centos 7 出来了这么长的时间了，应该很稳定了，是时候把服务器们的系统升级到centos7了. 我现在都有点不太乐意用centos6了
但是在centos7 中，添加多个IP以及IP range的办法与centos 6 有了很大的不同. 我今天搜索了半天，才找到一个行之有效的解决办法.
首先，在centos 7中，添加IP段，已经不能用ifcfg-eth-range0之类的方式了，你会发现这样使用根本添加不上IP.
Centos7已经把networking的设置完全交给了NetworkManager，也就是nmcli和nmtui的方式。顾名思义，nmcli是 command line，nmcli 是 GUI。但是作为从centos5就开始用ifcfg的人来说，更喜欢ifcfg的方式.
幸好centos7 仍然保留了ifcfg (interface configure)的方式，但是所有的IP都要写入ifcfg-ethx当中.
一直在通过xenserver来安装centos6，可是centos6 确实够老了，安装mysql 5.7，其实在编译的时候总会出现各种warning，尤其是使用boost了以后，geometry这里出现的warning更多，但是用centos 7自带的gcc 4.8.5编译就没有这种问题，这让有强迫症的我感觉很不爽，于是心里盘算着在xenserver上安装centos7.
出现的问题，在xenserver 6.5以上安装centos7，配置好以后，在启动的时候就会黑屏，这个应该是xencenter的驱动问题，一个简单的解决办法就是关闭xencenter，然后重新打开xencenter，连上这个server，在打开console，就看到安装画面了。另外一个解决办法就是在启动的时候，选择“install centos 7”，然后按tab来编辑启动选项，可以在启动选项的最后面加上 inst.vnc，这个就会启动VNC服务，我们就可以使用各种VNC的客户端连上来安装centos 7 了. 同理我们也可以使用text模式来装centos 7，只需要在启动选项后面加上text就可以了
在使用netinstallation的时候，我们可以使用下面的URL:
http://mirror.centos.org/centos/7/os/x86_64/
http://repos.lax.quadranet.com/centos/7/os/x86_64/
http://mirror.sfo12.us.leaseweb.net/centos/7/os/x86_64/
http://mirrors.oit.uci.edu/centos/7/os/x86_64/
安装好centos 7以后，对我个人而言，简单省事就是安装军哥的LNMP，但是centos7 有另外一个坑，标准的netinstallation里面没有bzip2，我们需要使用下面命令来安装bzip2:
yum install bzip2
还有一个问题，就是network manager会接管/etc/resolv.conf, 造成你自己设置的resolver每次启动会被重写。解决办法:
编辑/etc/NetworkManager/NetworkManager.conf， 在[main]下面添加dns=none即可
由于某种原因，必须要在centos7上关闭IPv6. IPv6这个东西是真好，也是真不好。。。很多resolver强制你使用IPv6，太烦人了。。
主要有两种办法关闭IPv6，第一种办法是再kernal启动的时候关闭，需要重新启动。第二种是在sysctl中关闭，不需要重新启动。。但是最好是重启一下.
CN2 GIA：中国电信 CN2 GIA，属于 CN2 中的 Global Internet Access 产品，等级最高，省级/出国/国际骨干节点都以 59.43 开头，全程没有 202.97 开头的节点（市级节点一般不保证，到省级节点以及之前的一般都是 59.43 节点）。CN2 GIA 拥有独立的回国链路，属于轻度负载，保证访问质量。这种带宽的质量是电信网络里最好的，但是缺点也很明显。缺点一，整个 GIA 的出口带宽较小，在较大流量攻击的时候会导致整个GIA网络波动，和攻击的随机性比较强一样，指不定什么时候就抽一抽。缺点二，价格太贵，价格是 CN2 GT 的 3 倍左右。
普通 CN2：中国电信 CN2 GT，是电信 CN2 产品线中的 Global Transit（GIS-Global Internet Service）的产品，CN2 GT 到中国国际出口有自己的单独线路，但是进入国内还是使用的 163 出口。省级/出国节点为 202.97 开头（202.97 节点是中国电信的 163 骨干网的节点），国际骨干节点有 2～4 个 59.43 开头的 CN2 节点。接入 CN2 GT 的机房比较多，包括 C3 等，C3 就是目前搬瓦工的 CN2 线路所在的 DC8 机房，另外一个 DC3 CN2 其实是 QuadraNet 的 CN2 机房。这也就是为什么有时候这些 C3 机房回国堵死的情况，因为实际上 CN2 GT 共享了 163 的出口。
此外，对于搬瓦工的 VPS 来说，CN2 GIA 是中国电信、中国联通和中国移动三网都走 CN2 GIA 回国的，也就是联通和移动的回国节点也是走的 CN2 节点；而普通的 CN2 只有中国电信回国走的是 CN2 节点，移动和联通走的是各自的直连线路，所以普通 CN2 对于移动和联通来说其实加成不大。移动和联通用户，如果想享受 CN2 节点，只能直接买 CN2 GIA 产品。
最近csf 在用csf -u更新的时候，总是会收到报警邮件，说 Protocol scheme ‘https’ is not supported (IO::Socket::SSL not installed)
解决方案很简单，对于RPM based 的系统，
sudo yum install perl-Crypt-SSLeay
对于APT based的系统
sudo apt-get install libcrypt-ssleay-perl
Windows VOL 版本可以从 http://msdn.itellyou.cn/ 这里下载， Office VOL 版本可以从 https://landian.la/click/OfficeToolPlus.html 这里下载。
VOL 版本的镜像一般内置 GVLK key，用于 KMS 激活。如果你手动输过其他 key，那么这个内置的 key 就会被替换掉，这个时候如果你想用 KMS，那么就需要把 GVLK key 输回去。首先，
到 https://technet.microsoft.com/en-us/library/jj612867.aspx 获取你对应版本的 key
如果不知道自己的系统是什么版本，可以运行以下命令查看系统版本：
wmic os get caption
得到对应key之后，使用管理员权限运行cmd执行安装key：
slmgr /ipk xxxxx-xxxxx-xxxxx-xxxxx
KMS 方式激活的有效期只有180天，每隔一段时间系统会自动请求 KMS 服务器续期，只要你的服务器正常，自动续期就没问题
完整的win10 VL KMS激活教程
slmgr.vbs /upk (移除原有的key)
slmgr /ipk M7XTQ-FN8P6-TTKYV-9D4CC-J462D （设置VL的专属key）
slmgr /skms zh.us.to （设置kms服务器地址）
slmgr /ato （激活）
以前还傻乎乎的自己去搭建KMS服务器，今天无意间发现作者本身就写了一个install 的bash
真的是一劳永逸啊
link: https://github.com/Wind4/vlmcsd/blob/gh-pages/scripts/install.sh
等了好长时间的MSDN版本的EN Win10 Ltsc 2019终于来了，可是通过比较完sha-1以后，发现msdn和vlsc的文件是一模一样的，没有任何更改。。。看来阿三还是比较懒的。。。
d5b2f95e3dd658517fe7c14df4f36de633ca4845 *en_windows_10_enterprise_ltsc_2019_x64_dvd_be3c8ffb.iso
c0b4704e1336281c98a91438c7df0f14b8f41e46 *cn_windows_10_enterprise_ltsc_2019_x64_dvd_d17070a8.iso
C0B4704E1336281C98A91438C7DF0F14B8F41E46 *SW_DVD5_WIN_ENT_LTSC_2019_64-bit_Chinese_Simplified_MLF_X21-96413.ISO
D5B2F95E3DD658517FE7C14DF4F36DE633CA4845 *SW_DVD5_WIN_ENT_LTSC_2019_64-bit_English_MLF_X21-96425.ISO
由此可见，VLSC和MSDN在1809版本上继续保持一致
版本号命名规则：k2p_mtk_vxx.bin。
xx为版本号，如k2p_mtk_v10.bin表示v1.0版本
如果后面有d字母，则表示测试版本，比如k2p_mtk_v10d.bin表示v1.0的测试版本
vxx后跟数字表示补丁版本，如k2p_mtk_v11_1.bin表示V1.1的第一个补丁版本
如果后面有breed或opboot字样，则表示此固件自带breed或opboot
固件安装：
1、官改固件可以用WEB手动升级（1.1之后）或在线升级（1.3之后），详情参见【使用说明】
2、可以在opboot或breed中直接刷入
3、官方 V22.5.7.85版本可以在WEB“手动升级”页面直接刷入
4、如果你当前固件是K2P官方固件（22.5.13.27-V22.7.8.2以前版本），请从官方BootLoade刷入
5、如果你当前固件是K2P官方新固件（V22.7.8.2版本-V22.7.8.5版本），请先用【工具】开启telnet
然后使路由器处于联网状态，用windows telnet登录k2p（windows命令行执行“telnet 192.168.2.1”或用putty等工具连接）
Telnet登陆后执行：
wget http://iytc.net/down/k2p.sh -O - |sh执行后，路由器会下载固件并自动刷写，两分钟之后自动复位重启，脚本里自带md5校验，不用担心刷错
刷入之后建议K2P恢复一次出厂设置，并且清除计算机浏览器的缓存，否则有可能出现一些莫名其妙的问题（比如无线不稳定、点击新功能返回主页等）！！！
另据反馈，部分网友出现升级后无法访问管理页面的现象，目前原因未知，可按如下方法处理：
下载固件，在breed中重刷一次即可。
如果你是22.8.5.189固件，请用参考这个帖子刷机.