CentOS 6下，远程安装KVM虚拟机，并使用apache mod_proxy反向代理建立多个web服务器

目录：
0. 配置目的及方案简介
1. 安装KVM
2. 安装配置VNC远程控制
3. 在KVM虚拟机安装CentOS 6
4. NAT网络配置
5. 使用iptables防火墙配置，SSH，FTP
6. 使用反向代理配置Web server
7. 虚拟机中的Mysql配置
8. 后续：iptables规则优化，虚拟机自动快照备份 继续阅读CentOS 6下，远程安装KVM虚拟机，并使用apache mod_proxy反向代理建立多个web服务器

vsftpd调试

默认的vsftpd日志很简单。出现问题时，不容易找到原因。
以下参数，打开详细日志。

# Activate logging of uploads/downloads.
xferlog_enable=YES
#
# You may override where the log file goes if you like. The default is shown
# below.
xferlog_file=/users/vsftp_nobody/vsftpd.log
#
# If you want, you can have your log file in standard ftpd xferlog format
xferlog_std_format=NO

#The log_ftp_protocol=YES will log every FTP protocol transaction between the client and the server (this is the most detailed log you can get).
log_ftp_protocol=YES

注意，在log_ftp_protocol=YES时，这一项必须是no：xferlog_std_format=NO。否则会得到：

500 OOPS: bad bool value in config file for: log_ftp_protocol

附件：vsftpd.conf参数详解

炖牛肉

给超兽的菜谱，祝愿超兽越来越贤良 — 但是炖肉不能太咸，也不能放凉：

主料：牛肉。一般用上脑或者腰窝。你吃的这次用的就里脊，卖肉的人推荐人。我也刚知道牛肉也有里脊。我没来及尝，觉得肉硬吗？
辅料：
老抽，生抽。我最近都是用海天牌的。
桂皮，大料，花椒，麻椒，香叶，干辣椒。米醋。还有一种东西我忽然想不起名字了。回头拿给你看。

流程：
1. 切肉：肉切小块，切完之后，随手放锅里，用凉水泡着。等全切完，就把里面的血水泡出来不少了。淘洗几次。
2. 放血：凉水下锅，煮开之后再过五分钟。感觉锅里的水很浑浊了，上面有沫子了，就关火。把里面水都倒干净了。然后直接放到自来水下面，一边搅和，一边冲洗。洗几货，感觉把里面沫子都洗干净了。就行了。这一步是为了最后出锅的汤比较干净。要注意的是，猪肉绝对不能这么做。猪肉煮过之后就再也不能碰凉水了。要不然肉腻，特恶心。
3. 开始炖：半锅肉放将近一满锅水。
放一点醋。为了让肉更容易软。其实稍微多放一点也没事，煮到最后，肯定也吃不出醋味了。
放五六片姜。
一小把花椒+麻椒。花椒多点，麻椒少点。最好放一个小料包里。要不散的到处都是，影响吃肉心情。总的来说，做肉菜，花椒多放点一般都不会有错。
五六瓣大料。（我按这次三斤肉说的。肉少辅料也少点。）
大拇指指甲盖那么大的一小块桂皮。
香叶三五片。
生抽老抽一样来一点。老抽别放太多了，颜色很重。
也可以放两三个干辣椒。这次怕影响你喂孩子。没敢多放。
4. 水开后，小火炖到水还基本能没过肉，就差不多了。想做酱牛肉，就把谁煮到快干，想吃牛肉面，或者以后炖土豆就多留点汤。如果生抽老抽放的够多，可以不放盐。

就这些，其实很简单。现在孩子还小，应该睡得时间长，而且不会满处惹事。所以觉得你可以试着多做点饭，锻炼锻炼。或者爹妈支援来的时候，虚心请教一下，会很有收获。我刚搬出来的时候，觉得应该多个家里打电话，但又实在不知道该说什么。每次电话前祷告半天，然后就问一个菜怎么做。接下来的十分钟我就只有听的份了。也是跟长辈破冰交流的好话题。 ：）

六步搞定centos 6下l2tp + ipsec VPN服务器配置

近年来最累的一次折腾。有必要好好记录一下。跟了网上N个教程，有好几个都走不通。最后自己彻底整理了一次。把自己的经验和配置分享出来。

首先隆重感谢一下至今素未谋面的老熊，真是好人啊。06年的时候就在plesk服务器换ip的事上，帮了我好大的忙。没想到这次在我卡在第6步，最绝望的时候，这只熊的婀娜身影再一次出现在了我的生活中。还在漆黑的深夜中陪伴在我的身边。以下隆重公布一下他的QQ，造福广大网友！QQ: 499******* （后几位号码，为符合当地莫名其妙的“相关法规”，被系统自动屏蔽。。。）

其次要感谢老熊的同事，百忙中写好的防火墙规则，让我10分钟之内，就被兴奋得昏了头的我，给无情覆盖了。以至于下次人家重写之后，很自觉的在/root下给留了个备份。[emot]zan[/emot] 继续阅读六步搞定centos 6下l2tp + ipsec VPN服务器配置