想自己装个shadow，好下载一些软件。

费了1个小时，安装ok，浏览器也能上好多网站了，但是mac 的cmd不能也访问这些网站，于是又装了l2tp。

结果，邮件监控说我的ssl网站挂了。

然后想恢复，感觉短时间不行，就赶紧移动到另外一个服务器了。

这就是没有做备份镜像的后果啊。

第二天，进行恢复ssl网站，

网上说，得升级nginx及ssl。

我先升级nginx到最新版，悲剧的是，一般网站都无法访问。

升级方法：

升级nginx http://nginx.org/en/linux_packages.html
sudo vi /etc/yum.repos.d/nginx.repo

[nginx]

name=nginx repo
baseurl=http://nginx.org/packages/rhel/7/$basearch/
gpgcheck=0
enabled=1

sudo mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.old

[ec2-user@ip-172-31-20-31 ~]

$ sudo cp /usr/sbin/nginx /usr/local/nginx/sbin/
nginx -v

vi nginx.conf
sudo nginx -c /usr/local/nginx/conf/nginx.conf

然后采用下载文件编译方式，也不行。

最后，干脆把lnmp再装个新版，终于，起码可以访问我的普通网站了。ssl也正常。shadow也正常。

wget http://soft.vpser.net/lnmp/lnmp1.5.tar.gz -cO lnmp1.5.tar.gz && tar zxf lnmp1.5.tar.gz && cd lnmp1.5 && ./install.sh lnmp

l2tp链接正常，但是访问外网站还不行。

再执行 ./l2tp.sh  一把，正常了。

但是我的ssl网站又挂了。看来2者只能有一个。

shawdow配置文件：

{

"server":"0.0.0.0",

"server_port":8888,

"local_address":"127.0.0.1",

"local_port":1080,

"password":"mimanide",

"timeout":300,

"method":"aes-256-cfb",

"fast_open":false,

"workers": 1

}

L2TP：UDP 1701）或IPSec（UDP 500/4500）