Lifehacker

[lifehackeriscool]

通过 Launch Center Pro 选择预设购物清单创建至 Clear

这个 Launch Center Pro action 前期准备稍微花点时间，因为要设置好自己经常会购买的一些物品，设置好后，就可以通过一系列的点击动作创建一个购物清单到 Clear。

我的设置是通过 Launch Center Pro 创建清单，然后到期通过 Due 打开清单，也可以修改 URL 来改变提醒方式。

视频演示：

Launch Center Pro action：

http://is.gd/c5SjEX(下载)

[jannerchang]

Timing对Word的中文输入有影响

Timing对Word的中文输入有影响

Timing是个不错的事件追踪软件,可以对你在Mac上的各app使用时间加以统计,如图:

此软件使用的是AppleScript脚本来对软件进行监控,所以会对某些软件产生影响,如果你突然发现某些软件用的很怪异,请关闭Timing对其的监控,比如我突然发现我的Office for Mac里突然不能输入中文了,很是头疼,无意间发现原来是Timing的问题,赶紧关闭之,如图取消Timing对word和excel的监控:

[jannerchang]

Mac OS X下设置CNNIC证书为不信任

根据谷歌官方安全博客报道，谷歌发现CNNIC颁发了多个针对谷歌域名的用于中间人攻击的证书。这个名为MCS集团的中级证书颁发机构发行了多个谷歌域名的假证书，而MCS集团的中级证书则来自中国的CNNIC。

该证书冒充成受信任的谷歌的域名，被用于部署到网络防火墙中，用于劫持所有处于该防火墙后的HTTPS网络通信，而绕过浏览器警告。

谷歌联系了CNNIC，CNNIC在3月22日回应称，CNNIC向MCS发行了一个无约束的中级证书，MCS本应该只向它拥有的域名发行证书，但MCS将其安装在一个防火墙设备上充当中间人代理，伪装成目标域名，用于执行加密连接拦截（SSL MITM）。企业如出于法律或安全理由需要监控员工的加密连接，必须限制在企业内网中，然而防火墙设备却在用户访问外部服务时发行了不受其控制的域名的证书，这种做法严重违反了证书信任系统的规则。这种解释符合事实，然而，CNNIC还是签发了不适合MCS持有的证书。

以上转自月光博客

得知如此恶心的消息我们应该做什么呢?当然是将这机构的证书设置为永不信任…因为即使你删了它,也许还是会被莫名的安装上.

Mac:在"实用工具"里打开”钥匙串访问”(也可以直接呼出spotlight 输入钥匙串访问就能快捷打开)搜索”cnnic”,双击,信任那设置为永不信任

还有一个不要漏了”China Internet Network Information Center EV Certificates Root”同样设置为”永不信任”

OK,现在也许能摆脱国内最大的流氓软件了,谁知道以后还会有什么幺蛾子…God bless us!

[lifehackeriscool]

小白教小白,一步一步从头搭建爬梯子服务(4.23更新)

写本教程的初衷还是为了给自己一个备忘，因为本身我是个一个Linux的大白，也是得益于GFW的强大被迫走上翻墙的道路，但是各个VPN提供商价格高昂，限制颇多，在购买过各种服务后终于选择了自己的搭配服务的道路，从此开始研究Linux😄，自己搭服务的好处就是可以随时升级，出现问题可以随时排查，而且现在各种开源服务都在积极的发展中，各路高手又提供了各种脚本方便大家，我也是查阅了无数资料后，终于简单快捷的搭配好了自己的服务，但是安心时候多日后再要重新配置服务时，因为本人的知识积累过于羸弱，所以动了心思写一篇完整版的教程，主要还是为了方便以后自己再搭建的时候有个参考哈哈，这里将介绍在一台服务器上搭建三种服务的方法:Shadowsocks；Cisco AnyConnect；IPsec Ondemand。目标人群就是比我还小白的小白哈哈。

前期准备

搭建Shadowsocks服务

Cisco AnyConnect

IPsecVPN

1.前期准备

搭建各种服务需要我们购买一台有root权限的vps，在一开始我盲目的买了一台GoDaddy的vps，折腾半天后发现这台是共享的vps，没有root权限😓，还好及时联系服务商退货了，后来还是购买的搬瓦工来练手.通过以下链接可以买到便宜的vps，搬瓦工把这些都给藏起来了，而且还能帮我挣奖励😄，64M内存的机器在yum install过多组件的时候可能会卡住，所以还是建议买大内存，或者自行把yum install 拆分，一个一个组件安装.

64M内存1.5GSSD，100G流量/月 3.99刀每年

96M内存2GSSD，200G流量/月 4.99刀每年

128M内存3GSSD，300G流量/月 5.99刀每年

512M内存5GSSD，500G流量/月 9.99刀每年

搬瓦工现在把低价位套餐都停售了，最低的是20刀一年的了，如果支持我就从我的推广链接购买吧😄，谢谢哈， http://bandwagonhost.com/aff.php?aff=1116

有的朋友说DigitalOcean的速度非常快，看YouTube直接1440p，但是我还没测试过，目前搬瓦工的速度能满足我的需求哈哈，而且DO的价格比较昂贵，有想试试DO的朋友也可以帮忙点下我的推广,把？后面的删了可以直接访问官网：

https://www.digitalocean.com/?refcode=cf0040f70574

下图:搭了SS、AnyConnect和IPsec VPN三个服务的使用情况，仅供参考

服务器购买后，安装CentOS7，因为以下教程都是基于CentOS7的，安装新的OS后，搬瓦工会告诉你SSH的端口和root的密码，这些是自己无法自定义的，要记住了.如果实在忘了也可以重置root密码，或者直接使用搬瓦工提供的在线SSH登录来操作也可，就是反应比较慢，所以我们以后还是常用ssh登录来配置vps，Mac下直接使用终端就好，win下自行寻找一个ssh工具就好

登录ssh的命令:

ssh -p vps端口号 root@vpsIP地址

登录上以后就相当于在本地操作一样了，你可以使用各种Linux命令来玩了✌️.

然后我们开始配置vps的防火墙和安装一些相应的组件为以后的服务做准备:

配置防火墙 如果SSH无法登录，那说明防火墙关闭里SSH端口，需要通过在线SSH登录进去关闭防火墙重新配置，我使用firewalld来配置: 清除防火墙配置

iptables -F

清除iptabels所有表项，同时nat设置也没了，但是我们后续的脚本里会配置的，不用担心.如果ssh登录正常就不用管防火墙.

安装源

wget http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-5.noarch.rpm sudo yum install epel-release-7-5.noarch.rpm

安装防火墙firewalld

yum install firewalld firewall-config systemctl start firewalld

修改SSH端口

vi /usr/lib/firewalld/services/ssh.xml <?xml version="1.0" encoding="utf-8"?><service> <short>SSH</short> <description>Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface， enable this option. You need the openssh-server package installed for this option to be useful.</description> <port protocol="tcp" port="22"/> </service>

将port="22"，修改成搬瓦工提供给你的端口号，然后reload firewalld就OK vi的命令:按"i"是编辑模式，编辑后按"esc"退出编辑模式，然后输入":wq"保存退出vi.

firewall-cmd --permanent --add-service=ssh firewall-cmd --reload

OK，现在准备工作都已就绪，安装了源，安装配置了防火墙，下一步开始搭建服务了.

2.搭建Shadowsocks服务(以下内容转自Shadowsocks搭建、优化及客户端设置教程)

这个服务是最简单也是最常用的，非常简单

1、安装组件，运行以下指令：

yum install m2crypto python-setuptools easy_install pip pip install shadowsocks

安装时部分组件需要输入Y确认。小内存vps可以分别安装组件.

2、安装完成后配置服务器参数，运行以下指令：

vi /etc/shadowsocks.json

写入配置如下：

{ "server":"0.0.0.0"， "server_port":8388， "local_address": "127.0.0.1"， "local_port":1080， "password":"mypassword"， "timeout":300， "method":"aes-256-cfb"， "fast_open": false， "workers": 1 }

将上面的mypassword替换成你的密码，server_port也是可以修改的，例如3024，传说端口越小，效果越好，这个我没有去验证，但建议不要小于1024，以免引起不必要的麻烦。

如果需要修改端口，需要在防火墙里打开响应的端口，用firewalld操作就比较简单了

在/usr/lib/firewalld/services/里新建ss.xml文件并编辑：

vi ss.xml

下面代码粘贴到里面

<?xml version="1.0" encoding="utf-8"?> <service> <short>SS</short> <description>Shadowsocks port </description> <port protocol="tcp" port="自定义ss端口号"/> </service>

保存退出

firewall-cmd --permanent --add-service=ss firewall-cmd --reload

3、运行下面的命令，启动shadowsocks

ssserver -c /etc/shadowsocks.json

至此shadowsocks搭建完成，shadowsocks已经可以使用，如果你没有过高的要求，下面的步骤可以省略，下面是后台运行和优化步骤。

4、安装supervisor，运行以下命令

yum install python-setuptools easy_install supervisor

然后创建配置文件

echo_supervisord_conf > /etc/supervisord.conf

修改配置文件

vi /etc/supervisord.conf

在文件末尾添加

[program:ssserver]command = ssserver -c /etc/shadowsocks.json autostart=true autorestart=true startsecs=3

配置文件说明 运行命令：

supervisord

5、设置supervisord开机启动 编辑文件：

vi /etc/rc.local

在末尾另起一行添加

supervisord

保存退出（和上文类似）。 另centos7还需要为rc.local添加执行权限

chmod +x /etc/rc.local

至此运用supervisord控制shadowsocks开机自启和后台运行设置完成

6、shadowsocks服务器TCP优化 (此部分因为在搬瓦工下貌似不起作用，就不列出了，有兴趣的可以去原文查阅)

至此，Shadowsocks服务你就可以使用了✌️

让Dropbox通过SS同步

全球最好的网盘Dropbox被墙后只能通过代理来使用，这几种翻墙的方法SS是最快最简单的，所以一般我都是在Mac上开SS，iOS上才用AnyConnect，Dropbox通过SS也能实现同步，只要按照以下设置就行

搬瓦工的SS速度还是相当不错的，但是有的朋友说不行，估计跟国内运营商和机房的位置有关吧，我用的北方电信，搬瓦工选择AZ的，下图是我Dropbox通过SS同步的速度，还不错哦

3.Cisco AnyConnect(以下内容转自ocserv(Cisco AnyConnect 兼容服务端) 一键安装脚本 for CentOS 7)

先放上须知:

支持自动判断防火墙，请确保 Firewalld 或者 iptables 其中一个是 active 状态；

默认采用用户名密码验证，本安装脚本编译的 ocserv 也支持 pam 验证，只需要修改配置文件即可；

默认配置文件在 /usr/local/etc/ocserv/ 目录，可自行更改脚本里的参数；

安装时会提示你输入端口、用户名、密码等信息，也可直接回车采用默认值，密码是随机生成的；

安装脚本会关闭 SELINUX，不知 SELINUX 是否会影响 ocserv；

自带路由表，只有路由表里的 IP 才会走 VPN，如果你有需要添加的路由表可自行添加；

如果你有证书机构颁发的证书，可以把证书放到脚本的同目录下，确保文件名和脚本里的匹配，安装脚本会使用你的证书，客户端连接时不会提示证书错误；

配置文件修改为单 IP 允许 10 个连接，全局 1024 个连接，可修改脚本前面的变量。1024 个连接大约需要 2048 个 IP，所以虚拟接口的 IP 配置了 8 个 C 段。

脚本下载:脚本下载

脚本分安装脚本和升级脚本，初次使用安装脚本，以后可以使用update脚本来更新ocserv(均以更新至0.10.2).

用下面的命令将脚本下载到vps上并运行

登录到vps

Mac:打开终端输入:

ssh -p vps端口 root@vpsIP

输入密码登录

登录后当前位置就是root用户目录，用下面的命令直接将脚本下载到vps上并运行

wget https://raw.githubusercontent.com/travislee8964/Ocserv-install-script-for-CentOS-RHEL-7/master/ocserv-install-script-for-centos7.sh sh ocserv-install-script-for-centos7.sh

或者将脚本下载到本地，然后用scp传输到vps上运行 Mac:在本地打开终端输入:

scp -P vps端口 脚本路径 root@vpsIP:~

会提示输入vps的密码，然后可以看到进度了，如果出错请查看是否有多余的空格出现.这个命令传输脚本到当前用户目录下，也就是root用户目录下.脚本路径可以直接将下载的脚本拖拉到光标位置，终端会自动添上路径的，很强大✌️.

然后登录到vps上运行脚本:

修改配置

配置文件在/usr/local/etc/ocserv下

vi /usr/local/etc/ocserv/ocserv.conf

修改相关配置，用户数，连接数，路由表什么的，如果想全局走VPN，就把所有路由表删了，或者注释了就行.还可以使用白名单，在配置文件最后加上:

custom-header = "X-CSTP-Split-Exclude:123.58.180.0/255.255.255.0"

新的0.10.2版本的ocserv可以使用no-route来设置白名单了

no-route = 123.58.180.0/255.255.255.0 no-route = 101.226.62.0/255.255.255.0 no-route = 101.226.103.0/255.255.255.0 no-route = 140.207.54.0/255.255.255.0 no-route = 61.144.238.145/255.255.255.0 no-route = 202.104.129.251/255.255.255.0 no-route = 61.141.194.203/255.255.255.0 no-route = 202.96.170.166/255.255.255.0 no-route = 218.18.95.221/255.255.255.0 no-route = 219.133.45.15/255.255.255.0 no-route = 218.17.209.23/255.255.255.0

可以输入多行以使更多IP进入白名单 修改完成后运行:

systemctl restart ocserv.service

重新启动服务

我们可以通过ocpasswd来增加新用户

在/usr/local/etc/ocserv/目录下有个ocpasswd文件，这个是安装脚本生成的密码文件，里面有你的用户和密码.

ocpasswd -c /usr/local/etc/ocserv/ocpasswd 用户名

然后会提示输入密码的过程了.

到这里Cisco AnyConnect也配置完成，手机端下载一个客户端就可以使用了，将阻止不信任的服务器关闭即可登录.

使用证书来登录AnyConnect

先前部署了AnyConnect，但是每次开启服务都要输入密码很烦，开始我就设置了一位密码，现在我们可以用证书来简化登录过程.

下载脚本

wget https://raw.githubusercontent.com/jannerchang/Ocserv-install-script-for-CentOS-RHEL-7/master/build-ca.sh

运行脚本

sh build-ca.sh

输入安装密码即可，也可以为空

将/usr/local/etc/ocserv/ca/user.p12这个证书通过邮件发送给iPhone，导入的时候输入生成证书环节中输入的密码即可.

然后去AnyConnect客户端服务器高级设置里选择证书即可.

但是经过几天测试感觉证书认证虽然登录简单了，但是稳定性稍差，经常锁屏后断线不重连，所以我现在还是使用密码认证方式登录，有兴趣的可以试试，这里提供一个切换密码和证书认证方式的脚本.

切换成密码认证:

wget https://raw.githubusercontent.com/jannerchang/Ocserv-install-script-for-CentOS-RHEL-7/master/change-to-pwd.sh

切换成证书认证:

wget https://raw.githubusercontent.com/jannerchang/Ocserv-install-script-for-CentOS-RHEL-7/master/change-to-ca.sh

几点注意

1.如果出现安全网关被拒绝可以换个机房，最近发现部分机房会有这个问题，也可以联系vps服务商.

2.ocserv的端口最好在10000以上，太小有可能会出现服务无法启动的问题.

4.IPsecVPN

为什么要使用IPsec VPN？因为我在我们的Lifehacker群（178170151）里看到一人转发的文章，大概意思是，在iOS8里，Anyconnect变的很慢了，而且Strongswan支持IKEv1和2了，这就可以用Apple Configurator来配置iOS，达成按需访问的需求了。看到这个我又蠢蠢欲动了，我就赶紧去鼓动Allenforrest去研究，结果这货每次见我叫他都选择性逃避，装作没看到！干！又得自力更生！

经过无数个日日夜夜，查到的全是在Debian和Ubuntu下的教程，各种命令语法跟CentOS还有出入，Allen还是各种躲避。。。经历重新安装Debian后又重新装回CentOS的折腾后，终于搞定了。主要还是参考了iOS8 不越狱翻墙方案 和iOS Ondemand IPSec VPN Setup，这两篇都是Debian和Ubuntu，只要稍作改动即可安装到CentOS上，简易教程来🐦。

首先我们来编译Strongswan，因为直接用yum install 的不能用，不解中😖 下载源码和依赖包

wget http://download.strongswan.org/strongswan-5.2.2.tar.bz2 && tar xjvf strongswan-5.2.2.tar.bz2; cd strongswan-5.2.2 yum install openssl-devel yum install make gcc gmp-devel

搬瓦工是OpenVZ的所以用下面的命令来配置

./configure --sysconfdir=/etc --disable-sql --disable-mysql --disable-ldap --enable-dhcp --enable-eap-identity --enable-eap-mschapv2 --enable-md4 --enable-xauth-eap --enable-eap-peap --enable-eap-md5 --enable-openssl --enable-shared --enable-unity --enable-eap-tls --enable-eap-ttls --enable-eap-tnc --enable-eap-dynamic --enable-addrblock --enable-radattr --enable-nat-transport --enable-kernel-netlink --enable-kernel-libipsec

开始编译

make && sudo make install

完全没有错误出现✌️

生成证书

开始生成证书想要ssl证书的可以看文章里的链接，有列出哦 建立个临时目录来生成证书，然后复制到/etc/ipsec.d/里

mkdir ~/ipsec_cert && cd ~/ipsec_cert

生成服务器证书 用的是iOS8 不越狱翻墙方案他创建的脚本。SERVER换成你自己vps的域名或IP都行

wget https://gist.githubusercontent.com/songchenwen/14c1c663ea65d5d4a28b/raw/cef8d8bafe6168388b105f780c442412e6f8ede7/server_key.sh sh server_key.sh SERVER

生成客户端证书 同样是他的脚本，这个脚本还会生成一个p12证书，这个证书需要导入到iOS里，USER换成你自己的用户名 EMAIL换成你自己的email。

wget https://gist.githubusercontent.com/songchenwen/14c1c663ea65d5d4a28b/raw/54843ae2e5e6d1159134cd9a90a08c31ff5a253d/client_key.sh sh client_key.sh USER EMAIL

执行完后把.p12证书和cacerts/strongswanCert.pem 下载到本地来备用

我是在～目录里生成的证书，所以在本地端命令如下：

scp -P ssh端口 root@服务器ip:~/ipsec_cert/janner.p12 ~/ scp -P ssh端口 root@服务器ip:/ipsec_cert/cacerts/strongswanCert.pem /

配置Strongswan 编辑 /etc/ipsec.conf

sudo vi /etc/ipsec.conf config setup # strictcrlpolicy=yes # uniqueids = replace # charondebug="cfg 2， dmn 2， ike 2， net 0" #要看Log时，取消注释本行 conn %default keyexchange=ikev1 dpdaction=hold dpddelay=600s dpdtimeout=5s lifetime=24h ikelifetime=240h rekey=no left=emptyzone.github.io #这里换成你登录 VPN 用的域名或 IP，与生成证书时相同 leftsubnet=0.0.0.0/0 leftcert=vpnHostCert.pem leftsendcert=always right=%any rightdns=8.8.8.8 rightsourceip=10.0.0.0/8 conn CiscoIPSec rightauth=pubkey rightauth2=xauth auto=add

编辑/etc/ipsec.secrets

sudo vi /etc/ipsec.secrets

#验证用户所需的信息 #用户名 : EAP "密码" : RSA vpnHostKey.pem 你的用户名 : EAP "你的密码"

配置防火墙

编辑/usr/lib/firewalld/services/ipsec.xml如下：

<?xml version="1.0" encoding="utf-8"?> <service> <short>IPsec</short> <description>Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN， do not disable this option.</description> <port protocol="ah" port=""/> <port protocol="esp" port=""/> <port protocol="udp" port="500"/> <port protocol="udp" port="4500"/> </service>

然后依次输入如下命令就OK了✌️

firewall-cmd --permanent --add-service=ipsec firewall-cmd --permanent --add-masquerade firewall-cmd --reload

其他的就是配置分流路由器和开机启动啥的，我都没怎么配置，到此服务器端配置结束😄

你可以把下载的两个证书用email发送到你的iOS上，安装后建立个VPN连接，选IPsec，使用证书，选择你的用户名的证书即可，登录下试试吧。成功后就可以按照我上文所引用的两篇文章来使用 Configurator来配置你的描述文件，通用用email发送到iOS上安装即可，断线切换网络都会自动连接，给力吧，可以暂时抛弃Anyconnect了吧，哇咔咔，高级配置如只有特定域名才会连VPN的也能设置，自己可以琢磨了😄

但是现在貌似Strongswan不太稳定，经常处于疯狂重拨阶段，所以我还是使用AnyConnect多一些了✌️，有什么问题可以在twitter上与我交流@JannerChang.

[lifehackeriscool]

iOS端上传图片到Dropbox任意位置并生成Markdown可用图床

有这个想法已经有段日子了，就是用 Dropbox 作为图床插入文章中，代替 CloudApp ，今天终于折腾出一个还算不错的方案，通过 iOS 端的 Workflow 应用实现，操作过程和效果如视频所示：

示图（需翻墙）

视频

[[视频地址] http://v.youku.com/v_show/id_XOTA1NzIxNzY4.html ]

[linn0213-blog]

饺子盛宴

据说是山东的习俗——下午开始包个四五“盖帘”（音译，不知道是不是这么写）的饺子，年三十晚过完12点踏入新年的那一刻要煮一顿饺子，每人乘一碗，不能吃光，至少要留一个然后添满继续接着吃，添过一次之后就可以选择吃完也可以不吃完。

北方的习俗：初一要吃一顿饺子（据说以前初一什么都不吃只吃饺子），初三圆锅要吃，初五破五要吃，初七捏七还要吃，接着是十五，二月二。有句话叫上车饺子下车面，有人出门还得吃饺子。

整个过年都少不了的饺子，揉面、擀皮、和馅、包饺子，就这么把一家人都黏在了一起，这包的都是年的热闹。

[lifehackeriscool]

《LH的江湖》第二章 第二节 上

#### 第二章 第二节 章奴海浪浮帝冢，为有家书急催还

潘达随玉簪仙子等人在海上辗转几日，渐渐已经进入章奴海深处海域。 几天来，玉鲲号披风斩浪，行游过了很多奇妙之地。深泽跂踵，神鸟比翼，酸藤怪岛，皆有得见，引得众人无数惊叹。只是玉簪仙子想来已是见识广博，见到这些奇闻妙物，也只是颔首命人据形而画，一一记录。 船上琐事皆有仆役安排照应，潘达也帮不上什么忙，闲暇之余，与紫凌和花花饮饮酒，下下棋，日子过得颇惬意。与花花公子结识几日，他也消了心中芥蒂，除了为人倨傲点，爱拿些架子，平日里交流起来也再没了脸色，加上他自幼家学渊源，胸中自有文章，两人相互间也都有钦佩。

如此半月有余，一日午饭后，几人正在甲板上嬉闹，却突然狂风大作。眼见着铁木船周围千里海域，水汽蒸腾，不一刻便升为乌云，遮掩了太阳。 “要变天拉！可惜今日才玩了一半。”凌儿扯了一下花花公子的衣袖：“看好了，这绣包的位置在这，我可是眼瞅着就要赢了，你俩可是说了，要是输了我，要请我吃京城齐运轩的水晶肘子！可不许耍赖！” 花花却是皱着眉头：“凌儿，这没赢便是没赢，怎么一句快赢了就想蒙混过关？大不了咱们明天继续这里比过。”

两人正争执不下，有一大叔模样的仆役来报：“花花少爷，紫凌姑娘，还有这位潘达公子，船主请你们速去四楼玉阙阁。还嘱咐说，这次天气变的异常，各位小心些，莫要继续玩闹。”

花花闻言正色道：“多谢刘叔，我们这就过去。船上之事，劳你照料了。”

言毕几人便疾步来到玉阙阁。云阙仙子已在门前等候，见他们前来，便一挥拂尘。霎时一道虹光自门前两支玉阙发散而出，从空中划过千丈，然后缓缓垂下，包裹住整个船体，直深入到海水中去。而后听到轻轻的咔嚓一声，虹光收返玉阙，但头顶的空间却仿佛已经与外界隔离开来，像是有一层水幕，偶尔可见波纹荡开。

这时云阙仙子才回转身来，对我们言道：“此番天象，情况异常，为稳妥起见，便让你们来这等候。鲲鹏台乃是此船最坚固的所在，现在玉阙阵已经启动，可保你们无恙。一会儿你们无论遇到什么，都不要妄动。交给我处理便是。”

正交代着，却听“瀑”的一声，一道碧蓝水柱自船体右侧海中腾然喷起，足足喷了百余丈高，在空中又响起噼里啪啦的炸裂声。然后顺着水柱，伸出一条巨大的触须来，朝着铁木船半抽半卷的劈将过来。 云阙仙子秀眉一竖，疾叱一声：“定！” 刚才还在浪中摇晃的水木船顿时一震，头顶的波纹散发出淡蓝色的辉光，竟稳稳接住了那巨大的触手，不曾晃动一下，甚至连声音都没有发出。 那触手却不罢休，顺势缠绕上来，卷住了大半个船身。巨大的吸盘带着粘液在他们头顶的光幕上缓缓嚅动，似要努力将船身压下海面去。 “啊！”年纪最小的紫凌看到这样骇人的场面忍不住惊呼了出来。

“孽畜敢尔！”云阙仙子此时已然动怒：“天芒！” 话音一落，天上光幕颜色又变，淡蓝色突然转为微微有些刺眼的金黄色，期间有火花般的光点闪烁。 不过这绚丽的光华实是危险至极。只见缠绕在光幕上的巨型触手竟然剧烈颤抖起来。而后上面突然噗噗噗的爆起许多细小的血线。 那触手显然是吃不住这样的痛楚，急急的收了回去。海底传来野牛般的一声长嘶：“哞！！！”

“师父，这！这可是传说中的章奴？”花花公子脸色煞白，转头问玉阙仙子。 “非是章奴。”仙子摇摇头，“此乃章奴王。章奴海中多五目红章鱼。百岁而成章奴，常隐于深沟海壑，海面上不常见到。章奴三千岁后可成章奴王，身具百目十六足，长三百丈，力大无匹，多被龙族收去镇守门庭或循护一方海底，不知这一只为何现身海面，还对我们发了狂性。”

说话间，百丈外冒出一颗巨头，上面光滑锃亮，密密麻麻铺展了百余颗黑目，冷冷的注视着玉鲲号。一只受伤的触手软绵绵的漂浮在海上，随着海波缓缓沉浮。显然是知道眼前这大船不好对付，在犹豫要不要攻击。 玉阙仙子又言道：“这只章奴王不知受了什么刺激，才会如此发狂，我们最好不要于它太过冲突。它若退走了便罢，不然真的斩杀于此，对此地龙族怕也不好交代。” 如此僵持了半炷香的时间。那章奴王终归无法忍下损毁一条触手之怒，再次嘶吼一声，便挥舞着几条触手，眼看要再次冲将过来。

“罢了。”云阙仙子叹了口气，伸手摘下了头上的金荷碧蛟簪。随着发簪的抽离，云阙仙子的一头华发瀑般垂下，看得潘达愣了一下。回过神来的时候，见仙子将那发簪悬于面前，发簪已然发出绿光，上面的金荷绽放，碧蛟游动，显然是附着着及其厉害的攻击术法。

不过这一簪尚未挥出，海面上又起变故。 只见那章奴王刚刚朝着玉鲲号冲了几丈，便被另一物高高顶起，抛飞空中。此物冲出水面来，体型却比章奴王小了许多。远远看去，那怪物乃是单角，鹿头，马足，蛇尾。 虽然身形较小，但是却完全不惧怕那巨大的章奴王，张开嘴便朝章奴的一只触手咬去。 说来也怪，这小小的鹿头，张开嘴的嘴角一直裂到了脖颈，先出一张血盆大口来，上面没有尖牙，看形势也并不像去咬，而是把那触手的一块吞入口中。 那章奴王起初对于这个半路杀出的小个子并不在意，但随着这一口吞下，章奴王却瞬间变了模样，十分惊恐的挣扎起来，想要逃离这小兽的纠缠。它又是挥舞触手，又是拍打那小兽，但那小兽巍然不动，只是专心致志的吞食那触手。一开始只是一小块，慢慢的小半条触手都被它吞进了肚中。

潘达看的不解，出言道：“仙子可知这小兽是何物，竟这般厉害！” 云阙仙子怔怔的看着那小兽，仿佛好不容易，才压抑住激动的情绪，却并没有转头看潘达，只是回答道：“这是福禄兽……” “福禄兽？！”紫凌在旁边惊呼了一声。 “你知道？”潘达见云阙仙子答了一句便不再言语，转头问紫凌。 “我听说过。”紫凌点点头，“这福禄兽又称福禄寿，乃是传说中的一种瑞兽，相传是饕餮之子，因其能吞万物掌管空间，颇有威能，同时体内直通另一空间，于是只进不出，是一个强力的聚福敛财之局，能够助人得富得福，是以命名为福禄兽。” 紫凌顿了顿，“而且，这福禄兽当下人们知晓的仅存的一只，便是当年与仙子一同被遣出文荆家的幼子所得。”

却说另一边福禄兽的吞噬越来越快，章奴王的一整条触手已经被它吞入体内，却没有要停歇的意思，章奴王已经不在挣扎，只是无力的惨号着，像漏了气的皮球般，被福禄兽逐渐吞入体内。

那福禄兽吞噬了章奴王，便朝玉鲲号行来。 潘达转头看云阙仙子，这位平时波澜不惊的瑰丽女子，此时已泪如雨下，她定定的看着那游近的福禄兽，喃喃唤道：“三弟……”

[thinkbond]

个人阅读解决方案

[lifehackeriscool]

2014-11-15 by Thinkbond

阅读是一种极其便利地获取外界信息的方法。人人都很熟悉“阅读”，但很少人能够说得清“如何阅读”，因为，每个人都不一样。我近乎固执地认为：“针对自身定制的方法才是最有效的方法”。以下内容来自日常积攒的零散经验，依据的原则如下：

全流程 ：包含个人知识管理的各要素（学习-保存-分享-使用-创新），在这里分为三个部分。

跨平台 ：基于个人喜好与工作需要，平时必须同时使用Windows、OSX、iOS系统。所以，本解决方案以“包打天下”为目标，力争多平台“无缝”切换。

本文定位：针对本人定制一套完整的阅读流程，最终目的是使其固化以形成习惯，读者可参考并定制符合自己需求的系统。

一、阅读素材

首先要解决的就是信息来源问题，有“料”才能阅读。获取到的阅读素材通过既定的分类标记方式进入暂存区，根据需要随时调用阅读，经过大脑的加工，形成知识，同时将素材作归档处理。

注：管理阅读素材，尤其是书籍，其实有很多方法：数据库（如豆瓣、itunes等）、图书馆式等，它们分别适合不同的情形。对于我来说，最经济实用的是传统的文件夹管理方式，维护成本极低。请读者自行酌情选择。

 （素材获取→分类标记存储→调用阅读→归档）

素材获取

我的阅读素材来源：

RSS：一直以来RSS都是我非常重视的多元化/碎片化信息获取的重要渠道。

电子书：电子书近年来成为我阅读的主力，主要有PDF、Epub和mobi/azw3格式。

纸质书：专业书籍及暂无电子版可买的书，就从亚马逊购买纸质书，虽然笨重但阅读体验很好。

视频：一般通过TED、网易公开课及电影视频网站获取。

Podcast：音频素材来源，用于听一些有意思的节目，比如冬吴相对论 。

分类标记

对于书籍类素材，根据之前设定好的规则（本文只摘出阅读相关部分），暂存入对应的库中。 分类标准如下：

其中，“类别”对应文件夹命名，

“书名·作者·发行年份”对应文件名，如傲慢与偏见·简奥斯汀·1813.azw3

非书籍类的资源，均通过相应的app来管理：RSS用Reeder，可以多平台同步阅读进度。而平时获取的好的网页内容则通过收集到Pocket中稍后阅读。播客资源用instacast内置账号同步管理。

调用及归档

平时将想要阅读的书籍从库中移入想读文件夹，阅读前将文件导入相应阅读器中，遵循以下原则：

PDF → iPad中的PDF Expert

Epub → iPad中的iBooks

Mobi/awz3 → Kindle

阅读完毕后，将已读过的书籍移入已读文件夹，这样方便管理，也易于进行定期统计。

“清空”阅读器（iPad/Kindle）后，接着补充新的内容，如此往复。

二、阅读过程

这部分是重中之重，相当于对外界信息加工转化为自己所有的过程。根据素材内容不同，采取不同的阅读方式。

素材分类

消费类：供消遣的内容，具有有趣、时效性强等特点，通常是令人愉悦的过程。例如：大多数RSS、新闻、微博、微信、Podcast、电影等。

生产力：供获取知识、掌握技能、提升智慧的内容，具有枯燥、耐用的特点，通常是辛苦繁复的过程。例如：工具书、通识类、专业著作等。

目标：力争提高“生产力”的比例，令阅读“生产力”的过程是愉悦有趣的。

当然，每个人对类别的定义不同，具体哪些素材属于消费类，哪些属于生产力，可灵活掌握。在某些时候它们之间也是相互转化的。

阅读时机

按照生活中的场景划分，满足条件就开始阅读，不用过于在意是否读的完，是否太仓促。

1.2.碎片化阅读：我们最常接触的就是碎片化时间，所谓“碎片化”，原意为完整的东西破成诸多零块。碎片化时间就是指日常工作生活中存在的各种零碎的时间段，短则几分钟，长则半小时。每天都有着大量而又短暂的碎片时间供我们使（huī）用（huò）。要把它利用好就需要先找出属于你自己的碎片化时间。方法如下：①画出你的时间线。②总结时间使用的规律，剔除大块的固定的时间（如例会，工作高峰期、吃饭、睡眠时间等）。③剩下的就是可以利用的碎片化时间。碎片化时间主要用来阅读RSS、Podcast、短视频、邮件、小说等“消费类内容”。

整块阅读：没有特别安排的晚上、周末以及假期等相对较长（大于一小时）的时间段都适合进行整块阅读。 整块阅读时间主要用来阅读书籍、电影、公开课、专题演讲等“生产力内容”。

阅读方法

无论《如何阅读一本书》中的基础阅读、检视阅读（泛读）、分析阅读（精读）、主题阅读法，还是拆书帮便签式读书法，都是非常好的阅读方法，在此不再赘述，请阅读原著。我只谈一下个人对阅读的理解：

泛读：快速了解一本书的最佳方法。

首先翻看封面、扉页的介绍，然后阅读目录结构,最后浏览重点章节。这么做的好处是可以花较少的精力，获取整本书的“缩略图”。从而判断这本书：

-是否值得精读？

-是否适合现在读？(有些书籍并不适合现在的自己)

-适合采用哪种方式去读？（属于“消费类”还是“生产力”）

精读：指深入细致地研读。分为三个层次：

弄清作者说的什么？

-首先通过“泛读”分类

-找到整本书的“中心思想”

-梳理书籍结构

-理解作者意图

2.理解作者描述的主要内容

-找到本书中的“关键词”

-找到本书中的“关键句”

-找到这些关键词句之间的逻辑关系

-找到作者对此下的结论（答案）

3.对整部书作批判性思考

-切忌妄下结论，真正读懂才可评判

-尊重作者，有反对意见时要有理有据。

主题阅读：当精读过程中发现（不同书的观点存在）矛盾或想要深入了解某个领域时，就需要进行主题阅读。

主题阅读就是灵活运用泛读和精读，即找出所有相关主题的素材，优先泛读所有素材→针对部分书籍使用精读→对比分析得出结论

三、阅读输出

阅读输出，包含做阅读笔记、分享、接收反馈并改进的过程。

关键词

阅读过程中，随时标记/提炼关键词，并将它们录入到Mindnode或Freemind中。

随着关键词句的增多，试着将它们连接起来，逐渐弄清其中的逻辑关系。

至此，整体结构已完成梳理，形成一幅思维导图。

那么，问题来了…… 以上方法是在iOS端/Mac操作的，如果我平时只能使用Windows怎么办？？

有办法！无论Mac下还是手机、Pad中做的思维导图半成品，都随时可以通过QQ和iCloud Drive 互相同步数据。方法如下：

1.2.在Mac或iOS的Mindnode中，将思维导图导出为Freemind文稿（*.mm格式）

借助QQ的发送到电脑功能将文件传入PC，方便快捷！

1.2.打开收到的*.mm格式文件即可尽情发散思维，Handoff掉剩下的内容。

当想把PC中编辑好的导图回传给iOS或Mac时，只需打开iCloud Drive网站

将*.mm文件拖动到Mindnode文件夹即可通过iOS/Mac端的Mindnode访问该文件。

笔记

在完成结构梳理的基础上，填充自己总结的内容。

首先，将思维导图导出为Markdown（中文名叫“标记概要”，令人陶醉的翻译……）

将Markdown格式的提纲导入到Editorial

将会得到格式整齐的Markdown大纲——这就是接下来阅读笔记的“骨架”！

接下来的事顺理成章，把“骨架”变成有血有肉的文章！

分享

最后，检查一般行文、配图，只需稍微调整一下格式即可分享到自己的博客或其他平台。

分享阅读的过程与心得，若能帮到读者更好，同样也是对自己这段阅读经历画上一个句号。更重要的是，通过与网友的互动，可以更加完善自己对内容的理解。

收工

通过撰写本文，我巩固、改进了自己的阅读方法，离真正掌握阅读更近了一步，你呢？

多说无益，行动吧！

附录

本文用到的设备及app（注：您完全没必要照搬，挑选适合自己的即可。）

PC：

Freemind 用于关键词整理。

QQ 虽然不如某些剪贴板同步、文件共享app专业，但胜在随时取用。

马克飞象 Web端Markdown编辑器，用于阅读心得、笔记的最终整理。

iOS：

Mindnode 随时在iPad和iPhone中整理想法，通过*.mm格式与PC端的Freemind共享，通过导出Markdown输出文章结构至Editorial等。

Drafts 作为手机端碎片文本中枢，随时随地收集并迅速将内容转到其他平台。

Simplenote 简洁的文本管理器，用于iPhone和iPad间的素材文本秒同步。

Editorial for iOS 极品Markdown编辑器，用于整理iOS端的碎片文本内容。

PDF Expert 提供iOS端最佳的PDF阅读体验。

iBooks 非常好用的Epub阅读软件。

Paper by FiftyThree 易用的手绘app，用于绘制文章中所需的示意图。

Reeder RSS客户端，阅读输入来源之一。

Instacast 播客客户端，用于收听音频广播。

Clips iOS8下的共享剪贴板的app，操作便捷。

全平台：

印象笔记 替代大脑，作为知识归档的“仓库”，供随时取用和改进。

iCloud Drive、坚果云 等提供云端的同步与存储，其中坚果云提供WebDav功能。

Kindle 专门用于阅读mobi格式电子书，阅读效果一流。

Pocket 网页类文章的稍后阅读，多平台同步。

将来会引入的工具……：

Scrivener 神级写作软件

DEVONthink 同样神级的知识管理软件

反馈与建议

微博：@Thinkbond

[jannerchang]

Alfred最喜欢他的cmd double tap来呼出很方便，之前的blog介绍了换成单击右cmd呼出spotlight，说实话还是不如左边的方便，所以今天研究了一下此软件自带的方案，它提供了一个controlLx2呼出spotlight，我们改成commandl不就好了，很简单，代码如下

<item> <name>Command_L x2 to Control_L+Space</name> <identifier>remap.command_x2_to_controlLspace</identifier> <autogen>__DoublePressModifier__...

[lifehackeriscool]

[lifehackeriscool]

《LH的江湖》第二章 第一节 下

#### 第二章 第一节 铁甲船上金玉仙，万里碧波断流年（下）

紫凌蹦蹦跳跳的带着潘达朝楼上走去，一边走一边跟潘达软语道来： “玉簪师叔人称云阙仙子，便是得名自此船。说起来师叔其实并非自幼入了紫阳观。师叔入观之前，是关东有名的望族文荆氏的嫡长女，也是前朝镇守漠北的大家族守内之人……”

“前朝？那不是百多年前的事了？”

“对啊，说起来，师叔也已经一百三十余岁了。只是修为到了她那般，又有这玉鲲铁木船的玉阙阵助她锁气运功，任那岁月恢恢，却束不住她半分！”

听得这般，潘达心中暗自计较：原来凌儿的师叔，竟是个百多岁的女冠，一会儿见了面定要恭谨些，因为K师曾教与他说，这世上能超脱了百岁之限的人，都是风云榜上排在顶尖的人物，就算有些人自愿隐居，声名不显，却也万万不可小觑。若有缘遇到，定要恭敬待之。

紫凌继续自顾自的说道：“只可惜祸起萧墙之内，前朝燕国公艾晚成，联合部分朝堂重臣，反了民心已失的前朝皇帝李凖元，血洗宫墙后，带着重整的羽林卫和辖下岳周军、幽州军，快速平定了大半国土。只是那文荆氏受了前朝皇家诸多恩惠，怎能说反就反，那时三皇子李阴奎正在北漠前线督战，竟躲过了大劫，后托庇于文荆族内，坐镇东北，与京城隔赤峰相望！”

潘达听得哆嗦了一下，犹豫着拉住她提醒道：“紫凌妹妹！如今已是大景朝祺嵋十三年，那，那景高祖乃是，乃是当今皇祖，可别再说什么前朝反臣了！”

“好啦！在这玉鲲号上，多说两句又何妨？罢了罢了，瞧把你吓得，我不提他名讳了吧！”紫凌顿了顿，“但那时，文荆家主文荆宇铭已经知道情势极其危险，便将幼子与长女隐姓遣出，分赐重宝。所以师叔她往东入了紫阳观，得的便是这镇海之宝玉鲲铁木船。 “后来文荆家与新皇战战停停7载有余，终于被苏家那一代的兵法奇将苏梓枫诱兵城外，破了主力，此后文荆氏势颓，不到月余便丢城失地，族中精英子弟也死了精光。李阴奎在会宁城中自尽。”

这凌儿虽是软语轻柔，但说起这改朝的历史来，却让潘达仿佛额外听到这话语中的金戈之音，这其中自有艰险，那云阙仙婆婆能得以脱险，定然也有常人所不能的勇气与智慧。

“那之后，师叔便在紫阳观中潜心修行，直到21年前神功大成，立下宏愿，誓要游尽四海，成卷《括海经》，以利世人。随后乘玉鲲号挂帆出海，四处勘探，每五年回长白整理图谱书卷。如今已尽绘北罗刹海，西夜叉海，这不现在就到章奴海来了！”

“原来如此！世间竟有此奇女子！令师叔当是大智慧，大毅力之人！不为家仇所困，心系这天下沧海与此间百姓。今日得缘一面，幸甚至哉！”潘达听到这不禁击掌赞叹。

“嘻嘻，这些话儿，还是等你见了师叔当面说与她听吧！”

说话间，三人已经走过三层楼梯，到这第四层展露在潘达眼前时，潘达不禁再次被此间恢弘的气魄所震惊。玉鲲铁木船体积极大，这第四层上竟然是一片广场，正中一处精致阁楼，其上雕栏瑞兽，勾檐翘角，应有俱全。更且难得的是这些皆由铁木雕琢而成，其间镶有蓝晶紫晶，直教人赞叹制船之人鬼斧神工。 阁楼前两根玉阙耸立，阙基阙柄皆为昆山白玉所制，阙顶由南极青玉所制，与其间的阁楼隐有呼应。

紫凌拍了拍看傻了的潘达：“这玉阙是前朝帝王赐予文荆家的圣物，是文荆家最鼎盛时期的象征。好啦，快走吧，一会儿再看。”

走过两根玉阙，到了阁楼门前，门楣上悬着一块金字铁木匾，上书“玉阙閣”，笔迹遒劲稳重，尽显英武。

进门后是一间红毯大厅，厅中背对着大门站着一个清丽的身影，其身形婀娜俊美，当真不像老妪的身材。 “玉簪师叔！”紫凌一进门就兴冲冲的叫了一声。

那背影闻声转了过来，一刹间，整个厅堂仿佛都亮了几分！ 只见那人头挽随云髻，发间金荷碧蛟簪，身着银线桂花纹青紫纱霓裳，轻施眉黛，面无粉妆。肤如朝阳展细云，眼若镜湖弄阮波。 这哪里有半分岁月的影子！这哪里是百岁的老人！ 看着眼前这绝代的佳人，潘达原先想好的说辞竟一句也记不起，定定的愣在了当场。

那云阙仙子回过身来却没有先应紫凌，而是朝潘达展颜一笑，道：“公子终于醒了！贫道当日一时不慎，竟然撞上了公子的木舟，险些酿成大祸害了公子性命。这几日一直惶惶难安。幸而如今公子无恙。贫道在此与公子赔礼了。”

潘达毕竟也是跟随郝画师与K师见过不少美女的男子汉，终是定下心神，回礼道：“仙子言重了。小可当日已缺粮无水，眼看就要渴死在这茫茫海上，能得仙子相救实在已是幸运至极，怎会怨了仙子！只是，如今，，我暂无补给，只求仙子能借与我些吃食水源补给一下，日后若我回到陆上，定然铭记仙子之恩，当加倍回报！”

云阙仙子沉吟了一下，应道：“这船上淡水吃食倒是足够，只是那日公子的木舟与玉鲲相撞，如今已然粉碎不存。公子若不嫌弃，便暂居船上几日，公子想去哪里，我们就近送公子过去可好？”

潘达见到如此佳人，正恨不得多瞧几眼，能多待几日总多几分机会，当然是愿意的。 “如此叨扰了！小可此去中土，本无目的地，只为寻找一物，是以便随仙子的玉鲲铁木船游历一番，开开眼界，仙子何时靠岸，便将我顺便放下就好。”

“如此也好。”云阙仙子点点头，随即皱眉问道：“贫道还有一事请教，我这玉鲲号，虽然体型庞大，但操持几十年，也从未出现冲撞其他船只的事故，当日据船上仆役所说，也确实未见有船只出现。何以突然撞到了公子的木船呢？”

“回禀仙子，这是因为家师在小可临行前，特为桐木舟加持了金甲匿行咒。四海之中，各有凶险，玉音海鲛人一族，常常用曼妙歌声惑人神智，家师怕小可出事，所以做了些防范。这本也无妨，可是那日小可饥渴交困，昏睡船中，没有及时警惕周围，故才有此一劫。”

“噢？能在小小木舟上布置瞒过玉鲲双卫的匿行咒法，令师当也是今世高人。却不知是哪位仙师？”

“小可惭愧，家师说我欠缺历练，如今师母生病，需要那万载枇杷籽，若不寻得此物，今生不可再自称家师门下。而此时寻物未果，实在不敢违背师命报出尊师名讳，还请仙子见谅。”

“无妨。不过那万载枇杷籽贫道却是从未听闻，不知有何功效？”

“小可也是不知，家师直说急着要用，便打发我出来寻找了。”

“那贫道日后也会多加留意，若有此物消息，便想法通知公子。”

潘达听闻大喜：“若有仙子相助，此事却已成了几分！小可先谢过仙子了。”

“公子不必客气。公子久伤初愈，还要多加休息，贫道就不留公子久坐了。过一会儿便是午膳时间，贫道让紫凌把饭菜送与你房中吧。”

……

别过云阙仙子，潘达回到自己房中，又是一番感叹。 想不到自己偏了方向，竟已跨了玉音海，到了章奴海上。不过如今有此奇遇，见此佳人，也当真不虚此行！

[linn0213-blog]

一个人漫无目的地穿行在陌生的街道，向来会有种莫名的兴奋。游客的心态，常常有种置身事外的闲适感，不需要负太多的责任，也不需要把自己架在非得融入某座城市的高台上。你只管什么都不懂，只管尽情好奇，只管从零开始重建。

也只有在这样慢悠悠的时刻，才能安静地坐下来好好为你写一张明信片。在这矫情的时刻里，为你写下会酸掉自己大牙的文字，随着满溢的心，一起寄给你。❤️

[jannerchang]

在搬瓦工的CentOS7下搭建Strongswan实现在iOS上按需连接VPN

亲们我又来了，上次介绍了在搬瓦工CentOS7下配置Cisco Anyconnect和Shadowsocks了，其实还有很高级的玩法我没琢磨明白，比如Anyconnect可以分组来实现不同账号是否需要全局翻墙，还可以用证书登录免去输入密码的麻烦，下次介绍Anyconnect如何用LCP（Launch Center Pro）来快速开关Anyconnect😄

今天来介绍下还是在CentOS下搭建Cisco IPsec VPN并且用Apple Configurator来配置Ondemand方式使用VPN，断线切换网络都会自动连接的✌️

为什么要使用IPsec VPN？因为我在我们的Lifehacker群（178170151）里看到一人转发的文章，大概意思是，在iOS8里，Anyconnect变的很慢了，而且Strongswan支持IKEv1和2了，这就可以用Apple Configurator来配置iOS，达成按需访问的需求了。看到这个我又蠢蠢欲动了，我就赶紧去鼓动Allenforrest去研究，结果这货每次见我叫他都选择性逃避，装作没看到！干！又得自力更生！

经过无数个日日夜夜，查到的全是在Debian和Ubuntu下的教程，各种命令语法跟CentOS还有出入，Allen还是各种躲避。。。经历重新安装Debian后又重新装回CentOS的折腾后，终于搞定了。主要还是参考了iOS8 不越狱翻墙方案 和iOS Ondemand IPSec VPN Setup，这两篇都是Debian和Ubuntu，只要稍作改动即可安装到CentOS上，简易教程来🐦。

Read More

[thinkbond]

观沧海——荣成游记

[lifehackeriscool]

去年（2013）做个人总结时，曾说要有一次远行。于是，就有了这篇迟来的游记。

筹备

#路线图#

一年中难得抽出几天假期，所以对这次远行非常重视。加之正值黄（拥）金（堵）周，必须好好筹划一番。事实证明，虽然有些小波折，基本还都在受控范围内。 主要有两条高速可选，经过查阅历史资料得知： 1. 北线：窄、直、近、旧、堵； 2. 南线：宽、弯、远、新、畅。 最终选择了走南线，尤其当我查到这条路上有8个以上的大型隧道时。实际只远了80公里左右，但换来的优质的路面（比普通高速路的路基厚很多），宽敞的路面，大车较少（因为盘山路较多），沿途风景很棒。

临行前天晚上通过高速网站查询了最新路况，然后第二天一大早出发。

#预算# 刚好这回也是首次自驾游，只有我一个司机可用，所以提前把可能用到的地方都考虑周到，免得到时候捉急。实际花费就不贴了，超出预算一些，主要是在吃的方面 :D

#组团# 节前半个月就开始与朋友讨论出行目的地，天南海北的搜罗，从九寨沟、张家界到坝上草原，综合考虑各方面风险后，最终选定了相对冷门的威海荣成这座曾在2007年冬天到过的沿海小城市。那时的我们还有些青涩……跟一帮摄影协会的长枪短炮们游览天鹅湖。

出发

在副驾的指挥下（手边是打印的路线图以及导航、相机），登上免费的高速公路。果然，有种旷野驰骋的感觉！o(^▽^)o

行走

一条一条静谧纯净的隧道向车后闪过，路边仿如童话中秋天的美丽情景微笑着展开，让人略过了长途的疲惫。在休息区下车的那一刹那，整个人都轻松了：久违的新鲜空气肆无忌惮的扑面而来，噗，这不是蓝天白云吗！？

#晚霞# 得益于提前两周预订了酒店（在这个普遍假期双倍“惊喜价”的时代，app 预订竟然抢到了不错的折扣），按照导航提示一直开到酒店停车场，非常顺利。酒店位于荣成各处景点的中心地带，离海边只有几公里的距离。于是，放下行李，奔向海滩！

回酒店路上，某处不知名的小桥，偶遇此景。

回酒店途中，等红灯还那么美~

酒店的顶楼，非常喜欢这种小城市的夜晚，不喧闹不拥挤，温馨舒适。

Read More

[jannerchang]

在搬瓦工上搭建Cisco Anyconnect和Shadowsocks

面对如今GFW的癫狂，访问国外网站是难上加难，很多时候出现莫名的无法访问的时候，不要咒骂宽带运营商，请默默的翻墙吧，现在的屏蔽已经入洪水猛兽般的来临了！

干！Great Fuck Wall！不能坐以待毙啊，我自己曾经购买过各种VPN啦，各种代理啦，总是限制多多，不是限流量就是限制连接数，而且还不安全，毕竟你的数据全通过他人的服务器了，为了不受制于人，我们自力更生，进入Lifehacker群（178170151）后，接触到很多自己搭建VPN的谢顶高人们，尤以 Allenforrest为首的Linux大家提供帮助颇多，但是鉴于Allenforrest的教程错误拼错，又屡劝不改，只能自行寻找各种资料，极大的提高了自身Linux能力，日前找到两篇美文，提供了在CentOS7下搭建[ocserv(Cisco AnyConnect 兼容服务端) 一键安装脚本 for CentOS 7]和Shadowsocks搭建、优化及客户端设置教程的方法，并且亲身测试一次成功，速度稳定性俱佳，不敢独享，分享给大家，希望都能在自由的网络里找寻一切猥琐的内容😄

CentOS下建议先安装epel源，有可能会解决一些安装包找不到的问题

wget http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-5.noarch.rpm sudo yum install epel-release-7-5.noarch.rpm

本人买的搬瓦工为10刀／年，512 RAM，5G Disk，月500GB的流量，足够了哈哈，仅供参考

另：现在搬瓦工的首页找不到便宜的vps购买了，如需要的可以点次链接，算是我的推广了，哈哈

[64M内存的1.5GSSD，100G流量/月 3.99刀每年]

[96M内存2GSSD，200G流量/月 4.99刀每年]

[128M内存3GSSD，300G流量/月 5.99刀每年]

[512M内存5GSSD，500G流量/月 9.99刀每年]

[lifehackeriscool]

Learning Note - Yii2 - Get started

Installing Composer

下载安装 composer

curl -s http://getcomposer.org/installer | php

移动目录

mv composer.phar /usr/local/bin/composer

配置环境变量

vi ~/.bash_profile

最后增加

export PATH=/usr/local/bin/composer:$PATH

执行生效

source ~/.bash_profile

验证

composer

出现参数介绍信息即可。

Installing Framework

执行

composer global require "fxp/composer-asset-plugin:1.0.0-beta4"

等待下载完成后，进入你的 WEB 根目录后执行

composer create-project yiisoft/yii2-app-advanced yii2 2.0.2

命令中 yii2 是指你的项目文件夹名，可以更换。 安装当中需要输入 github 帐号密码 等待下载完成后即可，时间可能要很久，淡定... 以上是下载 advanced 版本，如果要下载 basic 版本则执行

composer create-project yiisoft/yii2-app-basic yii2 2.0.2

Init Application

进入 yii2 目录，执行

init

会提问是开发环境还是生产环境，根据实际情况选择后，再输入 yes 确认即可。

Verifying the Installation

浏览器地址栏里输入

localhost/yii2/frontend/web

显示 Congratulations! 的界面说明安装工作都已经完成了。

需要注意下，可以通过

localhost/yii2/requirements.php

来检查当前环境对于 yii2 的支持情况。

[lifehackeriscool]

解决 Yosemite 下 phpize 的一个报错问题

Question

Mac 升级到 Yosemite 后（mavericks 时也有这个问题） 执行 phpize 时会报错如下：

grep: /usr/include/php/main/php.h: No such file or directory grep: /usr/include/php/Zend/zend_modules.h: No such file or directory grep: /usr/include/php/Zend/zend_extensions.h: No such file or directory

Resolution

命令行下执行

sudo ln -s /Applications/Xcode.app/Contents/Developer/Platforms/MacOSX.platform/Developer/SDKs/MacOSX10.10.sdk/usr/include /usr/include

问题得到解决，以上，亲测。