://openvpn.net/release/openvpn-2.1_rc22-install.exe

2.安装OpenVPN GUI（用默认安装）

3.配置

将上面yourkeys.tar.gz中的下列证书文件解压到 你的OpenVPN GUI安装路径\OpenVPN\config文件夹下

ca.crt client1.key client1.crt

记住ca.key 千万别泄露哦

4. 修改client.ovpn

把你的OpenVPN安装路径\OpenVPN\sample-config下的client.ovpn文件复制到你的OpenVPN安装路径\OpenVPN\config文件夹下,用记事本打开client.ovpn

找到remote my-server-1 1194,把my-server-1改成你的VPS IP地址
找到 cert client.crt 把 client.crt改为client1.crt
找到 key client.key 把 client.key 改为 client1.key

5. 双击 client.ovpn 即可启动 openvpn, 或者通过 OpenVPN 的控制启动 VPN

6.出现 Initialization Sequence Completed 表示成功

三、添加一个小脚本，用于继续添加客户端的KEY

cd /etc/openvpn/2.0/
vim bc.sh

#!/bin/bash

export D=`pwd`

export KEY_CONFIG=$D/openssl.cnf

export KEY_DIR=$D/keys

export KEY_SIZE=1024

export KEY_COUNTRY=Cn

export KEY_PROVINCE=FJ

export KEY_CITY=FZ

export KEY_ORG=”Rex”

export KEY_EMAIL=”mail@mail.com”

./vars

./build-key $1

使用方法：./bc.sh client2

cd /usr/share/ibus-table/engine/

sudo vim table.py

搜索 “Match mode switch hotkey”

# Match mode switch hotkey
if not self._editor._t_chars and ( self._match_hotkey (key, keysyms.Shift_L, modifier.SHIFT_MASK + modifier.RELEASE_MASK)):

把 Shift_L 改为 Shift_R

搜索 “because we ignore all Release event below”

# because we ignore all Release event below.
if self._match_hotkey (key, keysyms.Shift_R, modifier.SHIFT_MASK + modifier.RELEASE_MASK) and self._ime_py:

把 Shift_R 改为 Shift_L

保存。

重启ibus输入法

先来了解一下，什么是shtml，其实就是服务端包含的html，英文简称为SSI => Server Side Include

默认的apache是不支持这个东东的，毕竟在服务端包含，还是要费点资源的。不过自己做测试的时候，也是省得把重复的模块重写。

打开 httpd.conf

查找： shtml

就会找到类似下面这样的设置

#
# Filters allow you to process content before it is sent to the client.
#
# To parse .shtml files for server-side includes (SSI):
# (You will also need to add "Includes" to the "Options" directive.)
#
#AddType text/html .shtml
#AddOutputFilter INCLUDES .shtml

把上面的最后两行前面的“#”号去掉，重新启动apache，它就支持shtml了。

参考URL：http://www.w3.org/International/questions/qa-forms-utf-8.en.php

$result = preg_match(’%^(?:
                          [\x09\x0A\x0D\x20-\x7E] # ASCII
                          | [\xC2-\xDF][\x80-\xBF] # non-overlong 2-byte
                          | \xE0[\xA0-\xBF][\x80-\xBF] # excluding overlongs
                          | [\xE1-\xEC\xEE\xEF][\x80-\xBF]{2} # straight 3-byte
                          | \xED[\x80-\x9F][\x80-\xBF] # excluding surrogates
                          | \xF0[\x90-\xBF][\x80-\xBF]{2} # planes 1-3
                          | [\xF1-\xF3][\x80-\xBF]{3} # planes 4-15
                          | \xF4[\x80-\x8F][\x80-\xBF]{2} # plane 16
                         )*$%xs’, $string);

如果$result为真，则是UTF-8编码的字符串，否为ANSI

以上面为条件，匹配出字符串中的中文

if ($result) {
    preg_match_all("/[\xE1-\xEC\xEE\xEF][\x80-\xBF]{2}/", $str, $arr);
    print_r($arr[0]);
} else {
    preg_match_all("/[\x80-\xFF]./", $str, $arr);
    print_r($arr[0]);
}

然后跑到 http://pypi.python.org/pypi/setuptools#downloads 想去下载个windows下的setuptools，但眼睛扫描了两遍，也只是看到有python2.5 for windows版本的。但我已经安装了python2.6了。不想换来换去。google了一下，找到如下的解决方法：

1. 下载 setuptools-0.6c9.tar.gz
2. 下载 setuptools-0.6c9-py2.6.egg （放在同一个目录）
3. 用7-zip或者其他解压工具打开 setuptools-0.6c9.tar.gz ，并且把里面的 ez_setup.py 文件解压到同一个目录里。
4. 打开cmd窗口，并进入你刚才下载和解压文件的目录里。（例如： d:\downloads\）
5. 输入 python ez_setup.py setuptools-0.6c9-py2.6.egg

完成setuptools在windows下python2.6版本的安装

设计者说，页面中的月与日的日期显示没有前导0。例如：2009年4月22日 而并不能显示为 2009年04月22日

可smarty的date_format插件却没怎么也找不到月份没有前导0的。google之也没找出来。

折衷一下，只好这样做处理了。

$datetime|date_format:”%Y-%m-%d”|regex_replace:”(\d+)\-0*(\d+)\-0*(\d+)”:”\\1年\\2月\\3日”

呼~~~，搞定，收工！不过这样跑的程序真的好累。

问题是这样的：在GBK编码下，要把这个全角的空格替换掉而不会出现乱码。每字节循环判断是可以做到的。但效率低，所以我也不写这个丑陋的方法了。

字符串是这样的：“我的单元测验”

echo str_replace(’’, ”, ‘我的单元测验’); //在GBK的编码存储下，这样的替换会出现乱码。

英文版权归Reinhold Weber所有，中译文作者yangyang（aka davidkoree）。双语版可用于非商业传播，但须注明英文版作者、版权信息，以及中译文作者。翻译水平有限，请广大PHPer指正。

看了N久memcached.exe的帮助，在安装服务的时候，都没有办法指定参数。

在命令模式下，可以使用 memcached -p 12345 去指定端口，可服务安装后，却总是只有 -d runservice 的参数。

后来想到，可以通过修改注册表来达到这个修改端口的目的。

然后在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memcached Server 下面找到一个 ImagePath 的字符串项，正好是服务的执行路径的字符串，双击该串，在后面加入 -m 45 -p 12345 （使用45M内存，12345为端口），再启动服务。

搞掂！