Author: 芳草苑主

Taobao cohabitation

很多人都离不开淘宝了，我也一样。但很多从淘宝买来的东西都不能让我满意，当然这不是淘宝的错，从其他地方买的很多东西也不让我满意。但不可否认的是，淘宝是个鱼龙混杂的地方，而且这淌水非常浑。 我尝试着从近十家淘宝店里买 LED 灯泡，没有一家让我满意。LED 灯泡都号称有十年寿命，可我遇不上高质量的厂家，买到的 220V 的GU10、B22、E14、E27 灯泡基本还是一年一换，12V的 MR16 和 220V 的 R7 或玉米灯则要好得多。我的结论是高电压小体积 LED 灯泡里的恒流驱动电源散热不好，也算质量不过关，都是灯头尚好的情况下变压器烧坏了。但是，在英国本地买的同型灯泡，贵是贵几倍，几年下来，没换过一个。 我很感慨，同样 made in China 的产品，我在淘宝就没遇上高质量的供货商，而英国的进口商却能找到。 家里的一个混水阀也是在淘宝买的，挑的是价位中等的那种，没用多久就出现少量漏水。因为不影响使用，就拖着没换。最近家里另一个水龙头和下水器又坏了（倒不是在淘宝买的），我于是决定一次把这些全换了。 再给淘宝一个机会，不过这次我尝试一种不同的策略：挑贵的买。我挑了比之前贵1-2倍的产品，我期望它们如俗话说的：一分钱一分货。说实话，从照片、描述上看，我根本看不出它们跟之前的有什么不同，我也希望某些商家不要吃准我这样消费者心理，有意卖高价做一票拉到。

BT Infinity up and running

几天前 BT Home Hub 5 寄到了。路由器很漂亮，反应很快，可惜功能太单一，连 Mac 地址绑定、远程管理等功能都没有。等有空看看能否刷零售版的韧件，把隐藏的功能都激活。 今天 BT 工程师如约前来安装新的电话线和 BT Infinity，大约花了十分钟，就装好了。从下订单到安装让我等了一个多月，是 BT Infinity 太火爆，还是 BT 工作效率太低，不得而知。但我仍然很激动，因为终于有稳定的网络可以让 IPPBX 如鱼得水。 BT Infinity 稳定吗？过段时间我再回答。目前我只是基于对 BT 的信任做的假设。 下行速度高于 30 Mbps，上行速度高于 17 Mbps。我对下行速度有点小失望，离标称的 76 Mbps 还很远。我甚至怀疑 BT 是不是搞错了，给我装了一个 BT Infinity 1（标称 38 Mbps），而我订的是 BT Infinity 2。仔细看了看，BT Infinity 1 标称上行速度只有 9.5 Mbps，那无论如何都不会是 BT Infinity 1 了。 17 Mbps 上行还是挺给力，强力对比原来的 ADSL 只有 1… Continue reading BT Infinity up and running

Gigabyte GM-M7800S

在浏览创意礼品时发现一款技嘉和施华洛世奇的联手之作： Gigabyte GM-M7800S，镶了水晶的奢侈品鼠标。 我突然很想拥有一件这样的鼠标。或者更多件，至少给家人人手一件，己所欲，施于人。我是一个追求性价比的人，通常对奢侈品不热衷，为什么对这款鼠标情有独钟？我觉得很奇怪，仔细想了想，给自己列了这几点理由。 手头的几件鼠标用起来都不顺手。 鼠标本身是一分钱一分货。我不晓得技嘉花在鼠标硬件上的成本是多少，但要配得上施华洛世奇的水晶，不至于太抠吧？否则这个产品设计就太失败了。 质量上乘的鼠标如同实木家俬，是百年品质，一次投资。 经典款说不定还能升值。 有很强的实用性，跟普通奢侈品不能完全类同。 列了这么多，可能在别人看来纯属扯淡，我还是一个被奢侈品勾引的落入俗套者。不管这么多，我就想买它，可是，找不到哪里有卖？！

Cure fail2ban on FreePBX

不知从什么时候起，FreePBX 上的 fail2ban 不能启动了。amportal restart 时，其他项都是绿色的 OK，执行到最后是 fail2ban，两行： Stopping fail2ban [Failed] Starting fail2ban [Failed] 两个红色的 Failed 触目惊心。 看了看 /var/log/fail2ban.log，一头雾水。再说它不更新已经很久了，估计不能启动以后就没有更新。研究它的最后几行也不知对解决问题有没有帮助，总之我缺乏细看的耐心。问 Google 吧！有人说， 就能重新工作了，就这么简单。一试，果然！ 问题虽然解决，但我对 FreePBX 软件质量的印象分有所降低——“不明原因、重装解决问题”似乎是 Windows 的特症，怎么 CentOS 下的 FreePBX 也染上了？！

Sftp chroot howto

我之前在服务器上应用 Ftp chroot，那设置起来相对简单。但 Ftp service 不是服务器预装的，通常我会装 proftpd 或 vsftpd。 这次我想为什么不用服务器预装的 Sftp service？我有点钻了牛角尖—— Sftp 比 Ftp 好在哪？更安全？似乎这增加的安全性对我来说毫无意义。少占点硬盘空间？空余字节多着呢。总之，我想到了就想把它用起来。 首先新建一个用户组，sftponly，只要是这个组的用户 Sftp 登录后都会被 chroot。 然后把需要 chroot 的用户都加到 sftponly 组 如果是新用户，则在创建的时候直接参组。 然后要保证 /path/to/user1_home 这个目录及所有各级父目录的属主是 root，属性 755。user1 在他的 home directory 下是没有写权限的，不能由他自己创建文件或文件夹。这也容易理解，因为他被 chroot 以后，他的 home directory 看上去是系统根目录，普通用户当然不能在根目录这一级有写权限。这时需要 root 事先为 user1 创建好若干文件夹，如 /path/to/user1_home/documents、/path/to/user1_home/pictures，并将 documents、pictures 的属主指定为 user1。 然后我按网上的指点依样画瓢，在 /etc/ssh/sshd_config 里添加了这几行： 然后重启 sshd service 理论上这时… Continue reading Sftp chroot howto

Diving into Daigou

之前我说到代购不值得一做，但老婆说有空就做，反正闲着也是闲着。她的实干精神要远胜于我，就这一点我也要支持。 代购的包装材料如果零买的话，价格很高，我就想一次购进一批包装材料来降低成本。这不，我买了 36 卷封箱大胶带，48 mm X 150 m（号称），花了 £55，free shipping。折合 £1.02 / 100m。 而在 Poundland 花 £1 能买到 2 卷胶带，48mm X 30m。折合 £1.67 / 100m，这一下我节约了 38% 的成本。 这胶带看上去质量还行，肉厚 25mm，只是它芯的孔径是 50mm，不常见，我备有的 tape gun 还不匹配。单卷胶带有 291 克重，我虽然很想从淘宝上买，9 元人民币可以买到一卷 48mm X 170m 的胶带，但加上运费，不见得能便宜多少。但是国内可以略等于普通胶带的价格买到定制胶带（这样的胶带大约要订 83 卷），在英国定制就很贵了，以后还是值得考虑从国内采购的。 我还买了一堆泡沫包装膜，非常地占地，哎，为了节约成本带来这么多不便，不知是不是真捡着了便宜。 我还买了一批双层瓦楞纸箱，但是强度不够，属于失败的采购。在淘宝上的纸箱，410 X 280 X 215，特硬加厚五层BC瓦，约448g，才5.20 元，好诱惑，但不现实。 这么多包装材料，什么时候能用完呢？

5V2A adapter for IAD

前不久在淘宝上淘了一个华为 U-SYS IAD101H，准备用作 MGCP 语音网关。才 28 元人民币，运费 6 元，真的很便宜。 卖家说明自配变压器，是 5V2A 的电源。我加钱求卖家帮我配好变压器，但卖家不帮忙。因为语音网关还未转寄到我手上，所以我也没急着寻购 5V2A 变压器。今天无意中在我家电视机柜边上翻出一个孤零零的变压器，一看正好是 5V2A。我想了半天没想出它是哪个设备元配的变压器，先拿来用了再说。

FreePBX auto reboot

FreePBX 上线运行近一个月，被我观测到若干次所有 peers （包括 trunks 和 extensions）都失去连接的情形，但 FreePBX web 界面里还是显示 asterisk 正常绿色。 目前我无法判断这究竟是 FreePBX 的硬件问题，抑或是 FreePBX 的软件问题，还是参数配得不对。我也没找到什么现成的命令可以判断 asterisk 是否在正常工作。 好羡慕一些人说 FreePBX 几年都不用重启也跑得很稳定。我也不想经常重启我的 FreePBX，但我得面对现实的商业化环境。 现实是我们不是 24 小时工作，电话也不会 24 小时响个不停，但工作时间我们不能容忍 FreePBX 无缘无故停止响应。所以我做了两项调整： FreePBX 每天在伦敦时间 6AM 重启一次 OS，保证它有活力运行在大部分人的工作时间。 我还写了一个每分钟检测一次的小程序。如果检测到所有 peers 失去连接，就重启 OS。如果重启没有解决问题，则不再重启，这是为了不为非 FreePBX 自身的原因（比如说网络原因）陷入重启循环；当然，如果重启解决了问题，也不用重启了。