服务器不像个人电脑，垃圾文件虽然不多，但日志还是蛮多的，如果没有合适的日志管理程序进行切割和备份，那么定期清理还是很有必要的。
find /home/bbken.org/logs/ -type f -mtime +30 -exec rm -f {} \;
说明：/home/bbken.org/logs/ 是查找文件的路径。
-type f是指定文件类型为普通文件。
-mtime +30是指修改时间距离现在30天的文件。
-exec rm -f 指执行删除匹配出来的文件并且不提示，呵呵，force的嘛。
Windows7 hosted AP configure
addap.cmd
netsh wlan set hostednetwork mode=allow ssid=”appstore” key=11111111
delap.cmd
netsh wlan set hostednetwork mode=disallow
startap.cmd
netsh wlan start hostednetwork
stopap.cmd
netsh wlan stop hostednetwork
then,change the state of active internet connection to shared in the properties.
前提：VPS已经打开tun/tap，装有iptables，openssl及openssl-devel，现在很多VPS尽量简化，编译器可能会需要安装gcc。
1，下载LZO和OpenVPN。
wget http://www.oberhumer.com/opensource/lzo … .04.tar.gz
wget http://openvpn.net/release/openvpn-2.1_rc22.tar.gz
2，安装，都使用默认路径，
./configure && make && make install
即可。
3，拷贝文件，初始化PKI。
cp -r /root/src/openvpn-2.1_rc22/easy-rsa/ /etc/openvpn/
cd /etc/openvpn/2.0/
export D=`pwd`
export KEY_CONFIG=$D/openssl.cnf
export KEY_DIR=$D/keys
export KEY_SIZE=1024
export KEY_COUNTRY=US
export KEY_PROVINCE=FL
export KEY_CITY=CHUNGKING
export KEY_ORG=”Sun”
export KEY_EMAIL=”[email protected]”
. /vars
4，创建CA。
./clean-all
./build-ca
5，签发服务器证书和客户端证书。
./build-key-server server
./build-key client1
6，生成Diffie Hellman。
./build-dh
若不能执行，则 openssl dhparam -out ./keys/dh1024.pem 1024
证书生成完毕，可以把keys目录打包下载到本地以供客户端使用，下面进行openvpn服务器配置，
7，修改配置文件，如需使用代理连接，例如穿过中国移动CMWAP网关，配置文件中应使用tcp proto。
mkdir /etc/openvpn/2.0/conf
cd /etc/openvpn/2.0/conf && vi server.conf
——
port 1194
proto udp
dev tun
ca /etc/openvpn/2.0/keys/ca.crt
cert /etc/openvpn/2.0/keys/server.crt
key /etc/openvpn/2.0/keys/server.key置
dh /etc/openvpn/2.0/keys/dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push “redirect-gateway def1 bypass-dhcp”
push “dhcp-option DNS 10.8.0.1”
push “dhcp-option DNS 8.8.8.8”
client-to-client
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 3
——
8，启动openvpn.
/usr/local/sbin/openvpn –config /etc/openvpn/2.0/conf/server.conf
9，设置iptables nat，下面的环节，独立主机和OpenVZ会有一些区别，但区别不大，下为独立主机例，OpenVZ需要把eth0替换成venet0。
独立主机一般输入
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
即可，部分OpenVZ VPS需要执行
iptables -t nat -A POSTROUTING -s 10.8.0.0/255.255.255.0 -j SNAT –to-source x.x.x.x
其中x.x.x.x是VPS的IP地址。
保存防火墙配置：
/etc/init.d/iptables save
/etc/init.d/iptables restart
10，设置转发参数。
检查当前参数：sysctl -a | grep forward
对比下列参数，若有为0的项目，使用
sysctl -w net.ipv4.ip_forward=1
类似命令修改。
——
net.ipv4.conf.tun0.mc_forwarding = 0
net.ipv4.conf.tun0.forwarding = 1
net.ipv4.conf.eth0.mc_forwarding = 0
net.ipv4.conf.eth0.forwarding = 1
net.ipv4.conf.virbr0.mc_forwarding = 0
net.ipv4.conf.virbr0.forwarding = 1
net.ipv4.conf.lo.mc_forwarding = 0
net.ipv4.conf.lo.forwarding = 1
net.ipv4.conf.default.mc_forwarding = 0
net.ipv4.conf.default.forwarding = 1
net.ipv4.conf.all.mc_forwarding = 0
net.ipv4.conf.all.forwarding = 1
net.ipv4.ip_forward = 1
——
11，服务端设置已经完成，客户端配置文件如下，其中，x.x.x.x是服务器对外的服务IP地址，ca.crt,client1.crt,client1.key是之前在服务器上生成的服务器证书，客户端证书和客户端密钥。
——
client
dev tun
proto udp
remote x.x.x.x 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
ns-cert-type server
comp-lzo
verb 3
redirect-gateway def1
——
policy-map global_policy
class inspection_default
inspect ftp
inspect h323 h225
inspect h323 ras
inspect rsh
inspect rtsp
inspect esmtp
inspect sqlnet
inspect skinny
inspect sunrpc
inspect xdmcp
inspect sip
inspect netbios
inspect tftp
inspect dns
inspect pptp
Minicom是一款类unix操作系统下串口通讯工具，功能和超级终端，或者说putty的COM通信类似，我们可以用它来配置通信modem，思科产品，以及其它需要串口通信配置的硬件，以下以FreeBSD为例，首先我们看下系统里面有没有串口信息，如果有以下的信息呢就代表串口硬件是存在的，正常~下图中的机器是有两个串口，一个uart0，一个uart2。
接下来我们安装minicom软件，这种常用软件直接用ports安装就可以了，make install，第一次运行我们需要初始化配置文件，使用参数启动：minicom -s
可以看到，最重要的配置自然是设备和端口了~我们稍加配置即可，需要说明的是，在FreeBSD中，虽然内核中的设备名称是uart0和uart2，但实际的设备名称分为呼出和呼入设备，呼出设备为cuau，呼入设备就是我们熟悉的tty了，在以Linux为内核的操作系统中，设备就不是这样命名的鸟……例如上面我们说到的uart0和uart2，对应的call out device分别是cuau0和cuau2，所以我们设置如图：（通信速率显然也需要设置一下）
由于Minicom本意是设计为modem通信使用的，所以在modem & dialing设置项中有很多的初始化设置，如果不需要的话，可以把它们删掉~最后当然是Save setup as default，以后就不用每次更改设置了，设置完成之后exit，就进入了通信界面，我们可以sh ver一下。
