运行

sudo apt-get install mysql-server

返回的结果是：

...
Unpacking mysql-server-5.1 (from .../mysql-server-5.1_5.1.49-3_amd64.deb) ...
Stopping MySQL database server: mysqld.
Selecting previously deselected package mysql-server.
Unpacking mysql-server (from .../mysql-server_5.1.49-3_all.deb) ...
Processing triggers for man-db ...
Setting up mysql-client-5.1 (5.1.49-3) ...
Setting up mysql-server-5.1 (5.1.49-3) ...
Installing new version of config file /etc/init.d/mysql ...
Stopping MySQL database server: mysqld.
Starting MySQL database server: mysqld . . . . . . . . . . . . . . failed!
invoke-rc.d: initscript mysql, action "start" failed.
dpkg: error processing mysql-server-5.1 (--configure):
 subprocess installed post-installation script returned error exit status 1
configured to not write apport reports
                                      dpkg: dependency problems prevent configuration of mysql-server:
 mysql-server depends on mysql-server-5.1; however:
  Package mysql-server-5.1 is not configured yet.
dpkg: error processing mysql-server (--configure):
 dependency problems - leaving unconfigured
configured to not write apport reports
                                      Errors were encountered while processing:
 mysql-server-5.1
 mysql-server
E: Sub-process /usr/bin/dpkg returned an error code (1)

解决方案：

sudo cp /etc/mysql/my.cnf /etc/mysql/my.cnf.backup
sudo cp /etc/mysql/my.cnf.dpkg-dist /etc/mysql/my.cnf

然后重新安装mysql-server即可

在使用1年iPhone以后，还是对他有一些评价的。人们总是更多的注意到优点，而我则在此更多的提到他的缺点：

1. 文件系统过于封闭。在未经过越狱的情况下，应用程序只能在自己的sandbox中运行，也自然只能访问sandbox中的文件。跨应用程序的访问，则只能限制在Camera Roll中的照片。由此则引发了更多的问题
2. 邮件附件：iPhone的mail是没办法添加附件的（虽然可以通过复制的功能添加图片作为附件）。这就有一个很严重的问题，如果某人发了一个带有Word/Excel的邮件，需要我填写后发回去。mail几乎没办法做到的。虽然最新的iOS4已经允许在第三方应用中打开邮件附件，但却没有办法添加回mail中。（对此唯一的解决办法就是通过第三方应用发送邮件，但没办法回复到同一个thread里面）。
3. 文件共享：文件不能在两个设备之间传送（通过蓝牙或者WiFi，除了图片），当然iPhone里压根就没有文件管理器（所谓的文件管理器，只是管理自己sandbox的文件）。
4. 邮件：在回复和转发的时候，邮件头并不像Outlook那样，会显示“From：”，“To：”，“CC：”，“BCC：”，“Subject”等，而是只写着“On <date/time>, <someone> wrote:”或者“Below is the forwarded message:”，紧跟着邮件正文。这种情况下，你是看不到之前的被转发的邮件，哪些人已经看到了邮件。对于同一封邮件，一大堆收件人的情况，非常不方便。
5. 费电，非常费电：由于工作关系，我开启3G、推送邮件，手机基本上坚持24小时都已经是奇迹了。
6. 同步：你只能在特定的某台电脑上同步你的手机，而当你尝试在其他电脑上同步，会看到提示要删除设备上的所有对象。
7. 视频通话：即使是最新的iPhone4，也只能实现在WiFi网络下的的FaceTime；而无论是现在哪款iPhone，都不能实现在3G网络下“标准”的视频通话。
8. 不支持Flash
9. 短信没有发送回执：这年头，短信回执已经是很多手机的标配了。虽然Windows Mobile手机的短信回执很垃圾，但总比没有强。短信回执最好的应该就是Sony Ericsson的手机了。每个发送的消息都被标记上一个图标，当发送成功，收到短信回执以后，图标会变成一个对勾，表示发送成功。
10. 彩信显示没有播放，没有分页：彩信在iPhone上会被展开成每一条独立的消息，类似中国移动的“新闻早晚报”这样的消息，在iPhone上看起来，就会连在一起，阅读体验非常之差。并且，彩信的打开速度很慢。

最后说说优点：

1. 屏幕效果真的非常好
2. 界面效果和用户体验真的非常棒
3. 整体设计真的非常漂亮

注：以上均为在“未越狱”的情况下的评价。如果越狱（Jail Break），以上很多功能都可以实现。

配置openswan

运行如下命令安装openswan

sudo apt-get install openswan

编辑/etc/ipsec.conf，修改如下行：

net_traversal=yes
virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12
protostack=netkey

并在在文件最后一行，加上：

include /etc/ipsec.d/l2tp-psk.conf

复制l2tp-psk.conf文件

cp /etc/ipsec.d/examples/l2tp-psk.conf /etc/ipsec.d/l2tp-psk.conf

编辑l2tp-psk.conf文件，修改如下，并将其中的YOUR.IP.ADDRESS.HERE替换为主机的IP地址：

conn L2TP-PSK-NAT
    rightsubnet=vhost:%priv
    also=L2TP-PSK-noNAT

conn L2TP-PSK-noNAT
    authby=secret
    pfs=no
    auto=add
    keyingtries=3
    rekey=no
    ikelifetime=8h
    keylife=1h
    type=transport
    left=YOUR.IP.ADDRESS.HERE
    leftprotoport=17/1701
    right=%any
    rightprotoport=17/%any

编辑/etc/ipsec.secrets文件，其中YourPSKHere为将来PSK的Secret，YOUR.IP.ADDRESS.HERE为主机IP:

YOUR.IP.ADDRESS.HERE %any: PSK "YourPSKHere"

禁用accept_redirects和send_redirects，运行如下的命令（可能需要root用户权限）

for each in /proc/sys/net/ipv4/conf/*
do
    echo 0 > $each/accept_redirects
    echo 0 > $each/send_redirects
done

IPSec的配置就已经结束了。可以运行

sudo ipsec verify

来确认配置是否正确。输出的结果如下：

$ sudo ipsec verify

Checking your system to see if IPsec got installed and started correctly:
Version check and ipsec on-path                                 [OK]
Linux Openswan U2.6.24/K2.6.18.8-x86_64-linode10 (netkey)
Checking for IPsec support in kernel                            [OK]
NETKEY detected, testing for disabled ICMP send_redirects       [OK]
NETKEY detected, testing for disabled ICMP accept_redirects     [OK]
Checking for RSA private key (/etc/ipsec.secrets)               [OK]
Checking that pluto is running                                  [OK]
Pluto listening for IKE on udp 500                              [OK]
Pluto listening for NAT-T on udp 4500                           [OK]
Two or more interfaces found, checking IP forwarding            [OK]
Checking NAT and MASQUERADEing
Checking for 'ip' command                                       [OK]
Checking for 'iptables' command                                 [OK]
Opportunistic Encryption Support                                [DISABLED]

最后一项的DISABLED并不会影响配置。另外，如果在检测Pluto时提示了Command not found。请安装lsof。

重新启动ipsec，使配置生效

sudo /etc/init.d/ipsec restart

配置xl2tpd

运行如下命令安装xl2tpd

sudo apt-get install xl2tpd

编辑/etc/xl2tpd/xl2tpd.conf

[global]
ipsec saref = yes

[lns default]
ip range = 10.1.2.2-10.1.2.255
local ip = 10.1.2.1
length bit = yes
;require chap = yes
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.l2tpd

复制/etc/ppp/options.l2tpd

cp /etc/ppp/options /etc/ppp/options.l2tpd

编辑/etc/ppp/options.l2tpd，修改其中项目如下：

require-mschap-v2
ms-dns 208.67.222.222
ms-dns 208.67.220.220
asyncmap 0
auth
crtscts
lock
hide-password
modem
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4

配置VPN用户，编辑/etc/ppp/chap-secrets文件，添加如下行（替换其中的username为今后登录的用户名，password为密码）

username l2tpd password *

启动xl2tpd

sudo /etc/init.d/xl2tpd restart

设置iptables转发

iptables –table nat –append POSTROUTING –jump MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

设置ipv4转发，修改/etc/sysctl.conf中的如下行：

net.ipv4.ip_forward=1

运行如下命令：

sysctl -p

l2tp VPN至此就已经配置完了。使用如下参数配置VPN客户端，即可连接：
服务器（Server）：YOUR.IP.ADDRESS.HERE （或对应的域名）
用户名（Username）：username （在/etc/ppp/chap-secrets）
密码（Password):password （在/etc/ppp/chap-secrets）
密钥（PSK/Secret):YourPSKHere （在/etc/ipsec.secret中配置的）

如果客户端连接显示“server did not respond”，通常说明openswan的版本不对，Debian Lenny自带的版本貌似有些问题。在命令行运行如下命令，即可安装openswan-2.6.24：

sudo aptitude install libgmp3-dev gawk flex bison
wget http://www.openswan.org/download/openswan-2.6.24.tar.gz
tar xf openswan-2.6.24.tar.gz
cd openswan-2.6.24
make programs
sudo make install
sudo apt-get remove openswan
sudo /etc/init.d/ipsec restart

1. 使用Registered User打开通过Bonjour服务显示在Finder侧边栏的AFP服务，点击以后，一直显示Connecting，没有反应
2. 使用Guest打开通过Bonjour服务显示在Finder侧边栏的AFP服务，点击以后，能够列出部分share的列表
3. 通过Finder的Connect to Server，可以连接任何指定的AFP share
4. 通过Finder的Connect to Server，只指定服务器名称，而不包含AFP share的名字（如：afp://192.168.1.10/），能够列出全部的share，但选择其中一个share并连接，一直显示Connecting，没有反应

一直以为是NAS的AFP服务出了问题，但无论是重新启动AFP服务，还是重新启动Bonjour服务，甚至是重新启动NAS服务器，都无法解决。

之后想到了是OSX的问题，但重新启动OSX后，也没有任何好转。通过日志也没有找到任何相关的信息。

经过一段时间的搜索，终于发现了该问题的原因：是OSX在share的最顶层目录中写入了OSX特有的一些隐藏文件和文件夹。通过Web File Manager或者SSH删除这些文件和文件夹后，问题解决。这些文件包括：

• .AppleDB
• .AppleDesktop
• .AppleDouble
• .TemporaryItems
• :2eTemporaryItems
• Network Trash Folder
• Temporary Items
• ._.TemporaryItems
• .DS_Store
• :2eDS_Store

另外，还可以禁止OSX在网络设备上创建resource fork的文件。在Terminal中，输入如下命令并重新登录即可：

defaults write com.apple.desktopservices DSDontWriteNetworkStores true

QNAP 409 Pro号称有Online RAID Migration功能，我的理解就是，所谓Online，就是所有的服务都不需要停止，也不会在此过程中出现中断。然而，QNAP的RAID迁移过程，还是让我受了不少罪的。

Day 1：直接在Web管理界面上选择Single Disk，然后迁移到RAID5。迁移过程开始后，进度基本按照每半小时1%的速度进行着。在将近48小时的时候，未知原因，迁移过程中断。没有错误提示，没有日志，没有数据丢失。

Day 3：经过搜索论坛后，发现有人与我有类似的经历，解决的的方法是关掉所有的后台服务。依此进行，关掉全部AFP、SAMBA、MySQL等服务。仍然是在50%的位置中断。在SSH查看过程时，发现前10%有个mke2fs的进程；从11%到50%，则有一个cp -a的进程。

Day 5：重新启动NAS，确保kill掉所有的无关进程，重新迁移。从11%起，硬盘进入Read Only模式。但在50%时，再次中断。此时却发现_httpd_进程没有了，web管理页面自然也就没有了，重启后仍然没有。

Day 7：准备采取最后的方案，备份数据，然后重新设置服务器。在备份数据的时候，突然想到其他的方案。采用其他的迂回方案。首先remove以前的Single Disk，插入新的2块硬盘。在Web页面（经过换盘重启后不知道什么原因恢复了），创建新的RAID1（镜像）。然后在线插入以前的硬盘，识别后，通过SSH，将全部数据复制到新的Volume里面。接下来重新从Web管理页面将RAID1迁移到RAID5。然而，我却发现，这个迁移过程和之前的过程如出一辙，仍然是将RAID1的一块硬盘，与新硬盘组成一个新的Volume，然后把旧的数据复制进去。再进行迁移。可这次居然再50%之后没有停下来，Web页面能够看到迁移过程，提示剩余600分钟。。在此经过大约8小时，迁移完成，数据也没有丢失。

Single Disk to RAID 5的迁移过程

这个迁移的过程，貌似有些山寨：

1. 新增的两块硬盘，组成新的Volume（degraded RAID5），加载点为/share/mdx_tmp（迁移过程的0%到10%）
2. 通过cp，直接复制旧数据到新的volume，在此过程中，磁盘属于Read Only模式（迁移过程的11%到50%）
3. 将旧的磁盘格式化，合并到新的volume里面
4. 通过RAID5的sync，最终实现RAID5

RAID1迁移到RAID5的过程与之类似，因为RAID1两块硬盘互为镜像，所以迁移的过程中，可以直接断开一块硬盘，并执行上面的过程。

从这里看出来，这个迁移过程并不能算是完全的“online”。首先，需要停止所有的网络服务（包括SAMBA，AFP等）；其次，即使可以不停止这些服务，迁移过程的11%～50%也是Read Only模式的，并不能实现完整的服务。

这里的经验是：

• 迁移之前，停止所有的服务，并且停止所有有访问硬盘的进程
• 备份，迁移之前备份还是非常重要的
• 大约1TB的数据，迁移的时间大约为72小时。其中创建degraded RAID5大约需要2个小时，复制数据需要48小时，剩下的大约24小时为最后的迁移和sync的过程

前提：必须有VPS；必须有SSH。

接下来的步骤将完成pptpd的安装：

1. 安装pptpd服务

   sudo apt-get install pptpd

2. 修改pptpd服务的配置文件/etc/pptpd.conf（只需要修改最后的localip和remoteip部分）：

   localip 192.168.10.1
   remoteip 192.168.10.100-150
   

3. 修改/etc/ppp/chap-secrets文件

   username pptpd password *

4. 设置pptpd的DNS服务器，修改/etc/ppp/pptpd-options文件：

   ms-dns 208.67.222.222
   ms-dns 208.67.220.220
   

5. 设置ip4v转发，修改/etc/sysctl.conf文件，去掉如下行的注释：

   net.ipv4.ip_forward=1

6. 使ipv4转发生效，运行：

   sysctl -p

7. 重新启动pptpd服务，运行：

   /etc/init.d/pptpd restart

8. 开启ipv4转发，运行如下命令：

   /sbin/iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE
   /sbin/iptables -p FORWARD ACCEPT
   

需要注意的是，我的VPS不知为什么，FORWARD rule默认的action是DROP（可能是由于我之前配制了防火墙的缘故。这也令我在一段时间内，纠结于为啥VPN无法正常转发。

这些联系人被分类到#中，且“兰”、“关”、“冯”、“刘”的排序顺序也是不正确的。实际上这些问题在中文环境中确实没有问题的。在非jailbreak环境下，也无法通过修改系统文件的方法修改排序方式。

使用如下的方法，即可正确的将联系人分类，且排序也是正常的。

首先选择一个联系人，进入编辑状态。点击最下面的add field。再选中Phonetic Last Name。

输入该联系的拼音。用同样的方法添加Phonetic First Name。添加后，在联系人中会显示该联系人的拼音姓名。

回到通讯录列表，即可看到联系人正确的显示在列表中，且无论是在Contact还是Phone中，都可以正确排序和分类。连Search中也可以使用拼音排序。

前提

其实一直以来我都用移动的服务，但最近移动的EDGE网络慢的要死，网页都打不开，我公司的座位上信号又非常差。

另一方面，随着电话、网络使用频率的逐渐增加，发现作为大多数Class B的GPRS手机，都不能实现语音和数据的同传，即当有GPRS/EDGE数据活动的时候，语音是完全断开的，也无法接受呼叫。也就是说，当你用GPRS/EDGE打开网页的时候，任何语音电话呼叫都是收不到的。（这完全解释了我的手机信号良好的情况下，来电提醒业务发来的漏接电话的提醒信息）。这对于我这种使用推送邮件服务的人来说，简直就是灭顶之灾。如果在推送和数据传输的时候，恰巧有电话呼入，那呼叫者得到的只能是“您拨叫的用户暂时无法接通”。（如果不信，可以再手机上打开一个网页，在页面载入过程中，用另一部电话拨打手机）

更换

经过和同事（另一个先期更换186的同事）的沟通，发现联通186号段的WCDMA标准的3G网络非常不错。经过一番考察和犹豫，最终选中了186XXXXXXXX这个号码。北京联通网上选号，还免费配送。

选中号码并提交订单后的第二天早上，收到联通客服的电话确认订单，核对信息后告知72小时内送到。第三天，准时盼到了送货人员，在提交身份证复印件后，收到了一张USIM卡和用户协议。

我选择的是96元标准套餐，包括240分钟国内主叫，免费国内接听，300MB数据流量，30分钟可视电话等；另加了5元包60条短信的附加包。超过套餐内容，国内主叫0.15元/分钟；0.0003元/KB（折合0.3元/MB）。

踏上3G之路

iPhone换上3G卡后，迅速搜索到了3G信号。使用Google Map测试了一下网络速度：将地图移动到一个全新的位置，画面从网格到地图完全显示，用了不到2秒；同样测试移动EDGE的速度，则花费了30+秒（最终也没有完全打开，放弃了）。

由于首月是标准资费，1分钱/KB，不敢过于使用网络流量。第二天开始测试3G网络的数据功能。通过iPhone上的测速程序，测得下载速度为431KB/s，上传为36KB/s（本地服务器）。刚刚通过Internet Tethering用IE直接从美国网站上下载软件，速度显示为147KB/s。

一些评价

• 联通WCDMA网络的速度让我非常满意。但在这样的速度下，网络流量显得非常不够。并且联通并没有为WCDMA提供数据可选套餐。当然，联通数据流量超过套餐时0.3元/MB的价格至少是比移动厚道多了。
• iPhone的Internet Tethering功能默认打开了。当时移动的SIM卡之所以没有打开该功能，是因为iPhone手机上没有移动的运营商信息。
• 通话质量非常清晰，完全没有移动网络中断续和变音的问题
• 开启联通的呼叫等待（Call Waiting）功能后，iPhone内置的Add Call，Swap Call，Hold，Merge Call功能完全正常。
  • 电话A拨叫iPhone，iPhone接听，电话B拨叫iPhone，Hold+Answer后，切换到线路B，按Merge Call实现合并。
  • iPhone拨叫电话A，按Add Call拨叫第二个电话，按Merge Call实现合并。
• 3G信号明显强于移动的信号，至少在我公司的座位上，联通信号满格，接听正常、清晰；而同样位置的移动信号，却很微弱，电话可以拨入，但对方经常听不到声音。
• 联通的客服人员，不知道是不是因为有考核指标，说话快的像蹦豆一样，并且因为“系统忙”而直接把我要求查询呼叫等待功能的请求拒绝了，直接告诉我代码让我自己开通。
• 还是联通的客服人员，我在晚上9点提交一个网上咨询，关于呼叫等待功能。2小时后，晚上11点，我收到联通客服的电话回复。这个事儿……我真的不觉得晚上11点给客户回电是明智的选择（虽然我很满意联通本次服务的反馈时间）

我买的是41周后生产的iPhone 3GS 16GB白色版香港行货，送到我这里的时候，还是未开封的。然而41周以后产品因为使用了新的Baseband，还无法实现完美的jailbreak（截止到2009年11月20日，如果jailbreak，每次重启都需要连接USB）。但如果不jailbreak的话，软件就只能通过iTune安装（当然也不能安装破解软件了）。

iPhone的整体用户体验非常好，电容屏（和WM需要使用指尖点击的电阻屏相比）的指触感觉也非常好。色彩效果也远比WM要强多了，毕竟WM受硬件限制，最大只能达到65K色。 AppStore上的应用非常多，除了设计系统的，绝大多数功能都能有具体的实现。

一些技巧：

• 输入法中，临时需要标点符号，可以按住符号按钮不松手（这时键盘已经切换为符号），滑向需要输入的符号，松开后，符号已经输入进去，但键盘仍然为字母状态。
• 输入法中，按住$、.（句号）等符号不松手，会出现与之类似的符号（比如￥和…）；按住字母键也可以显示拉丁字母
• Maps中，点击左下角的定位图标可以定位到当前位置（根据基站和GPS） ，再次点击会切换为“前方为上”的地图状态（之前是“北方位上”）。
• 截屏：按住电源键同时按下Home键。

铃声：

iPhone不支持直接使用MP3作为铃声，但可以通过iTune制作铃声（不超过40秒）。具体方法是：首先进入iTune，将要作为铃声的MP3导入iTune；右键单击文件，选择Create AAC format；再次点击右键选择Get Info，查看文件存储的位置；找到该文件（扩展名为m4a），将扩展名修改为m4r；重新导入iPhone（原mp3文件删除即可），即可看到Library–>Ringtones里面看到刚刚导入的铃声。

目前iPhone 3GS存在的不足：

• 短信回执：目前很多手机都已经有短信回执功能（即对方收到短信后，会发送一条delivered消息）了，这点上索尼爱立信的Symbian系统做的很好，回执会以一个图标的形式出现在“已发送短信”中；Windows Mobile很烂，只是一条单独的短信，每次发短信都要单独删除一次；而iPhone压根就没有（当然也省得删除了）。
• 彩信会把每个Page展开为一条独立的短信，这样在同一个thread中如果有多条彩信，那么他们会被显示成类似于1篇文章（即第二条彩信会紧接着第一条彩信内容显示。
• 多任务：除了iPod、Phone、Voice Memo、Internet tethering以外，其他应用程序都不支持多任务，按Home键就直接退出了。比如你在通过Safari或者其他应用下载一个文件，当有短信到来，如果选择回复短信，则下载会中断。部分软件可以通过Notification实现类似后台运行的效果，但像Skype这类的软件无法支持Notification的，则没有什么实际意义了。
• Voice Memo不支持通话录音，App Store里面也没有类似软件可以实现。
• 文件系统过于封闭：你不能修改和查看任何系统文件，应用程序之间的文件也不能共享。例如：电子邮件中非图片和音视频的内容，无法保存（如果邮件附件是个Word文档，则无法做到编辑后再回复给发件人）；通过其他软件（例如WoTV）下载的视频，只能在该软件中使用，不能放到Video文件夹中；任何文件（包括铃声等），都只能通过iTune传送；除了视频和Photo Roll文件夹中的内容，其他内容均不可删除；
• Bluetooth仅支持蓝牙耳机，不支持文件传输（同样是因为文件系统封闭）。
• Internet Tethering：3GS的广告和spec中提到了网络共享功能，而我的中国移动SIM卡插进去后却完全没有这个选项。再看iPhone的spec，旁边有行小字：“Tethering is not currently offered in the U.S. and some other countries. See your carrier for availability.”（中国联通的3G业务却可以）
• Merge Call：这也是iPhone广告中提到的功能。但经过我的实践，中国移动的卡只能在两个call之间切换，却不能将两个call merge。（中国联通3G号码可以实现两个call之间的切换，并且可以实现merge call）
• Voice Message：这个是AT&T提供的可视化语音信箱（Virtual Voice Message）功能，在国内完全无法使用，却也没有设置语音信箱的问题，导致改功能彻底无法使用。
• 比较耗电：开启邮件推送以后，正常使用手机（电话、短信等），24小时开机，只能坚持大约1~1.5天。

经过搜索和研究，发现问题出现Forms中。解决方法也很简单：删除如下文件夹：

%SystemDrive%\Users\%UserName%\AppData\Local\Microsoft\FORMS

重新启动Outlook即可。