匹诺曹

利用PuTTY的SSH Tunnels(隧道)实现安全的代理-最有效的翻墙

zeevin — Mon, 30 Aug 2010 01:04:20 +0000

附上翻墙教程，因为网上这种教程实在太多，说的也无非就是这么一样的事，我就挑一篇转到这里。

由于中国的特殊情况往往会屏蔽一些国外非常热门的站点，比如:Youtube、Twitter、Facebook等等。现在的GFW越来越”强大”，筑得越来越高，越来越接近一个局域网。最近连google相册也被”和谐”了，真是无语。所以要成为一个现代的网民，”翻墙”是一门必修课，也是一项基本技能。

我曾经尝试过很多翻墙的方法，比如：代理服务器法、安装代理软件、使用Firefox插件、使用VPN等等。但总觉得缺少点什么，不是觉得设置繁琐步骤太多，或是速度慢等效果都不是很理想。不过最近自从有了国外的一个主机空间后，让我找到了更有效的方法，利用SSH建立Tunnels实现翻墙。不过主机空间必须能开通SSH账号的(也可以去申请免费的SSH账号，不过在稳定性和速度方面不是很好)。如果你正好具备这些条件，那你现在就可以行动起来，赶快来翻墙吧。

SSH Tunnels(隧道)原理：

/ foo.com
浏览器 < ==secure tunnel==>ssh server – bar.com
\ example.com

浏览器先通过加密通道链接到一台服务器上，然后通过这个服务器再访问整个互联网。主要的用途就是这个绕道访问。

1.PuTTY设置方法

在SSH登录工具Putty的登录设置中配置tunnel，目标设置为Dynamic，添加一个端口1080(端口可以是1024以上的任意端口)，再按Add，一个动态转发端口就实现了；
Connection->SSH->Tunnels

putty

然后用相应帐号ssh登录后：除了登录的终端窗口以外，本地的1080连服务器的22端口之间就有了一个SSH加密的转发通道了。

更简单方便的setup方式是使用putty的后台命令行程序，你还可以写个批处理文件和plink.exe放在同一个目录，使用时运行下plink.bat，密码都不需要输入，很方便。命令如下：
plink -ssh -N username@remote.ssh.server -pw password -D 127.0.0.1:1080

其中 -N 表示不需要shell
username@remote.ssh.server :换成你ssh帐户名和主机域名或者地址。
password:输入你的SSH账号密码。
1080：端口号。

2.使用MyEnTunnel软件

MyEnTunnel软件其实就是调用了PuTTY就是它的操作更具有直观性，效果是完全一样的。该软件全名为My Encrypted Tunnel。

一键下载：https://dl.getdropbox.com/u/873345/download/myentunnel.exe

按照上图将第一步收到的帐号信息填写到相应的地方后，点击 save 按钮，再点击 connect 按钮。

第一次连接过程中会出现一个认证对话框，按照提示确认即可。以后的自动连接中将不再出现此认证对话框。

最后点击 hide 按钮，使对话框隐藏到系统任务栏中。

提示：

为MyEntunnel创建一个快捷方式，将其复制到系统的【启动】（C:\Documents and Settings\当前用户名（需要修改成你自己的）\「开始」菜单\程序\启动）文件夹中，今后开机便可自动启动软件，并自动连接服务器。

绿色代表连接成功且稳定；黄色代表正在连接或重新连接；红色代表连接失败。

3.浏览器的设置

IE设置：工具→Internet选项→连接→设置→勾选代理服务器→套接字(socks)。这里还要注意的是你是使用的外网还是局域网，如果是局域网你就选择“局域网设置”。

Firefox设置：工具→选项→高级→网络→设置

4.重要说明

当你完成以上步骤后，你会发现能正常访问网站，但是还是不能浏览Youtube、Twitter等网站。这就涉及到DNS污染技术，需要用户使用远程解析域名的方法才能访问目标网站。

对于Firefox来说，远程解析域名的设置非常简单，只要在浏览器地址栏输入about:config，然后修改network.proxy.socks_remote_dns=true就可以了。

但对于IE和其他软件来说，就没有类似的修改方法，需要使用一个名为SocksCap的代理软件来解决这个问题。

SocksCap是一个通过Socks代理连接网络的代理服务器第三方支持软件，拥有功能强大的Socks调度，所有Windows应用（如IE、Firefox、QQ、FTP等）都可以使用这个Socks代理工具通过Socks代理服务器上网，即使不支持Socks代理的应用也可以用Socks代理上网。

首先下载安装SocksCap，安装结束后，运行SocksCap，出现如下图所示界面，这时候需要进行一些配置工作，选择菜单File – Settings。

在Socks Server中填入Socks代理的IP地址：127.0.0.1，在Port项中填入代理端口：1080；Protocol选择Socks5项，选中Resolve all names remot，点击“确定”。

接下来要做的便是把应用程序加入到SocksCap中。点File – New选项就可以出现如下图窗口。

点Browse浏览选择应用程序，如IE等应用的EXE文件，其他选择默认，点“OK”就可以完成配置。

更简便的操作方法是将应用程序的快捷图标拖入主窗口中既可，然后鼠标右键会显示“New application profile”，给这个应用命名，然后给出要运行的程序和工作目录，点“OK”设置生效。

这时候的SocksCap主界面会如下图所示，列出一系列应用程序的图标。

双击SocksCap主界面的应用程序图标，即可通过SocksCap运行应用程序。若双击桌面上的应用程序，则为不使用代理运行程序。对于IE来说，不需要在IE里面做任何配置，只要从SocksCap中运行IE就可以支持Socks代理。

到此为止我们才真正实现了翻墙的目的，赶快加入翻墙的行列吧。

最多留言日志

2009/04/12 -- UCHome二次开发并不那么简单 (11)
2009/04/11 -- 改写的一个高效的php无限分类 (10)
2009/06/15 -- How to implement COMET with PHP (7)
2009/04/14 -- UChome谷歌地图插件 (5)

solaris编译php mcrypt扩展

zeevin — Thu, 19 Aug 2010 06:50:25 +0000

类unix系统中编译php支持mcrypt扩展，常规的方法是下载安装包，先安装完libmcrypt，再编译php的时候加上–with-mcrypt=/path-to-libmcrypt/,但这种安装方式在solaris下会出现安装完phpinfo中有mcrypt选项，但是在php中却无法使用的现象。

如上图，发现所有项目都是 no value。

初步认为是在solaris中mcrypt扩展无法自动完全加载和配置。随意在编译libmcrypt包时需要额外指定一些配置：

./configure –enable-dynamic-loading –with-included-algos=”rijndael-128 arcfour stream cbc cfb”

make
make install

php 编译参数加上 –with-mcrypt=/usr/local/lib –disable-posix-threads

–with-included-algos是指定mcrypt要支持的什么模式，示例中的配置便可以支持php的des和3des加密。

最多留言日志

2009/04/12 -- UCHome二次开发并不那么简单 (11)
2009/04/11 -- 改写的一个高效的php无限分类 (10)
2009/06/15 -- How to implement COMET with PHP (7)
2009/04/14 -- UChome谷歌地图插件 (5)

启动APACHE出现“error while loading shared libraries: libiconv.so.2”错误

zeevin — Wed, 18 Aug 2010 09:30:43 +0000

启动，出现如下错误：
error while loading shared libraries: libiconv.so.2: cannot open shared object file: No such file or directory

在/usr/local/lib下可以找到libiconv.so.2 。
解决方法：
在/etc/ld.so.conf中加一行/usr/local/lib，运行”/sbin/ldconfig。此时启动apache就OK。

最多留言日志

2009/04/12 -- UCHome二次开发并不那么简单 (11)
2009/04/11 -- 改写的一个高效的php无限分类 (10)
2009/06/15 -- How to implement COMET with PHP (7)
2009/04/14 -- UChome谷歌地图插件 (5)

编译apache出现：libtool: install: error: cannot install `libaprutil-1.la’

zeevin — Wed, 18 Aug 2010 09:03:41 +0000

如果你所用的源码不是第一次被编译，那么重新解压一个新的包，再编译，问题可能会被解决。

最多留言日志

2009/04/12 -- UCHome二次开发并不那么简单 (11)
2009/04/11 -- 改写的一个高效的php无限分类 (10)
2009/06/15 -- How to implement COMET with PHP (7)
2009/04/14 -- UChome谷歌地图插件 (5)

php安装memcache扩展

zeevin — Tue, 17 Aug 2010 09:32:24 +0000

在一个已经编译完成的php环境中添加memcac扩展，通常我们会用phpize命令，该命令在php编译后的环境中存在。

下载php的memcache对应的安装文件：http://pecl.php.net/package/memcache，解压后进入安装包。

依次执行：

phpize

./configure

make && make install

1.完成后会给出一个路径，像：/usr/local/lib/php/extensions/no-debug-non-zts-20060613/这样的，记下提示给你的这个地址。

2.修改php.ini文件，添加： extension=memcache.so ,并且修改extension_dir为刚才记下的地址。

3.重启apache，查看phpinfo，此时memcache扩展就已经成功添加。

最多留言日志

2009/04/12 -- UCHome二次开发并不那么简单 (11)
2009/04/11 -- 改写的一个高效的php无限分类 (10)
2009/06/15 -- How to implement COMET with PHP (7)
2009/04/14 -- UChome谷歌地图插件 (5)

php date()函数的范围和注意事项

zeevin — Mon, 16 Aug 2010 08:19:44 +0000

php中的date()以及mktime()函数均是有时间范围，即只能从1970~2038年；越界则返回空。因为当前系统(无论32位还是64位)普遍把 time_t 作为一个 32 位有符号整数来看待。

另外，date函数的第二个参数是时间戳，如果传入的参数不是整型类型的数，会先进行去整运算，比如：date(‘Y-m-d’,’30-JUL-13′);输出的将是1970-01-01，‘30-JUL-13’被当做30来看待。

备注：The valid range of a timestamp is typically from Fri, 13 Dec 1901 20:45:54 GMT to Tue, 19 Jan 2038 03:14:07 GMT. (These are the dates that correspond to the minimum and maximum values for a 32-bit signed integer). However, before PHP 5.1.0 this range was limited from 01-01-1970 to 19-01-2038 on some systems (e.g. Windows).

下面内容或许对你有帮助：

2010/07/30 -- zend stdio 8 beta1 发布 (0)
2010/05/28 -- L.A.M.P环境配置方法 for CentOS 5.0[转载] (2)
2010/02/06 -- ecshp soap接口示例 (0)
2010/01/15 -- ecshop添加新的权限 (0)

solaris 设置dns解析

zeevin — Thu, 12 Aug 2010 06:26:25 +0000

新安装的系统往往还没有设置dns服务器，也就是能ping通IP但是无法ping通域名：ping: unknown host baidu.com

在solaris下需要进行一下两步设置：

1.在/etc目录下创建一个resolv.conf文件，用户存放dns列表，比如：

vi /etc/resolv.conf
nameserver 8.8.8.8
nameserver 8.8.8.4

2.编辑/etc/nsswitch.conf文件，将hosts: files修改成：hosts: files dns 也就是添加上一个dns。

以上在SunOs 5.10系统实验通过。

最多留言日志

2009/04/12 -- UCHome二次开发并不那么简单 (11)
2009/04/11 -- 改写的一个高效的php无限分类 (10)
2009/06/15 -- How to implement COMET with PHP (7)
2009/04/14 -- UChome谷歌地图插件 (5)

SoapFault exception: [SOAP-ENV:Client] looks like we got no XML document

zeevin — Thu, 05 Aug 2010 09:24:24 +0000

配置php soap服务时，如果你确定引用的wsdl正确，但又提示错误，错误信息如下：

错误提示：SoapFault exception: [SOAP-ENV:Client] looks like we got no XML document

这很可能是在你的服务端有多余的空格输出，尝试删除多余的空格，或者去掉服务端代码中结尾处的 ‘?>’

================================================

SoapFault exception: [SOAP-ENV:Client] looks like we got no XML document

This error can have to reasons:
1: Your server script has some hidden output like spaces before or afher or echoing some text
2: You have a bug in your server script;
resulting in a error message output

Test your server script by calling it direct from the browser.
The result should be a clean output like :

−
−
−
SOAP-ENV:Server
Bad Request. Can’t find HTTP_RAW_POST_DATA

This tell’s you there was a request but without data; This is OK
Now if you get the error when calling with your soap client;

下面内容或许对你有帮助：

2010/02/06 -- ecshp soap接口示例 (0)

zend stdio 8 beta1 发布

zeevin — Fri, 30 Jul 2010 07:05:45 +0000

发布的简直太快了，感觉zend7也还没多久.
zend studio 8 官方下载地址：http://www.zend.com/download/385?start=true

看官方下载页面：http://www.zend.com/en/products/studio/studio-8-beta

下面内容或许对你有帮助：

2010/08/16 -- php date()函数的范围和注意事项 (0)
2010/05/28 -- L.A.M.P环境配置方法 for CentOS 5.0[转载] (2)
2010/02/06 -- ecshp soap接口示例 (0)
2010/01/15 -- ecshop添加新的权限 (0)

Adobe Air资料收集

zeevin — Mon, 26 Jul 2010 09:33:44 +0000

Adobe air的却是一个令人心动的应用，最起码我是这么认为，刚接触，先把看到的一些好文章转载标记下来，话不多说看下文：

什么是AIR以及如何入门

Air是个跨操作系统的运行环境。可以使用现有的技术如Adobe Flash,Adobe Flex,HTML或者Ajax来创建富客户端应用程序，并把它部署为桌面应用程序。这个运行环境是做为传统的WEB用户体验和复杂的桌面用户体验的一个桥梁。

air给浏览器补充了桌面集成，访问本地数据，嵌入数据库，易用的桌面API和跨操作系统的功能。换言之，就是adobe air使web开发人员能写出跨操作系统的桌面程序。因此，就可以使用html,js以及flash来开发桌面程序了。这个应用给最终用户看到的是一个单独的包，并且使用WebKit HTML引擎呈现出来的。

唯一要求用户的是必须要安装adobe air运行环境。事实上，adobe air已经很流行了，下载次数超过了1亿，并且在Adobe AIR Market Place 有大约470个精心挑选出来的应用。