ssh -D 8888 xxxx@xxx.xxx

建立通道之後還要設定讓瀏覽器使用。google chrome 使用作業系統的設定，使用不同 user profile 也會使用同一個設定，只能跟隨系統綁定。

Firefox 裡面有自己的設定，可以選擇關掉。

另一個用處拿來看被封鎖的 google play store 付費應用，不過PC端可以看到，手機沒改還是沒用。

參考連結

SSH Tunneling – DreamHost
Whoami – My IP Address, Browser info, DNS Lookup
phpMyAdmin – DreamHost
反向建立 SSH Tunnel、免 VPN 連回公司
sshtunnel – Android SSH Tunnel App – Google Project Hosting
SSH Tunnel Provides a Secure Internet Connection for Your Android Device with One Click
透過 VPN 更新和下載付費 Android Market 的 App
變身美國人買Android程式

 $('#maindiv p:last').toggleClass('highlight');
 $('#maindiv').append('<p>Item xxx </p>');
 if ($('#maindiv p').length > 6) {
  $('#maindiv p:first').fadeout;
 }
 $('#maindiv p:last').toggleClass('highlight');

比較動態效果的版本：

$('#maindiv p:last').toggleClass('highlight');
if ($('#maindiv p').length > 6) {
  $('#maindiv p:first').fadeOut('slow',
   function(){$(this).remove();});
 }
var item = $('<p>item xxx</p>').hide().fadeIn(1000);
$('#maindiv').append(item);
$('#maindiv p:last').toggleClass('highlight');

參考連結

.toggleClass() – jQuery API
jQuery append fadeIn – Stack Overflow
javascript – jQuery "fadeOut" & "remove" – Stack Overflow

缺點就是如果還要進行啟動後調整設定，就必須使用 ssh 工具進行登入，要完成這個任務在 PC 端還算容易，要在捷運或是公車上用手機完成就有點麻煩。

日前推出新功能可以瀏覽器直接登入紀錄一下。

點選 connect 。

有兩種可以選，下面是使用 MindTerm 的方式。

幾點注意

1. 使用 MindTerm SSH Client
2. 不認 openjdk-plugin (IcedTea-Web)
3. 只認 Sun Java Plugin
4. java plugin 必須是最新版本
5. 檔案系統裡面要有 keyxxx.pem

安裝 chrome java plugin

rpm install jre-lastest-version.rpm
cd /opt/google/chrome/plugins
sudo ln -s /usr/java/latest/lib/amd64/libnpjp2.so .

結論：

1. 對於自己PC上面來說，對沒有預設 ssh 環境的 windows 使用者來說會較方便，fedora 差異不大。
2. 使用別人電腦無法設定 SSH 的環境，這個工具就比較方便，不過還是要帶 key.pem 過去。
3. 綁 java plugin 才可以使用的意思是手機/機上盒/ Apple iphone/ipad 都緣份不大。

Amazon Elastic Compute Cloud (Amazon EC2)
Fedora Google Chrome 64-Bit with Flash and Java | MinhTech.com
MindTerm – World-class Java SSH2 Client

先到 AMI 下面找 boxgrinder 名稱的 AMI 來進行產出動作，這裡選了「boxgrinder-meta/fedora/15/1.6/x86_64」來測試。

建立 f16jeos.appl 設定檔，產出 2G 的 AMI 帶 java/python。

name: f16-jeos
summary: Just Enough Operating System based on Fedora 16
os:
  name: fedora
  version: 16
hardware:
  partitions:
    "/":
      size: 2
packages:
  - @core
  - java-1.7.0-openjdk
  - system-config-firewall
  - python
  - python-boto

建立 /root/.boxgrinder/config 設定檔。

plugins:
  ebs:
    access_key: AWS_ACCESS_KEY
    secret_access_key: AWS_SECRET_ACCESS_KEY
    account_number: AWS_ACCOUNT_NUMBER
    delete_on_termination: false
    availability_zone:
    snapshot: true
    overwrite: false
    terminate_instances: false
    preserve_snapshots: false

流程：

ssh -i xxx.pem ec2-user@xx.xxx.xx
vi f16jeos.appl
sudo mkdir /root/.boxgrinder
sudo vi /root/.boxgrinder/config
sudo yum update *libguestfs*
sudo boxgrinder-build f16jeos.appl -p ec2 -d ebs --debug

micro instance 跑起來很需要一點時間（大約20-30分），CPU一直飆高，結果是失敗。跟這個building ec2 ebs of fedora 16 base system fails on meta appliance問題類似。

spot request 取一台比較好的機器來作(Medium Instance 3.75 GB of memory, 2 EC2 Compute Units)看看，價格約 0.04 是 micro 的7倍價，不過這機器快上許多，而且成功建立 AMI，可能是有些動作太消耗資源的因素吧。

結果 AMI 產出 2G 裡面只用去大約 750MB ，同時已經是比較新的 rpm 版本，跑 yum update –security 也沒有需要更新。

Cloud SIG/EC2 Creation – FedoraProject
BoxGrinder | Build your first appliance with BoxGrinder Build
BoxGrinder | EBS AMI support for BoxGrinder
BoxGrinder | BoxGrinder Build plugins

只是 WebSocket 目前沒有很普及，原因在於協定雖然訂了，還需要服務端與客戶端支援，客戶端最需要的支援就是瀏覽器，不過目前的支援情況並不好，只有 google chrome 比較好。未來可能還需要幾年才會慢慢普及。

簡易測試了一下，服務端使用 jetty 8，客戶端使用 google chrome(HTML/JQuery)，可以順利執行聊天室網頁輸入並同時廣播（推）到所有客戶端的行為。

服務端就是實作 WebSocketHandler，客戶端大約的 javascript 如下。

var host = "ws://localhost:8080/";
var socket = new WebSocket(host);
socket.onopen = function(){...}
socket.onmessage = function(){...}
socket.onclose = function(){...}

參考連結
WebSocket – Wikipedia, the free encyclopedia
RFC 6455 – The WebSocket Protocol
The WebSocket API
Start Using HTML5 WebSockets Today
WebSockets with Embedding Jetty

先選官方 Fedora16 AMI 後標一個 spot instance ，利用設定的 key 連上 ec2。

chmod 600 keyxxx.pem
ssh -i keyxxx.pem ec2-user@xx.xx.xx.compute-1.amazonaws.com

連上後先更新安全套件

sudo yum install yum-security
sudo yum update --security
sudo yum install wget
sudo yum install java-1.7.0-openjdk
sudo yum install system-config-firewall
sudo yum install noip

設定 noip 供動態 dns 使用。noip 使用前要先申請，目前是使用免費等級的服務。

sudo noip2 -C
sudo noip2
sudo chkconfig --list
sudo chkconfig noip on

接下來開啟 443 port 供使用，兩個地方要改，先是 Fedora 防火牆需要設定 port 開啟(HTTPS/443)。

sudo system-config-firewall

同時還要到 AWS console – EC2 – NETWORK SECURITY – Security Groups 將 rule 加 443 進去才可以讓 443 通。

這時可以 ssh 連到 yourhost.no-ip.org，如果之前連過，會造成 key 過期問題，先執行 ssh-keygen -R 重置，如果沒有連過可以不用重置。

ssh-keygen -R yourhost.no-ip.org
ssh -i keyxxx.pem ec2-user@yourhost.no-ip.org

如果後續還要使用，可以建立 AMI，選「Create Image(EBS AMI)」即可建立，需要幾分鐘時間，完成就可以將 ec2 instance 關掉。

這種寫入 chkconfig 的啟動方式適合只有固定一個動態網址的狀態，如果啟動時要對到不同的 xx.no-ip.org 可以考慮先設定產出幾個 no-ip conf 檔案，放到 /home/ec2-user  之下。

noip2 -C -c noip-xxx.conf

如果是支援 amazon ec2 的 user data 來執行 script 對映，這樣就可以在啟動後直接寫入 script，正確對到需要的 xxx.no-ip.org 去，不過這個部份似乎Fedora 的 AMI 還沒支援，參考看看就好。

#!/bin/bash
/usr/sbin/noip2 -c /home/ec2-user/noip-xxx.conf

Fedora AMI 裡面已有 boto 安裝，所以 userdata 填入 p1=100|p2=200 可以利用 get_instance_userdata 得到下面結果，只是這樣還要寫個 script 放到 chkconfig 來開機執行，同時 chkconfig noip off 掉。

import boto.utils
boto.utils.get_instance_metadata()
d = boto.utils.get_instance_userdata(sep='|')
{'p1': '100', 'p2': '200'}
d['p1']
'100'
d['p2']
'200'

參考連結
Cloud images – FedoraProject
鳥哥的 Linux 私房菜 — 申請合法的主機名稱
Automate EC2 Instance Setup with user-data Scripts – Alestic.com
Using Instance Metadata
AWS Developer Forums: Amazon Ec2 Instance User Data for Linux
Amazon EC2 metadata – Python library and CLI | TurnKey Linux Blog
boto: A Python interface to Amazon Web Services — boto v2.2.2-dev
boto/boto/utils.py at master · boto/boto · GitHub

以一個臨時 8小時的客戶展示需求來看：ec2 spot instance = 0.006*8*30 大約 NT1.5元 加上 EBS大約 NT2元。當然沒有計入流量等費用。

安裝 ddclient 失敗紀錄。

$ sudo -s yum install ddclient
$ wget https://www.dnsdynamic.org/download/ddclient.conf
$ vi ddclient.conf
$ sudo -s cp ddclient.conf /etc/ddclient.conf
$ sudo -s chkconfig --list
$ sudo -s chkconfig ddclient on
$ sudo -s ddclient -daemon=0 -debug -verbose -noquiet

reboot 之後沒有更新ip，查一下踩到一個
Bug 734273，只好捨棄 ddclient rpm 安裝法，用 ddns.py + chkconfig 來啟動時加入。

ddns.py for dnsdynamic.org

import urllib2
username = "xxxx@example.com"
password = "xxxx"

f = urllib2.urlopen('http://myip.dnsdynamic.com')
myip = f.read()
password_mgr = urllib2.HTTPPasswordMgrWithDefaultRealm()
top_level_url = "https://www.dnsdynamic.org/api/"
password_mgr.add_password(None, top_level_url, username, password)
handler = urllib2.HTTPBasicAuthHandler(password_mgr)
opener = urllib2.build_opener(handler)
a_url ="https://www.dnsdynamic.org/api/?hostname=y12.ddns01.com&myip="+myip
opener.open(a_url)
urllib2.install_opener(opener)

可惜這家 dnsdynamic.org 不是很穩定，改找 no-ip 來測試。no-ip 有自己的 update client 程式 noip2以及啟動用的 fedhat.noip.sh，下載安裝後就可以除新啟動測試，結果成功。

wget http://www.no-ip.com/client/linux/noip-duc-linux.tar.gz
tar xzf no-ip-duc-linux.tar.gz
cd no-ip-2.1.9
sudo make
sudo make install
sudo mv redhat.noip.sh /etc/init.d/
sudo chmod 755 /etc/init.d/redhat.noip.sh
sudo chkconfig --add redhat.noip.sh

參考連結

Bug 734273 – Missing /etc/tmpfiles.d/ddclient.conf file
www.dnsdynamic.org
No-IP Dynamic DNS Help and Support | Installing the Linux Dynamic Update Clie…

1. Amazon Management Console 建立新的 EC2 Instances
2. 選預設 Amazon 64 bit 的環境
3. 取得 keyxxx.pem
4. 查 Public DNS 如 ec2-1-2-3-4.compute-1.amazonaws.com
5. 直接用 ssh -i keyxxx.pem root@aws 會提示權限問題
6. chmod 600 keyxxx.pem
7. ssh -i keyxxx.pem root@aws 會提示用 ec2-user
8. ssh -i keyxxx.pem ec2-user@aws
9. java -version (OpenJDK1.6)
10. uname -r  (2.6.35.14-97.44.amzn1.x86_64)
11. python (2.6.7)
12. yum list | grep python
13. sudo -s yum search DNS (查不到 ddns 相關)

比起之前需要利用 command line tool 啟動 ec2 來說，現在直接用 Browser 管理比較簡單，雖還是要 ssh 進去調整，不過 Amazon的套件有點舊，建議找新一點的AMI 來用，查一下 Fedora-16 有個 Official Fedora AMI(Cloud images – FedoraProject) 可以測看看。另外查 bitnami 也有一些先包好的 AMI 可以用。

選好 fedora 16 x86_64 ami 後啟動如上，他的預設使用者也是 ec2-user。接下來更新一下安全套件。

uname -r
sudo -s yum install yum-security
sudo -s yum update --security

設定完可以繼續調整，完成後可以直接  stop 這個 instance ，下次再啟動 instance 使用，更新的套件與設定都會保留下來，但是注意 ip 與 dns name 還是會換過。

如果要開很多 instance 的話，也可以直接建成 AMI 來用。

參考連結

Amazon Web Services
Cloud images – FedoraProject
BitNami :: BitNami Stacks
快速安裝 Amazon EC2 LAMP 環境 (EC2 Console)
Amazon EC2 使用教學 – 以 EBS Volumes & Snapshots 增加和管理永久的硬碟空間
Where am I ?: Amazon EC2設定
DDNS – Free Dynamic DNS Providers | DNS Lookup
Absolutely Free Dynamic DNS
Space Program Blog: How To Set Up Dynamic DNS for your Amazon EC2 Instance
Rebooting vs. Stop/Start of Amazon EC2 Instance – Alestic.com
Feature Guide: Amazon EC2 Elastic IP Addresses : Articles & Tutorials : Amazon Web Services

1. 安裝 prototype.pde 到 arduino 板子。
2. 使用 python serial 連到 arduino 控制，測試 Fedora16 x64 正常

一般 PC 可以動之後，改由 wl-500gp 上場，利用之前裝好 python serial 環境後，將 insmod 做一做，並查一下修改 usb 的 tty 名稱就可以利用 Python Arduino Prototyping api 控制。

# insmod /opt/my/fs_and_usb_modules_2_4_37/usb/serial/usbserial.o
# insmod /opt/my/fs_and_usb_modules_2_4_37/usb/serial/ftdi_sio.o
# dmesg
# cat /opt/my/Python-Arduino-Prototyping/sample_blink.py
...
my_board = Arduino('/dev/usb/tts/0')
...
# /opt/bin/python /opt/my/xx/sample_blink.py

一直手動加來加去也不是辦法，直接到管理介面加上開機 script。

開機後確實可以正常讀到 usb 並掛入正確 insmod usbserial.o/ftdi_sio.o 兩個檔。

參考連結

HashNuke/Python-Arduino-Prototyping-API – GitHub
Arduino playground – Python
Startup Scripts – DD-WRT Wiki

重設將 usb  掛上 /opt 之後，延續之前作法將 optware 環境裝一下，接下來要裝可以讓 python serial 執行的環境，方便後面用來接 arduino，經測試執行 import serial 會提示減少的東西，一個個慢慢裝上去就可以跑了。

# /opt/bin/ipkg-opt --tmp-dir /tmp install XXX
# /opt/bin/ipkg-opt list_installed
bzip2 - 1.0.6-1 - Very high-quality data compression program
ipkg-opt - 0.99.163-10 - The Itsy Package Manager
libdb - 4.2.52-3 - Berkeley DB Libraries
ncurses - 5.7-1 - NCurses libraries
openssl - 0.9.7m-5 - Openssl provides the ssl implementation in libraries libcrypto and libssl, and is needed by many other applications and librari
py-serial-common - 2.5-1 - Python module encapsulating the access to serial port.
py25-serial - 2.5-1 - Python module encapsulating the access to serial port.
python - 2.5-1 - This is a package that sets up the default python.
python25 - 2.5.6-2 - Python is an interpreted, interactive, object-oriented programming language.
readline - 6.1-2 - The GNU Readline library provides a set of functions for use by applications that allow users to edit command lines as they are
uclibc-opt - 0.9.28-13 - micro C library for embedded Linux systems
zlib - 1.2.5-1 - zlib is a library implementing the 'deflate' compression system.

參考連結

Recover from a bad flash – DD-WRT Wiki
ASUS WL-500g Premium – OpenWrt Wiki