注：两个VPS分别是CenOS 5.4 32bit, Debian 5 32bit.

1. Kloxo安装脚本太傻瓜了，傻瓜到出错都不会stop

其中一个VPS购买的时候我选择了预置Kloxo，但是主机商说内存没有512M所以不予部署，好吧，我手闲自己安装一下试试就是了。下载了那个脚本之后，./kloxo-install-master.sh，开始安装。

由于是通过SSH的方式，我开着以后就没管了，从早上9点多一直到下午4点多，SSH里面一直很活跃地展现着《骇客帝国》的数字雨画面效果，我受不了了，Ctrl+C之后发现，滚屏上的文字一直都在重复，眼睛瞟到一个写着error的信息，看了一下，原来是某个PHP的模块没有卸掉，所以……很遗憾的是，我没有记下来那个没模块叫什么。

但是我比较不明白的是，为什么它error之后就一直Try again，而不是Stop让用户看看错误信息，所以那个Kloxo的安装脚本，我运行了整整6个小时，还好，主机商方面没有什么提示。其实为什么我会等这么长时间呢？因为很久很久以前，我经常连续花几天时间编译安装Gentoo Linux，这让我面对CLI的时候有足够的耐心，嘿嘿嘿~

还有，我参照的是这篇教程，感谢作者。

Tips: 要是你安装Kloxo超过30mins（国内可能不好说），请检查滚屏文字是否包含error。

2. 主机商没错，256M的VPS别装Kloxo

恩，这个确实是教训，在上面花了6个小时之后，我卸掉那个PHP模块，只用了短短几分钟Kloxo就部署好了，然后是……从VPS面板上我看到，256M的内存一直在60%~89%之间徘徊，然后Kloxo感觉一点都不快，VPS的主机CPU是4核的XEON E5520。

Tips: 服务商不一定都是忽悠你的。

3. 搞定Apache2单独用户权限配置

好吧，我承认在高中的时候朋友熊哥借过我一本Apache配置指南并且我一直都没还，但是也一直都没怎么看，基于两个VPS内存过低的原因，我开始自己配置服务器。以前的我算是轻微入门，这次又轻轻入了一点点，慢慢来咯。

今天遇到的问题就是Apache2+PHP5目录写入权限。
之前我在使用Dreamhost的时候，/home/user/public_html 755是写入可行的，但是我的VPS上表现为无法PHP写入文件，好吧，我将real_user加入apache运行组www-data后修改权限为775之后是可以的，但是我不甘心，并且同组写入在商业化虚拟机上是不可行的，并且DH上面确实是755，于是研究。

利用DH的SSH我登录上去在有限的权限内我开始翻系统的文件，我考虑到了用户组混搭^[1]方面的问题，于是我实验了一个办法，并且通过了：

把用户 www-data^[2] 加入 <user-private-group>

但是，反过来把 real_user 添加到组 www-data 并不能实现real_user的权限对www-data开放，除非文件的隶属组是www-data。不过问题在于，不可能主机商会让apache2的run_user加入每一个用户的私有组^[3]，乍一看是没什么安全问题，单向继承权限嘛，但是如果我们一些特定的文件只让Apache读取的时候，问题就来了，这肯定不适用于生产环境的。

于是我又开始GG，找到一个办法，SuExec，但是这个办法有限制：只对CGI和SSI有效，那么PHP就要以CGI的方式运行。但是，同一篇文章提到了一个模块：apache2-mpm-itk，据说效果跟效率要比SuExec好，而且配置也不复杂，在<VirtualHost>部分就可以为每个虚拟机单独配置一个读写用户。

于是在自己的Debian VPS上测试通过，~/public_html的权限为755即可，同时在相关的VirualHost配置部分加入

1

AssignUserId {user} {group}

配置即可。
这也同时解决了我长久以来的一个疑惑：这个Apache2用一个用户/组来跑所有虚拟主机不是很危险么？不过以前没想过要认真解决掉……

请跳转参阅：
1. 使用mpm-peruser为apache的虚拟主机提供一个绝对安全的单用户进程访问机制
2. Running Vhosts With Apache2 mpm-itk On Debian

Tips: 恩，Google是个好东西。

4. 几个关键词

gpasswd -a, useradd, id, a2enmod, /etc/skel, /etc/default/useradd.
mysql -u[user] -p -h[host] database << (zcat database.sql.gz)

以后以笔记类博文为主，这样写起来没有压力，请各位见谅~

延伸阅读：
1. 10 个最酷的 Linux 单行命令
2. Debian下为Apache启用rewrite模块（htaccess）
3. URL Rewriting Guide

1. 灵感来自犀利哥，嘿嘿，开玩笑的~
2. Debian里面的Apache2默认以此用户名/组运行
3. private group，私有组，用户创建时一同添加的同名组。

实际上「域名转移」跟虚拟主机之间的关系不是必然的，不过既然有这个系列，就凑合到一块儿一起写吧，基本上这也属于这次大家自发的「网络移民行动」的一部分，所以，就概括来讲了，基本上还是一些基于原理的东西，可能絮絮叨叨的大家也烦，不过所谓一通百通嘛，中国教育在这方面确实可以，比较重视基础科学。不罗嗦了，开始。

现在国内形势紧张，加上前几天51.com、it168.com、blogbus.com的域名相继被服务商新网互联以“存在低俗内容”的理由进行了ClientHold^[1]，导致一段时间不能访问，甚至Blogbus.com时至今日还不能使用，可见我们这些野蛮的域名服务商手段之低俗！将域名转移外迁刻不容缓^[2]！

文章目录：

负、 前言

一、 答疑

二、 域名转移流程

三、 额外说明

1. 你的权利
2. 关于风险
3. 关于费用
4. 关于时间
5. 关于转移时效性
6. 延伸阅读

答疑

Q: 什么是域名转移？
A: 从原理上来说，域名转移实际上属于一个服务商变更的行为，形象的说就是“迁户口”，人还是你这个人，只是你的户籍地变了。而域名还是你的域名，只是服务商变了，而且基本上来说，流程也跟迁户口差不多。

Q: 服务商都起什么作用？
A: 呃，这个可以大体分为两个阶段，早期和现下，分开阐述。

• 早期：
  在互联网的青铜器时代，域名注册服务商(简称DSP)^[3]仅仅提供了注册代理的服务，简单的说就是，DSP代理了ICANN的域名注册服务，你向DSP提交注册请求，DSP向ICANN提交你的注册请求，而DSP就收点服务费，那DSP起什么作用呢？DSP负责你跟ICANN之间的沟通，还有用户数据的维护，提供域名注册信息修改的交互界面，但是有一项重要的服务是不提供的：解析服务DNS^[4]，也就说，在早期，你注册一个域名，是需要自己搭建DNS，或者租用别人的DNS，而这个跟域名注册是分开的。

　

• 现下：
  基本上就是现在大多数人接触到的服务模式了，你注册了一个域名，DSP同时提供注册服务和解析服务，这样对于域名使用的门槛就降低了，基本上任意操作，而DSP收取的年费里面通常也就包含了注册费+解析费+利润。当然，国内那种动辄上百上千年费的，基本上属于暴利，现在COM/NET/ORG的大概价格基本上是50~60左右^[5]。

Q: 为什么要转移服务商？
A: 这个，原因可以有很多，比如说发现更便宜的DSP了、服务更好的DSP、更能保障用户权益的DSP了，总而言之言而总之就是，原来那家呆不下去了。

举个例子，坏的，比如说新网互联，目前的状态是要求域名必须备案才能使用、备案需要提交身份证资料、备案需要以公司名义、价格每年上百、服务人员态度傲慢、无视用户权益擅自更改用户域名状态等等^[6]；
再举个好的，比如说Godaddy，不需要备案、不需要任何真实资料（邮箱需要是真实的）、价格约合人民币50多、面板功能齐全无需客服人工干涉、在未授权状态下不会擅自更改用户域名状态。

这个好的坏的不太好判断，不过终极建议就是：别把你的数据和域名留在国内，请参阅《关于域名注册的建议》。

域名转移流程

Q: 怎么转出呢？
A: 首先，如果你的域名状态是Locked，那么需要unlock，然后需要区分国内的DSP和国外的DSP，而国内的DSP同时还需要区分是国内代理还是国外代理。

1. 国内之DSP
   就目前的形式来说，向你的DSP提出你要转移域名，请他们提供转移码^[7]，然后准备你的身份证电子件^[8]，然后你的DSP会告诉你需要提供什么资料，然后一项一项提供，并且慢慢等吧，直到你获取你的转移码，一般大概需要3~7天。
2. 国内之国内代理
   基本上国内代理目前的操作流程同国内之DSP，一样需要提供身份证，不过有代理帮你操作可能会方便点。
3. 国内之国外代理
   一般直接跟代理索要转移码就行，并且不需要提供任何文件证明，一般情况下只要你的邮箱是能用都OK，大概需要几分钟就能收到转移码的邮件，最长不会超过一个小时，除非你的代理刻意卡你。
4. 国外DSP
   基本上，只要你在后台就能找到域名的转移码，例如Name.com叫Auth Code、 Godaddy点击Authorization Code发送到邮箱，并且没有任何门槛，转入转出自由。

Q: 怎么转入呢？
A: 这个简单，一般在DSP的网站找到Domain Transfer^[9]或类似的字眼^[10]就行了，然后按照向导一步一步操作就行了。

Q: 转入失败怎么办？
A: 这个不用担心，如果转入失败，国外DSP通常会把域名款沿付款方式返回，或者存在该网站属于你的账户中。国内DSP，不建议转入，这篇文就是为了让你远离它们。

Q: 那转移过程会发生什么？
A: 首先，在你获得了域名的转移码之后，我们就可以开始了，以下是大概的步骤，具体请参阅你的DSP说明：

1. 寻找一家合适的新DSP并注册一个账户
2. 找到Domain Transfer^[9]或类似的字眼^[10]，然后提交你的域名
3. 新DSP会发邮件通知你确认转移
4. 老DSP会发邮件确认转移（国内DSP貌似没有，他们应该都是人工放行的）
5. 确认老DSP邮件里面提供的链接
6. 新DSP发邮件告诉你转入成功
7. 流程结束

额外说明

你的权利
你的域名跟DSP实际上只是一个托管的关系，你托管由你创意出来的域名给DSP而已，在人人生而平等的社会，自由转出转入是你的权利，不过ICANN规定了，新注册或者转入必须满60天后才能再次转出，当然，DSP是否接受你也是他们的权利，但是对于域名，你应该拥有完全的自主权，包括WHOIS资料、解析设置、域名状态^[11]等。

关于风险
我们可以随意注册或者迁入迁出域名，不过前提是你的域名符合各国NIC的法律条款，否则各国的NIC随时能通过DSP注销你的域名，例如加拿大的.ca，德国的.de，美国的.us都在TOS明确要求需要一个真实的该国地址或是在该国生活的人的联系方式，否则他们随时有权利注销你的域名，这点请广大喜欢奇异后缀的玉米人注意了。同时，一些第三世界的国家基本上在有恃无恐的状态也能随意处理你的域名，所以，选择一个好归宿也是非常重要的。同时请注意，在你域名转移的过程中，不要随便透露你的转移码给无关的人，这很可能导致你的域名不再属于你^[7]。

关于费用
基本上大家都说转移是免费的，不过国内某些野蛮DSP在你要求转出的时候可能会要求你交纳“手续费”，那就交吧，这是没办法的，否则他们卡着你是转不出来的。而对于大部分DSP来说，获取你自己域名的转移码，也就是转出是不需要任何费用的。但是，你依然会产生一些花费，因为转入时你的新DSP需要你交纳域名一年的年费，实际上就相当于在转移后再给域名续费一年，并且这个是必须的，因为之前Mr. 21说过了，DSP收取的年费里面通常也就包含了注册费+解析费+利润，不过这同时也是每年都需要交纳的费用，所以你并没有什么额外的损失，并且域名的有效期是叠加的，并不会因为你今天缴费，有效期就变成明年的明天，是在你原来的有效期上叠加的。

关于时间
如果你是在国外DSP转出，那么基本上转移需要的时候不会超过24小时^[12]，Mr. 21曾经帮朋友把一个域名从Godaddy转移到Name.com，大概花了一个小时不到的时候，因为都有robot在自动处理，只要你配合看看邮件点点链接就可以了。但是如果你的老DSP是国内DSP，那么一般是等待3~7天时间，我推断应该是人工审核转出的。所以在转移域名的时候需要把这个时间考虑进去，不要在到期前两三天再来转。反正有效期是叠加的。

关于转移时效性
请注意，这是重点，大部分DSP的转移码是有时效性的！也就说，在你获取转移码的时候，通常时效性是5~7天，也就说你必须在5~7天内把转入请求提交到你的新DSP那里，否则过期作废，那么你就需要重新申请一次转移码，之于国内DSP来说，我们会很痛苦的。不过也有例外，例如NAME.com的转移码就是常态的，只要你unlock了，随时转出，这也算是一个安全隐患吧，不过转出时同样需要邮件确认的。

延伸阅读

1. 虚拟主机答疑之「绑定」 Mr. 21
2. 虚拟主机答疑之「Addon」&「Parking」 Mr. 21
3. 关于域名注册的建议 Mr. 21
4. .DE Domain Names
5. .US Domain Names

1. 意思是：注册商留置，该状态由注册商设置，域名可以续费，但不能正常使用。
2. 我曾在《关于域名注册的建议》里面提出了相关的建议和解决办法
3. 简称DSP, Domain Registration Service Provider
4. Domain Name Server
5. 更便宜也有，请自行斟酌
6. 例如blogbus.com被ClientHold，造成目前长达2天时间无法访问
7. 通常也可以称为授权码，主要是用来验证你是否有权限转移该域名，也就说，不能随便告诉陌生人
8. 最好同时准备有电子件、也就是图片，然后再准备个复印件用来发传真，各家DSP的要求不尽相同
9. Godaddy
10. Name.com, Transfer Domain Names
11. 那个ClientHold就是域名状态的一种
12. 不熟悉流程的话大概1~2天

注：习惯性翻译
Addon Domain : 附加域、附加域名
Parking Domain : 暂停的域、停放域

这里提到的「Addon」&「Parking」是两种不同的绑定方式，从原理上来说是相同的，只是表现效果不同。

首先，先上一个例子，我在国内找到的关于国外主机配置的信息：

500MB空间 ￥XX元/年
流量：5G
网站数量 :2个
支持CGI/PHP/MySQL(为Linux系统)
子域名 :5个
绑定域名 :2个
FTP帐号 :2个+CP控制面板1个
MySQL数据库:1个(大小与WEB空间共享)
IIS限制 :无限制
CPU限制 :无限制
每加1G流量+10元

我们仔细想想，可以发现其实很多cPanel空间商不同方案之间有几个区别

容量XXXM、流量：XG、网站数量：X个、FTP账号：X个

容量跟流量我们知道怎么回事儿了，
但是为什么买一个空间，居然还有个指标是“网站数量：X个”呢？而不是单单标示“绑定域名：X个”呢？
其实这个“网站数量：X个”就是我们要提的「Addon」，而“绑定域名：X个”就是「Parking」了。

通常我们在国内购买Windows系列的虚拟主机，一般都是指「Parking绑定」：共享同级目录的不同域名
也就是说，不论你绑定多少个域名，都是共享一个目录，也就是说，都是指向同一个网站，内容完全一样的，区别只是你的入口（访问的域名）不同，而且无法做到给每个域名分配一个不同的目录。

那如何实现给每个域名分配一个不同的目录呢？
这个功能就是「Addon」了，使用「Addon绑定」可以给每个绑定的域名指定不同目录，在访客看来，每个域名所表现的都是一个个独立的网站，彼此之间基本上没有联系（一定程度上也是合租的一种方式）。
从侧面来理解，也就说，如果允许的「Addon绑定」数量越多，你就能建立越多的不同的网站。

基本上，大概的原理就说完了，小结一下不同点与相同点。

不同点

「Addon」绑定
实现方式：每一个域名赋予不同的子目录(subdirectory)以存放不同域名之间的文件内容。
外在表现：每一个不同域名都是一个不同的网站。
资源占用：共享容量和流量，会稍微增加主账户的CPU和内存占用。
费用支出：支付一份费用就可以建立多个不同的网站。
一般表示：「网站数量」、「网站个数」、「可建网站」、「Website」。

「Parking」绑定
实现方式：所有的域名都是设置为同一个目录，共享相同的文件内容。
外线表现：只是不同域名入口的同一个网站。
资源占用：基本上，对主账户没有什么影响，用多少就是多少。
费用支出：需要为每一个网站支付一份费用。
一般表示：「域名绑定」、「绑定数量」、「可绑定域名」。

相同点

都需要《虚拟主机答疑之「绑定」》提到的操作进行绑定，并且在网络原理上也是相同的。

在cPanel里面，「Addon」只是用户账户的一个属性。
一般来说，「Addon」和「Parking」是两个相互独立的属性，也有空间商会设置为相同的，具体情况具体分析。
不过现在比较流行Unlimited，所以，这个交流一下就好了。
Btw, 一般来说，「Parking」在域名停放售卖这一块用的比较多一点。

那么，使用过虚拟主机的你，看到绑定二字想到的是什么？

• 只要是把域名的A记录解析到空间的IP上，这是绑定，对吧？
• 或者
• 只要在空间的面板上把域名加进去就好了，这是绑定，对吧？

两项操作，你觉得哪项对呢？
其实，绑定是一个双向的行为，也就说需要以上提到的两种配置相配合。
这就要稍微提到互联网的运作原理了。

原理简述：
通常，我们在浏览器里面输入一个网址（域名， Domain Name）后，浏览器会向电脑上设置的DNS(Domain Name Server)发出请求以获取该网址设定的IP，获取该网址的IP地址之后，浏览器再向反馈回来的IP发送HTTP请求，并在HTTP报文中包含host请求，而虚拟主机所属的服务器就会根据报文中的host请求返回相应的虚拟主机数据。而因为host请求的存在，我们可以在一台服务器一个IP上配置无限个站点（理论上）。

由此看来，如果我们购买了虚拟主机，那么需要进行「双向绑定」，通常可以选择进行两种方式进行「绑定」。

方式一：自助设定

• 简述：
  这种方式好处是，你可以自由支配你的NS设置，如果你有什么特殊的需要，可以很方便进行处理。
  缺点是，操作起来稍微繁琐，并且因为IP的特殊性，容易出错。
  关于NS设置，这里暂不赘述了，以后在后续的文章会提到的，或者请参阅DNS类文章。

自助设定一般分为两部操作，大概如下：

1. 绑定域名
   这个操作的作用是让你的服务器能回应客户的host请求，确保你的站点能被找到，
   不过，通常这个可能不需要你进行操作，你购买的时候，空间商或者合租者会帮你设置好第一个域名。
   那么第二个域名就需要你的操作，而这又分为Addon和Parking，稍候会阐述。
2. 设置A记录解析
   这个操作的作用是，当你的客户通过浏览器查询的时候，DNS能返回你虚拟主机的服务器IP。
   通常需要设置两个A记录，分别为 www 和 @(域名根)（或留空）。可能还需要设置MX记录，这个另说。

那如果空间商不直接提供虚拟主机的IP地址呢？请参考很久以前写的《Ns Record》。

方式二：NS绑定

• 简述：
  这种方式最好，只要修改了域名的NS设置，其它什么都不用做，静候几个小时（到十几个小时不等）后生效。
  缺点是，NS里面基本上所有的记录受限于你的空间服务商提供的面板(Control Panel)，基本上很难对你的域名NS做到自由自主设置。

NS绑定设置方法请参考各个域名商的面板，同时参考空间商提供的NS服务器地址。

例如面板为cPanel的空间商的邮件一般提示都是
Nameserver 1: ns1.hawkhost.com
Nameserver 2: ns2.hawkhost.com

基本上关于「绑定」就是这么些东西了，有点乱，凑合着看看吧。

Mr. 21近期会整理推出一系列关于虚拟主机应用的教程与大家交流，不足之处请多多指教。
在虚拟主机界，Mr. 21是没有丝毫名气的，嘿嘿~
不过从使用免费主机到收费主机到现在的DH，积攒了不少经验，光面板的种类大多数都体验过了，
从技术概念上来说，各种面板其实都是异曲同工的，不管是CP、DA、LX等，基本上核心的功能也就那些，
因此，Mr. 21主要着重于讲述虚拟主机使用过程中涉及的概念，实际操作请结合自己的平台进行研究，有疑问或者需要帮助可以直接联系Mr. 21.