一、Debian

Debian为主流服务器，用的中科大的源。之前以为Fedora的源都是最新的，比较之下，发现比Debian要新，但又不是最新的。openssh能编译更新到最新版本，但openssl老是更新失败，编译倒是没问题，但就是不能生效新版本。

/sbin/ldconfig
#更新库链接

openssl version
#更新之后，查看openssl版本，出现这样的问题
openssl: /lib/x86_64-linux-gnu/libssl.so.3: version `OPENSSL_3.4.0' not found (required by openssl)
openssl: /lib/x86_64-linux-gnu/libssl.so.3: version `OPENSSL_3.2.0' not found (required by openssl)
openssl: /lib/x86_64-linux-gnu/libcrypto.so.3: version `OPENSSL_3.3.0' not found (required by openssl)
openssl: /lib/x86_64-linux-gnu/libcrypto.so.3: version `OPENSSL_3.4.0' not found (required by openssl)
openssl: /lib/x86_64-linux-gnu/libcrypto.so.3: version `OPENSSL_3.2.0' not found (required by openssl)

######################################
find / -name libssl.so.3
/root/openssl-3.4.0/libssl.so.3
/usr/local/mysql/lib/private/libssl.so.3
/usr/local/openssl/lib64/libssl.so.3
/usr/lib/x86_64-linux-gnu/libssl.so.3

find / -name libcrypto.so.3
/root/openssl-3.4.0/libcrypto.so.3
/usr/local/mysql/lib/private/libcrypto.so.3
/usr/local/openssl/lib64/libcrypto.so.3
/usr/lib/x86_64-linux-gnu/libcrypto.so.3

rm /lib/x86_64-linux-gnu/libssl.so.3
rm /lib/x86_64-linux-gnu/libcrypto.so.3
ln -s /usr/local/openssl/lib64/libssl.so.3 /lib/x86_64-linux-gnu/libssl.so.3
ln -s /usr/local/openssl/lib64/libcrypto.so.3 /lib/x86_64-linux-gnu/libcrypto.so.3
######################################
#我以为找到这两个文件，然后更新x86_64-linux-gnu里的软连接就好了，可最后还是不行。

openssl version
OpenSSL 3.0.15 3 Sep 2024 (Library: OpenSSL 3.4.0 22 Oct 2024)
#openssl的版本混了，这样的情况，会导致smtp发信的发不了

这个问题后续还得继续折腾一下，看有没有方法搞定！

二、openwrt

openwrt用来当交换机，连接老主机和新电脑，让新电脑联网。

将你需要的网口设置网桥：网络——接口——设备——配置，常规设备选项将设备类型设置为网桥设备，网桥端口添加网口。

这样所有网络都是从路由器分配的IP，都在同一局域网内了。不过这样的话，openwrt的服务可能用不了。老朱说，再装一个openwrt做旁路由，这脑子转得快啊。

三、fnos

fnos安装非常简单，app连接可以自动检测内网还是外网连接，内网直接局域网连接，外网则支持中继连接，官方支持最高8Mbps带宽，备份相册，看720P的视频挺顺畅的。

之前说直通显卡驱动，GPU加速有问题，后来发现安装了驱动就好了。

看，这有Intel和英伟达显卡驱动，根据自己的情况，安装对应的驱动即可。这样就可以实现硬件加速了。

为了识别硬盘数据，不用PVE虚拟盘，直接将硬盘直通到fnos，PVE只能将硬盘控制器直通，所以所有sata硬盘只能用作fnos。这就有那么一点问题，还好PICE转接卡控制器是单独的，可用作PVE空间。

虽然PVE安装了2.5G网口驱动，但是fnos用的虚拟网口，不能识别2.5网卡型号，不过速率不影响，还是能达到2.5G速率的。

四、Win2025

考虑到如果在外面有什么需要操作的，可以远程协助Win系统，操作家里的局域网。而且Win server系统要求配置没那么高，很适合虚拟机安装。

PVE安装Win系统，需要安装驱动 Windows VirtIO Drivers下载最新版本。

在Win虚拟机配置中同时加载Win2025.iso和virtio-win.iso，然后在加载硬盘时先选择驱动，再分区。

详细步骤可以参考：https://blog.csdn.net/u012374381/article/details/130567910

五、PVE连接UPS通信，实现停电正常关机

三年前入手APC BK650M2-CH，正好支持USB通信。昨晚看到fnos更新，直接支持UPS连接，我觉得很好，而且还正好也支持这个型号的UPS。只不过我安装在PVE的虚拟机，所以我在想能不能实现PVE连接ups呢，嘿，还真可以！

①安装APC UPS服务

apt install apcupsd -y

②修改配置文件

nano /etc/apcupsd/apcupsd.conf

1.UPSCABLE：指定UPS设备与计算机之间使用的通信协议，可以是"usb"、"serial"或者"ethernet"等。例如：
UPSCABLE usb          # 使用USB通信协议

2.UPSTYPE：指定UPS设备的类型usb
UPSTYPE usb         # DEVICE /dev/ttyS0 这行要注释掉
#DEVICE /dev/ttyS0 

3.ONBATTERYDELAY：UPS设备切换到电池供电模式后延迟执行一些特定操作的时间（秒）
ONBATTERYDELAY 6

4.BATTERYLEVEL：UPS电池电量的阈值，当UPS电池电量低于指定阈值时会关机（百分比值）
BATTERYLEVEL 20

5.MINUTES：UPS设备内部计算的剩余电池供电时间（分钟）低于MINUTES则关机。
MINUTES 10

6.TIMEOUT：在停电期间，UPS设备在电池供电模式下超过了TIMEOUT参数指定的时间（秒），就执行关机
 
TIMEOUT 0
 
注意：BATTERYLEVEL、MINUTES和TIMEOUT参数是相互关联的，
因此，其中任何一个参数首先达到阈值都会导致系统启动关机程序。

7.POLLTIME：设置apcupsd向UPS设备查询状态的时间间隔（以秒为单位）
POLLTIME 30

8.EVENTSFILE：设置apcupsd的日志输出路径。APCUPSd 会将各种事件（如停电、电池状态变化、警报等）记录在事件日志文件中

注意：# DEVICE /dev/ttyS0 这行要注释掉，不然连接不到UPS。

③启动apcupsd服务

#启动apcupsd服务
systemctl start apcupsd

#apcupsd服务开机自动启动
systemctl enable apcupsd

#重启apcupsd服务
systemctl restart apcupsd

#查看apcupsd服务状态
systemctl status apcupsd

#查看ups状态
apcaccess 

④测试UPS断电测试

我设置电量只支持10分钟下正常关闭PVE，测试中，收到邮件通知后，直接关闭PVE和虚拟机了。看来UPS的电源撑不了那么久了。

这样以后停电我也能收到通知了。再加上路由器支持网络唤醒功能，来电了，我也能远程唤醒PVE。

另外局域网内其他设备也可以使用apcupsd服务。

#编辑apcupsd的配置文件/etc/apcupsd/apcupsd.conf，确保以下参数设置正确：
 
NETSERVER on       # 开启网络服务
NISIP 0.0.0.0      # 监听所有网络接口
NISPORT 3551       # 监听端口号
 
#如果只想允许特定的IP地址访问网络服务，则可以将NISIP参数设置为相应的IP地址
 
#重启apcupsd服务以使更改生效，使用以下命令：
systemctl restart apcupsd.service

去apcupsd官网下载安装对应系统的软件包：www.apcupsd.org

以下是windows作为网络连接的配置

C:\apcupsd\etc\apcupsd\apcupsd.conf
 
UPSCABLE ether
UPSTYPE net
DEVICE 192.168.0.253:3551
TIMEOUT 30
UPSCLASS shareslave
UPSMODE share

参考文章：

①https://blog.csdn.net/qq_17111397/article/details/130049832

②https://zhuanlan.zhihu.com/p/537027469

③https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/archive-virtio/

④https://pve.proxmox.com/wiki/Windows_VirtIO_Drivers

我比较喜欢Debian和Fedora系统，Debian安装deb版本，Fedora安装rpm版本，虽然都是Linux，但还是不太一样的。我的笔记本早就安装了Debian 桌面版了，Gnome桌面环境现在是越来越好了。

通过下面命令直接安装deb文件：

apt install ./WeChatLinux_x86_64.deb

虽然后面这个有错误信息，但是可以忽略。

搞不懂，为什么现在越来越离不开微信了呢？其实我挺讨厌它的。我们办公基本上不是微信就是钉钉，更多的还是微信。为什么换iPhone16？就是因为XR微信太卡了。现在换iPhone16之后，丝滑多了，貌似也没那么讨厌了。

正在用Linux系统的你，赶紧下载试试吧！

三年前，我买了一款Thinkpad笔记本，当时我们公司时不时还需要考证，都是些没用的证，譬如三级会展设计师，但是可以补助2000块，而且考试也是走走形式。而考试需要带笔记本，甭管好的坏的都行。于是我就买了个二手的。从那以后，我这台电脑就一直在吃灰了，因为我又买了个pad，基本上够用了。最近fnos不是很火嘛，这一看不得了，所有app都给我推这个视频文章之类的。所以我想折腾一下，顺便试试PVE，以前用esxi感觉不错，除了驱动有限制，用起来还是很顺手的，只是后来把我硬盘搞坏掉之后，再也不想用了。或许是我硬盘的问题，不管了。

pve和fnos一样，都是基于Debian开发的，我对Debian的印象还是不错的，我的服务器系统都是用Debian的，就是软件库的版本跟不上，相比之下，Fedora就比较新一些。

那么言归正传只有无线网卡的笔记本怎么安装pve，然后联网呢？

安装是比较顺利的，也很快。起先我以为选择无线网卡就可以像其他主机一样，可以网桥虚拟机，正常的联网呢，但是无线网卡不行。找了很多资料，配置相当复杂。我来总结记录一下。

#需要联网

额，没错，连不上网，还得需要联网，咋弄？还好我有USB网卡，插上之后，笔记本上登录pve的控制台，使用“ip a”命令可以看到你的网卡情况，这时你可以在插拔之间，看到USB网卡的名字。然后

cp /etc/network/interfaces /etc/network/interfaces.bak

备份一下/etc/network/interfaces配置，万一出问题了还能恢复。然后

nano /etc/network/interfaces

编辑配置，加上USB网卡的配置：

auto enxf01e546328eb
iface enxf01e546328eb inet dhcp
#enxf01e546328eb是你网卡名称，一般有线网卡都是en开头的

但是问题来了，我没有USB网卡怎么办？人家说手机USB也能共享网络，这个我没试过可以自行试之。就是将上面配置的网卡名称改成对应的USB即可。譬如：

auto usb0
iface usb0 inet dhcp

#安装无线网卡驱动

我这个没特别安装，或许核心自带驱动，所以跳过此步骤，我就假装我这笔记本无需另外安装网卡驱动。然而就是要特别需要安装BCM4360和RTL88x2bu网卡驱动的可以参考如下文章：

https://www.jianshu.com/p/8c684d11baf0
https://unix.stackexchange.com/questions/175810/how-to-install-broadcom-bcm4360-on-debian-on-macbook-pro

https://blog.csdn.net/lixifun/article/details/125452382

#安装wpasupplicant

apt update && apt install wpasupplicant

因为无线Wi-Fi是使用wpa/wpa2加密的，想连接这种加密的wifi需要wpasupplicant支持。然后修改/etc/network/interfaces文件，添加无线接口配置：

auto wlp4s0
iface wlp4s0 inet dhcp
        wpa-ssid 你的wifi名称
        wpa-psk 你的wifi密码

然后通过“ifup wlp4s0”命令激活连接WiFi网络。或者重启网络。

service networking restart
systemctl restart networking.service

无意外的话，应该成功连上Wi-Fi了，可以删除/etc/network/interfaces文件中usb0配置了。也可以通过分配的IP地址访问pve的web界面了。通过“ip a”可以查IP。

#安装DHCP服务器

因为无线网卡不能直接网桥，所以虚拟机不能分配到IP，需要安装DHCP服务器分配IP地址。

# 安装dhcp服务器
apt install isc-dhcp-server
# 备份一下默认的配置
mv /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.bak

编辑/etc/dhcp/dhcpd.conf文件，填入以下内容新建一个子网，网段和虚拟网桥的网段；dns是我的主路由和一个公共dns；routers 是虚拟网桥的地址，注意虚拟网桥的地址设置为10.3.3.1/24而不是10.3.3.1/32，否则网络不能经过网桥转发。

subnet 10.3.3.0 netmask 255.255.255.0 {
  range 10.3.3.10 10.3.3.99;
  option domain-name-servers 192.168.0.1, 223.5.5.5;
  option routers 10.3.3.1;
}

给vmbr0指定dhcp服务，修改/etc/default/isc-dhcp-server文件如下，

INTERFACESv4=”vmbr0″

使用service isc-dhcp-server restart启动dhcp服务。

#虚拟机访问外网

修改/etc/network/interfaces，设置下网络配置，使用iptables命令添加转发规则，把所有的请求都通过无线网卡转发出去。

auto lo
iface lo inet loopback
# 默认的网络
iface enp4s0 inet manual
# 如果你有有线网络，可能就像这样
auto wlp4s0
iface wlp4s0 inet dhcp
        wpa-ssid xxxx
        wpa-psk xxxxxxxx
# 无线网络配置
auto vmbr0
iface vmbr0 inet static
        address 10.3.3.1/24
        bridge-ports none
        bridge-stp off
        bridge-fd 0
# pve网桥虚拟网卡vmbr0配置
post-up iptables -t nat -A POSTROUTING -o wlp4s0 -j MASQUERADE
post-down iptables -t nat -D POSTROUTING -o wlp4s0 -j MASQUERADE
# 转发流量到无线网卡

#打开系统转发的功能

这是最最最关键的一步，前面设置好，WiFi是正常的，虚拟机dhcp也是正常的，但是虚拟机访问不了外面，就是这步的问题。这相当于一个总开关，修改/etc/sysctl.conf把其中net.ipv4.ip_forward=1的注释去掉，然后执行sysctl -p使配置生效。好了，网络都正常了。

但是问题来了，我这192的局域网怎么访问10的局域网呢？

auto lo
iface lo inet loopback

iface enp4s0 inet dhcp

auto wlp4s0
iface wlp4s0 inet dhcp
        wpa-ssid xxxx
        wpa-psk xxxxxxxx

auto vmbr0
iface vmbr0 inet static
        address 10.3.3.1/24
        bridge-ports none
        bridge-stp off
        bridge-fd 0

post-up iptables -t nat -A POSTROUTING -o wlp4s0 -j MASQUERADE;iptables -t nat -A POSTROUTING -d 10.3.3.0/24 -o vmbr0 -j MASQUERADE
post-down iptables -t nat -D POSTROUTING -o wlp4s0 -j MASQUERADE; iptables -t nat -D POSTROUTING -d 10.3.3.0/24 -o vmbr0 -j MASQUERADE

上面这个方法可以试试，我没试过，因为我的路由器没有静态路由的功能。所以我只能在pve里装了个win系统虚拟机。然后通过内网穿透实现互联。

参考链接：

https://www.jianshu.com/p/8c684d11baf0
https://unix.stackexchange.com/questions/175810/how-to-install-broadcom-bcm4360-on-debian-on-macbook-pro
https://blog.csdn.net/lixifun/article/details/125452382
https://cloud.tencent.com/developer/article/1374873
https://zhuanlan.zhihu.com/p/656652577
https://blog.csdn.net/hg_zhh/article/details/140734289
https://blog.skyju.cc/post/proxmox-ipv4-nat-ipv6/

前几日是在谁那里看到阿里云香港主机，30M带宽，才24元/月，有点心动，了解了一番，才发现是阿里云香港轻量服务器，1G2核1T流量30M带宽（峰值）配置。比起腾讯轻量服务器稍微划算了些。但是基本上都是售罄的状态，每日0点放货。所以手速不快，基本上抢不到。不过我发现GitHub有个抢这个的脚本，基于Python写的，我今晚第一次用就抢到了。

自动抢阿里云24元香港轻量服务器脚本：GitHub地址。

下载这个脚本sample.py，修改sample.py 填写以下两个字段： access_key_id='' access_key_secret=''，这在阿里云——AccessKey管理里可以新建得到。

阿里云充值

第一步也是最关键的，就是给阿里云账号充24块钱，这是香港主机一个月的费用，以免自动脚本因为没有付款而订单失败。

准备Python环境

我是在虚拟机上配置的Python环境，第一次弄，基于Debian。Debian 12默认安装了Python 3，可以使用以下命令验证是否已安装：

python3 --version

如果您看到了Python的版本信息，则表示已成功安装。如果没有安装，则可以使用以下命令安装Python 3：

apt install python3

然后安装pip，pip是Python的包管理器，用于安装和管理Python软件包。因为这个脚本需要安装阿里云SDK，需要用到pip。您可以使用以下命令在Debian 12上安装pip：

apt install python3-pip

安装完成后，您可以使用以下命令验证pip是否安装成功：

pip3 --version

安装阿里云SDK

你可以通过运行脚本（python3 sample.py）看到需要的SDK。

第一个是alibabacloud_swas_open20200601，通过pip命令安装：

pip install alibabacloud_swas_open20200601==3.0.0

如果出现下图所示的错误，error: externally-managed-environment，即“外部管理环境”错误，但这不是一个 bug。

我的解决方法是简单粗暴——强制删除此警告，回归到熟悉的操作。

mv /usr/lib/python3.x/EXTERNALLY-MANAGED /usr/lib/python3.x/EXTERNALLY-MANAGED.bk

将 “x” 替换为实际版本。。

还有其他解决方案呢，详细可以参见这篇文章。

然后你就可以正常安装SDK了。

第二个SDK是alibabacloud_tea_openapi，安装命令：

pip3 install alibabacloud_tea_openapi

第三个SDK是alibabacloud-tea-console，安装命令：

pip3 install alibabacloud-tea-console

然后你在运行脚本就会出现售罄的信息，那说明SDK组件都安装成功了。

python3 sample.py
code: 400, 该套餐每日限量售卖，当日售出量已达上限，如有需求请次日购买 request id:......................................

定时脚本

通过crontab –e将脚本添加到定时任务里，设置每日0点运行任务即可。

0 0 * * * python3 /root/sample.py

然后service cron restart重启定时任务，service cron status查看任务状态。

OK，大功告成！剩下的就等待下一个0点凯旋的消息吧！

那么你的阿里云香港服务器是通过什么方式买的呢？

我也简单SFTP上传和下载以及SSH测试了下上传和下载的速度，不知道是不是因为现在这个点比较闲，峰值很高。

网上有人测评，说阿里云香港服务器线路不是很好，还不如新加坡线路快。我先用一个月试试。如果不满意还是可以退款。毕竟这么抢手的东西，我想也不会差很多。我唯一不满意的就是有流量限制，我买服务器就不喜欢限制流量。目前没有想到用它来做什么，不过既然是香港主机，通过它看向世界还是不错的路径，嘎嘎。

今天如果有人访问我的博客，你会发现大部分时间无法访问，不止我的博客，我服务器上所有站点都无法访问，后来就断断续续能访问，再后来就正常了。对此，我向影响到你使用体验不佳的朋友们说声抱歉。这几天折腾了不少东西，脑子都快不够用了，赶紧整理整理。

#换服务器

是的，又换服务器了。

今天早上一起床，第一件事就是备份插着移动硬盘的笔记本里的网站数据，是的，那个移动服务器现在插在笔记本上了。其实这件事昨晚就该干了，太困了睡着了。几天前我买了块M.2 sata3 2280固态，二手的，就是给小主机当系统盘的。测试了几天，小主机很稳定，于是趁今天休息，把服务器转移过来。本地备份和拷贝数据是非常快的，再加上我配置的shell命令，完全可以自动化部署。从此Linux不再用虚拟机了。

11点多的时候，收到一份邮件——阿里云双十一活动，2G2核心3M只需99元/年，可同价续费三年。于是我更兴奋了。直接拿下。其实这跟之前我买的轻量服务器配置差不多，而这款主机的带宽是固定带宽，价格更是没有可比性，还免费分配IPv6，只是我感觉这IPv6是内网地址，跟我电脑上分配的IPv6一样，公网访问不了。配置完新服务器，我就把轻量云给退了，退款按天计算。

话说这个退款也不容易找，服务器管理界面连退款按钮都容不下。后来Bing了一下，找到阿里云的产品文档，拉到底，有个登录阿里云退订管理页面，点进去就看见了。好了，又省了一大笔巨款。

#frp内网穿透更新换代

很久没管frp了，一个版本用着还很稳定，稳定到你都快忘了它。前几天突然发现frp官方文档和往常不一样，我才知道frp更新换代了，从0.52.0版本开始使用新的配置文件（TOML、YAML 和 JSON），老配置文件.ini截止到0.51.3版本。新版本的配置我折腾了一下午，这就是为什么今天我的博客大部分时间无法访问的原因了。它其实不难，可能一开始不适应，我就适应了一下午。基本上可以满足我当前的需求了。其中让我一眼看中的功能就是它支持配置拆分（includes），好比nginx各主机的配置文件.conf一样，需要哪个配置哪个，不需要删文件重启服务就好了。

配置参考完整版frps_full_example.toml和frpc_full_example，如果不能访问GitHub，可以看下面，怎么样，是不是很细。

frps.toml完整配置：

# This configuration file is for reference only. Please do not use this configuration directly to run the program as it may have various issues.

# A literal address or host name for IPv6 must be enclosed
# in square brackets, as in "[::1]:80", "[ipv6-host]:http" or "[ipv6-host%zone]:80"
# For single "bindAddr" field, no need square brackets, like `bindAddr = "::"`.
bindAddr = "0.0.0.0"
bindPort = 7000

# udp port used for kcp protocol, it can be same with 'bindPort'.
# if not set, kcp is disabled in frps.
kcpBindPort = 7000

# udp port used for quic protocol.
# if not set, quic is disabled in frps.
# quicBindPort = 7002

# Specify which address proxy will listen for, default value is same with bindAddr
# proxyBindAddr = "127.0.0.1"

# quic protocol options
# transport.quic.keepalivePeriod = 10
# transport.quic.maxIdleTimeout = 30
# transport.quic.maxIncomingStreams = 100000

# Heartbeat configure, it's not recommended to modify the default value
# The default value of heartbeatTimeout is 90. Set negative value to disable it.
# transport.heartbeatTimeout = 90

# Pool count in each proxy will keep no more than maxPoolCount.
transport.maxPoolCount = 5

# If tcp stream multiplexing is used, default is true
# transport.tcpMux = true

# Specify keep alive interval for tcp mux.
# only valid if tcpMux is true.
# transport.tcpMuxKeepaliveInterval = 60

# tcpKeepalive specifies the interval between keep-alive probes for an active network connection between frpc and frps.
# If negative, keep-alive probes are disabled.
# transport.tcpKeepalive = 7200

# transport.tls.force specifies whether to only accept TLS-encrypted connections. By default, the value is false.
tls.force = false

# transport.tls.certFile = "server.crt"
# transport.tls.keyFile = "server.key"
# transport.tls.trustedCaFile = "ca.crt"

# If you want to support virtual host, you must set the http port for listening (optional)
# Note: http port and https port can be same with bindPort
vhostHTTPPort = 80
vhostHTTPSPort = 443

# Response header timeout(seconds) for vhost http server, default is 60s
# vhostHTTPTimeout = 60

# tcpmuxHTTPConnectPort specifies the port that the server listens for TCP
# HTTP CONNECT requests. If the value is 0, the server will not multiplex TCP
# requests on one single port. If it's not - it will listen on this value for
# HTTP CONNECT requests. By default, this value is 0.
# tcpmuxHTTPConnectPort = 1337

# If tcpmuxPassthrough is true, frps won't do any update on traffic.
# tcpmuxPassthrough = false

# Configure the web server to enable the dashboard for frps.
# dashboard is available only if webServer.port is set.
webServer.addr = "127.0.0.1"
webServer.port = 7500
webServer.user = "admin"
webServer.password = "admin"
# webServer.tls.certFile = "server.crt"
# webServer.tls.keyFile = "server.key"
# dashboard assets directory(only for debug mode)
# webServer.assetsDir = "./static"

# Enable golang pprof handlers in dashboard listener.
# Dashboard port must be set first
webServer.pprofEnable = false

# enablePrometheus will export prometheus metrics on webServer in /metrics api.
enablePrometheus = true

# console or real logFile path like ./frps.log
log.to = "./frps.log"
# trace, debug, info, warn, error
log.level = "info"
log.maxDays = 3
# disable log colors when log.to is console, default is false
log.disablePrintColor = false

# DetailedErrorsToClient defines whether to send the specific error (with debug info) to frpc. By default, this value is true.
detailedErrorsToClient = true

# auth.method specifies what authentication method to use authenticate frpc with frps.
# If "token" is specified - token will be read into login message.
# If "oidc" is specified - OIDC (Open ID Connect) token will be issued using OIDC settings. By default, this value is "token".
auth.method = "token"

# auth.additionalScopes specifies additional scopes to include authentication information.
# Optional values are HeartBeats, NewWorkConns.
# auth.additionalScopes = ["HeartBeats", "NewWorkConns"]

# auth token
auth.token = "12345678"

# oidc issuer specifies the issuer to verify OIDC tokens with.
auth.oidc.issuer = ""
# oidc audience specifies the audience OIDC tokens should contain when validated.
auth.oidc.audience = ""
# oidc skipExpiryCheck specifies whether to skip checking if the OIDC token is expired.
auth.oidc.skipExpiryCheck = false
# oidc skipIssuerCheck specifies whether to skip checking if the OIDC token's issuer claim matches the issuer specified in OidcIssuer.
auth.oidc.skipIssuerCheck = false

# userConnTimeout specifies the maximum time to wait for a work connection.
# userConnTimeout = 10

# Only allow frpc to bind ports you list. By default, there won't be any limit.
allowPorts = [
  { start = 2000, end = 3000 },
  { single = 3001 },
  { single = 3003 },
  { start = 4000, end = 50000 }
]

# Max ports can be used for each client, default value is 0 means no limit
maxPortsPerClient = 0

# If subDomainHost is not empty, you can set subdomain when type is http or https in frpc's configure file
# When subdomain is est, the host used by routing is test.frps.com
subDomainHost = "frps.com"

# custom 404 page for HTTP requests
# custom404Page = "/path/to/404.html"

# specify udp packet size, unit is byte. If not set, the default value is 1500.
# This parameter should be same between client and server.
# It affects the udp and sudp proxy.
udpPacketSize = 1500

# Retention time for NAT hole punching strategy data.
natholeAnalysisDataReserveHours = 168

[[httpPlugins]]
name = "user-manager"
addr = "127.0.0.1:9000"
path = "/handler"
ops = ["Login"]

[[httpPlugins]]
name = "port-manager"
addr = "127.0.0.1:9001"
path = "/handler"
ops = ["NewProxy"]

frpc.toml完整配置文件：

# This configuration file is for reference only. Please do not use this configuration directly to run the program as it may have various issues.

# your proxy name will be changed to {user}.{proxy}
user = "your_name"

# A literal address or host name for IPv6 must be enclosed
# in square brackets, as in "[::1]:80", "[ipv6-host]:http" or "[ipv6-host%zone]:80"
# For single serverAddr field, no need square brackets, like serverAddr = "::".
serverAddr = "0.0.0.0"
serverPort = 7000

# STUN server to help penetrate NAT hole.
# natHoleStunServer = "stun.easyvoip.com:3478"

# Decide if exit program when first login failed, otherwise continuous relogin to frps
# default is true
loginFailExit = true

# console or real logFile path like ./frpc.log
log.to = "./frpc.log"
# trace, debug, info, warn, error
log.level = "info"
log.maxDays = 3
# disable log colors when log.to is console, default is false
log.disablePrintColor = false

auth.method = "token"
# auth.additionalScopes specifies additional scopes to include authentication information.
# Optional values are HeartBeats, NewWorkConns.
# auth.additionalScopes = ["HeartBeats", "NewWorkConns"]

# auth token
auth.token = "12345678"

# oidc.clientID specifies the client ID to use to get a token in OIDC authentication.
# auth.oidc.clientID = ""
# oidc.clientSecret specifies the client secret to use to get a token in OIDC authentication.
# auth.oidc.clientSecret = ""
# oidc.audience specifies the audience of the token in OIDC authentication.
# auth.oidc.audience = ""
# oidc.scope specifies the permisssions of the token in OIDC authentication if AuthenticationMethod == "oidc". By default, this value is "".
# auth.oidc.scope = ""
# oidc.tokenEndpointURL specifies the URL which implements OIDC Token Endpoint.
# It will be used to get an OIDC token.
# auth.oidc.tokenEndpointURL = ""

# oidc.additionalEndpointParams specifies additional parameters to be sent to the OIDC Token Endpoint.
# For example, if you want to specify the "audience" parameter, you can set as follow.
# frp will add "audience=<value>" "var1=<value>" to the additional parameters.
# auth.oidc.additionalEndpointParams.audience = "https://dev.auth.com/api/v2/"
# auth.oidc.additionalEndpointParams.var1 = "foobar"

# Set admin address for control frpc's action by http api such as reload
webServer.addr = "127.0.0.1"
webServer.port = 7400
webServer.user = "admin"
webServer.password = "admin"
# Admin assets directory. By default, these assets are bundled with frpc.
# webServer.assetsDir = "./static"

# Enable golang pprof handlers in admin listener.
webServer.pprofEnable = false

# The maximum amount of time a dial to server will wait for a connect to complete. Default value is 10 seconds.
# transport.dialServerTimeout = 10

# dialServerKeepalive specifies the interval between keep-alive probes for an active network connection between frpc and frps.
# If negative, keep-alive probes are disabled.
# transport.dialServerKeepalive = 7200

# connections will be established in advance, default value is zero
transport.poolCount = 5

# If tcp stream multiplexing is used, default is true, it must be same with frps
# transport.tcpMux = true

# Specify keep alive interval for tcp mux.
# only valid if tcpMux is enabled.
# transport.tcpMuxKeepaliveInterval = 60

# Communication protocol used to connect to server
# supports tcp, kcp, quic, websocket and wss now, default is tcp
transport.protocol = "tcp"

# set client binding ip when connect server, default is empty.
# only when protocol = tcp or websocket, the value will be used.
transport.connectServerLocalIP = "0.0.0.0"

# if you want to connect frps by http proxy or socks5 proxy or ntlm proxy, you can set proxyURL here or in global environment variables
# it only works when protocol is tcp
# transport.proxyURL = "http://user:passwd@192.168.1.128:8080"
# transport.proxyURL = "socks5://user:passwd@192.168.1.128:1080"
# transport.proxyURL = "ntlm://user:passwd@192.168.1.128:2080"

# quic protocol options
# transport.quic.keepalivePeriod = 10
# transport.quic.maxIdleTimeout = 30
# transport.quic.maxIncomingStreams = 100000

# If tls.enable is true, frpc will connect frps by tls.
# Since v0.50.0, the default value has been changed to true, and tls is enabled by default.
transport.tls.enable = true

# transport.tls.certFile = "client.crt"
# transport.tls.keyFile = "client.key"
# transport.tls.trustedCaFile = "ca.crt"
# transport.tls.serverName = "example.com"

# If the disableCustomTLSFirstByte is set to false, frpc will establish a connection with frps using the
# first custom byte when tls is enabled.
# Since v0.50.0, the default value has been changed to true, and the first custom byte is disabled by default.
# transport.tls.disableCustomTLSFirstByte = true

# Heartbeat configure, it's not recommended to modify the default value.
# The default value of heartbeatInterval is 10 and heartbeatTimeout is 90. Set negative value
# to disable it.
# transport.heartbeatInterval = 30
# transport.heartbeatTimeout = 90

# Specify a dns server, so frpc will use this instead of default one
# dnsServer = "8.8.8.8"

# Proxy names you want to start.
# Default is empty, means all proxies.
# start = ["ssh", "dns"]

# Specify udp packet size, unit is byte. If not set, the default value is 1500.
# This parameter should be same between client and server.
# It affects the udp and sudp proxy.
udpPacketSize = 1500

# Additional metadatas for client.
metadatas.var1 = "abc"
metadatas.var2 = "123"

# Include other config files for proxies.
# includes = ["./confd/*.ini"]

[[proxies]]
# 'ssh' is the unique proxy name
# If global user is not empty, it will be changed to {user}.{proxy} such as 'your_name.ssh'
name = "ssh"
type = "tcp"
localIP = "127.0.0.1"
localPort = 22
# Limit bandwidth for this proxy, unit is KB and MB
transport.bandwidthLimit = "1MB"
# Where to limit bandwidth, can be 'client' or 'server', default is 'client'
transport.bandwidthLimitMode = "client"
# If true, traffic of this proxy will be encrypted, default is false
transport.useEncryption = false
# If true, traffic will be compressed
transport.useCompression = false
# Remote port listen by frps
remotePort = 6001
# frps will load balancing connections for proxies in same group
loadBalancer.group = "test_group"
# group should have same group key
loadBalancer.groupKey = "123456"
# Enable health check for the backend service, it supports 'tcp' and 'http' now.
# frpc will connect local service's port to detect it's healthy status
healthCheck.type = "tcp"
# Health check connection timeout
healthCheck.timeoutSeconds = 3
# If continuous failed in 3 times, the proxy will be removed from frps
healthCheck.maxFailed = 3
# every 10 seconds will do a health check
healthCheck.intervalSeconds = 10
# additional meta info for each proxy
metadatas.var1 = "abc"
metadatas.var2 = "123"

[[proxies]]
name = "ssh_random"
type = "tcp"
localIP = "192.168.31.100"
localPort = 22
# If remotePort is 0, frps will assign a random port for you
remotePort = 0

[[proxies]]
name = "dns"
type = "udp"
localIP = "114.114.114.114"
localPort = 53
remotePort = 6002

# Resolve your domain names to [serverAddr] so you can use http://web01.yourdomain.com to browse web01 and http://web02.yourdomain.com to browse web02
[[proxies]]
name = "web01"
type = "http"
localIP = "127.0.0.1"
localPort = 80
# http username and password are safety certification for http protocol
# if not set, you can access this customDomains without certification
httpUser = "admin"
httpPassword = "admin"
# if domain for frps is frps.com, then you can access [web01] proxy by URL http://web01.frps.com
subdomain = "web01"
customDomains = ["web01.yourdomain.com"]
# locations is only available for http type
locations = ["/", "/pic"]
# route requests to this service if http basic auto user is abc
# routeByHTTPUser = abc
hostHeaderRewrite = "example.com"
requestHeaders.set.x-from-where = "frp"
healthCheck.type = "http"
# frpc will send a GET http request '/status' to local http service
# http service is alive when it return 2xx http response code
healthCheck.path = "/status"
healthCheck.intervalSeconds = 10
healthCheck.maxFailed = 3
healthCheck.timeoutSeconds = 3

[[proxies]]
name = "web02"
type = "https"
localIP = "127.0.0.1"
localPort = 8000
subdomain = "web02"
customDomains = ["web02.yourdomain.com"]
# if not empty, frpc will use proxy protocol to transfer connection info to your local service
# v1 or v2 or empty
transport.proxyProtocolVersion = "v2"

[[proxies]]
name = "tcpmuxhttpconnect"
type = "tcpmux"
multiplexer = "httpconnect"
localIP = "127.0.0.1"
localPort = 10701
customDomains = ["tunnel1"]
# routeByHTTPUser = "user1"

[[proxies]]
name = "plugin_unix_domain_socket"
type = "tcp"
remotePort = 6003
# if plugin is defined, localIP and localPort is useless
# plugin will handle connections got from frps
[proxies.plugin]
type = "unix_domain_socket"
unixPath = "/var/run/docker.sock"

[[proxies]]
name = "plugin_http_proxy"
type = "tcp"
remotePort = 6004
[proxies.plugin]
type = "http_proxy"
httpUser = "abc"
httpPassword = "abc"

[[proxies]]
name = "plugin_socks5"
type = "tcp"
remotePort = 6005
[proxies.plugin]
type = "socks5"
username = "abc"
password = "abc"

[[proxies]]
name = "plugin_static_file"
type = "tcp"
remotePort = 6006
[proxies.plugin]
type = "static_file"
localPath = "/var/www/blog"
stripPrefix = "static"
httpUser = "abc"
httpPassword = "abc"

[[proxies]]
name = "plugin_https2http"
type = "https"
customDomains = ["test.yourdomain.com"]
[proxies.plugin]
type = "https2http"
localAddr = "127.0.0.1:80"
crtPath = "./server.crt"
keyPath = "./server.key"
hostHeaderRewrite = "127.0.0.1"
requestHeaders.set.x-from-where = "frp"

[[proxies]]
name = "plugin_https2https"
type = "https"
customDomains = ["test.yourdomain.com"]
[proxies.plugin]
type = "https2https"
localAddr = "127.0.0.1:443"
crtPath = "./server.crt"
keyPath = "./server.key"
hostHeaderRewrite = "127.0.0.1"
requestHeaders.set.x-from-where = "frp"

[[proxies]]
name = "plugin_http2https"
type = "http"
customDomains = ["test.yourdomain.com"]
[proxies.plugin]
type = "http2https"
localAddr = "127.0.0.1:443"
hostHeaderRewrite = "127.0.0.1"
requestHeaders.set.x-from-where = "frp"

[[proxies]]
name = "secret_tcp"
# If the type is secret tcp, remotePort is useless
# Who want to connect local port should deploy another frpc with stcp proxy and role is visitor
type = "stcp"
# secretKey is used for authentication for visitors
secretKey = "abcdefg"
localIP = "127.0.0.1"
localPort = 22
# If not empty, only visitors from specified users can connect.
# Otherwise, visitors from same user can connect. '*' means allow all users.
allowUsers = ["*"]

[[proxies]]
name = "p2p_tcp"
type = "xtcp"
secretKey = "abcdefg"
localIP = "127.0.0.1"
localPort = 22
# If not empty, only visitors from specified users can connect.
# Otherwise, visitors from same user can connect. '*' means allow all users.
allowUsers = ["user1", "user2"]

# frpc role visitor -> frps -> frpc role server
[[visitors]]
name = "secret_tcp_visitor"
type = "stcp"
# the server name you want to visitor
serverName = "secret_tcp"
secretKey = "abcdefg"
# connect this address to visitor stcp server
bindAddr = "127.0.0.1"
# bindPort can be less than 0, it means don't bind to the port and only receive connections redirected from
# other visitors. (This is not supported for SUDP now)
bindPort = 9000

[[visitors]]
name = "p2p_tcp_visitor"
type = "xtcp"
# if the server user is not set, it defaults to the current user
serverUser = "user1"
serverName = "p2p_tcp"
secretKey = "abcdefg"
bindAddr = "127.0.0.1"
# bindPort can be less than 0, it means don't bind to the port and only receive connections redirected from
# other visitors. (This is not supported for SUDP now)
bindPort = 9001
# when automatic tunnel persistence is required, set it to true
keepTunnelOpen = false
# effective when keepTunnelOpen is set to true, the number of attempts to punch through per hour
maxRetriesAnHour = 8
minRetryInterval = 90
# fallbackTo = "stcp_visitor"
# fallbackTimeoutMs = 500

相比老版本，差距还是很大的，如果不需要什么新功能或者懒得折腾，我建议老版本也是一样的。

#emby刮削阿里云盘影视

这几天折腾最多的就是它——emby，这也是受老朱的影响，之前感觉看电影的时间不是很多，也用不着搭建个服务这么麻烦。刚看完了神鬼八阵图，在电脑前看电脑，上厕所、洗澡、烧菜看手机或者平板，每次切换好麻烦，于是就想搭建个emby，这样各种设备就可以无缝衔接了。

影视资源阿里云盘用的多，有人说百度网盘也不少，它那速度我早放弃了，你有会员你牛逼。阿里云盘看个1080P电影还是很流畅的。所以我想法是这样的：将阿里云盘通过webdav挂载到Linux服务器上，emby直接加wendav里的资源就可以了。以前用的nas，docker，很简单，鼠标点点就可以了。如今要在Linux服务器上实现，基本上全是命令符了。现在Linux用的是Debian。因为它对lnmp最友好，系统也比较省资源。

##挂载webdav

挂载webdav我用rclone，这个应该是最简单方便的把（系统自带的mount.davfs也可以挂载，只是emby不能访问）。安装一条命令：

curl https://rclone.org/install.sh | sudo bash

配置用rclone config命令，主要就是name、url、user、password填好即可，一步步来就可以了。

最后关键是挂载阿里云盘的命令。

rclone mount 远程名称:/ 本地挂载路径 --cache-dir /tmp --allow-other --vfs-cache-mode writes --header "Referer:https://www.aliyundrive.com/drive"

譬如：

rclone mount alist:/ /mnt/alist --cache-dir /tmp --allow-other --vfs-cache-mode writes --header "Referer:https://www.aliyundrive.com/drive"

没错，远程名称就是rclone config配置的name，本地挂载路径随你自己选择，不过事先建好文件夹即可。

然后来个开机自启。

#将加粗的部分改成你的，然后整段代码扔进ssh里，回车；
command="mount alist:/ /home/alist --cache-dir /tmp --allow-other --vfs-cache-mode writes --header "Referer:https://www.aliyundrive.com/drive""
cat > /etc/systemd/system/rclone.service <<EOF
[Unit]
Description=Rclone
After=network-online.target

[Service]
Type=simple
ExecStart=$(command -v rclone) ${command}
Restart=on-abort
User=root

[Install]
WantedBy=default.target
EOF

webdav最简单的搭建就是alist了，它既能添加绝大部分网盘资源，又能自动搭建webdav服务，确实是我见过最强大的网盘整合工具了。听说天翼网盘和中国移动网盘都是不限速的，做电影盘最好了。

##安装emby

emby官网下载对应的Debian安装包.deb，然后使用一条命令安装成功：

dpkg -i emby-server-deb_4.7.14.0_amd64.deb

然后你就可以通过IP:8096访问到emby了。

##刮削阿里云影视资源

刮削这个活真不好做，我是折腾了好几天都没刮干净。你也可以搜索现成刮削好的网盘资源。刮削最关键的一步就是整理好资源的格式。iOS系统有一款软件叫VidHub，目前免费，干净无广告，可以连接阿里云盘，直接刮削阿里云盘的影视，只是刮削的数据只在播放器里使用。我最欣赏的是它对文件命名规则的整理。

VidHub媒体库文件命名规则

1 - 电影文件名以影片的完整名字开头(中英文均可)，后面带上其他相关的文件信息。
​ The.Irishman.爱尔兰人.2019.1080p.x264.mp4
2 - 电视剧分集文件名以剧名开头(同一部剧所有分集文件开头的剧名保持一致，中英文均可)，后面必须跟上季和集的信息(S01E01/第一季第一集)。
​ Shameless.无耻之徒.S01E01.1080p.AMZN.WEB-DL.mkv
​ Shameless.无耻之徒.S03E03.720p.AMZN.WEB-DL.mkv
补充：因为emby的规则电视剧文件夹的结构是这样的：
神鬼八阵图(2006) \ Season 1 \ 神鬼八阵图.S01E01.1080p.AVC1.AC.mp4
3 - 电视剧花絮、特别篇文件名以剧名开头，后面的季数信息必须设置为0，并指定集数(S00E01)。
​ Shameless.无耻之徒.S00E01.Sneak Peek.1080p.AMZN.mkv

老朱介绍了一款TMM——tinyMediaManager软件，4.x版本不建议用，有限制收费。不过破解论坛里有不限制版本，我用过，不知道是不是姿势不对，看不到刮削的状态，看着干着急就放弃了。软件不错，只是资源不好弄，themoviedb资源时好时坏，不好刮削。需要的朋友可以看看他的方法。

##介绍两个好东西

IPTV直播源：https://live.fanmingming.com/

阿里云网盘搜索工具：https://www.upyunso.com

好了，这几天折腾的东西都整理好了，满满的干货有没有。

不是针对我，只是我不走运而已。不然不会只是封IP那么简单了。不过不知道怎么回事？我把VPS重装一下就好了(不过这已是一个星期之后的事了)！然后向空间商反映，并换了个美国西岸的线路，看，速度是不是快多了？

然而又碰巧lnmp1.0发布，迫不及待体验了一下，但是怎么装也装不上去。今天换了ubuntu和centos才知道，是debian的源问题。debian+lnmp一直是最佳的搭档，放在128M VPS上非常流畅。而ubuntu一下子就把内存沾满了。目前在centos，迫不得已为之，介于ubuntu和debian之间吧！

感觉回来了。当我买了国内空间，我就知道我一定会后悔。确实，2M带宽的速度非常不错，但是除了是Linux空间，其缺陷一大堆。不能上传超过2M的数据库，备份数据库经常出错，数据库编码有问题，空间控制面板垃圾，还得用IE浏览器才能提交备案，是，本想本本分分备个案，却被打回来了，理由博客不能备案，好吧，我放一个页面，还是被打回来，理由是网站名称不能包含人名，好吧，我再改，还是被打回来，理由是必须要接入商的背景拍照，不可以PS。你丫的大爷！这个我非常不满，以前身份证就可以了，现在还得拍照，又不是劳改，搞的跟犯人似的。你说连身份证都证明不了身份了，还要它有何用？

一气之下，我就把被强的VPS重装了系统，嘿，好了，奇迹了！于是我立马要求换空间，这样速度快些，也稳定些。空间商很爽快的把事儿漂亮的办了。只可惜卡在lnmp这里了，不过没关系，现在centos用的挺好。现在多好，再大的数据备份和恢复都不是难事，几个VPS之间可以互相备份，这样除非所有的VPS都挂掉，不然数据万无一失了！

正所谓魔高一尺，道高一丈。而我还会继续努力，使劲折腾。若有神阻，我必将神消灭！若有佛挡，我必将佛诛杀！挺起！

前几天和一博友互动，他用ubuntu发表了一篇文章，说自己转型Linux，顿时我心动了。几年前我也想喜欢上Linux，可各种缺陷的原因把我打败了。这两年我玩VPS，对debian和lnmp的越来越熟悉，几次重装debian和lnmp搭建都很得心应手。所以我想何不安装一个debian，或许比ubuntu熟悉呢？以前用XP的时候，看到Linux都是好几个G，觉得还是win系统好。自从win7,win8的陆续上映，才发现Linux不是我想象的那样。debian和ubuntu一样。也有CD版，可debian有CD1,CD2,CD3......搞得我都不知道下载哪个。随便下载一个（CD1）,用虚拟机安装，我去，整整安装了一夜。第二天早上发现全是尼玛的DOS命令。后来才知道debian也是是有gnome的。

我也有想过用深度Linux和雨林木风的，可从相貌看就不喜欢，虽说国人的用户习惯还是XP系统，但活生生的给Linux剥皮拆骨再画上XP的皮，一点性格都木有了。最后还是选择了ubuntu，起码曾经我试图喜欢上她。

话说win系统在安装上是越来越简单化了，只需十几分钟就搞定了，而Linux却还是需要花上半天的时间，其中占用大部分时间的是下载。当然，你不联网安装也是可以的，只不过你安装好了还是要下载更新系统。debian就是因为我取消了联网而导致安装失败了几次。而且Linux也会经常有系统更新，如果网速不错的话也倒没什么，可怕的是网速如龟速。

我先用虚拟机安装试试，可电脑配置太低，太卡，不过瘾，于是直接WUBI安装，把她放在D盘。虽然Linux的文件系统和win系统的文件系统大相径庭，但是值得称赞的是她不会直接割掉D盘，而只是把D盘划一部分用来安装Linux，不过在ubuntu系统里，D盘的其他文件是看不到的，但其他分区就向U盘一样显示出来。

今天折腾了一下午，把该装的都装好了，包括QQ。真是非常可惜，现在的腾讯居然还停留在win系统，看看那个Linux QQ，都是多少年前的事，现在基本上不能用了。但不得不承认腾讯改变了不少人的上网习惯。导致我们离不开QQ。所以对我来说ubuntu解决了QQ，基本上也就没太大问题了。好在Firefox一直坚持开源路线，坚持Linux版浏览器的开发和维护，这点非常好，Firefox已然是我的上网习惯，很多插件代替了不少软件。传闻ubuntu将可能改chrome为默认浏览器，让我有些可惜！

总而言之，此次再次投入ubuntu的怀抱，熟悉的味道更熟悉了。Linux大神也是很多的，我相信会有更好的软件替代win的习惯。

（此文由ubuntu客户端发布）

KVM果然跟OpenVZ和Xen之类的VPS不太一样，KVM更像是自己的服务器，它需要自己像给自己的电脑装系统一样给它装，只不过它装的Linux系统。经过查询相关教程，再加上我折腾两个小时，才明白其中的流程，且整理出一个教程，分享给有需要的朋友吧！

基于我目前的网络环境下（长城宽带，啃爹的宽带，断网率达到90%），一打开网站速度本来就不那么快，还要打开国外的网站，速度上就更勉强了；二经常断网，更遭的是今早，正弄着呢，突然掉线了，蛋疼了......

经过好友的推荐，我使用过quickweb，alienvps，BuyVM和superkvm这几个VPS，总结一下使用心得，希望可以对一些朋友有帮助。

quickweb，OpenVZ，300M内存/384M突发，10G大小/250G流量，凤凰城。使用一年，在我的印象里，宕机次数不超过10次。并且在我的网络环境里，比较顺畅。后来听说有超售的现象，所以没敢再续费，不过目前观察，貌似还比较正常（看来超售的不是那么厉害）。

alienvps，192M，Xen VPS，9G大小/190G流量，纽约。因朋友介绍，听说不错，所以我买了两个。可惜有一个一直在Offline，然后我就给客服发TK，客服大概好几个星期理我一下，然后就消失了。对此，我非常气愤。所以，我每天给所有的部门发一个TK，就当这几十美元给社会做贡献了。庆幸的是，两个多月以后，他全额退款了。这是我一直强调的，曾经客服说给我加两个月使用期，让我继续使用他的VPS，被我拒绝了。不敢了，服务不好的卖家，一律拍死！不过说实话，另一个VPS，目前为止还是比较稳定的。不过还是得有待观察。

BuyVM，就是我现在博客所使用的，也是采取饥饿销售模式，现在所有VPS还处于售罄状态呢。可能我比较走运吧，不小心抢了一个256M那款。说实话，目前这款VPS我并不是很满意，不然我也不会考虑superkvm了。我买的每款空间或者VPS，我都会监控它（dnspod的DNS监控挺实用的），一有宕机状况，我就会收到邮件。而收到最多的还是BuyVM，每天都会宕个几回。虽然我不知道会不会影响大家的浏览，但是我看到这种邮件，我很不高兴！看我表情，不高兴！

superkvm，KVM，256M内存，10G大小/200G流量，凤凰城。这家是国人开的，是代理myhost123产品。貌似其那种销售手段不是很奏效，这款KVM还有货呢！从昨晚到现在，我表示对这款KVM级别的VPS折腾失败。我习惯debian+lnmp模式，其实我都装成功了，可数据库一直导入不了，很奇怪，数据库在服务器里导入方法应该很快才对，而这款KVM一直导入超时，所以很多朋友今天看到的博客就像“出厂设置”过一样。而且安装lnmp过程中发现，其下载速度很慢，都是几百KB，好像从未超过1M/S，而先前几个都是以M为单位的速度。甚至，我第二次、第三次安装lnmp，出现卡死，掉线的现象。并且今晚我也收到空间商的邮件，说被别有用心的人攻击。而我从debian到costos，再到Ubuntu，全装了个遍。直到现在我也没法将我的博客成功转移过去。所以我放弃了。如果哪天发现它变的更快更稳定了，再考虑转吧。

我觉得，VPS比一般的空间确实劲道不少。而且相比有些空间也不是那么贵。有人愿意花1000多买所谓稳定的国内Win空间来装php网站，我觉得你还不如买VPS。还有人喜欢用全能空间，我觉得php网站就应该用Linux空间，asp网站才用Win空间，搞什么全能空间，其实一点都不全能，还是一大堆问题。总之，希望有款又便宜又稳定又速度的VPS出现吧！

玩机有风险，买机需谨慎！