老谢博客

转载：VPS自动备份到dropbox的脚本

老谢 — Mon, 13 Feb 2012 18:21:45 +0800

大名鼎鼎的dropbox，终于用上了，感觉还不错的说，下载备份的速度也可以接受，

老谢的现用的备份方案为：每日备份到GD免费空间，每周备份到dropbox，每月增量备份至一台小vps，

dropbox扩容的活动，具体参考：奥义 • Dropbox使用媒体导入快速获取额外5G免费空间

#!/bin/bash
DROPBOX_USER="guosuiyu@gmail.com" //Dropbox的账号
DROPBOX_PASS="12345678" //Dropbox的密码
DROPBOX_DIR="/backups" //Dropbox中的文件夹名称
BACKUP_SRC="/blog/rainbow /home /data" //需要备份的文件夹路径，可以同时指定多个
BACKUP_DST="/home/rainbow/backup" //用来存放备份的文件夹路径
MYSQL_SERVER="127.0.0.1" //连接本地MySQL
MYSQL_USER="root" //本地MySQL的用户
MYSQL_PASS="12345678" //本地MySQL的密码
 
#
# Stop editing here.
NOW=$(date +"%Y.%m.%d")
DESTFILE="$BACKUP_DST/$NOW.tgz"
 
#
# Upload a file to Dropbox.
# $1 = Source file
# $2 = Destination file.
function dropboxUpload
{
        #
        # Code based on DropBox Uploader 0.6 from http://www.andreafabrizi.it/?dropbox_uploader
        LOGIN_URL="https://www.dropbox.com/login"
        HOME_URL="https://www.dropbox.com/home"
        UPLOAD_URL="https://dl-web.dropbox.com/upload"
        COOKIE_FILE="/tmp/du_cookie_$RANDOM"
        RESPONSE_FILE="/tmp/du_resp_$RANDOM"
 
    UPLOAD_FILE=$1
    DEST_FOLDER=$2
 
        # Login
        echo -ne " > Logging in..."
        curl -s -i -c $COOKIE_FILE -o $RESPONSE_FILE --data "login_email=$DROPBOX_USER&login_password=$DROPBOX_PASS&t=$TOKEN" "$LOGIN_URL"
        grep "location: /home" $RESPONSE_FILE > /dev/null
 
        if [ $? -ne 0 ]; then
                echo -e " Failed!"
                rm -f "$COOKIE_FILE" "$RESPONSE_FILE"
                exit 1
        else
                echo -e " OK"
        fi
 
        # Load home page
        echo -ne " > Loading Home..."
        curl -s -i -b "$COOKIE_FILE" -o "$RESPONSE_FILE" "$HOME_URL"
 
        if [ $? -ne 0 ]; then
                echo -e " Failed!"
                rm -f "$COOKIE_FILE" "$RESPONSE_FILE"
                exit 1
        else
                echo -e " OK"
        fi
 
        # Get token
        TOKEN=$(cat "$RESPONSE_FILE" | tr -d '\n' | sed 's/.*<form action="https:\/\/dl-web.dropbox.com\/upload"[^>]*>\s*<input type="hidden" name="t" value="\([a-z 0-9]*\)".*/\1/')
 
        # Upload file
        echo -ne " > Uploading '$UPLOAD_FILE' to 'DROPBOX$DEST_FOLDER/'..."
    curl -s -i -b $COOKIE_FILE -o $RESPONSE_FILE -F "plain=yes" -F "dest=$DEST_FOLDER" -F "t=$TOKEN" -F "file=@$UPLOAD_FILE"  "$UPLOAD_URL"
    grep "HTTP/1.1 302 FOUND" "$RESPONSE_FILE" > /dev/null
 
    if [ $? -ne 0 ]; then
        echo -e " Failed!"
                rm -f "$COOKIE_FILE" "$RESPONSE_FILE"
        exit 1
    else
        echo -e " OK"
                rm -f "$COOKIE_FILE" "$RESPONSE_FILE"
    fi
}
 
# Backup files.
echo "Dumping databases..."
mysqldump -u $MYSQL_USER -h $MYSQL_SERVER -p$MYSQL_PASS --all-databases > "$NOW-Databases.sql"
echo "Packing files..."
tar czf "$DESTFILE" $BACKUP_SRC "$NOW-Databases.sql"
 
dropboxUpload "$DESTFILE" "$DROPBOX_DIR"
 
echo "Cleaning the backups..."
rm -f "$NOW-Databases.sql"
find $BACKUP_DST -mtime +31 -delete //这里的时间可以根据需要进行修改

小提醒：别忘记给脚本执行权限了哦

1	chmod +x DropboxBackup.sh

原文地址：http://heylinux.com/archives/1452.html

脚本原址：http://davehope.co.uk/Blog/backup-your-linux-vps-to-dropbox/

CentOS编译安装Nginx（附：管理脚本）

老谢 — Sat, 11 Feb 2012 15:26:59 +0800

一、准备工作

1.1、安装 OpenSSL（方法自行搜索）

1.2、准备 pcre 库

pere 是为了让 nginx 支持正则表达式。只是准备，并不安装，是为了避免在64位系统中出现错误。

1 2	wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.30.tar.gz tar -zxf pcre-8.30

1.3、准备 pcre 库

同样只是准备，并不安装，是为了避免在64位系统中出现错误。

1 2	wget http://sourceforge.net/projects/libpng/files/zlib/1.2.6/zlib-1.2.6.tar.gz/download tar -zxf zlib-1.2.6.tar.gz

二、编译安装

2.1、下载、创建临时目录

wget http://nginx.org/download/nginx-1.1.9.tar.gz
tar -zxf nginx-1.1.9.tar.gz
cd nginx-1.1.9
mkdir -p /var/tmp/nginx

2.2、编译与安装

./configure --prefix=/usr/local/nginx \
--pid-path=/var/run/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--with-http_ssl_module \
--with-http_dav_module \
--with-http_flv_module \
--with-http_realip_module \
--with-http_gzip_static_module \
--with-http_stub_status_module \
--with-mail --with-mail_ssl_module \
--with-pcre=../pcre-8.30 \
--with-zlib=../zlib-1.2.6 \
--with-debug \
--http-client-body-temp-path=/var/tmp/nginx/client \
--http-proxy-temp-path=/var/tmp/nginx/proxy \
--http-fastcgi-temp-path=/var/tmp/nginx/fastcgi \
--http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \
--http-scgi-temp-path=/var/tmp/nginx/scgi 
make && make install
ln -s /usr/local/nginx/sbin/nginx /usr/sbin/

可参考：Nginx编译参数解析

–prefix #nginx安装目录，默认在/usr/local/nginx
–pid-path #pid问件位置，默认在logs目录
–lock-path #lock问件位置，默认在logs目录
–with-http_ssl_module #开启HTTP SSL模块，以支持HTTPS请求。
–with-http_dav_module #开启WebDAV扩展动作模块，可为文件和目录指定权限
–with-http_flv_module #支持对FLV文件的拖动播放
–with-http_realip_module #支持显示真实来源IP地址
–with-http_gzip_static_module #预压缩文件传前检查，防止文件被重复压缩
–with-http_stub_status_module #取得一些nginx的运行状态
–with-mail #允许POP3/IMAP4/SMTP代理模块
–with-mail_ssl_module #允许POP3／IMAP／SMTP可以使用SSL／TLS
–with-pcre=../pcre-8.11 #注意是未安装的pcre路径
–with-zlib=../zlib-1.2.5 #注意是未安装的zlib路径
–with-debug #允许调试日志
–http-client-body-temp-path #客户端请求临时文件路径
–http-proxy-temp-path #设置http proxy临时文件路径
–http-fastcgi-temp-path #设置http fastcgi临时文件路径
–http-uwsgi-temp-path=/var/tmp/nginx/uwsgi #设置uwsgi 临时文件路径
–http-scgi-temp-path=/var/tmp/nginx/scgi #设置scgi 临时文件路径

2.3、开机自启动 nginx 脚本

1	vim /etc/init.d/nginx

进入编辑模式，键入以下脚本内容：

#!/bin/bash  
#  
#chkconfig: - 85 15  
#description: Nginx is a World Wide Web server.  
#processname: nginx  
 
nginx=/usr/local/nginx/sbin/nginx  
conf=/usr/local/nginx/conf/nginx.conf  
 
case $1 in  
       start)  
              echo -n "Starting Nginx"  
              $nginx -c $conf  
              echo " done"  
       ;;  
 
       stop)  
              echo -n "Stopping Nginx"  
              killall -9 nginx  
              echo " done"  
       ;;  
 
       test)  
              $nginx -t -c $conf  
       ;;  
 
        reload)  
              echo -n "Reloading Nginx"  
              ps auxww | grep nginx | grep master | awk '{print $2}' | xargs kill -HUP  
              echo " done"  
       ;;  
 
        restart)  
                $0 stop  
                $0 start  
       ;;  
 
       show)  
              ps -aux|grep nginx  
       ;;  
 
       *)  
              echo -n "Usage: $0 {start|restart|reload|stop|test|show}"  
       ;;  
 
esac

保存以上脚本后，执行以下操作

1
2
3

chkmod +x /etc/init.d/nginx
chkconfig --add nginx  
chkconfig nginx on

附录：nginx虚拟主机配置

server {
	listen      80;
	server_name vps.xj123.info;
	location / {
	root   html/vps;
	index index.html index.htm;
		   }
	}

提示：可以使用nginx -t来检验语法是否有问题，如图所示：

本文主要参考一下文章，由衷感谢以下所有文字的作者：

Linux 从源码编译安装 Nginx
一个nginx管理脚本
 精简编译安装nginx做反向代理——基于CentOS 5

Linux每日自动备份数据到FTP空间

老谢 — Fri, 10 Feb 2012 21:52:33 +0800

原脚本地址：http://www.vpsmm.com/blog-32.html
说明：增加了日志的备份，本脚本适合小型站点，数据库较大可以考虑使用更高级的rsync进行增量备份

#!/bin/bash
#你要修改的地方从这里开始
 
MYSQL_USER=root                             #mysql用户名
MYSQL_PASS=123456                      #mysql密码
MAIL_TO=cat@hostloc.com                 #数据库发送到的邮箱
FTP_USER=cat                              #ftp用户名
FTP_PASS=123456                         #ftp密码
FTP_IP=imcat.in                          #ftp地址
FTP_backup=backup                          #ftp上存放备份文件的目录,这个要自己得ftp上面建的
WEB_DATA=/home/www                          #要备份的网站数据
WEB_Log=/var/log/httpd		#要备份的日志数据
 
#你要修改的地方从这里结束
 
#定义数据库的名字和旧数据库的名字
DataBakName=Data_$(date +"%Y%m%d").tar.gz
WebBakName=Web_$(date +%Y%m%d).tar.gz
LogBakName=Log_$(date +"%Y%m%d").tar.gz
OldData=Data_$(date -d -5day +"%Y%m%d").tar.gz
OldWeb=Web_$(date -d -5day +"%Y%m%d").tar.gz
OldLog=Log_$(date -d -5day +"%Y%m%d").tar.gz
#删除本地3天前的数据
rm -rf /home/backup/Data_$(date -d -3day +"%Y%m%d").tar.gz /home/backup/Web_$(date -d -3day +"%Y%m%d").tar.gz /home/backup/Los_$(date -d -3day +"%Y%m%d").tar.gz
cd /home/backup
#导出数据库,一个数据库一个压缩文件
for db in `/usr/local/mysql/bin/mysql -u$MYSQL_USER -p$MYSQL_PASS -B -N -e 'SHOW DATABASES' | xargs`; do
    (/usr/local/mysql/bin/mysqldump -u$MYSQL_USER -p$MYSQL_PASS ${db} | gzip -9 - > ${db}.sql.gz)
done
#压缩数据库文件为一个文件
tar zcf /home/backup/$DataBakName /home/backup/*.sql.gz
rm -rf /home/backup/*.sql.gz
#发送数据库到Email,如果数据库压缩后太大,请注释这行
echo "主题:数据库备份" | mutt -a /home/backup/$DataBakName -s "内容:数据库备份" $MAIL_TO
#压缩网站数据
tar zcf /home/backup/$WebBakName $WEB_DATA
#压缩日志数据
tar zcf /home/backup/$LogBakName $WEB_Log
#上传到FTP空间,删除FTP空间5天前的数据
ftp -v -n $FTP_IP << END
user $FTP_USER $FTP_PASS
type binary
cd $FTP_backup
delete $OldData
delete $OldWeb
delete $OldLog
put $DataBakName
put $WebBakName
put $LogBakName
bye
END

thinkpad x220i简单试用

老谢 — Tue, 07 Feb 2012 22:48:43 +0800

价格：5400 国行带票
用途：妹纸学习、娱乐

cpu系列号: i3-2350M
内存大小: 2 GB
内存技术: DDR3
显示最大分辨率: 1366 x 768
显示屏尺寸: 12.5 英寸
显示屏类型: LED
显示芯片: 英特尔 HD 3000显示芯片
显卡描述: 集成显卡
显卡厂商: intel
硬盘容量: 320 GB
硬盘描述: SATA
材质: 镁合金＋ABS材料
网络描述: ThinkPad BGN

外观篇

屏幕木有卡扣，一点小小的不习惯，左侧两个usb口，不是放在一起，也有点小小的不习惯。
关于贴标，唉，不说了，肯定是临时工贴的，扭扭歪歪的。
电源接口依旧在后面，其实我觉得还是设计在侧面，使用起来更方便。

屏幕篇

1336*768分辨率在12寸的屏幕上，画面非常细腻，看起来非常爽，
比现在使用的t410的1280*800要舒服，虽然是带鱼屏，但仍然可以忍受，老谢已经准备下个月把t410换成1440*900高分屏了，高分看起来太舒服了，诱惑完全挡不住！

性能篇

i3-2350M，双核四线程，2.3G主频，完全足矣应付office以及常见网游，2G内存有点小小的不足，京东购买的3*4G内存配送中….
显卡HD3000，性能还算不错，日常网游足矣应付，由于新本本是给妹纸用的，妹纸只玩玩梦幻，完全无压力！
关于显卡，更详细的测试可以看：http://www.dhsoo.com/index.php/archives/126.html
机器的散热也是非常棒的，在床上玩了大约2小时，cpu温度仅35°，室内开了空调，室温大概15°左右。
撸大湿的评分为：2356，等3*4g内存插上，应该能跑到2500分左右，总之妹纸使用，足矣~~！x220的性能还是蛮好的。

最后的牢骚

x系列小巧的身材，非常容易让人产生爱不释手的感觉，并且不弱的性能，一般也足矣满足死宅旅游在外或者出差等外出的使用需求
6芯的电池，续航大概在4小时左右，我的性能设置为均衡，散热模式为被动，屏幕亮度12，使用无线网卡
购买的型号木有指纹，算是个遗憾了，t410的指纹冷启动，把我惯坏了

ps：对联想有点无语，居然预装QQ软件管家和百度搜索插件以及诺顿。。败掉了

附图一张：

转载：SolusVM提供的API让我用烂手机wap功能管理VPS

老谢 — Tue, 07 Feb 2012 11:52:43 +0800

以下代码转自：http://dao.daimaku.com

老谢的烂手机终于也能简单的操作vps了，有个重启功能足矣，诺基亚继续坚挺着

<?php
ini_set('display_errors', 1);
error_reporting(E_ALL ^ E_NOTICE);
 
if (!empty($_GET['action'])) {
    $action = $_GET['action'];
    $sure = $_GET['sure'];
 
    if ('boot' == $action && empty($sure)) {
        echo '您确定要启动VPS吗？<a href="vps?action=boot&sure=1">确定</a>';
    } elseif ('reboot' == $action && empty($sure)) {
        echo '您确定要重新启动VPS吗？<a href="vps?action=reboot&sure=1">确定</a>';
    } elseif ($action != 'status' && $action != 'boot' && $action != 'reboot') {
        echo "操作错误！";
    } else {
        $key = "API KEY 在控制面板可获取";
        $hash = "API HASH 在控制面板可获取";
 
        $url = "http://SolusVM管理地址/api/client/command.php?key=$key&hash=$hash&action=$action";
        $data = file_get_contents($url);
 
        // Parse the returned data and build an array
 
        preg_match_all('/<(.*?)>([^<]+)<\/\\1>/i', $data, $match);
        $result = array();
        foreach ($match[1] as $x => $y) {
            $result[$y] = $match[2][$x];
        }
 
        //错误信息
        if ($result["status"] == "error") {
            echo $result["statusmsg"];
        } elseif ($result["status"] == "success") {
            if ($result["statusmsg"] == "online") {
                echo "The virtual server is online!";
            } elseif ($result["statusmsg"] == "offline") {
                echo "The virtual server is offline!";
            } elseif ($result["statusmsg"] == "rebooted") {
                echo "The virtual server has been rebooted!";
            } elseif ($result["statusmsg"] == "shutdown") {
                echo "The virtual server has been shutdown!";
            } elseif ($result["statusmsg"] == "booted") {
                echo "The virtual server has been booted!";
            } else {
                echo "Status message unknown!";
            }
        }
    }
    echo '<hr>';
}
?>
<!DOCTYPE html PUBLIC "-//WAPFORUM//DTD XHTML Mobile 1.0//EN" "http://www.wapforum.org/DTD/xhtml-mobile10.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="application/xhtml+xml;charset=UTF-8"/>
<meta http-equiv="Cache-control" content="no-cache" />
<title>VPS管理</title>
</head>
<body>
<ul>
<li><a href="vps.php?action=status">查看状态</a> </li>
<li><a href="vps.php?action=boot">启动VPS</a> <br /></li>
<li><a href="vps.php?action=reboot">重启VPS</a></li>
</ul>
</body>
</html>

监控apache虚拟主机进程

老谢 — Fri, 03 Feb 2012 20:06:14 +0800

mod_status模块能输出如下内容：

正在伺服请求的工作者(线程或进程)数量

空闲的工作者数量

每个工作者的状态：已完成的请求数、已发送的字节数。(*)

总访问数和已发送的字节总数(*)

服务器自启动/重启以来经过的时间，服务器已经运行的时间。

平均每秒请求数，平均每秒发送的字节数，平均每个请求发送的字节数。(*)

每个工作者的当前CPU使用百分率，以及Apache的当前总计CPU使用百分率。(*)

当前正在被处理的主机和请求(*)

检测是否加载mod_status模块

httpd -M

如果有status_module (shared)，则表示已经加载mod_status模块，请略过下面安装mod_status模块的内容

cd /lamp/httpd-2.2.20/modules/generators
/usr/local/apache/bin/apxs -i -a -c mod_status.c
service httpd restart
httpd -M #验证是否成功加载

编辑httpd.conf，加入以下代码

ExtendedStatus On
<Location /server-status>
SetHandler server-status
Order Deny,Allow
Deny from All
Allow from All
</Location>

然后你就可以通过http://your.server.name/server-status来查看页面报告了，也可以通过http://your.server.name/server-status?refresh=N隔N秒刷新页面，这样就可以达到实时监控了。

iftop提示Unable to get IP address for interface

老谢 — Wed, 25 Jan 2012 12:48:53 +0800

为了更清楚的了解vps流量，于是乎安装了iftop，编译安装完了以后，执行iftop，提示如下

[root@vps iftop-0.17]# iftop
interface: tunl0
Unable to get IP address for interface: tunl0
ioctl(SIOCGIFADDR): Cannot assign requested address
MAC address is: 00:00:00:00:00:00
pcap_open_live(tunl0): bind: Network is down

提示的大意为获取不到网卡的ip，网上搜索一番，得知可能是名卡名的问题，要解决问题很简单，找到正确的网卡名就ok了！

执行ifconfig找到配置有vps外网ip的网卡名，如下图所示：

找到正确的网卡，然后执行iftop -i 网卡名即可！

CentOS PPTP配置FreeRADIUS+DaloRADIUS实现高级用户控制+流量控制

老谢 — Tue, 24 Jan 2012 13:44:44 +0800

前提条件

阅读本文前，您需要搭建好PPTP，如果仍为搭建，可以参考：http://www.xj123.info/2301.html

如果您需要配置DaloRADIUS，那么您还需要安装LAMP，可以参考：http://www.xj123.info/2223.html

PPP：Point-to-Point Protocol，点对点协议，是工作在数据链路层的连接协议。常见的ADSL连接时使用的PPPoE便是指的以太网上的点对点协议（Point-to-Point Protocol over Ethernet）。而我们创建连接VPN时也会通过PPP来进行，*nix操作系统上的pppd能够完成这一任务，其进行用户验证的默认方法便是chap-secrets文件。配置完FreeRADIUS后，我们需要把用户验证这一环节交给RADIUS服务器来完成。

RADIUS：Remote Authentication Dial In User Service，远程用户拨号验证服务，基于RFC2865和RFC2866。具体的工作原理挺复杂的，仔细阅读这两个RFC标准应该可以搞明白。简单的说，它是一个兼顾验证（authentication）、授权（authorization）及记账（accounting）三种服务的协议，即AAA协议。RADIUS运行在应用层，使用UDP进行传输，它被广泛用于ISP和企业用来控制Internet或内部网络、无线网络的访问。

FreeRADIUS：是一个实现RADIUS协议的软件，基于GPLv2开源。它是目前部署最广泛的开源RADIUS软件。

daloRADIUS：是一个FreeRADIUS的Web挂历程序，使用PHP编写。

安装配置

1	yum install freeradius2 freeradius2-mysql freeradius2-utils

安装完以后，编辑/etc/raddb/users，加上

testing Cleartext-Password := “password”

打开radius的测试模式，执行radiusd -X，然后打开一个新终端，执行radtest testing password 127.0.0.1 0 testing123，如果看到Access-Accept，说明没问题，如果没看到，返回去检查。
测试连接成功后，我们可以把users里临时加上去的第一行删除。

下载ppp源码

1
2
3

wget ftp://ftp.samba.org/pub/ppp/ppp-2.4.5.tar.gz
tar zxvf ppp-2.4.5.tar.gz
cp -R /root/ppp-2.4.5/pppd/plugins/radius/etc/ /usr/local/etc/radiusclient

编辑/usr/local/etc/radiusclient/servers，加上一组服务器和密钥，本例中为“LaoxieVPN”

1	localhost LaoxieVPN

编辑/usr/local/etc/radiusclient/dictionary

最后一行改成INCLUDE /usr/local/etc/radiusclient/dictionary.microsoft，然后添加一行INCLUDE /usr/local/etc/radiusclient/dictionary.merit

编辑/etc/raddb/clients.conf

把client localhost段下的secret改成刚才指定的密钥。

编辑/etc/raddb/radiusd.conf，找到$INCLUDE sql.conf，去掉前面的#；找到$INCLUDE sql/mysql/counter.conf，去掉前面的#。

进入mysql，添加数据库

1
2
3

create database radius;
flush privileges;
exit;

编辑/etc/raddb/sql.conf，配置login（用户名），password（密码），radius_db（数据库名）等字段，并找到readclients一行，设为yes并去掉注释符号#。

编辑/etc/raddb/sites-enabled/default，根据下面的说明注释或取消注释相应的行：

authorize段，关掉files，打开sql，也可以把unix关掉
preacct段，关掉files
accounting段，打开sql，也可以把unix关掉
session段，打开sql
post-auth段，打开sql
pre-proxy段，关掉files

到这一步，我们的FreeRADIUS就算配置好了，用户信息都将保存在MySQL数据库中。至于数据库中的表，我们在后面统一导入。

配置DaloRADIUS

wget http://sourceforge.net/projects/daloradius/files/daloradius/daloradius-0.9-8/daloradius-0.9-8.tar.gz
pear install DB
mkdir /usr/share/daloRadius
tar zxvf daloradius-0.9-8.tar.gz
mv daloradius-0.9-8/* /usr/share/daloRadius/
rm -r daloradius-0.9-8

注意，这里需要安装pear，如果bash提示找不到命令，那么请自行google安装方法

下面导入数据库

1	mysql -uroot -p radius < /usr/share/daloRadius/contrib/db/fr2-mysql-daloradius-and-freeradius.sql

编辑/usr/share/daloRadius/library/daloradius.conf.php，修改daloRADIUS的配置文件。首先是MySQL登录信息：

$configValues['CONFIG_DB_HOST'] = 'localhost';
$configValues['CONFIG_DB_USER'] = 'radius'; //根据自己实际情况填写
$configValues['CONFIG_DB_PASS'] = ''; // 设为自己的密码
$configValues['CONFIG_DB_NAME'] = 'radius';

下面有一个daloRADIUS的bug，默认配置中有一个表名和我们导入的不一样，把它改过来：

1	$configValues['CONFIG_DB_TBL_RADUSERGROUP'] = 'radusergroup';

然后修改daloRADIUS的路径：

1	$configValues['CONFIG_PATH_DALO_VARIABLE_DATA'] = '/usr/share/daloRadius/var';

1 2	cd /usr/local/apache/htdocs/ ln -s /usr/share/daloRadius/ admin

daloRADIUS管理页面地址就是 http://ip/admin

默认用户名administrator和密码radius登录

重启mysql和apache服务

1 2	service httpd restart service mysqld restart

daloRADIUS似乎写的不怎么样，最新稳定版已经是三年之前的了，不过作者直到现在还在更新SVN，下次有机会可以用最新的SVN版本试试看。在Management中添加一个新用户，注意密码类型选择Cleartext-Password。

在终端里再次启动radius -X，同时在另一个终端中用radtest username password localhost 0 MyVPN测试一下，看看现在是不是还能正常接通，如果没问题就OK，让我们把这套系统接驳到PPP上。

配置Pppd

编辑/etc/ppp/options.pptpd，里面已经有许多配置选项了，我们要保证有下面的几行，如果没有就添加上去，为了保障用户登录的安全我们限制只使用MS-CHAPv2：

refuse-pap
refuse-chap
refuse-mschap
require-mppe-128
require-mschap-v2

在配置文件最后加上3行：

1
2
3

plugin radius.so
plugin radattr.so
radius-config-file /usr/local/etc/radiusclient/radiusclient.conf

流量控制服务

建立表格

INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Auth-Type',':=','Local');
INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Service-Type',':=','Framed-User');
INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Framed-IP-Address',':=','255.255.255.255');
INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Framed-IP-Netmask',':=','255.255.255.0');
INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Acct-Interim-Interval',':=','600');
INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Max-Monthly-Traffic',':=','5368709120');
INSERT INTO radgroupcheck (groupname,attribute,op,VALUE) VALUES ('user','Simultaneous-Use',':=','1');

以上前四行不用改动，acct-interim-interval是计算流量的间隔（600秒），意味着每隔10分钟记录当前流量。倒数第二行是每月最大流量，这里是5G（单位是字节）。最后一行是允许同时连接数目。

访问daloRADIUS，在Management中添加一个新用户，注意密码类型选择Cleartext-Password。用户组选择user

1 2	radius -X radtest username password localhost 0 LaoxieVPN

测试一下，看看现在是不是还能正常接通，如果没问题就OK

如果结果中有Access-Accept就代表成功了，否则退回去检查设置。

测试成功的话添加在认证时检测流量的语句，打开/usr/local/etc/raddb/sites-enabled/default，找到authorize一节插入：

update request {
Group-Name := "%{sql:SELECT groupname FROM radusergroup WHERE username='%{User-Name}' ORDER BY priority}"
}
if ("%{sql: SELECT SUM(acctinputoctets+acctoutputoctets) FROM radacct WHERE username='%{User-Name}' AND date_format(acctstarttime, '%Y-%m-%d') >= date_format(now(),'%Y-%m-01') AND date_format(acctstoptime, '%Y-%m-%d') <= last_day(now());}" >= "%{sql: SELECT value FROM radgroupreply WHERE groupname='%{Group-Name}' AND&nbsp;attribute='Max-Monthly-Traffic';}") {
reject
}

启动服务

1
2
3

service radiusd start
chkconfig radiusd on
chkconfig pptpd on

至此，已经完成所有操作了！

本文主要参考以下文章，感谢以下所有文字创建者

在PPTP VPN服务器上配置FreeRADIUS+DaloRADIUS实现用户跟踪管理
 PPTP+FreeRADIUS+MySQL搭建VPN认证和流量控制
 ARA (ASN RADIUS admin) – FreeRADIUS 管理程序安装总结

OpenVZ VPS配置PPTP VPN

老谢 — Mon, 23 Jan 2012 00:00:38 +0800

VPS环境：intovps 512M

软件环境：CentOS 5.X 32bit

操作前的准备操作

yum remove -y pptpd ppp
iptables --flush POSTROUTING --table nat
iptables --flush FORWARD
rm -rf /etc/pptpd.conf
rm -rf /etc/ppp

一、检测VPS是否支持TUN和PPP

1	cat /dev/net/tun

返回：cat: /dev/net/tun: File descriptor in bad state，表示通过

1	cat /dev/ppp

cat: /dev/ppp: No such device or address，表示通过

返回：“Permission denied”则不通过。可以尝试联系vps客服，是否可以开通TUN和PPP功能

二、安装ppp、iptables、pptp

yum install -y ppp iptables
rpm -ivh http://vps.xj123.info/usr/ppp/pptpd-1.3.4-1.rhel5.1.i386.rpm
mknod /dev/ppp c 108 0 
echo "mknod /dev/ppp c 108 0" >> /etc/rc.local

64bit则执行：rpm -ivh http://acelnmp.googlecode.com/files/pptpd-1.3.4-1.rhel5.1.x86_64.rpm

三、编辑配置文件

echo "localip 172.16.36.1" >> /etc/pptpd.conf
echo "remoteip 172.16.36.2-254" >> /etc/pptpd.conf
echo "ms-dns 8.8.8.8" >> /etc/ppp/options.pptpd
echo "ms-dns 8.8.4.4" >> /etc/ppp/options.pptpd

1	vim /etc/sysctl.conf

找到net.ipv4.ip_forward，把值编辑为1

找到net.ipv4.tcp_syncookies，前面加上注释符 #

sysctl -p

iptables规则

1 2	iptables -t nat -A POSTROUTING -s 172.16.36.0/24 -j SNAT --to-source vps公网ip iptables -A FORWARD -p tcp --syn -s 172.16.36.0/24 -j TCPMSS --set-mss 1356

1
2
3

/etc/init.d/iptables save
/etc/init.d/iptables restart
/etc/init.d/pptpd restart

编辑用户

1	vim /etc/ppp/chap-secrets

用户、密码例：laoxie pptpd laoxie *

开机运行

1 2	chkconfig pptpd on chkconfig iptables on

本文主要参考以下文章：
http://www.piaoyi.org/network/OpenVZ-VPS-PPTP-VPN.html OpenVZ VPS搭建PPTP VPN的方法
http://www.laohao.info/openvz-vps-concise-guide-to-install-the-pptp-vpn-service/ OpenVZ vps安装PPTP VPN服务简明教程
http://wiki.wowubuntu.com/linux/openvz-archlinux-pptp-vpn OpenVZ VPS 上架设 PPTP VPN ( BuyVM & ArchLinux)
主要参考diahosting的一键pptp安装脚本

网站压力测试工具webbench

老谢 — Sun, 22 Jan 2012 00:00:30 +0800

webbench最多可以模拟3万个并发连接去测试网站的负载能力,对于老谢博客,日ip都没有过百,压力测试其实意义不大，嘿嘿

编译安装

wget http://vps.xj123.info/usr/local/webbench-1.5.tar.gz
tar zxvf webbench-1.5.tar.gz
cd webbench-1.5
mkdir /usr/local/man
make && make install

使用方法：webbench -c 500 -t 30 http://vps.xj123.info/info.php

参数说明：-c表示并发数，-t表示时间(秒)

附一张老谢博客的测试，老谢的技术很弱，搭的服务器性能很差

[root@vps ~]# webbench -c 10 -t 30 http://www.xj123.info/index.php
Webbench – Simple Web Benchmark 1.5
Copyright (c) Radim Kolar 1997-2004, GPL Open Source Software.

Benchmarking: GET http://www.xj123.info/index.php
10 clients, running 30 sec.

Speed=174 pages/min, 148795 bytes/sec.
Requests: 87 susceed, 0 failed.

为了更准确的结果，建议在另外一台vps安装webbench，因为该工具本身会占用一些资源