手頭上有在幫忙維護某一個擁有大量靜態圖片的網站, 這個特性是非常符合cloudflare的使用情境, 所以在我接手後變幫忙把她弄上去cloudflare, 結果相當的顯著, 網站loading速度變快了許多, 使用者使用意願也大幅增加, 於是帶來了更多的使用者.

聽起來一切都非常美好, 但是卻在server端觀察到, 隨著使用者的成長, 整體的system loading也跟著增加, 才猛然想起cloudflare是不會cache動態產生的檔案(其實html他也不會cache, 所以用rewrite rule去欺騙是沒有用的), 所以當你的網站吸引越來越多的使用者, 需要動態產生的內容也隨之增加, 因此造成server的loading過重. 於是進去後端做了些參數的調整, 就搞定了問題.

此外, 另外一個迷思是, 只要套上cloudflare後, 網站的response time就會進步了, 事實上, "機器的實體位置"還是很重要的, 如同之前提到的, 只要是動態產生的內容, cloudflare就會去跟你的機器索取一次內容, 所以你的機器離cloudflare遍佈在全世界機器的距離還是對response time會有所影響. 簡單地挑選步驟為:

1. 觀察你的使用者多數位在那個國家
2. 使用traceroute.org觀察這些國家的使用者會被導到cloudflare在全球的那個機房
3. 選擇離這些機房近的hosting provider

以台灣使用者為例, 大多數都被導到cloudflare為在香港或是美西的機房, 所以會建議選擇在美國西岸的provider, 以達到最好的效果.

最後, 這個故事教會了我們什麼? 1) 如果你後端的code寫得很爛, 使用cloudflare只會加速你網站的死亡速度. 2) 透過cloudflare可以快速地(這邊比較的基準是在國外的vps, 如果你是使用國內hosting的有錢大爺, 不在此列 XD)將網站的靜態內容傳遞給使用者, 沒有意外的話PV會隨之增加, 請在server端做好準備. 3) 請慎選機器的實體位置.

我從網路上面找到兩張使用前以及使用後的示意圖, 使用前的狀況是:

而使用後是:

CloudFlare除了幫忙把網頁的靜態檔案推到他的CDN上面外, 還提供詳細的網站流量報表, 網路攻擊基本的防禦, javascript/css自動minify以及其他許多方便的功能. 同時, 他還很佛心的提供免費方案, 跟pro方案對我而言最大的差別是在免費的只能等到24hr結束才能看到報表, 而pro方案則是每15分鐘就會有一次統計, 除此之外大概就是免費版本不支援ssl的連線, 但是免費的沒辦法要求太多, 所以就將就一下啦

申請的過程就不多加贅述, 唯一要注意的是妳必須把你的nameserver從本來的provider改指到CloudFlare的機器, 他提供很方便的匯入功能, 所以基本上就是到你現在使用的provdier匯出你的zone file後, 然後在CloudFlare的註冊過程中匯入, 此外, 你依舊可以透過CloudFlare提供的dns manager來管理你的domain, 介面設計的很容易上手, 應該不會有使用上的問題. 同時他會幫你多添加一筆"direct.你的domain"的A record, 如果妳本來是使用你的domain name當作主要的website url, 因為這個A record會被改指到CloudFlare的機器上, 所以如果妳直接使用ssh/ftp這類軟體連接會連不上, 所以請改連"direct.你的domain" (如果妳不滿意direct, 可以自行更改)

此外, 妳可以隨時決定是不是要透過CloudFlare來serve你的user, 只需要透過CloudFlare的dns manager, 點擊妳不想透過CloudFlare服務的那個名稱右方的雲朵即可切換 (如下圖所示, 橘色為enable)

如果一切正常, 大概等個10分鐘讓設定生效, 可以隨便在你的站上選個靜態檔案, 透過curl -I測試一下, 如果有看到下列結果就表示成功啦(跑個兩次應該就可以看到HIT):

測試過後, Hinet會連往日本的機房, 而學術網路則是會連到美西去, 希望可以早日改連到香港或是日本, 減少更多的latency.

接下來就是漂亮的統計報告, 在一堆數據中, 還會告訴你使用CloudFlare後, 他幫你省下多少流量以及整體速度加速了多少, 詳細圖表如下:

當然, CloudFlare不是沒有缺點, 首先因為他其實就是reverse proxy, 所以從server log到上層application所看到的ip都會變成CloudFlare的機器, 如果你有網站機器的權限, 可以使用CloudFlare提供的apache/lighttpd的module, 一旦安裝後他就會自動轉換正確的user ip給上層ap. 如果你沒有機器的管理權限, 那可以參考這邊是否有列出你所使用的應用軟體套件可以使用 (常見的wordpress,VBulletin都有). 如果你是自行開發網站, 要取得user真實ip其實就是從http header中取出CF-Connecting-IP這個field即可. 第二, 你必須要擁有本來的DNS的控制權, 如果你沒辦法變更nameserver的設定, 那就一切免談啦

最後, 幾天使用下來感覺還不錯用, 大家可以申請個免費帳號來玩玩看

首先，先來談談如何安裝，由於不是每種OS所提供的tmux package都是最新的1.0版，所以我會建議直接抓tarball回來編譯，快又簡單。安裝步驟如下:

1. 下載最新的tmux tarball (目前是tmux-1.0.tar.gz)
2. 解開tarball: tar zxf tmux-1.0.tar.gz
3. 如果你不是FreeBSD uesr請跳過此步驟，編輯configure檔，移除第215行的"#define HAVE_TREE_H"
4. ./configure && make && make install
5. 大功告成

如果上述步驟一切順利，理論上就可以順利執行tmux了，但是tmux預設的command prefix是Ctrl+b而非Screen慣用的Ctrl+a，所以我會建議先編輯一份自己專屬的tmux設定檔(vim ~/.tmux.conf)，設定如下: 原始檔在此下載

# Written by clyang _AT_ clyang.net
# General Setting
set-option -g prefix C-a
set-window-option -g automatic-rename off

# Statusbar properties.
set -g display-time 3000
set -g status-bg black
set -g status-fg cyan
set -g status-right "#(uptime|awk '{print $11}') #(date)"

# Fix putty/pietty function key problem
set -g terminal-overrides "xterm*:kf1=\e[11~:kf2=\e[12~:kf3=\e[13~:kf4=\e[14~:kf5=\e[15~:kf6=\e[17~:kf7=\e[18~:kf8=\e[19~"

# Binding key
bind C-a send-prefix
bind s split-window
bind '"' splitw\; selectl main-vertical
bind -n F1 lock
bind -n F2 up-pane
bind -n F3 down-pane
bind -n F9 resizep -U 1
bind -n F10 resizep -D 1
bind -n F11 resizep -L 1
bind -n F12 resizep -R 1

# Tmux lock setting
pass -c '$1$A.n6u0qu$KwXA5FnUfkWJpVLoIY1D30'

上述設定檔簡單來說，我把預設的send-prefix從Ctrl+b改成Screen習慣使用的Ctrl+a，然後定義一些快速鍵讓做事情更方便，列表如下:

• Ctrl+a後按 s : 將視窗切為左右兩個區塊
• Ctrl+a後按 " : 將視窗切為上下兩個區塊
• Ctrl+a後按 c : 產生新的window (跟screen一樣)
• Ctrl+a後按 d : 將tmux detch到背景 (呼叫回來請使用tmux attach，就如同screen -r)
• 按下F1: 鎖定tmux，會顯示一個大型的數位時鐘，密碼預設在tmux.conf裡面, 請使用"openssl passwd -1″產生，再將該字串填入pass -c後面那一串，別忘了前後都要加上單引號 ‘ 喔!!當你必須暫時離開座位時，只需要按下F1馬上鎖定tmux
• F2移動到單一畫面中的上一個pane
• F3移動到單一畫面中的下一個pane
• F9將目前這個pane的邊界往上增加一行
• F10將目前這個pane的邊界往下增加一行
• F11將目前這個pane的邊界往左增加一行
• F12將目前這個pane的邊界往右增加一行

其他的功能，大家多多摸索吧，建議趕快裝起來自己體驗一下tmux + 上述快速鍵好用的地方吧!!!

最後當然要有圖有真相(畫面左邊跟右邊那三個切割視窗就是稱之為pane，按F2、F3可以在各pane間切換，按F9~F12可以調整每個pane的大小):

轉換指令極為簡單，唯一要確定的是你的系統中有安裝libtiff-tools以及Ghostscript，如果缺少請先"apt-get install ghostscript libtiff-tools"安裝一下吧，一旦安裝完畢，只需將你要轉換的tiff檔案都放置在同樣的資料夾下，然後只用下列指令即可一次搞定:

tiff2ps *.tif | ps2pdf14 -sPAPERSIZE=a4 – > output.pdf

請注意’-'跟’>’中間是有個空白的!!!有兩個部份要稍微說明一下，第一個是關於ps2pdf14的部份，這地方是指定轉換出來的pdf檔案的相容性:

1. ps2pdf12 轉換出來的檔案相容於Acobat 3以後的版本
2. ps2pdf13 轉換出來的檔案相容於Acobat 4以後的版本
3. ps2pdf14 轉換出來的檔案相容於Acobat 5以後的版本

而"-sPAPERSIZE"則是指定輸出的紙張大小，這邊我使用的是A4，其他詳細可以指定的紙張大小請參考這個超仔細的頁面。

最後，關於效率的部份，我轉換每個約8.1MB大小的110個tiff檔，耗時約20分20秒(CPU為Xeon E5405)，產出的pdf檔案約25MB，成果讓我相當滿意!

IPod Touch除了聽歌功能強悍外，影音撥放的能力也是吸引我的重點，大小適中的螢幕適合在通勤或出門等朋友時拿出來看看影片打發時間，可惜IPod Touch承襲著Apple Inc.一貫的風格，只能撥放MPEG4以及x264的編碼，對於大多數的電影採取的xvid、DivX或是日劇常用的rmvb都不支援，必須經過轉換才可以正常撥放，Windows上面有一堆簡單方便且免費的軟體可以使用，但是我實在不想要浪費自己電腦的資源和電費來做這種浪費時間的事情，於是腦筋就動到某台身在遠方卻有8個核心可以使用的強大機器，用遠端的運算資源，電費也是別人家付，多划算阿!!! 畢竟在這經濟不景氣的年代，說要好好善用資源啊!!! XD

那台機器上面跑的是Linux，所以很自然的就想到mencoder這個好用的轉檔程式，支援市面上常見的各種格式。無奈我在該台機器上面沒有root的權限，所以花了很多工夫才弄好，於是在這邊跟大家分享一下，如果再沒有root權限的情況下，裝好mencoder，步驟非常繁複，但是一步一步跟著做應該可以成功編譯完成才是(God bless XD)。

1. cd /tmp ; mkdir convert ; cd convert ; mkdir x264 yasm faac
2. 到這裡以及這裡抓取下列必要的檔案 (如果有更新的日期就抓最新的)
   source snapshot
   essential-20071007.tar.bz2
   all-20071007.tar.bz2
   windows-all-20071007.zip
3. 解壓縮最新的source snapsot到/tmp/convert/mplayer_code
   再把all-20071007.tar.bz2解壓縮到/tmp/convert/codecs
   再將windows-all-20071007.zip解壓縮到/tmp/convert/win32
   最後將all-20071007.tar.bz2分別解壓縮到/tmp/convert/codecs以及/tmp/convert/win32
   (兩個目錄都要喔)
4. 在這裡下載最新的x264原始碼並解壓縮到/tmp/convert/x264_code
5. 取得libfaac最新的原始碼，目前是1.28，解壓縮放到/tmp/convert/faac_code
6. 取得yasm最新的原始碼，目前是0.7.2，解壓縮放到/tmp/convert/yasm_code
7. 安裝yasm
   cd /tmp/convert/yasm_code
   ./configure –prefix=/tmp/convert/yasm
   make && make install
8. 安裝x264 codec
   cd /tmp/convert/x264_code
   ./configure –prefix=/tmp/convert/x264
   make && make install
9. 安裝libfaac
   cd /tmp/convert/faac_code
   ./configure –prefix=/tmp/convert/faac
   make && make install
10. 終於進到重點了，開始正式安裝mencoder，由於我們不需要mplayer播放器，所以就不用編譯了，省下一些等待時間。
    cd /tmp/convert/mplayer_code
    ./configure –prefix=/tmp/convert –disable-mplayer –codecsdir=/tmp/convert/codecs –win32codecsdir=/tmp/convert/win32 –language=zh_TW –with-extraincdir=/tmp/convert/faac/include:/tmp/convert/x264/include –with-extralibdir=/tmp/convert/faac/lib:/tmp/convert/x264/lib
    make && make install
11. 如果一切順利，編譯好的mencoder就會放置在/tmp/convert/bin的目錄下供您使用啦。
12. 最後使用前，記得先額外指定LD Library Path到libfaac的目錄:
    export LD_LIBRARY_PATH=/tmp/convert/faac/lib

假設上面這複雜且費時的12大步驟都順完成了，就可以開始來轉換檔案給IPod Touch用啦!轉檔前先研究了一下IPod Touch對於影像最多可以支援道甚麼程度

H.264 video, up to 2.5 Mbps, 640 by 480 pixels, 30 frames per second, Baseline Profile up to Level 3.0 with AAC-LC audio up to 160 Kbps, 48kHz, stereo audio in .m4v, .mp4, and .mov file formats

瞭解了之後，才能針對規格去下轉換的參數，關於參數的部分我參考網路上一堆文章後，自己試用後，綜合起來推薦下列的指令 (別懷疑，那一堆是一整行的指令):

/tmp/convert/bin/mencoder 輸入檔案名稱 -o 輸出檔名.mp4 -vf scale=480:-10,harddup \
-lavfopts format=mp4 -faacopts mpeg=4:object=2:raw:br=128 -oac faac -ovc x264 \
-sws 9 -x264encopts nocabac:level_idc=30:bframes=0:global_header:threads=auto:\
subq=5:frameref=6:partitions=all:trellis=1:chroma_me:me=umh:bitrate=500 -of lavf

下了上面那長串的指令，轉出來的檔案便可以直接餵進去IPod Touch來撥放啦。相信應該有人還是會好奇上面的指令用了一堆參數，到底都代表著甚麼意義呢?我挑幾個重要的出來說明一下，如果需要微調的話也有個依據:

• -sws 9 — 影像resampling使用Lanczos Algorithm來強化影像
• -vf scale=480:-10 — 將轉出來的影像寬度設為480，高度自動調整，但是維持在16的倍數，為什麼是16的倍數呢?因為多數的codec在長寬都是16的倍數時壓縮效率最好。
• -vf harddup — 為了維持frame rate，必要時插入重複的frame
• -x264encopts nocabac:level_idc=30 — 因為IPod Touch只支援Baseline Profile Level 3.0
• -x264encopts bframes=0 — 因為Baseline Profile不允許B-Frames
• -x264encopts global_header — 使用單一的全域header，可以節省壓縮後的空間
• -x264encopts threads=auto — 使用multithreading加快轉換速度，但是會損失一點點點點點的品質
• -x264encopts subq=5:frameref=6 — quarterpixel精度作動作預測設定到最高，並且最多使用6個refernce frames
• -x264encopts partitions=all — 使用全部的microblock size
• -x264encopts trellis — 降低編碼的速度及品質，但是可以減少產生出來的檔案大小
• -x264encopts me=umh — fullpixel的運動補償使用umh演算法

我自己測試壓縮了rmvb、wmv及avi (xvid codec)的謎影片，在8 core (dual Xeon E5405 2GHz)的機器上的表現為

• avi 檔案處理效率約為 128 fps
• rmvb 檔案處理效率約為 110 fps
• wmv 檔案處理效率約為11 fps

說真的，我也不知道為什麼轉換WMV的效率如此之爛，改天我再拿其他的檔案測測看吧。Anyway，這篇從安裝到轉檔到各項參數均完整說明，希望對有這樣需求的朋友們有所幫助啦。

幸運的是，在Debian下面有個方便的套件叫做curlftpfs，這軟體使用的底層便是大名鼎鼎的FUSE，搭配著cURL Library組合而成，讓我們可以很方便的在Debian下直接mount遠方的ftp資料夾。

安裝及使用方法如下:

1. apt-get install curlftpfs (安裝curlftpfs)
2. curlftpfs -o iocharset=big5,codepage=utf8,ipv4,user=帳號:密碼 ftp://xxx.xxx.xxx.xxx 本地目錄
   iocharset指的是本機端所使用的編碼
   codepage指的是ftp那端所使用的編碼
   密碼不可以包含空白

如果你不希望你的密碼暴露出來，可以僅使用user=帳號，如此一來程式會要求你輸入密碼後再繼續執行。最後，假若你希望能在每次開機後，自動mount遠端某個ftp目錄，請編輯/etc/fstab加上一行

curlftpfs#xxx.xxx.xxx.xxx /mount的目錄 fuse rw,iocharset=big5,codepage=utf8,ipv4,user=帳號:密碼,user,noauto 0 0

記得更改一下/etc/fstab的權限，否則就全部的人都可以看到你的帳號密碼了。

為什麼需要他們的RBL? 因為語言的關係，台灣絕大多數的Spam都是從對岸送過來的，這個組織則是專門針對對岸發spam的ip去做蒐集的動作。所以實用價值非常高 :Q

他們目前提供的RBL有分為四種: CBL, CDL, CBL+, CBL- 說明如下:

1. CBL ->  中國地區的垃圾郵件ip sender黑名單
2. CDL ->  中國地區所有的dynamic ip列表
3. CBL+ -> 其實就是 CBL + CDL
4. CBL- -> 等於 CBL + CDL – CML

甚麼是CML? 其實就是Whitelist的概念，他讓大型的mail provider去註冊他所屬機器的網段，以免被列入進到了CBL。為了避免隨便任何人都可以註冊，他定的門檻還算高，門檻如下:

1. mail account數目超過10,000個
2. 所屬的機器在半年內都沒有被列進去CBL
3. 所屬機器在三個月內沒有被國外知名的RBL(spamcop, spamhamus)列進去
4. 登記的管理員必須跟APNIC註冊的相同

這邊建議如果管的是大眾使用的mail server，採取CBL-會是比較保守卻安全的做法。 如果是個人或是實驗室的mail server，不妨可以玩玩CBL+會更有效。

手邊的幾台機器已經使用CBL-一年多了，幾乎沒有問題，除了非常非常偶爾該組織會將Hinet、GMail的少數機器列入清單中，但是移除速度還蠻快的，但整體對於spam的阻擋率非常讓人滿意，算是瑕不掩瑜。

看到這邊，想要使用的管理者們大概有個疑問，這個RBL機器架設在對岸，反應速度會不會很緩慢而拖垮整個mail server的效率呢?答案是，不會的!因為中正大學資工系/所有架設他們在台灣的Mirror Site，所以速度上完全不用擔心。

寫到這邊，該寫點技術的內容了，以免被罵騙稿費 XD. 如何在現有的mail server中使用這個好用的RBL呢?這裡以postfix使用CBL-為例:

1. 編輯postfix的main.cf中的smtpd_recipient_restrictions的等號後加上一行
   reject_rbl_client cblless.anti-spam.org.cn=127.0.8.5

   若是使用其他的如CDL,CBL+,CBL請改用下列的選擇
   CBL:    reject_rbl_client cbl.anti-spam.org.cn=127.0.8.2
   CDL:   reject_rbl_client cdl.anti-spam.org.cn=127.0.8.4
   CBL+: reject_rbl_client cblplus.anti-spam.org.cn=127.0.8.6

設定好後，存檔並且重新啟動或是reload postfix即可。要怎麼知道是否有成功使用呢?檢查你的maillog中是否出現下列類似的紀錄:

NOQUEUE: reject: RCPT from abyo215.neoplus.adsl.tpnet.pl[83.9.34.215]: 554 5.7.1 Service unavailable; Client host [83.9.34.215] blocked using cblless.anti-spam.org.cn=127.0.8.5; Mail from 83.9.34.215 refused, see http://anti-spam.org.cn/Rbl/Query/Result?IP=83.9.34.215;

有的話，恭喜你執行成功了，接下來幾個小時好好觀察貴單位的spam有沒有減少吧。

之前寫的一個的MySQL服務會自動的加上 "帳號_" 的prefix，昨天我在檢查MySQL的時候突然發現有個資料庫是 "帳號-" 的prefix，心中第一個想法就是"糟糕! 遇到高手，第一天就被人玩爛了"。後來看了一下log跟user的設定發現是先用系統建立一個 xxx_test的db，然後在程式端因為打錯字，打成了xxx-test，妙的是系統竟然也接受，即便這個user沒有create的權限!!

後來經過一番survey才發現原來"_"也是個wildcard character，所以一旦建立了xxx_test的資料庫以及其對應的權限，user就可以自由的建立 xxx*test(ex: xxx-test，xxxatest，xxxbtest)。所幸發現的早，一下就搞定這個因為我的無知而造成的bug Orz

結論，所有東西的refernece manual都應該乖乖的看阿 Orz

在Debian下面安裝aria2c非常簡單:

apt-get install aria2c

多線程下載使用方法如下:

aira2c -s16 http://file.to.download/file.zip

-s 後面接的數字是線程數目，限制是1~16，應該可以滿足大多數人的需求，如果需要更高的數目，可以透過 -j 來增加。

如果你需要使用aria2c來下載bittorrent檔案，使用方法如下:

aria2c  –enable-dht  –listen-port=某個port –max-upload-limit=單一檔案上傳速度 –max-overall-upload-limit=全局上傳速度 –torrent-file=torrent檔案

上面簡單介紹了最常使用到的兩種功能，其他的細部設定請自行參酌aria2c的man page。