很多讀者或是 Facebook 的網友常常來信問我，站長到底是做甚麼樣的服務；看起來很簡單，但說起來很難去解釋 VPS 主機這一塊，可能打字打到手痠，網友還是一知半解。
VPS 主機託管在台灣起步較晚，價格又偏高，大部分的使用者還是喜歡偏向虛擬主機託管服務，而 VPS 主機入門門檻稍為高一點，進而打退很多想嘗試的使用者。
[Read more…] about YungkeVPS 代管服務 – 官網正式上線
EasyEngine 申請 Lets Encrypt 的 SSL 憑證
使用 EasyEngine 申請 Lets Encrypt 的 SSL 憑證是件很簡單的事，而不需要在 VPS 主機上再安裝 epel-release 及 certbot 工具程序，幾個指令就可以完成。
在申請 Lets Encrypt 的 SSL 憑證前，有一項重要的工作要先準備好，不然後面在申請證書的過程會出錯。就是先到 DNS 將你的頂級域名或是二級域名，都要有 www A 紀錄或別名都指到同一個 IP。
[Read more…] about EasyEngine 申請 Lets Encrypt 的 SSL 憑證
如何在 Ubuntu 16.04 配置 iptables 防火牆
這幾天使用 EasyEngine 配置一台 VPS 主機，安裝好之後，發現 EasyEngine 雖然有安裝 iptables 防火牆程式，但沒有配置文件，為了服務器的安全，建議大家啟用防火牆設置，所以就需要手動來配置 iptables.rules 文件。
使用指令查看系統是否安裝防火牆：
whereis iptables
回覆狀態：
iptables: /sbin/iptables /etc/iptables.rules /usr/share/iptables /usr/share/man/man8/iptables.8.gz #表示已經安裝 iptables
如果 Ubuntu 默認沒有安裝，請運行此指令安裝 iptables 防火牆
apt-get install iptables
查看防火牆配置信息，顯示如下：
#iptables -L -n Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination
開始配置 iptables.rules 文件，因為 VPS 主機是安裝 EasyEngine 程序，所以下面的 port 要打開：
[alert-success]22 / TCP (Inbound / Outbound) : Standard SSH port
80 / TCP (Inbound / Outbound) : Standard HTTP port
443 / TCP(Inbound / Outbound) : Standard HTTPS port
22222 / TCP (Inbound) : To access EasyEngine admin tools
11371 / TCP (Outbound) : To connect to GPG Key Server[/alert-success]
可將下面的配置 copy 貼上：
# sample configuration for iptables service # you can edit this manually or use system-config-firewall # please do not ask us to add additional ports/services to this default configuration *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 465 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 587 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 22222 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 11371 -j ACCEPT -A INPUT -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT -A INPUT -p icmp -m limit --limit 100/sec --limit-burst 100 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT
我增加了兩條規則，作用是每秒鐘只允許 100 個碎片，用來防止 DDoS 攻擊
-A INPUT -p icmp -m limit --limit 1/sec --limit-burst 10 -j ACCEPT -A INPUT -f -m limit --limit 100/sec --limit-burst 100 -j ACCEPT
使防火牆規則生效：
iptables-restore < /etc/iptables.rules
CentOS 上可以執行：service iptables save 保存規則，但是需要注意的是 Debian / Ubuntu 上 iptables 是不會保存規則的。需要按如下步驟進行，讓網卡關閉保存 iptables 規則，啟動時加載 iptables 規則。
創建 /etc/network/if-post-down.d/iptables 文件，添加如下內容：
#!/bin/bash iptables-save > /etc/iptables.rules
添加執行權限：
chmod +x /etc/network/if-post-down.d/iptables
創建 /etc/network/if-pre-up.d/iptables 文件，添加如下內容：
#!/bin/bash iptables-restore < /etc/iptables.rules
添加執行權限：
chmod +x /etc/network/if-pre-up.d/iptables
最後查看 iptables 規則是否生效：
iptables -L -n
iptables 的規則其實還有很多，這邊只有列出基本常用到的規則，更多的規則說明就要請各位自行上網查詢了。
Rebel Hosting E3-1230 16GB 獨立伺服器評測
Rebel Hosting 是一家美國西岸的老商家，有自己的機房，位於加州的薩克拉門托市，專營獨立伺服器託管服務。在美國西岸可以找到客服服務不錯，回覆速度快，又有自己的機房的便宜獨服，真的不多見。
要買便宜的獨立伺服器，除了美國中部的堪薩斯城屬 Joe’s Datacenter 及 Wholesale 最便宜，10 美元就可以有台二手 Core2Duo 獨服來當鍊手。
如果要對台灣的網路好、價格又不要太高，當然希望可以用到加州的託管商 Rebel Hosting。雖然不是全新的伺服器，商家也只使用 Dell 及 Supermicro 伺服器，下訂單後 24 小時內上機。站長原本下單一台 CPU Xeon X3470 / 12GB RAM 的服務器，不知為何最後升級到 CPU E3-1230 / 8 CPU Core / 16GB RAM 的服務器給我，可能臨時沒貨吧。
使用獨立伺服器，最怕的是硬件損壞，及託管商維修的速度，因為價格的關係，不可能把硬碟做到 RAID 10 的等級，所以硬碟不幸壞了，裡面的資料也就沒有了，託管商只是會換上一顆新硬碟，所以異地備份資料的功課一定要做好，避免資料遺失的悲劇發生。
使用獨立伺服器，不拿來切小雞來賣，也不做託管生意，多 CPU 核心及高記憶體，不擔心鄰居的好壞，只有你自己使用，純粹只是一種爽度可言，只要不違反主機商的 Terms，就隨你怎麼操吧。
獨立伺服器規格：
CPU：Intel Xeon Processor E3-1230 3.20 GHz
RAM：16GB DDR3 RAM
HD：1TB SATA
Bandwidth：10TB Bandwidth on 100Mbps Switch Port
Operating System：Customer will install their Own OS via KVM over IP
IP Addresses：/29 (5 Usable IP address)
價格：29 美金 / 月
網路及 I/O
網路路由追蹤
效能測試：
Benchmark Run: Thu Jan 05 2017 14:06:54 - 14:35:05
8 CPUs in system; running 1 parallel copy of tests
Dhrystone 2 using register variables 39718974.4 lps (10.0s,7samples)
Double-Precision Whetstone 4243.6 MWIPS (9.9 s,7samples)
Execl Throughput 2932.6 lps (29.9s,2samples)
File Copy 1024 bufsize 2000 maxblocks 988694.3 KBps (30.0s,2samples)
File Copy 256 bufsize 500 maxblocks 261815.1 KBps (30.0s,2samples)
File Copy 4096 bufsize 8000 maxblocks 2550646.3 KBps (30.0s,2samples)
Pipe Throughput 1598133.3 lps (10.0s,7samples)
Pipe-based Context Switching 214147.1 lps (10.0s,7samples)
Process Creation 14989.2 lps (30.0s,2samples)
Shell Scripts (1 concurrent) 7769.2 lpm (60.0s,2samples)
Shell Scripts (8 concurrent) 3302.4 lpm (60.0s,2samples)
System Call Overhead 2319837.3 lps (10.0s,7samples)
System Benchmarks Index Values BASELINE RESULT INDEX
Dhrystone 2 using register variables 116700.0 39718974.4 3403.5
Double-Precision Whetstone 55.0 4243.6 771.6
Execl Throughput 43.0 2932.6 682.0
File Copy 1024 bufsize 2000 maxblocks 3960.0 988694.3 2496.7
File Copy 256 bufsize 500 maxblocks 1655.0 261815.1 1582.0
File Copy 4096 bufsize 8000 maxblocks 5800.0 2550646.3 4397.7
Pipe Throughput 12440.0 1598133.3 1284.7
Pipe-based Context Switching 4000.0 214147.1 535.4
Process Creation 126.0 14989.2 1189.6
Shell Scripts (1 concurrent) 42.4 7769.2 1832.4
Shell Scripts (8 concurrent) 6.0 3302.4 5504.0
System Call Overhead 15000.0 2319837.3 1546.6
========
System Benchmarks Index Score 1646.5
------------------------------------------------------------------------
Benchmark Run: Thu Jan 05 2017 14:35:05 - 15:03:47
8 CPUs in system; running 8 parallel copies of tests
Dhrystone 2 using register variables 147590597.1 lps (10.0s,7samples)
Double-Precision Whetstone 26245.2 MWIPS(9.9 s,7samples)
Execl Throughput 28072.9 lps (29.8s,2samples)
File Copy 1024 bufsize 2000 maxblocks 956702.8 KBps (30.0s,2samples)
File Copy 256 bufsize 500 maxblocks 251330.7 KBps (30.0s,2samples)
File Copy 4096 bufsize 8000 maxblocks 3037402.4 KBps (30.0s,2samples)
Pipe Throughput 6604048.7 lps (10.0s,7samples)
Pipe-based Context Switching 1399235.3 lps (10.0s,7samples)
Process Creation 60175.8 lps (30.0s,2samples)
Shell Scripts (1 concurrent) 27874.7 lpm (60.4s,2samples)
Shell Scripts (8 concurrent) 3867.6 lpm (60.0s,2samples)
System Call Overhead 8815755.3 lps (10.0s,7samples)
System Benchmarks Index Values BASELINE RESULT INDEX
Dhrystone 2 using register variables 116700.0 147590597.1 12647.0
Double-Precision Whetstone 55.0 26245.2 4771.8
Execl Throughput 43.0 28072.9 6528.6
File Copy 1024 bufsize 2000 maxblocks 3960.0 956702.8 2415.9
File Copy 256 bufsize 500 maxblocks 1655.0 251330.7 1518.6
File Copy 4096 bufsize 8000 maxblocks 5800.0 3037402.4 5236.9
Pipe Throughput 12440.0 6604048.7 5308.7
Pipe-based Context Switching 4000.0 1399235.3 3498.1
Process Creation 126.0 60175.8 4775.9
Shell Scripts (1 concurrent) 42.4 27874.7 6574.2
Shell Scripts (8 concurrent) 6.0 3867.6 6446.1
System Call Overhead 15000.0 8815755.3 5877.2
========
System Benchmarks Index Score 4844.8
獨立伺服器不是很熱門的商品，就不做購買鏈接了，有這樣需求的朋友請回覆。
美西線路 100MB：下載速度測試
美西獨立服務器網站 DEMO：http://west.yungke.me/
立京資訊 KVM 2G RAM 30GB SSD
很少寫過台灣的 VPS 主機的評測，因為價格的關係沒有機會使用到；前些日子在網路上看到 立京資訊 的網頁，VPS 主機方案的價格非常親民，而且又是 KVM 架構，價格又比國外 VPS 主機高一點點，又忍不住的剁手一台 2G VPS。
詢問了客服，VPS 主機的機房在林口宏遠機房，使用機房線路，但有另外與 Hinet 做網路直連，ping 值很低，對台灣的使用者訪問網站來說，網路速度算是很優了。
VPS 主機價格
2GB VPS 主機方案
RAM：2 GB
CPU：1 核心
硬碟：30 GB SSD
流量：500 GB / 月
IP ：1 IPv4
月付：NT450 元
4GB 主機方案
RAM：4 GB
CPU：2 核心
硬碟：50 GB SSD
流量：1 TB / 月
IP ：1 IPv4
月付：NT900 元
.
購買連結：https://simplecloud.tw/pricing.html
廣告推廣連結：https://freehost.com.tw/whmcs/aff.php?aff=63
付款方式使用 ATM 付款，付款後到主機開通，不到一小時。
從上面的價格來看，目前在台灣 VPS 主機，站長沒有找到比這再便宜的了，其他家的 VPS 主機 1GB RAM 少說也要 900 元 / 月。以這種價格行銷，因該可以吸引不少租用國外 VPS 主機使用者回流。
MTR 檢測線路：
對國外的網路測試：
SSD 的 I/O 稍微低了點：
網路下載與上傳測試：
VPS 主機的效能測試：
=======================================================================
BYTE UNIX Benchmarks (Version 5.1.3)
System: tw.yungke.me: GNU/Linux
OS: GNU/Linux -- 4.9.0-1.el7.centos.x86_64 -- #1 SMP Thu Dec 22 18:20:59 CST 2016
Machine: x86_64 (x86_64)
Language: en_US.utf8 (charmap="UTF-8", collate="UTF-8")
CPU 0: QEMU Virtual CPU version (cpu64-rhel6) (4200.0 bogomips)
x86-64, MMX, Physical Address Ext, SYSENTER/SYSEXIT, SYSCALL/SYSRET
09:11:29 up 30 min, 1 user, load average: 1.13, 0.29, 0.10; runlevel 3
----------------------------------------------------------------------
Benchmark Run: Fri Dec 30 2016 09:11:29 - 09:39:56
1 CPU in system; running 1 parallel copy of tests
Dhrystone 2 using register variables 23034255.3 lps (10.0s,7samples)
Double-Precision Whetstone 3583.0 MWIPS(8.2s,7samples)
Execl Throughput 3689.4 lps (29.6s,2samples)
File Copy 1024 bufsize 2000 maxblocks 675447.1 KBps (30.0s,2samples)
File Copy 256 bufsize 500 maxblocks 192248.1 KBps (30.0s,2samples)
File Copy 4096 bufsize 8000 maxblocks 1513055.6 KBps (30.0s,2samples)
Pipe Throughput 1152552.7 lps (10.0s,7samples)
Pipe-based Context Switching 199163.6 lps (10.0s,7samples)
Process Creation 10276.0 lps (30.0s,2samples)
Shell Scripts (1 concurrent) 4648.4 lpm (60.0s,2samples)
Shell Scripts (8 concurrent) 627.3 lpm (60.0s,2samples)
System Call Overhead 1535198.8 lps (10.0s,7samples)
System Benchmarks Index Values BASELINE RESULT INDEX
Dhrystone 2 using register variables 116700.0 23034255.3 1973.8
Double-Precision Whetstone 55.0 3583.0 651.5
Execl Throughput 43.0 3689.4 858.0
File Copy 1024 bufsize 2000 maxblocks 3960.0 675447.1 1705.7
File Copy 256 bufsize 500 maxblocks 1655.0 192248.1 1161.6
File Copy 4096 bufsize 8000 maxblocks 5800.0 1513055.6 2608.7
Pipe Throughput 12440.0 1152552.7 926.5
Pipe-based Context Switching 4000.0 199163.6 497.9
Process Creation 126.0 10276.0 815.6
Shell Scripts (1 concurrent) 42.4 4648.4 1096.3
Shell Scripts (8 concurrent) 6.0 627.3 1045.5
System Call Overhead 15000.0 1535198.8 1023.5
========
System Benchmarks Index Score 1080.0
======= Script description and score comparison completed! =======
DEMO 網站速度測試：http://gtour.info/
I/O 及效能並不是亮點，主要還是台灣的 VPS 主機使用 KVM 架構，能有親民的價格，對使用者的訪問網站的速度感受，又多個不錯的選擇，如果還能多一個鏡像備份方案可以選購，可以讓使用者多個保障。
利用 Linux rsync 來搬遷網站
一般網站搬家，最常用的方法，利用 FTP 將整個網站資料夾下載下來，或使用 SSH 權限將網站打包下載，如果網站資料不多，可以很快的搬遷網站。
如果網站運行有一段時間了，資料夾的資料加上圖片已經有 2G 或 3G 了，碰到網路速度不快的主機，網站搬遷可能要搬個 1 天都有可能。
我們可以利用 Linux rsync 文件同步 / 傳輸，增量備份傳輸利器來幫我們來搬家，時間上可以縮短不少。
1. 先在本地 VPS 主機安裝 rsync 程序：
CentOS / Fedora / RHEL：
yum install rsync
Debian / Ubuntu：
apt-get install rsync
rsync 有兩種工作方式：SSH 和 daemon。
- SSH 方式是使用系統上的用戶通過 SSH 進行同步操作。
- daemon 方式是 rsync 服務器會開一個 873 端口，等待客戶端去連接，連接是進行驗證，通過後進行同步。
因為我們只要搬遷網站，所以只要用到 SSH 的方法。
2. 將要搬去的 VPS 主機，先將虛擬主機建置好，就可以使用下面的指令開始傳輸原網站的文件了。
將本地目錄拷貝到遠程 VPS 主機：
rsync -avu --progress --delete /home/wwwroot/example.com/ root@1.2.3.4:/home/wwwroot/example.com/
如果改了 SSH 端口，需要加 -e “ssh -p 你的 SSH 端口”，如果不想顯示具體傳輸過程可以去掉 P 參數：
rsync -avu -e "ssh -p 20000" --progress --delete /data/wwwroot/example.com/ root@1.2.3.4:/data/wwwroot/example.com/
很短的時間就會將原本的 VPS 主機上的網站文件搬到目的地的 VPS 主機，接下來再來搬遷你的數據庫文件，就快得多了。
rsync 的功能當然不只這些，daemon 配合 crontab 定時執行任務，自動完成同步、備份等工作。