月份: 2013 年 10 月

發佈於

你的背包，讓他走得很緩慢

去吃飯的時候早在路邊，看到個應該是低年級的小學生，背著一個體積跟他的上身一樣大的書包。看上去那個書包很重，因為他走路的時候那個包一沉一沉的，大概都能有10斤重。原來現在的小學生都要背這麼多的書嗎？走到了轉角處，看到一個頭髮發白的老年人，大概60歲左右吧，騎著單車。那個小學生走了上去，坐在單車的背後。這樣的話，那位老人家應該是小學生的爺爺吧。只見那小學生坐上去單車後，這單車瞬間增加了很多的負重，要知道這小學生也不簡單，體重我看一定要比健康體重超出不少。那老人家吃力的踩下腳踏，艱難地讓單車啟動了。

為人父母的的確不容易，他們勞累的很多年，到老年了，還要為自己兒子的兒子操心。當然這是我這外人的看法，在他們的心裡，或者在中國人的心理，肯定是心甘情願且快樂幸福的。這叫做天倫之樂。老人家大概已經十分習慣這樣接送自己的孫子，自己的兒子為什麼不接自己的孫子呢？或許有很多原因，可以是工作，可以是應酬，於是把這個背包再丟給了自己的父親。我不應該把人當作背包看的，對吧？但是，小朋友，你的背包，真的讓他走得很緩慢了。

發佈於

PHP使用strtotime()獲取以當前日期為基準N天前|N天后的日期

雖然基本的寫法可以有很多，例如可以使用UNIX TIMESTAMP以計算秒數差來獲得日期，但是PHP有自帶的strtotime()函數還是相當便利的。 

	 
date("Y/m/d"); // 今天
date("Y/m/d",strtotime("-10 day")); // 10日前
date("Y/m/d",strtotime("-2 week")); // 2星期前
date("Y/m/d",strtotime("-2 month")); // 2個月前
date("Y/m/d",strtotime("-5 year")); // 5年前
date("Y/m/d",strtotime("+10 day")); // 10日後
date("Y/m/d",strtotime("+2 week")); // 2星期後
date("Y/m/d",strtotime("+2 month")); // 2個月後
date("Y/m/d",strtotime("+5 year")); // 5年後

發佈於

學習的工作

可能我們剛出來工作，80%是為了理想，而隨著生存的逼使、上司的壓力、工作的進度等等，這個比例數會越來越少，隨之增加的是更多與現實掛鉤的比例。這本是無可奈何的事。

但這個世代，有些人不知道為什麼就來面試這份工作，而不是對這份工作有什麼熱誠或者憧憬，然後就跟面試官說，“請多指教，我沒經驗但是我肯學”，這種情況假如我是面試官的話，我想我已經把這人ban掉一大半。換位思考，你來工作給你薪酬，是我來求你請你能夠獨立把事情做好，假如在工作過程你遇到問題，請你自己去學，薪酬是讓你負責來幫我，而不是負責我來教你。口語即是“你來做嘢，唔係學嘢”，在工作的過程當中如果能學到東西的話那是bonus，而你一來就說是來學，那等於你是沒心做事吧。

所以我是不喜歡說是我教人做什麼或者吩咐人做什麼，因為我自己都在摸索當中，我有什麼資格教別人呢？就算有個人很熱心地說要教你，我認為也要思考到底他說的到底對不對，他的做法或許適合他，但適不適合自己呢？而我覺得真正厲害的人，不會用口來教你，而是會用行動來教你的。

發佈於

在VPS（Centos6）上搭建OpenVPN

由於各式各樣的原因，VPN這種東西在某個國家的需求其實是特別大的。那怎樣在VPS或者獨立服務器上搭建適用範圍比較大的OpenVPN服務器呢？

首先當然是要準備安裝程序的安裝包。接下來我們要安裝三樣東西，一是lzo，二是OpenVPN，三是證書文件。現在lzo的版本是2.06，OpenVPN的版本是2.3.2，那麼接下來就動手吧。以下是用root來登錄，為了省卻很多麻煩。 

cd /usr/local/src
wget http://www.oberhumer.com/opensource/lzo/download/lzo-2.06.tar.gz
wget http://swupdate.openvpn.org/community/releases/openvpn-2.3.2.tar.gz
wget https://github.com/OpenVPN/easy-rsa/archive/master.zip
tar xzf lzo-2.06.tar.gz
tar xzf openvpn-2.3.2.tar.gz
cd lzo-2.06
./configure
make && make install

cd ..
cd openvpn-2.3.2
./configure
make && make install

如無意外，這樣軟件就安裝完成了，如果出錯就自己看哪裡報錯吧。然後把下載下來的證書文件解壓縮，複製到相應的位置，再往下就是配置設置了。

複製文件、生成證書 

cd /usr/local/src
unzip master.zip
mkdir /etc/openvpn
ls -ld /etc/openvpn
cp -ip /usr/local/src/openvpn/sample-config-files/server.conf /etc/openvpn/
cp -ip /usr/local/src/easy-rsa-master/easy-rsa /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa/2.0
. ./vars
./clean-all
./build-ca
中途會讓你填寫證書的一些內容，就根據自己的需要更改就好

./build-key-server server
跟上面一樣，只是其中一項
A challenge password []: 這裡建議留空


./build-key client1
./build-key client2
這樣就生成了2個用戶使用證書

./build-dh
這個要等些少時間的

/usr/local/sbin/openvpn --genkey --secret /etc/openvpn/easy-rsa/2.0/keys/ta.key

配置服務器 

vi /etc/openvpn/server.conf

根據下面更改
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key  # This file should be kept secret
dh /etc/openvpn/easy-rsa/2.0/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
client-to-client
keepalive 10 120
tls-auth /etc/openvpn/easy-rsa/2.0/keys/ta.key 0 # This file is secret
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3

添加OpenVPN自啟動並啟動 

vi /etc/rc.local
添加
openvpn --daemon --config /etc/openvpn/server.conf
保存並退出

然後先手動啟動一下
openvpn --daemon --config /etc/openvpn/server.conf

如果使用了防火牆，則在防火牆添加規則 

iptables -A INPUT -p udp --dport 1194 -j ACCEPT
iptables -A INPUT -i tun+ -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i tun+ -j ACCEPT
iptables -A FORWARD -m state --state NEW -o eth0 -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state NEW -o eth0 -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

service iptables save
service iptables restart

這樣OpenVPN服務器端應該就已經正常運作。然後自己想辦法把之前生成的證書下載到本地先。然後自己新建一個文本文件 

client
tls-auth ta.key 1
dev tun
proto udp
remote [你的服務器IP] 1194
ca ca.crt
cert client1.crt
key client1.key
resolv-retry infinite
nobind
persist-key
persist-tun
comp-lzo
verb 3

另存為client.ovpn。然後吧客戶端需要用到的文件保存到一個文件夾內，就是 

client.ovpn
ca.crt
client1.crt
client1.key
ta.key

然後就自己用客戶端去連自己的OpenVPN去做這樣或那樣的事情吧。