在已發行之現有資料庫文件中新增一資料表，如果做？

l_xiaofeng 2004-11-15 01:41:38

在已發行之現有資料表文件中新增一資料行使用sp_repladdcolumn.
如果換成增加資料表呢，該使用哪個系統存儲過程？

...全文

163 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

l_xiaofeng 2004-11-19

打赏
举报

回复

是不是我的問題太簡單了？還是主題不明確。

我這裡有一個問題就是，已經甚至為同步的數據兩個數據庫，我現在想加一個表，但是加了以後不能同步。應該怎麼做？

davorsuker39 2004-11-15

打赏
举报

回复

UP

l_xiaofeng 2004-11-15

打赏
举报

回复

樓上你說笑了，這樣就把問題解決了？看好我要問的問題啊。

pbsql 2004-11-15

打赏
举报

回复

if not exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[t]') and OBJECTPROPERTY(id, N'IsUserTable') = 1)
CREATE TABLE t(id int)

Linux 操作系统基础教程清华大学信息学院计算机系目录前言..................................................................................................................................................2 第一讲 Linux基础...........................................................................................................................2 一．什么是Linux？.................................................................................................................2 二．安装Linux的好处？.........................................................................................................3 三．如何得到Linux？.............................................................................................................3 四．如何得到Linux的最新消息？.........................................................................................3 五．Linux操作系统上有什么应用？.....................................................................................4 六．在那里可以找到讨论区？..............................................................................................5 七．安装过程..........................................................................................................................5 第二讲 Linux基础进阶...................................................................................................................5 一．Linux的文件系统结构.....................................................................................................6 二. 文件类型...........................................................................................................................7 三.Linux基本操作命令............................................................................................................8 四.基本的系统管理命令.......................................................................................................14 五.关於 Process 处理的指令...............................................................................................16 六. 关於字串处理的指令.....................................................................................................17 七. 网路上查询状况的指令.................................................................................................17 八. 网路指令.........................................................................................................................18 九. 关於通讯用的指令.........................................................................................................21 十. 编译器( Compiler )..........................................................................................................22 十一. 有关列印的指令.........................................................................................................22 第三讲 Linux下的网络服务，配置问题和常用工具.................................................................24 一．Linux下的网络服务.......................................................................................................24 二.几种重要的配置文件.......................................................................................................26 三.Linux下常用的工具软件..................................................................................................28 尾语................................................................................................................................................31 前言 Linux 是在 1991 年发展起来的与 UNIX兼容的操作系统，可以免费使用，它的源代码可以自由传播且可任人修改、充实、发展，开发者的初衷是要共同创造一个完美、理想并可以免费使用的操作系统。我们并不能使同学们通过这次系列讲座成为一个 UNIX 类操作系统的高手，这次系列讲座的目的就是在同学们中间普及 Linux 基础知识，为今后我们更加接近的了解 Linux 做一个好的开端。第一讲 Linux基础在这一讲中，我们主要是了解一下 Linux 的概况，以及对 Linux 有一个初步的感性认识。一．什么是Linux？ Linux 是一个以 Intel 系列 CPU(CYRIX,AMD 的 CPU也可以)为硬件平台，完全免费的 UNIX 兼容系统，完全适用于个人的 PC。它本身就是一个完整的 32 位的多用户多任务操作系统，因此不需要先安装 DOS 或其他的操作系统（MS Windows, OS2, MINIX..）就可以进行直接的安装。 Linux的最早起源是在1991年10月5日由一位芬兰的大学生Linux Torvalds (Torvalds@kruuna.helsinki.fi)写了 Linux核心程序的 0.02 版开始的，但其后的发展却几乎都是由互联网上的 Linux社团（Linux Community）互通交流而完成的。Linux 不属于任何一家公司或个人，任何人都可以免费取得甚至修改它的源代码（source code）。Linux 上的大部分软件都是由 GNU倡导发展起来的，所以软件通常都会在附着 GNU Public License（GPL）的情况下被自由传播。GPL 是一种可以使你免费获得自由软件的许可证，因此 Linux 使用者的使用活动基本不受限制（只要你不将它用于商业目的），而不必像使用微软产品是那样， 2需要为购满许可证付出高价还要受到系统安装数量的限制。我在讲义的最后面附有 GPL 的非官方中文译稿。目前 Linux 中国的发行版本（Linux Distribution）主要有 Red Hat （红帽子） , Slackware, Caldera, Debian, Red Flag （红旗） , Blue Point （蓝点） , Xteam Linux （冲浪） , Happy Linux（幸福Linux）, Xlinux 等若干种，我推荐同学们使用的发行版本是 Red Hat（事实标准）和 Xlinux（安装最容易）。二．安装Linux的好处？ Linux的核心具有 Windows 无法比拟的稳定性和高效率，在不使用 X Windows 的情况下，它占用系统资源较少，可以使一台 Intel486摇身一变成为高效工作站。对于想要学习 UNIX的用户来说，使他们熟悉 UNIX 操作环境，通往"骨灰级"高手境界的一大捷径。最重要的是，Linux 上有公认的 C 语言世界最好的编译器 gcc，如果你想得到一个效率更高的开发环境（并不一定是最友好的，但一定是最强大的），我建议你一定要好好的熟悉一下 Linux。三．如何得到Linux？据我所知，大多数的 Linux 发行版本（Linux distribution）和核心（Kernel）都是可以从网上下载的，但是我不推荐易用这种方法得到 Linux，因为仅仅核心就有几十个 Mbit 的数据量,而一个完整的发行版本大概都是 1Gbit 左右的数据量，你自己可以估计一下得用多少时间来下载它们？我建议你最好去软件商店买光盘来，因为 Linux 的产品光盘是非常便宜的，连带许可证 GPL 在内你大概支付 50 元人民币就可以，而具有同样功能的 Windows NT 4.0 你至少得付出 17000元人民币（有一点需要声明：在你购买光盘时 GPL 许可证你是不会肉眼看到的）。直接到商店去买，可以省去你很多麻烦，因为从网上下载的 Linux有很多它还是要求你有光盘刻录工具将安装文件刻到光盘上。四．如何得到Linux的最新消息？关于 Linux 的站点现在到处都是，我这里向大家推荐的是一个关于 Linux 核心最新消息的一个网站，你可以得到核心（Kernel）发展情况的最新信息。网址如下： http://www.kernel.org 另外还有一个非常著名的讨论组，你也可以去看看：http://www.linuxforum.net 另外还有一个我常去的讨论组，这个讨论组是有高手专门维护的，而且回应贴子的速度很快： http://www.coventive.com.cn/club/default.htm在我这份讲义快写完的时候，又有一个非常好的自由软件团体出现了，那就是 AKA,大家可以到他们的网页上去看看，里面有许多很实用的 3信息：http://www.aka.org.cn 五．Linux操作系统上有什么应用？ Linux 上有丰富的的应用软件，在这里我给大家做一个简单的介绍，具体它们是什么样子我会在讲座上为大家一一演示。文本处理方面(控制台界面，X Window界面在后面介绍) vi 最令 UNIX类操作系统初学者裹足不前的 editor,然而只要你习惯于操作，你会觉得它比任何的 editor都好用，且功能强大。 pico 一种风格很像 Microsoft DOS的 EDIT 的一种文本编辑器。中文化方面 XCIN+Crxvt 缺省的 Linux 系统是不支持显示中文的，虽然现在国内涌现出许多著名的 Linux 汉化厂商，但是一些著名的 Linux distribution 如 Red Hat、Debian、Caldera 仍然不支持中文的输入和输出。这套汉化工具组合在控制台（console）方式和 X Window方式下都可以显示和输入汉字信息。 Cxterm 可以很容易的自行设置输入法，或者修改现有的输入法表格。视窗界面（window manager）方面 KDE 这是 X Window System使用率最高的 Window Manager。 lFvwm 公认的最为好用的 Window Manager之一。 Fvwm95 拥有和 Microsoft Win95 同样界面的 Window Manager。 Afterstep 公认的最好看的 Window Manager,但号内存也很大。 Enlightenment 界面最华丽的 Window Manager, Win95 和它相比简直就是 nothing，但是号内存太大，有点华而不实。 lIcewin 又一个极富个性的 Window Manager。视窗应用软件方面 WWW Browser Netscape公司的 navigator3.x 和communicator4.x 版可用，使用方法和 MS Windows上一样。图像处理 GIMP是类似于 Photoshop的绘图软件，号称是 Linux 上最强的绘图软件。看图工具 MTV 这是一个可以播放 VCD的软件，但是它是共享软件（Shareware），不是免费软件，我们也得不到它的源代码。 Star Office 这是一套著名的办公软件，我个人认为它无论在界面上还是在功能上都强于 Microsoft Office 产品。唯一的缺憾是他不支持汉字，无论 GB 还是 BIG5。 Word Perfect 这是一个非常精彩的字处理软件，功能类似于 Microsoft Word。 4文杰字处理系统这是一套由韩国人开发的字处理系统，功能强大，有专门的中文版推出，类似于 Microsoft Word。编译环境 gcc 公认的C 语言世界中功能最为强大的编译器，但是界面不是很友好。除此之外还有 FORTRAN、 Pascal、 GNU make、 GNU debugger、 GNU LISP、 GNU PERL、 TCL。这里因为本人对这些编译工具都不熟悉，因此不多介绍。 MS Windows的模拟环境 WINE 可以使绝大多数的 16 位 MS Window程序运行在这个模拟环境中。但是不支持 32 位的程序。六．在那里可以找到讨论区？大家最熟悉的是北邮的 BBS: 202.204.7.235 port:23 七．安装过程这是非常重要的一部分，希望大家仔细了解本部分内容。就我个人认为，对于初学者来说，Linux 的安装过程是相当难的，新手往往会遇到系统屡装不成的情况。遇到这种事情，是非常痛苦的，但是几乎每个新手又都会遇到，因此我觉得安装过程应当仔细的说明一下。但是由于篇幅有限，我不见这个这个问题在讲义的正文中陈述，而是把它放在附文 2 中仔细说明。希望没有安装过 Linux 的同学们将这篇文章看一看。我想在上课的时候我会给大家演示一遍安装的过程。第二讲 Linux基础进阶经过上一节课的探讨，我想同学们应该对 Linux 有了一个初步的感性认识，但我们的认识还只是处在一个尚需进步的表层上。通过这一节的学习，同学们会对 Linux 的体系结构，它的基本操作，基本功能有一个更进一步的认识。 5 一．Linux的文件系统结构 Linux的文件系统和MS-Windows的文件系统有很大的不同,对于微软视窗系统的文件结构我在这里不再多说,我们主要了结一下 linux的文件系统结构. linux 只有一个文件树,整个文件系统是以一个树根"/"为起点的,所有的文件和外部设备都以文件的形式挂结在这个文件树上,包括硬盘,软盘,光驱,调制解调器等,这和以"驱动器盘符为基础的 MS-Windows 系统是大不相同的.Linux 的文件结构体现了这个操作系统简洁清析的设,常我们能够接触到的 linux 发行版本的根目录大都是以下结构: /bin /etc /lost+found /sbin /var /boot /root /home /mnt /tmp /dev /lib /proc /usr 现在我将这些目录给大家做一个简要的介绍: 1. /bin和/sbin 使用和维护UNIX和Linux系统的大部分基本程序都包含在/bin和/sbin里,这两个目录的名气之所以包含 bin,是因为可执行的程序都是二进制文件(binary files). /bin 目录通常用来存放用户最常用的基本程序,如: login Shells 文件操作实用程序系统实用程序压缩工具 /sbin 目录通常存放基本的系统和系统维护程序,如: fsck fdisk mkfs shutdown lilo init 存放在这两个目录中的程序的主要区别是:/sbin 中的程序只能由 root(管理员)来执行. 2. /etc 这个目录一般用来存放程序所需的整个文件系统的配置文件,其中的一些重要文件如下: passwd shadow fstab hosts motd profile shells services lilo.conf 3. /lost+found 这个目录专门是用来放那些在系统非正常菪机后重新启动系统时，不知道改网哪里恢复的"流浪"文件的。 4. /boot 这个目录下面存放着和系统启动有关系的各种文件，包括系统的引导程序和系统核心部分。 65. /root 这是系统管理员（root）的主目录。 6. /home 系统中所有用户的主目录都存放在/home 中,它包含实际用户(人)的主目录和其他用户的主目录.Linux同 UNIX 的不同之处是，Linux的 root 用户的主目录通常是在/root或 /home/root,而 UNIX 通常是在/。 7. /mnt 按照约定，像 CD-ROM,软盘，Zip盘，或者 Jaz这样的可以动介质都应该安装在/mnt 目录下，/mnt 目录通常包含一些子目录，每个子目录是某种特定设备类型的一个安装点。例如： /cdrom /floppy /zip /win .... 如果我们要使用这些特定设备，我们需要用 mount 命令从/dev 目录中将外部设备挂接过来。在这里大家可能看到了有一个 win 的目录，这是我的机子上面做的一个通向 windows 文件系统的挂接点，这样我通过访问这个目录就可以访问到我在 windows 下面的文件了。但如果你的 windows 文件系统是 NTFS 格式，那么这个办法就不行了。 8. /tmp和/var 这两个目录用来存放临时文件和经常变动的文件。 9. /dev 这是一个非常重要的目录，它存放着各种外部设备的镜像文件，其中有一些内容我们是要牢牢记住的。例如第一个软盘驱动器的名字是 fd0;第一个硬盘的名字是 hda，硬盘中的第一个分区是 hda1,第二个分区是 hda2；第一个光盘驱动器的名字是 hdc；此外，还用 modem 和其他外设的名字，在这么多的名字中，我们只需要记住最最常用的那几个外设就可以了。 10. /usr 按照约定，这个目录用来存放与系统的用户直接相关的程序或文件，这里面有每一个系统用户的主目录，就是相对于他们的小型"/"。 11. /proc 这个目录下面的内容是当前在系统中运行的进程的虚拟镜像，我们在这里可以看到由当前运行的进程号组成的一些目录，还有一个记录当前内存内容的 kernel 文件。就个人经验，我认为这些目录以及在它们下面应该存储什么内容，我们都应当很熟练的记下来，这对于我们进一步的使用系统是很有帮助的。二. 文件类型本来我是想把基本操作命令放在这里介绍一下，但是这些命令中又不少是涉及到文件类 7型的，所以我就只好先介绍一下文件类型了。 Linux 的文件类型大致可分为五类，而且它支持长文件名，不论是文件还是目录名，最长可以达到 256 个字节。如果你能够用 128 个汉字写一片小作文，那你也可以用它来做某个文件的文件名（当然这里面不能有不合规定的命名字符存在）。 1. 一般性文件一般性文件，例如纯文本文件 mtv-0.0b4.README,设置文件 lilo.conf，记录文件 ftp.log 等等都是。一般类型的文件在控制台的显示下都没有颜色，系统默认的是白色。 2. 目录至于目录是什么意思我就不解释了，我的任务是要告诉大家，你可以用 cd+目录名进入到这个目录中去，而这个目录在控制台下显示的颜色是蓝色的，非常容易辨认。如果你用 ls -l 来观看它们，会发现它们的文件属性（共 10 个字符）的一个字符是 d,这表明它是一个目录，而不是其它的东西。三.Linux基本操作命令首先介绍一个名词"控制台（console）"，它就是我们通常见到的使用字符操作界面的人机接口，例如 dos。我们说控制台命令，就是指通过字符界面输入的可以操作系统的命令，例如dos命令就是控制台命令。我们现在要了解的是基于Linux操作系统的基本控制台命令。有一点一定要注意，和 dos 命令不同的是，Linux 的命令（也包括文件名等等）对大小写是敏感的，也就是说，如果你输入的命令大小写不对的话，系统是不会做出你期望的响应的。 1. ls 这个命令就相当于 dos 下的 dir命令一样，肯定是我第一个就要介绍的，这也是 Linux 控制台命令中最为重要几个命令之一。ls 最常用的参数有三个： -a -l -F。 ls -a Linux 上的文件以.开头的文件被系统视为隐藏文件，仅用 ls 命令是看不到他们的，而用 ls -a 除了显示一般文件名外，连隐藏文件也会显示出来。 ls -l（这个参数是字母 L 的小写，不是数字 1）这个命令可以使用长格式显示文件内容，如果需要察看更详细的文件资料，就要用到 ls -l 这个指令。例如我在某个目录下键入 ls -l 可能会显示如下信息（最上面两行是我自己加的）：位置 1 2 3 4 5 6 7 文件属性文件数拥有者所属的group 文件大小建档日期文件名 drwx------ 2 Guest users 1024 Nov 21 21:05 Mail 8 -rwx--x--x 1 root root 89080 Nov 7 22:41 tar* -rwxr-xr-x 1 root bin 5013 Aug 15 9:32 uname* lrwxrwxrwx 1 root root 4 Nov 24 19:30 zcat->gzip -rwxr-xr-x 1 root bin 308364 Nov 29 7:43 zsh* -rwsr-x--- 1 root bin 9853 Aug 15 5:46 su* 下面，我为大家解释一下这些显示内容的意义。第一个栏位，表示文件的属性。 Linux 的文件基本上分为三个属性：可读（r），可写（w），可执行（x）。但是这里有十个格子可以添（具体程序实现时，实际上是十个 bit 位）。第一个小格是特殊表示格，表示目录或连结文件等等，d 表示目录，例如 drwx------;l 表示连结文件，如 lrwxrwxrwx;如果是以一横"-"表示，则表示这是文件。其余剩下的格子就以每 3 格为一个单位。因为 Linux 是多用户多任务系统，所以一个文件可能同时被许多人使用，所以我们一定要设好每个文件的权限，其文件的权限位置排列顺序是（以-rwxr-xr-x 为例）： rwx(Owner)r-x(Group)r-x(Other) 这个例子表示的权限是：使用者自己可读，可写，可执行；同一组的用户可读，不可写，可执行；其它用户可读，不可写，可执行。另外，有一些程序属性的执行部分不是 X, 而是 S,这表示执行这个程序的使用者，临时可以有和拥有者一样权力的身份来执行该程序。一般出现在系统管理之类的指令或程序，让使用者执行时，拥有 root身份。第二个栏位，表示文件个数。如果是文件的话，那这个数目自然是 1 了，如果是目录的话，那它的数目就是该目录中的文件个数了。第三个栏位，表示该文件或目录的拥有者。若使用者目前处于自己的 Home,那这一栏大概都是它的账号名称。第四个栏位，表示所属的组（group）。每一个使用者都可以拥有一个以上的组，不过大部分的使用者应该都只属于一个组，只有当系统管理员希望给予某使用者特殊权限时，才可能会给他另一个组。第五栏位，表示文件大小。文件大小用 byte 来表示，而空目录一般都是 1024byte，你当然可以用其它参数使文件显示的单位不同，如使用 ls -k 就是用 kb 莱显示一个文件的大小单位，不过一般我们还是以 byte 为主。第六个栏位，表示创建日期。以"月，日，时间"的格式表示，如 Aug 15 5:46表示 8 月15日早上 5:46分。第七个栏位，表示文件名。我们可以用 ls -a 显示隐藏的文件名。 Ls -F（注意，是大写的 F） 9 使用这个参数表示在文件的后面多添加表示文件类型的符号，例如*表示可执行，/表示目录，@表示连结文件，这都是因为使用了-F这个参数。但是现在基本上所有的 Linux 发行版本的 ls都已经内建了-F参数，也就是说，不用输入这个参数，我们也能看到各种分辨符号。 2. cd命令这个命令是用来进出目录的，它的使用方法和在 dos 下没什么两样，所以我觉得没什么可说的，但有两点我补充一下。首先，和dos 不同的是Linux 的目录对大小写是敏感的，如果大小写没拼对，你的 cd 操作是成功不了的。其次，cd如果直接输入，cd 后面不加任何东西，会回到使用者自己的 Home Directory。假设如果是 root，那就是回到/root.这个功能同 cd ~是一样的。 3. mkdir,rmdir 命令 mkdir 命令用来建立新的目录，rmdir用来删除以建立的目录，这两个指令的功能不再多加介绍，他们同 dos下的 md,rd 功能和用法都是基本一样的。 4. cp命令这个命令相当于 dos下面的 copy命令，具体用法是： cp -r 源文件(source) 目的文件(target) 参数 r是指连同元文件中的子目录一同拷贝。熟悉 dos 的读者用起这个命令来会觉得更方便，毕竟比在 dos 下面要少敲两下键盘。 5. rm 命令这个命令是用来删除文件的，和 dos 下面的 rm（删除一个空目录）是有区别的，大家千万要注意。Rm命令常用的参数有三个： -i,-r,-f。比如我现在要删除一个名字为 text 的一个文件： rm -i test 系统会询问我们："rm:remove 'test'?y"，敲了回车以后，这个文件才会真的被删除。之所以要这样做，是因为 linux 不象dos那样有 undelete 的命令，或者是可以用 pctool 等工具将删除过的文件救回来，linux 中删除过的文件是救不回来的，所以使用这个参数在删除前让你再确定一遍，是很有必要的。 rm -r 目录名这个操作可以连同这个目录下面的子目录都删除，功能上和 rmdir相似。 rm -f 文件名（目录名）这个操作可以进行强制删除。 6. mv 命令这个命令的功能是移动目录或文件，引申的功能是给目录或文件重命名。它的用法同 10dos 下面的 move 基本相同，这里不再多讲。当使用该命令来移动目录时，他会连同该目录下面的子目录也一同移走。另外因为 linux 下面没有 rename 的命令，所以如果你想给一个文件或目录重命名时可以用以下方法： mv 原文件（目录）名新的文件（目录）名 7. du，df 命令 du 命令可以显示目前的目录所占的磁盘空间，df 命令可以显示目前磁盘剩余的磁盘空间。如果 du 命令不加任何参数，那么返回的是整个磁盘的使用情况，如果后面加了目录的话，就是这个目录在磁盘上的使用情况（这个功能可是 dos 没有的呦）。不过我一般不喜欢用 du，因为它给出的信息是在是太多了，我看不过来，而 df这个命令我是最常用的，因为磁盘上还剩多少空间对我来说是很重要的。 8. cat 命令这个命令是 linux 中非常重要的一个命令，它的功能是显示或连结一般的 ascii 文本文件。cat是 concatenate 的简写，类似于 dos 下面的 type 命令。它的用法如下： cat text 显示 text 这个文件 cat file1 file2 依顺序显示 file1,file2的内容 cat file1 file2>file3 把 file1,file2 的内容结合起来，再"重定向（>）"到 file3文件中。 "〉"是一个非常有趣的符号，是往右重定向的意思，就是把左边的结果当成是输入，然后输入到 file3 这个文件中。这里要注意一点是 file3 是在重定向以前还未存在的文件，如果 file3 是已经存在的文件，那么它本身的内容被覆盖，而变成 file1+file2的内容。如果〉左边没有文件的名称，而右边有文件名，例如： cat >file1 结果是会"空出一行空白行"，等待你输入文字，输入完毕后再按[Ctrl]+[c]或[Ctrl]+[d]，就会结束编辑，并产生 file1 这个文件，而 file1 的内容就是你刚刚输入的内容。这个过程和 dos 里面的copy con file1的结果是一样的。另外，如果你使用如下的指令： cat file1>>file2 这将变成将 file1 的文件内容"附加"到 file2 的文件后面，而 file2 的内容依然存在，这种重定向符〉〉比〉常用，可以多多利用。 9. more,less命令这是两个显示一般文本文件的指令。如果一个文本文件太长了超过一个屏幕的画面，用 cat 来看实在是不理想，就可以试试 more 和 less两个指令。More 指令可以使超过一页的文件临时停留在屏幕，等你按任何的一个键以后，才继续显示。而 less 除了有 more 的功能以外，还可以用方向键往上或网下的滚 11动文件，所以你随意浏览，阅读文章时，less 是个非常好的选择。 10. clear 命令这个命令是用来清除屏幕的，它不需要任何参数，和 dos 下面的 clr具有相同的功能，如果你觉得屏幕太紊乱，就可以使用它清除屏幕上的信息。 11. pwd命令这个命令的作用是显示用户当前的工作路径，这个命令不用多说，大家一试即知。 12. ln命令这是 linux中又一个非常重要命令，请大家一定要熟悉。它的功能是为某一个文件在另外一个位置建立一个同不的链接，这个命令最常用的参数是-s,具体用法是： ln -s 源文件目标文件当我们需要在不同的目录，用到相同的文件时，我们不需要在每一个需要的目录下都放一个必须相同的文件，我们只要在某个固定的目录，放上该文件，然后在其它的目录下用 ln 命令链接（link）它就可以，不必重复的占用磁盘空间。例如： ln -s /bin/less /usr/local/bin/less -s 是代号（symbolic）的意思。这里有两点要注意：第一，ln 命令会保持每一处链接文件的同步性，也就是说，不论你改动了哪一处，其它的文件都会发生相同的变化；第二，ln 的链接又软链接和硬链接两种，软链接就是 ln -s ** **,它只会在你选定的位置上生成一个文件的镜像，不会占用磁盘空间，硬链接 ln ** **,没有参数-s, 它会在你选定的位置上生成一个和源文件大小相同的文件，无论是软链接还是硬链接，文件都保持同步变化。如果你用ls 察看一个目录时，发现有的文件后面有一个@的符号，那就是一个用 ln 命令生成的文件，用 ls -l命令去察看，就可以看到显示的 link 的路径了。 13. man命令如果你的英文足够好，那完全可以不靠任何人就精通 linux，只要你会用 man。Man 实际上就是察看指令用法的 help，学习任何一种 UNIX类的操作系统最重要的就是学会使用 man 这个辅助命令。man 是 manual(手册)的缩写字，它的说明非常的详细，但是因为它都是英文，看起来非常的头痛。建议大家需要的时候再去看 man，平常吗，记得一些基本用法就可以了。 14. logout 命令一看就知道了，这是退出系统的命令，我就不多说了。要强调的一点是，linux是多用户多进程的操作系统，因此如果你不用了，退出系统就可以了，关闭系统你就不用操心了，那是系统管理员的事情。但有一点切记，即便你是单机使用 linux，logout 以后也不能直接关机，因为这不是关机的命令。 15. Mount 命令 12这是 Linux 初学者问得最多的问题。由于大家已习惯了微软的访问方法，总想用类似的思路来找到软盘和光盘。但在 Linux 下，却沿袭了 UNIX 将设备当作文件来处理的方法。所以要访问软盘和光盘，就必须先将它们装载到 Linux 系统的/mnt 目录中来。装载的命令是 mount，格式如下：mount -t 文件系统类型设备名装载目录文件系统类型就是分区格式，Linux 支持的文件系统类型有许多： msdos DOS 分区文件系统类型 vfat 支持长文件名的 DOS 分区文件（可以理解为 Windows 文件）系统类型 iso9660 光盘的文件系统类型 ext2 Linux 的文件系统类型 ...... 设备名，指的是你要装载的设备的名称。软盘一般为/dev/fd0 fd1；光盘则根据你的光驱的位置来决定，通常光驱装在第二硬盘的主盘位置就是/dev/hdc;如果访问的是 DOS 的分区，则列出其设备名，如/dev/hda1 是指第一硬盘的第一个分区。装载目录，就是你指定设备的载入点。 z 装载软盘首先用 mkdir /mnt/floppy 在/mnt 目录下建立一个空的 floppy目录，然后输入 mount -t msdos /dev/fd0 /mnt/floppy 将 DOS 文件格式的一张软盘装载进来，以后就可以在 /mnt/floppy目录下找到这张软盘的所有内容。 z 装载 Windows 所在的C 盘 mkdir /mnt/c 在/mnt 目录下建立一个空的 c 目录; mount -t vfat /dev/hda1 /mnt/c 将Windows 的C盘按长文件名格式装载到/mnt/c 目录下，以后在该目录下就能读写 C盘根目录中的内容 z 装载光盘 mkdir /mnt/cdrom 在/mnt 目录下建立一个空的 cdrom 目录; mount -t iso9660 /dev/hdc /mnt/cdrom 将光盘载入到文件系统中来，将在/mnt/cdrom 目录下找到光盘内容。有的 Linux 版本允许用 mount /dev/cdrom 或 mount /mnt/cdrom 命令装载光盘。要注意的是，用 mount命令装入的是软盘、光盘，而不是软驱、光驱。有些初学者容易犯一个毛病，以为用上面命令后，软驱就成了/mnt/floppy，光驱就成了/mnt/cdrom，其实不然，当你要换一张光盘或软盘时，一定要先卸载，再对新盘重新装载。 z 卸载卸载的命令格式是:umonut 目录名，例如要卸载软盘，可输入命令 umonut /mnt/floppy。要注意的是，在卸载光盘之前，直接按光驱面板上的弹出键是不会起作用的。 13 四.基本的系统管理命令系统管理基本上可以分为两种，一种是 root（系统管理员）对 linux的系统管理部分， root 本身的职责就是负责整个 linux系统的运行稳定，增加系统安全性，校验使用者的身份，新增使用者或删除恶意的使用者，并明确每一个在机器上的使用者权限等等。另一种就是每一个使用者（包括 root）对自己文件的权限管理。因为 linux 是多用户多任务系统，每一个使用者都有可能将其工作的内容或是一些机密性的文件放在 Linux工作站上，所以对每个文件或是目录的归属和使用权，都要有非常明确的规定。下面我就按管理员和一般用户分类来介绍基本的系统管理命令。 z 管理员使用的系统管理指令 1. adduser 命令新增使用者账号的命令，如果你想新增一个叫做 jack 的用户，那么需在控制台下输入： adduser jack 这样就增加了一个名字为 jazk 的用户，要注意这里对大小写是敏感的。另外，新增的用户是没有口令的，你还应当为用户设置口令或者是吩咐用户在第一次登录系统的时候为自己设置口令。 2. passwd命令这个命令可以修改特定用户的口令，使用格式是： passwd 用户名这是，系统会提示你输入新密码，你输入第一遍后，还要输入第二遍进行确认。输入两遍相同的密码之后，系统就接受了新的密码。如果这个命令是一般用户来使用的话，那就只能改变它自己的密码。 3. find,whereis,locate命令这三个命令都是用来查找文件的，使用格式是： find 路径名称 -name 文件名参数（我们这里就不讨论参数了） whereis 文件名 locate 文件名一般来说，find 命令功能最为强大，但是对硬件的损耗也是最大的，当你使用 find 去查找你个文件时，你会发现硬盘等在不停的闪动，这就意味着你的硬盘可能会比别人的少用个三四年。当你使用whereis 或locate 去查找文件时，你会发现硬盘却是安安静静的，这是因为这两个命令是从系统的数据库中查找文件，而不是去拼命的读硬盘。所以，如果平常你只是想找一些笑文件的话，使用 whereis或 locate 就可以了，如果你是要进行系统管理的工作，那么使用 find再加上一些参数就可以满足你的要求了。 144. su命令这个命令可以让普通用户变成具有管理员权限的超级用户（superuser），只要它知道知道管理员的密码就可以。多用户多任务系统的强调的重点之一就是系统的安全性，所以应避免直接使用 root 身份登录系统去做一些日常性的操作，因为时间一久 root 密码就有可能被知道而危害到系统安全。所以平常应避免用 root 身份登录，即使要管理系统，也请尽量使用 su 指令来临时管理系统，然后记住定期的更换 root 密码。加入你现在是以一个普通用户的身份登录系统，现在你输入： su 系统会要求你输入管理员的口令，当你输入正确的密码后，就可以获得全部的管理员权限，这是你就是超级用户(superuser)。但你执行完各种管理操作以后，只要输入 logout 就可以退回到原先的那个普通用户的状态。 5. shutdown,halt 命令这两个命令是用来关闭 linux 操作系统的。在前面我说过，作为一个普通用户是不能够随便关闭系统的，因为虽然你用完了机器，可是这时候可能还有其它的用户正在使用系统。因此，关闭系统或者是重新启动系统的操作只有管理员才有权执行。另外 linux 系统在执行的时候会用部分的内存作缓存区，如果内存上的数据还没有写入硬盘，就把电源拔掉，内存就会丢失数据，如果这些数据是和系统本身有关的，那么会对系统造成极大的伤害。一般，我们建议在关机之前执行三次同步指令 sync,可以用分号"；"来把指令合并在一起执行，如： # sync;sync;sync 使用 shutdown 关闭系统的时候有以下几种格式： shutdown (系统内置 2分钟关机，并传送一些消息给正在使用的 user) shutdown -h now (下完这个指令，系统立刻关机) shutdown -r now (下完这个指令，系统立刻重新启动，相当于 reboot) shutdown -h 20:25 (系统会在今天的 20：25 关机) shutdown -h +10 (系统会在十分钟后关机) 如果在关机之前，要传送信息给正在机器上的使用者，可以加"-q"的参数，则会输出系统内置的 shutdown 信息给使用者，通知他们离线。 halt 命令就不用多说了，只要你输入 halt，系统就会开始进入关闭过程，其效果和 shutdown -h now是完全一样的，我每次关机的时候都是用 halt。 6. reboot 命令一看这个词，就知道这个命令是用来重新启动系统的。当你输入 reboot 后，你就会看到系统正在将一个一个的服务都关闭掉，然后再关闭文件系统和硬件，接着机器开始重新自检，重新引导，再次进入 linux 系统。 15z 普通用户使用的系统管理指令 1. chown命令这个命令的作用是改变文件的所有者。如果你有一个文件名为 classment.list 的文件，所有权要给于另一个账号为 golden的同学，则可用 chown 来实现这个操作，但是当你改变了文件的所有者以后，该文件虽然在你的 Home 目录下，可是你已经无任何修改或删除该文件的权限了，这一点同学们千万要注意。通常会用到这个指令的时机，应该是你想让 linux 机器上的某位使用者到你的 Home 下去用谋个文件是会用到。不过，泼出去的水就收不回来了，你用这个命令的时候可一定要想清楚呦。 2. chmod命令这个命令用来改变目录或文件的属性，是 linux 中一个应当熟悉的命令。对这个命令，使用的方法很多，鉴于篇幅的原因，我只例出其中我最常用的一种。前面讲过，一个文件用 10个小格来记录文件的权限。前三个小格是拥有者（user）本身的权限，中间三个小格是和使用者同一组的成员（group）的权限，最后三个小格是表示其它使用者（other）的权限。现在我们用三位的 2 进制数来表示相应的三小格的权限，例如： 111 rwx 101 r-x 011 -wx 001 -x 100 r- 这样一来，我们就可以用三个十进制的数来表示一个文件属性位上的十个格，其中每一个十进制数大小等于代表每三格的那个三位的二进制数。例如，如果一个文件的属性是： rwxr-r--,那么我们就可以用 744 来代表它的权限属性；如果一个文件的属性是：rwxrwxr--, 那它对应的三个十进制数就是 774。这样一来我们就可以用这种简便的方法指定文件的属性了。例如，我想把一个文件 test.list的属性设置为 rwxr-x---,那么我只要执行： chmod 750 test.list 就可以了，对于改变后的权限，你用 ls -l 就可以看到。五.关於 Process 处理的指令 1. ps ps 是用来显示目前你的 process 或系统 processes 的状况。以下列出比较常用的参数: 其选项说明如下: -a 列出包括其他 users 的 process 状况。 -u 显示 user - oriented 的 process 状况。 -x 显示包括没有 terminal 控制的 process 状况。 -w 使用较宽的显示模式来显示 process 状况。 16我们可以经由 ps 取得目前 processes 的状况，如 pid , running state 等。 2. kill kill 指令的用途是送一个 signal 给某一个 process 。因为大部份送的都是用来杀掉 process 的 SIGKILL 或 SIGHUP ，因此称为 kill 。kill 的用法为: kill [ -SIGNAL ] pid ... kill –l SIGNAL 为一个 singal 的数字，从 0 到 31 ，其中 9 是 SIGKILL ，也就是一般用来杀掉一些无法正常 terminate 的讯号。其馀讯号的用途可参考 sigvec(2)中对 signal 的说明。你也可以用 kill -l 来察看可代替 signal 号码的数目字。kill 的详细情形请参阅 man kill。六. 关於字串处理的指令 1. echo echo 是用来显示一字串在终端机上。□ echo -n 则是当显示完之後不会有跳行的动作。 2. grep/fgrep grep 为一过滤器，它可自一个或多个档案中过滤出具有某个字串的行，或是自标准输入过滤出具有某个字串的行。 fgrep 可将欲过滤的一群字串放在某一个档案中，然後使用 fgrep 将包含有属於这一群字串的行过滤出来。 grep 与 fgrep 的用法如下: grep [-nv] match_pattern file1 file2 .... fgrep [-nv] -f pattern_file file1 file2 ... -n 把所找到的行在行前加上行号列出 -v 把不包含 match_pattern 的行列出 match_pattern 所要搜寻的字串 -f 以 pattern_file 存放所要搜寻的字串七. 网路上查询状况的指令 1. man 17man 是手册 ( manual ) 的意思。 UNIX 提供线上辅助( on-line help )的功能， man 就是用来让使用者在使用时查询指令、系统呼叫、标准程式库函式、各种表格等的使用所用的。man 的用法如下: man [-M path] [[section] title ] ..... man [-M path] -k keyword ... -M path man 所需要的 manual database 的路径。我们也可以用设定环境变数 MANPATH 的方式来取代 -M 选项。 title 这是所要查询的目的物。 section 为一个数字表示 manual 的分类，通常 1 代表可执行指令，2 代表系统呼叫 ( system call ) ，3 代表标准函数，等等。我们如要参考 eqnchar(7) 的资料，则我们就输入 man 7 eqnchar ，便能取得我们所要的辅助讯息。 -k keyword 用来将含有这项 keyword 的 title 列出来。 man 在 UNIX 上是一项非常重要的指令，我们在本讲义中所述之用法均仅只是一个大家比较常用的用法以及简单的说明，真正详细的用法与说明还是要请你使用 man 来得到。 2. who who 指令是用来查询目前有那些人在线上。 3. w w 指令是用来查询目前有那些人在线上，同时显示出那些人目前的工作。 4. ku ku 可以用来搜寻整个网路上的 user ，不像 w 跟 who 只是针对 local host 的查询. 而且 ku 提供让使用者建立搜寻特定使用者名单的功能。你可以建立一个档案 information-file 以条列的方式存放你的朋友的资料，再建立一个档案 hosts-file 来指定搜寻的机器名称。 ku 的指令格式可由 ku -h 得到。八. 网路指令 UNIX 提供网路的连接，使得你可以在各个不同的机器上做一些特殊的事情，如你可以在系上的 iris 图形工作站上做图形的处理，在系上的 Sun 上读 News ，甚至到学校的计中去找别系的同学 talk 。这些工作可以利用 UNIX 的网路指令，在你的位子上连到各个不同的机器上工作。如此一来，即使你在寝室，也能轻易的连至系上或计中来工作，不用像以前的人必须泡在冷冰冰的机房面。这些网路的指令如下所述: 181. rlogin 与 rsh rlogin 的意义是 remote login , 也就是经由网路到另外一部机器 login 。 rlogin 的格式是: rlogin host [ -l username ] 选项 -l username 是当你在远方的机器上的 username 和 local host 不同的时後，必须输入的选项，否则 rlogin 将会假设你在那边的 username 与 localhost 相同，然後在第一次 login 时必然会发生错误。 rsh 是在远方的机器上执行某些指令，而把结果传回 local host 。rsh 的格式如下: rsh host [ -l username ] [ command ] 如同 rlogin 的参数 -l username , rsh 的 -l username 也是指定 remote host 的 username 。而 command 则是要在 remote host 上执行的指令。如果没有指定 command ，则 rsh 会去执行 rlogin ，如同直接执行 rlogin 。不过 rsh 在执行的时候并不会像一般的 login 程序一样还会问你 password , 而是如果你没有设定 trust table , 则 remote host 将不会接受你的 request 。 rsh 须要在每个可能会做为 remote host 的机器上设定一个档案，称为 .rhosts。这个档案每一行分为两个部份，第一个是允许 login 的 hostname , 第二个部份则是允许 login 的username 。例如，在 ccsun7.csie.nctu.edu.tw 上头你的 username 为 QiangGe , 而你的 home 下面的 .rhost 有以下的一行: ccsun6.cc.nctu.edu.tw u8217529 则在 ccsun6.cc.nctu.edu.tw 机器上的 user u8217529 就可以用以下的方法来执行 rsh 程式: % rsh ccsun7.csie.nctu.edu.tw -l ysjuang cat mbox 将 ysjuang 在 ccsun7.csie.nctu.edu.tw 上的 mbox 档案内容显示在 local host ccsun6.cc.nctu.edu.tw 上。而如果 .rhost 有这样的一行，则 ccsun6.cc.nctu.edu.tw 上的 user u8217529 将可以不用输入 password 而直接经由 rsh 或 rlogin login 到 ccsun7.csie.nctu.edu.tw 来。注意: .rhost 是一个设定可以信任的人 login 的表格，因此如果设定不当将会让不法之徒有可以乘机侵入系统的机会。如果你阅读 man 5 rhosts ，将会发现你可以在第一栏用 + 来取代任何 hostname ，第二栏用 + 来取代任何 username 。如一般 user 喜欢偷懒利用 " + username " 来代替列一长串 hostname ，但是这样将会使得即使有一台 PC 上跑 UNIX 的 user 有与你相同的 username , 也可以得到你的 trust 而侵入你的系统。这样容易造成系统安全上的危险。因此本系禁止使用这样子的方 19式写你的 .rhost 档，如果发现将予以停机直到你找中心的工作人员将其改正为止。同理，如果你的第二个栏位为 + ，如"hostname + " ,则你是允许在某一部机器上的"所有"user 可以不用经由输入 password 来进入你的帐号，是壹种更危险的行为。所以请自行小心。 2. telnet telnet 是一个提供 user 经由网路连到 remote host。 telnet 的格式如下: telnet [ hostname | ip-address ] [ port ] hostname 为一个像 ccsun1 或是 ccsun1.cc.nctu.edu.tw 的 nameaddress， ip-address 则为一个由四个小於 255 的数字组成的 ip address ，如 ccsun1 的 ip-address 为 140.113.17.173 ccsun1.cc.nctu.edu.tw 的 ip-address 为 140.113.4.11 。你可以利用 telnet ccsun1 或telnet 140.113.17.173 来连到 ccsun1。 port 为一些特殊的程式所提供给外界的沟通点，如资工系的 MUD 其 server 便提供一些 port 让 user 由这些 port 进入 MUD 程式。详情请参阅 telnet(1)的说明。 3. ftp ftp 的意义是 File Transfer Program ，是一个很常应用在网路档案传输的程式。ftp 的格式如下: ftp [ hostname | ip-address ] 其中 hostname | ip-address 的意义跟 telnet 中的相同。在进入 ftp 之後，如果与 remote host 连接上了，它将会询问你 username 与密码，如果输入对了就可以开始进行档案传输。在 ftp 中有许多的命令，详细的使用方式请参考 ftp(1) ，这里仅列出较常用的 cd , lcd , mkdir , put , mput , get , mget , binary , ascii , prompt , help 与 quit 的使用方式。 ascii 将传输模式设为 ascii 模式。通常用於传送文字档。 binary 将传输模式设为 binary 模式，通常用於传送执行档，压缩档与影像档等。 cd remote-directory 将 remote host 上的工作目录改变。 lcd [ directory ] 更改 local host 的工作目录。 ls [ remote-directory ] [ local-file ] 列出 remote host 上的档案。 get remote-file [ local-file ] 取得远方的档案。 mget remote-files 可使用通用字元一次取得多个档案。 put local-file [ remote-file] 将 local host 的档案送到 remote host。 mput local-files 可使用通用字元一次将多个档案放到 remote host 上。 help [ command ] 线上辅助指令。 20mkdir directory-name 在 remote host 造一个目录。 prompt 更改交谈模式，若为 on 则在 mput 与 mget 时每作一个档案之传输时均会询问。 quit/bye 离开ftp . 利用 ftp ，我们便可以在不同的机器上将所需要的资料做转移，某些特别的机器更存放大量的资料以供各地的使用者抓取，本校较著名的 ftp server 有 NCTUCCCA 与系上的 ftp.csie.nctu.edu.tw 。这些 ftp server 均有提供一个 user 称为 anonymous ，一般的"外来客"可以利用这个 username取得该 server 的公共资料。不过 anonymous 在询问 password 时是要求使用 anonymous 的使用者输入其 email address，以往有许多台湾的使用者在使用国外的 ftp server 时并没有按照人家的要求输入其 email address，而仅是随便打一些字串，引起许多 internet user 和管理者的不满，对台湾的使用者的风评变得很差，因此遵循各 ftp server 的使用规则也是一件相当重要的事。九. 关於通讯用的指令 1. write 这个指令是提供使用者传送讯息给另一个使用者，使用方式: write username [tty] 2. talk/ytalk/cytalk/ctalk UNIX 专用的交谈程式。会将萤幕分隔开为你的区域和交谈对象的区域，同时也可和不同机器的使用者交谈。使用方式: talk username[@host] [tty] 3. mesg 选择是否接受他人的 messege , 若为 messege no 则他人的 messege 将无法传送给你，同时他也无法干扰你的工作。使用方法: mesg [-n|-y] 4. mail/elm 在网路上的 email 程式，可经由此程式将信件 mail 给他人。使用方式: mail [username] mail -f mailboxfile 如有信件，则直接键入 mail 可以读取你的 mail . elm 提供较 mail 更为方便的介面，而且可做线上的 alias . 你可以进入 elm 使用上下左右键来选读取的信件，并可按 h 取得线上的 help 文件。 21使用方式: elm [usernmae] elm -f mailboxfile 十. 编译器( Compiler ) Compiler 的用处在於将你所撰写的程式翻译成一个可执行档案。在资工系常用的程式语言是 C , pascal , FORTRAN 等。你可以先写好一个 C 或 Pascal 或 FORTRAN 的原始程式档，再用这些 compiler 将其翻成可执行档。你可以用这个方法来制造你自己的特殊指令。 1. cc/gcc (C Compiler) /usr/bin/cc /usr/local/bin/gcc 语法: cc [ -o execfile ] source gcc [ -o execfile ] source execfile 是你所希望的执行档的名称，如果没有加上 -o 选项编译出来的可执行档会以 a.out 做为档名。 source 为一个以 .c 做为结尾的 C 程式档。请参阅 cc(1) 的说明。 2. pc (Pascal Compiler) /usr/local/bin/pc 语法: pc [ -o execfile ] source execfile 是你所希望的执行档的名称，如果没有加上 -o 选项编译出来的可执行档会以 a.out 做为档名。 source 为一个以 .p 做为结尾的 Pascal 程式档。请参阅 /net/home5/lang/man 中 pc(1) 的说明。 3. f77 (Fortran Compiler) /net/home5/lang/f77 语法: f77 [ -o execfile ] source execfile 是你所希望的执行档的名称，如果没有加上 -o 选项编译出来的可执行档会以 a.out 做为档名。 source 为一个以 .p 做为结尾的 FORTRAN 程式档。十一. 有关列印的指令以下为印表所会用到的指令，在本系的印表机有 lp1 , lp2 ( 点矩阵印表机 )， lw , sp , ps , compaq ( 雷射印表机 )，供使用者使用。 221. lpr lpr 为用来将一个档案印至列表机的指令。用法: lpr -P[ printer ] file1 file2 file3 ... 或 lpr -P[ printer ] < file1 例子: lpr -Plp1 hello.c hello.lst hello.map lpr -Plp1 < hello.c 前者以参数输入所要印出的档案内容，後者列印标准输入档案(standard input)的内容，因已将 hello.c 转向到标准输入，故会印出 hello.c 的档案内容。 2. lpq lpq 是用来观察 printer queue 上的 Jobs 。用法: lpq -P[ printer ] 3. lprm lprm 是用来取消列印要求的指令。通常我们有时会印错，或是误送非文字档资料至 printer , 此时就必须利用 lprm 取消列印 request ，以免造成资源的浪费。用法: lprm -P[ printer ] [ Jobs id | username ] lprm 用来清除 printer queue 中的 Jobs , 如果你使用 Job Id 作为参数，则它将此 Job 自 printer queue 清除，如果你用 username 作为参数，则它将此 queue 中所有 Owner 为此 username 的 Jobs 清除。到这里，我们第二讲的内容就基本结束了，可以说，这一讲是比较无聊的，但它又是必不可少的。这里列出的仅仅是最最常用的控制台命令，要进一步的熟悉 Linux操作系统，了解类 UNIX 操作系统的管理思想，我们还有很多要学习，有兴趣的同学可以参看其它的相关参考书籍。 23 第三讲 Linux下的网络服务，配置问题和常用工具这一讲我们会接触到 Linux 下能够提供的一些典型的网络服务，大家会对这些服务有一个感性的认识，除此之外我们还会看到 Linux下面一些非常重要的配置文件以及他们的用法。最后我们会看到 Linux 下面最常用的几个工具软件。一．Linux下的网络服务一般来说，各种操作系统在网络方面的性能比较是这样的顺序 BSD>Linux>Win NT>Win 9X, 由此说来，Linux 的网络功能仅次于 UNIX，而强于 Win NT 和其它的视窗系列产品，对于 Win2000我还不能评价太多，因为不是很熟。 Linux 的网络功能除了基本的连线功能如 telnet, ftp, rsh, login, finger等等以外，架设各种服务器的功能更把 Linux 网络功能发挥的淋漓尽致，下面我大概的为大家介绍一下 Linux 下的各种网络服务。 1. Mail Server Email 现在是网络上最重要的服务了，你可能没有用过 FTP, BBS, INN,但是如果你连电子邮件都没有用过，那作为 BUPT 的一员，你得自己好好反省一下了。现在又很多功能强大的 mailserver供你选择，例如 freemail.263.net, hotmail.com, freemail.sohu.com,等等，这些都是免费的。但这是从使用者角度来看，如果你是想为一个局域网内部提供一个交换电子邮件的服务，那它们对你来说可就是一笔巨款了，再说人家卖不卖给你还不好说呢。Linux 下面最著名的 mail server是 Sendmail，它是一个负责监控和传送电子邮件的邮件代理程序，你使用它就可以在在一个小的局域网（例如宿舍网）里提供一个电子邮件服务，这是多么神奇的事情啊！使用 Linux 下面的 MailServer最大的好处是性价比高，这些软件的功能强大，却又是完全免费的，我们完全不用去花几万元买一个功能有限还要按照人头收费的 Exchange Server，或者是使用 D版软件被别人扎脊梁骨。 2. Router 和 Gateway 如果你的计算机可以连接到外面的 Internet 上去，然而一些可以连接到你这台机器上的 24计算机却只能访问里面的局域网，那么你可以安装 Router或 Gateway的服务，这样别人就可以通过你的机器和外面的世界联系了。当然了，这么做的前提是你有一颗大公无私的信，要我就不行，我可舍不得把我的 PIII 的机器贡献给宿舍的网虫们。 3. Samba 在 Windows 横行的今天，Samba 的出现对于 Linux 的茁壮成长是非常重要的，它大大拓宽了 Linux 的应用领域。Samba 可以提供一种转换 SMB（windows 使用的一种信息格式）和 NFS（Linux 使用的一种信息格式）的服务，通过 Samba, 运行 Windows的工作站就可以同运行 Linux 的服务器之间进行通信，还可以让网络上的使用者（包括 Windows 用户）共享一台打印机，这样 Linux 的服务器就可以运行在 Windows的环境中了。 4. NFS Server Linux 还可以作为文件服务器，为网络上具有存取权限的 Windows/Linux机器分享相同的文件系统，这样一来，不论是在 Windows 还是在 Linux 的网络中，Linux 的文件服务器都能够发挥作用了。 5. Terminal Server 这种服务能够提供 PPP/SLIP Dialup(包括 multi-port,就是一台计算机连多个调制解调器上网)，让一般的民用网络 Moden 使用者可通过 Terminal Server与 Internet连接起来。 6. BBS 在北邮如果你没有上过 BBS（Bulletin Board System电子布告版）我会很吃惊的， 202.112.101.44 或者是202.204.7.235 你至少应该去过一个吧？如果没有去过，那么赶快把这一课补上。关于 BBS到底能做什么我就不多说了，我假定你已经知道了，现在网络上流行的免费 BBS版本很多，著名的有 Phoenix,Maple,Firebird,Pivot等等，这些都可以在 Linux 上使用。另外还有许多基于 WWW 的 BBS，例如著名的跨平台的 Motiff Community，可以非常稳定的在 Linux 下运行，这是"瘟都死"所不能比拟的。 7. WWW 在 Linux下面也有功能强大的 WWW服务器，你完全可以不必去使用又贵又不稳定的 IIS。但是不可否认 IIS 的操作非常的简单，如果你觉得自己有钱，可以买得起 Win2000 Advanced Server,又出得起"人头税"，那你就用"瘟都死"吧。在 Linux 上的 WWW服务程序很多，现在最著名最流行的是 Apache，在北邮，有许多的服务器就是跑 Apache 的。现在在 Linux 上使用 Apache+PHP+MySQL 是实现动态页面的最佳搭配，立志于搞网站建设的朋友可一定要留心这一块，因为它可以为你的网站建设节省大笔的成本（现在可是操作系统比机器贵）。我知道一个讨论组：www.coventive.com.cn/club/default.htm，它就是用 Apache+PHP+MySQL 这种组合建立起来的，有兴趣的朋友可以去看看。 25 二.几种重要的配置文件 Linux 下面的配置文件非常的多，对于初学者来说，我们只需要知道最最常用的几个配置文件就可以了。由于片符合时间的原因，在这里我只介绍四个非常经典的配置文件 (lilo.conf, passwd,inittab,fasttab)，这四个文件中我重点介绍 lilo.conf，其余三个文件会简单的在课堂上演示。至于 Linux 其它众多的配置文件必须各位同学自己下去查找相关资料自己学习了。 1. lilo.conf 这是 Linuxloader(lilo)的配置文件。对于初学者来说，这个配置文件是非常重要的，因为它直接关系到你的系统是否能够正确的引导到 Linux 上来。我在这里主要将一下如何使用 lilo 实现多个在一台机器上安装多个操作系统。一般来说，第一次安装 Linux 后，缺省引导的系统是 Linux，但是对大多数 Linux 用户来说，他们使用 windows 的时间会多于 Linux，所以我们最好能够将缺省引导的系统改为 windows，这样的话，就省去了每次启动时敲一串字符的麻烦。要修改引导顺序，就要修改 Linux 系统中的一个配置文件，这个文件就是/etc/lilo.conf。我使用的是 Xlinux OS 1.5,用 vi 打开这个文件后，会出现下面的文字： boot=/dev/hda map=/boot/map install=/boot/boot.b prompt timeout=100 linear default=xlinux image=/boot/vmlinuz-2.2.14-5.0 read-only root=/dev/hda4 other=/dev/hda1 label=win 这就是刚刚安装完毕后的 LILO配制文件.这个文件是按照由前到后顺序引用的,通过修改这个文件就可以改变 lilo 执行时的一些特性.首先我将这个文件中比较重要的几个地方给大家介绍一下: 首先请看第 5 行:timeout=100,这是一个设置在 lilo 引导缺省的系统之前等候用户输入系统别名的等候时间长度.它的时长好象不是按秒一级的数量级进行计算的,总之用户可以按照自己的实际需要设置相应的时长.我一般是设置成 timeout=500. 然后我们看第 7 行:default=xlinux,这里是关键之一!这一行指明缺省引导的系统的别名 26是 xlinux,要想改变系统的缺省引导顺序,这里是需要修改的,稍后就会说到是怎么修改的. 再看第8行到第 11 行,这四行指明了引导 Linux 系统的一些细节. image=/boot/vmlinuz-2.2.14-5.0指明了操作系统核心是放在哪里的,以便于引导程序装载操作系统核心;label=xlinux指明了引导这个操作系统时用的别名,这里是xlinux; root=/dev/hda4指明了引导程序需要到哪一个硬盘的第几个分区去寻找 init 过程,在这里是要到第一个硬盘的第四个分区中去将引导系统的控制权交给这个分区里的 init过程. 最后我们看看文件中的最后两行.other=/dev/hda1说明除了linux操作系统以外,机器中还安装了别的操作系统(当然我知道这个另外的操作系统是我的 win2000了),它位于第一块硬盘中的第一个分区,一般来说,这个路径是在安装的时候就设置好的,不需要我们手工修改,但是我认为知道这些信息还是很有必要的;label=win指明了这个系统引导时使用的别名为win. 因为 lilo 是顺序引用的,所以如果我们想要让缺省引导的系统变成 windows,就需要将这两行移动到 image=.....那一行之前的位置,我建议的位置是放在 image=...之前和default=.....之后. 这是关键之二! 当你将前面的两个关键步骤完成之后,还需要将default=....那一行改成 default=win,这是比较重要的一步,虽然即使你不改动这里,系统也可以按照你的想法去引导,但是我可不敢保证你这样做不会出一点问题.再说,如果你不改动这里那多别扭啊! 做到这里,我们对lilo.conf这个文件的改动就结束了,然后只要退出vi,然后键入 lilo -v -v -v这个命令来更新一下LILO,我们就大功告成了.当你reboot以后,就会发现在"lilo:"那里敲入回车键后,系统就会缺省的引导到 windows 系统去了. 2. Passwd 这个配置文件是关于用户口令的。如果你是一名系统管理员，有可能会一次新增很多的用户，这时用 adduser就相当麻烦了。一般有功力的管理员会直接去修改/etc/passwd 文件。利用 passwd文件，可以控制用户的口令状态及一些个人配置。对于这个文件，普通单机用户使用的并不是很多，主要是多用户的管理员使用，对于它的一些基本配置方法，我会在课堂上为同学们演示，这里不再赘述。 3. Inittab和 fasttab 这两个文件都是存放在/etc 这个目录下面的，Inittab 文件用来配置 Linux 初始化的一些动作，我们最常用的是设定 Linux 的启动方式。Fasttab 文件用来设定一些在 Linux 启动时的动作，主要是文件系统或者是外设的挂接动作，如果你想让你的 Linux 一开始就能够使用光盘驱动器，就可以把 mount 指令加到这个文件中去。因为这两个文件对我们初学者来说，可以利用的地方不是很多，所以我不用过多的文字来描述它们的功能，具体的操作我会在课堂上为同学们演示，这里不再赘述。 27 三.Linux下常用的工具软件这里我会为大家介绍 Linux 世界里最常用的几种工具软件，包括：vi, tar, gzip, rpm。 1. 文字编辑 vi 是Linux(UNIX)世界最强大的文本编辑工具，我在第一讲中提到过它，现在我把它的一些基本使用方法介绍给大家。 Vi 的三种状态 Command mode : 控制萤幕游标之移动，字元或游标之删除，搬移复制某区段及进入 Insert mode 下，或者到 Last line mode 。 Insert mode : 唯有在 Insert mode 下, 才可做文字资料输入，按 Esc 键可到 Command mode 。 Last line mode : 将档案写入或离开编辑器，亦可设定编辑环境, 如寻找字串、列出行号..等。 vi 的基本操作进入 vi 1. 在系统提示符号下输入 vi 及档案名称後即进入 vi 全萤幕编辑画面,且在 Command mode 下。切换至 Insert mode 编辑文件: 在 Command mode 下可按 'i' 或 'a' 或 'o' 三键进入 Insert mode。离开 vi 及存档: 在 Command mode 下可按 ':' 键进入 Last line mode, ：w filename (存入指定档案) ：wq (写入并离开 vi) ：q! (离开并放弃编辑的档案) Command mode 下功能键简介 1. 进入 Insert mode i : 插入, 从目前游标所在之处插入所输入之文字。 a : 增加, 目前游标所在之下一个字开始输入文字。 o : 从新的一行行首开始输入文字。 2. 移动游标

Internet Information Services（IIS，互联网信息服务），是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。最初是Windows NT版本的可选包，随后内置在Windows 2000、Windows XP Professional和Windows Server 2003一起发行，但在普遍使用的Windows XP Home版本上并没有IIS。添加和运行准备　　一、IIS的添加请进入“控制面板”，依次选“添加/删除程序→添加/删除Windows组件”，将“Internet信息服务（IIS）”前的小钩去掉（如有），重新勾选中后按提示操作即可完成IIS组件的添加。用这种方法添加的IIS组件中将包括Web、FTP、NNTP和SMTP等全部四项服务。　　二、IIS的运行当IIS添加成功之后，再进入“开始→设置→控制面板→管理工具→Internet服务管理器(Internet信息服务)”以打开IIS管理器，对于有“已停止”字样的服务，均在其上单击右键，选“启动”来开启。　　三、在Windows XP Home版本中添加IIS的方法一般情况下按照“一”的方法只适用于Windows XP的专业版本，而对于家庭版，如今已有了破解方法：步骤1 首先我们需要准备一张Windows 2000的安装光盘，假设你的Windows XP家庭版安装在“C:\Windows”，启动记事本程序，在打开对话框中选择打开“C:\Windows\inf\sysoc.inf”，找到“[Components]”小节，并继续找到类似“iis= iis.dll,OcEntry,iis. inf,hide,7”的行，把这一行替换为“iis=iis2.dll,OcEntry, iis2.inf,,7”，之后保存文件。　　步骤2 把Windows 2000专业版的光盘插入光驱，用Winrar打开光盘i386目录下的iis.dl_和iis. in_这两个CAB格式的文件，将解压缩得到的“iis.dll”改名为“iis2.dll”，复制到“C:\Windows\system32\setup\”目录下；将 “iis. inf”改名为“iis2.inf”，复制到“C:\Windows\inf\”目录下。　　步骤3 打开控制面板，单击“添加删除程序”图标，然后在窗口左侧导航栏上单击“添加/删除Windows组件”按钮，在打开的“Windows组件向导” 中，选中“Internet信息服务(IIS)”前的复选框。单击右下角的“详细信息”按钮可以打开对话框，在该对话框中我们可以选择需要安装的IIS组件内容。选择完毕后单击“确定”按钮，退回到界面中再单击“下一步”，系统就会开始复制文件。提示：如果在安装过程中系统需要插入Windows XP CD，或者需要你提供“exch_adsiisex.dll”文件，那是因为你按照默认的选项安装了IIS。要解决这个问题，只要清空“SMTP Service”选项前的复选框即可。如果进入窗口中，“Internet信息服务(IIS)” 选项无法选择，那么很可能因为你使用的“iis.dl_”和“iis. in_”是从Windows XP专业版中提取的，只要换成 Windows 2000专业版中的这两个文件即可。步骤4 安装结束后，你可以打开“控制面板→性能和选项→管理工具”查看“Internet信息服务管理”。再打开IE，在地址栏中输入“localhost”后回车，验证一下IIS是否正常运行。经过验证，WWW、FTP等几个服务经过这样的修改都可以在Windows XP家庭版上正常运行。不过经过这样处理安装的IIS在运行上可能存在某种未知的缺陷。　　四、在Vista系统中安装IIS7.0相对于早先的版本，IIS 7.0 带来了许多引人注目的新特色新功能，比如基于 Microsoft .NET Framework 的全局配置文件，可简单地通过文本编辑器或 Microsoft Visual Studio 编辑；全新的 IIS 管理器，可同时管理 IIS 和 ASP. NET，操作更加方便；以及引入了命令行工具 Appcmd.exe ，给 Web 服务器的日常管理、监视和配置提供了除图形接口外的另一种方式，更为简单、高效。同Windows XP一样，在Windows Vista的默认设置下，IIS (Internet 信息服务) 7.0未予安装，要想使用它，必须首先安装IIS。下面简单介绍IIS的安装过程：依次点击“开始” => “控制面板” => “程序”，选择“打开或关闭Windows功能”。这是一个触发UAC的操作，如果Windows Vista没有关闭UAC，则会弹出提示信息，确认并继续；如果仅需要IIS 7.0支持静态内容，可直接选中“Internet信息服务”，如果希望 Web 服务器支持动态内容，则需展开“万维网服务”分支，将所需的选项全部选中；点击“确定”，Windows Vista即启动IIS的安装过程；安装完成后，打开浏览器输入 “http://localhost/”，检查IIS是否正常。 [编辑本段]IIS之Web服务器安装步骤　　1、插入windows xp安装光盘，打开控制面板，然后打开其中的“添加/删除程序” 　　2、在添加或删除程序窗口左边点击“添加/删除Windows组建”[1] 　　3、捎带片刻系统会启动Windows组建向导，在Internet信息服务（IIS）前面选勾，点击下一步：　　4、系统安装成功，系统会自动在系统盘新建网站目录，默认目录为：C:\Inetpub\wwwroot 　　5、打开控制面板－性能和维护－管理工具－Internet 信息服务：　　6、在默认网站上点击右键－选择属性：　　7、点击主目录：在本地路输入框后点击浏览可以更改网站所在文件位置，默认目录为：C:\Inetpub\wwwroot 　　在执行权限后面点击配置－调试－教本错误信息，选中：向客户端发送文本错误信息：处理 URL 时服务器出错。请与系统管理员联系。　　点击文档：可以设置网站默认首页，推荐删除iisstart.asp，添加index.asp和index.htm 　　点击目录安全性：点击编辑可以对服务器访问权限进行设置　　8、把凡人网络购物系统V7.0文件复制到你选择的网站目录下，假设你选择的目录为为默认目录：C:\Inetpub\wwwroot 　　9、把frshop.rar解压之后的文件复制到C:\Inetpub\wwwroot\shop下即可　　10、您可以通过以下方式访问商城：　　http://localhost/shop/ 或 http://127.0.0.1/shop/ 或 http://计算机名/shop/ 或 http://本机IP地址/shop/ 访问　　其它人可以通过http://计算机名/shop/ 或 http://本机IP地址/shop/ 访问　　11、如果您有域名，把域名解析到本地IP地址，即可通过http://域名/shop/ [编辑本段]IIS之Web服务器建立　　第一篇 IIS之Web服务器　　一、建立第一个Web站点　　比如本机的IP地址为192.168.0.1，自己的网页放在D:\Wy目录下，网页的首页文件名为Index.htm，现在想根据这些建立好自己的Web服务器。　　对于此Web站点，我们可以用现有的“默认Web站点”来做相应的修改后，就可以轻松实现。请先在“默认Web站点”上单击右键，选“属性”，以进入名为“默认Web站点属性”设置界面。　　1．修改绑定的IP地址：转到“Web站点”窗口，再在“IP地址”后的下拉菜单中选择所需用到的本机IP地址“192.168.0.1”。　　2．修改主目录：转到“主目录”窗口，再在“本地路径”输入（或用“浏览”按钮选择）好自己网页所在的“D:\Wy”目录。　　3．添加首页文件名：转到“文档”窗口，再按“添加”按钮，根据提示在“默认文档名”后输入自己网页的首页文件名“Index.htm”。　　4．添加虚拟目录：比如你的主目录在“D:\Wy”下，而你想输入“192.168.0.1/test”的格式就可调出“E:\All”中的网页文件，这里面的“test”就是虚拟目录。请在“默认Web站点”上单击右键，选“新建→虚拟目录”，依次在“别名”处输入“test”，在“目录”处输入“E:\All”后再按提示操作即可添加成功。　　5．效果的测试：打开IE浏览器，在地址栏输入“192.168.0.1”之后再按回车键，此时就能够调出你自己网页的首页，则说明设置成功！　　注：具体不同的电脑会有不同的选项名称，但大体上还是可以找到了（多试一下）。　　二、添加更多的Web站点　　1．多个IP对应多个Web站点　　如果本机已绑定了多个IP地址，想利用不同的IP地址得出不同的Web页面，则只需在“默认Web站点”处单击右键，选“新建→站点”，然后根据提示在“说明”处输入任意用于说明它的内容（比如为“我的第二个Web站点”）、在“输入Web站点使用的IP地址”的下拉菜单处选中需给它绑定的IP地址即可；当建立好此Web站点之后，再按上步的方法进行相应设置。　　2．一个IP地址对应多个Web站点　　当按上步的方法建立好所有的Web站点后，对于做虚拟主机，可以通过给各Web站点设不同的端口号来实现，比如给一个Web站点设为80，一个设为81，一个设为82……，则对于端口号是80的Web站点，访问格式仍然直接是IP地址就可以了，而对于绑定其他端口号的Web站点，访问时必须在IP地址后面加上相应的端口号，也即使用如 “http://192.168.0.1:81” 的格式。　　很显然，改了端口号之后使用起来就麻烦些。如果你已在DNS服务器中将所有你需要的域名都已经映射到了此惟一的IP地址，则用设不同“主机头名”的方法，可以让你直接用域名来完成对不同Web站点的访问。　　比如你本机只有一个IP地址为192.168.0.1，你已经建立（或设置）好了两个Web站点，一个是“默认Web站点”，一个是“我的第二个Web站点”，现在你想输入“www.enanshan. com”可直接访问前者，输入“www.popunet. com”可直接访问后者。其操作步骤如下：　　（1）请确保已先在DNS服务器中将你这两个域名都已映射到了那个IP地址上；并确保所有的Web站点的端口号均保持为80这个默认值。　　（2）再依次选“默认Web站点→右键→属性→Web站点”，单击“IP地址”右侧的“高级”按钮，在“此站点有多个标识下”双击已有的那个IP地址（或单击选中它后再按“编辑”按钮），然后在“主机头名”下输入“www.enanshan. com”再按“确定” 按钮保存退出。　　（3）接着按上步同样的方法为“我的第二个Web站点”设好新的主机头名为“www.popunet.c o m”即可。　　（4）最后，打开你的IE浏览器，在地址栏输入不同的网址，就可以调出不同Web站点的内容了。　　3．多个域名对应同个Web站点　　你只需先将某个IP地址绑定到Web站点上，再在DNS服务器中，将所需域名全部映射向你的这个IP地址上，则你在浏览器中输入任何一个域名，都会直接得到所设置好的那个网站的内容。　　搭建IIS服务器应该注意的安全问题　　1.iis安全设置之安装系统补丁。对于服务器来说就特别重要，因为安全补丁关乎到系统安全，而微软网站经常发布最新的系统安全补丁，可以用系统自带的windows update程序随时更新。　　2.iis安全设置之FTP目录的设定。FTP目录没有设置也容易被别人攻击，一般的就是将主目录指定到逻辑盘。为了安全，要对对每个目录按不同的用户设置不同的访问权限，然后关闭一些不需要的服务，这样可以对不良人士利用IIS溢出漏洞访问到系统盘作个第一级防护。　　3.iis安全设置之端口设置。IIS有默认的端口设置，只要稍有计算机知识的人都会记得这些端口的，要破解的话就十分的方便，所以尽量不要使用21这个默认端口号，并启用日志，以便FTP服务出现异常时检查。 [编辑本段]对IIS服务的远程管理　　三、对IIS服务的远程管理　　1．在“管理Web站点”上单击右键，选“属性”，再进入“Web站点”窗口，选择好“IP地址”。　　2．转到“目录安全性”窗口，单击“IP地址及域名限制”下的“编辑”按钮，点选中“授权访问”以能接受客户端从本机之外的地方对IIS进行管理；最后单击“确定”按钮。　　3．则在任意计算机的浏览器中输入如“http://192.168.0.1:3598”（3598为其端口号）的格式后，将会出现一个密码询问窗口，输入管理员帐号名（Administrator）和相应密码之后就可登录成功，现在就可以在浏览器中对IIS进行远程管理了！在这里可以管理的范围主要包括对Web站点和FTP站点进行的新建、修改、启动、停止和删除等操作。 [编辑本段]有关IIS的常见问题解答　　四、本部分常见问题解答　　Q：在上文中所涉及到的网址中，有的加了“http://”，有的没加，这意味着什么呢？　　A：没有加“http://”部分的网址，说明其可加可不加；而加了“http://”部分的，则说明它必不可少！对于带端口号的网址则必须加；否则可省略。　　Q：对于上文中涉及到IP地址的网址，可否用比较“友好”的名称来代替呢？　　A：可以！它除了能够用IIS服务器所在的计算机名来代替之外，还可在DNS服务器中新建域名和相应IP地址的映射表，就也可以用域名来进行访问了！　　Q：我设置好了一个Web服务器，但是当我访问网页时，却出现密码提示窗口。这是为什么？　　A：访问Web站点时，出现密码提示窗口，一般来说有以下原因，请逐个去进行检查：　　1．所访问的网页文件本身加了密。比如“默认Web站点”原主目录“E:\Inetpub\wwwroot”下的首页文件“iisstart.asp”访问时就需要密码。　　2．没有设置允许匿名访问或作了不应该的改动.首先应确保已勾选中了“匿名访问”这一项；并且其下“编辑”中“匿名用户帐号”中“用户名”一项应为“IUSR_NODISK”（其中“NODISK”为计算机名）的格式；另外，还需要已勾选中“允许IIS控制密码”一项。　　3．你的目标目录被限制了访问权限。此项仅当该目录位于NTFS格式分区中时才可能出现。请在其上单击右键，选“属性”，再进入“安全”窗口，看列表中是不是默认的允许“Everyone”组完全控制的状态，如不是，请改回。 [编辑本段]IIS之FTP服务器　　第二篇 IIS之FTP服务器　　一、建立你的FTP站点　　第一个FTP站点（即“默认FTP站点”）的设置方法和更多FTP站点的建立方法请参照前文Web服务器中相关操作执行。需要注意的是，如果你要用一个IP地址对应多个不同的FTP服务器，则只能用使用不同的端口号的方法来实现，而不支持“主机头名”的做法。　　对于已建立好的FTP服务器，在浏览器中访问将使用如“ftp://192.168.0.1”或是“ftp://192.168.0.1:22的格式”；除了匿名访问用户（Anonymous）外，IIS中的FTP将使用Windows 2000自带的用户库（可在“开始→程序→管理工具→计算机管理”中找到“用户”一项来进行用户库的管理）。最后，关键一步还有就是将你的电脑变为网络中的一台服务器，所以你要在你的电脑中装上一个合适的代理服务器软件并运行。　　二、本部分常见问题解答　　Q：如何修改FTP服务器登录成功或退出时的系统提示信息？　　A：在相应的FTP站点上单击右键，选“属性”，再转到“消息”窗口，在“欢迎”处输入登录成功之后的欢迎信息，在“退出”处输入用户退出时的欢送信息即可。　　Q：为什么我的FTP服务器建立成功之后，除了管理员（Administrator）和匿名用户（Anonymous）之外，普通用户都不能在本机上登录；可在其他计算机上却能够正常使用。这是为什么？　　A：因为默认的，普通用户不具有在本机登录的权限。如果要修改，请进入“开始→程序→管理工具→本地安全策略”中选择“左边框架→本地策略→用户权利指派”，再在右边框架中双击“在本地登录”项，然后将所需的普通用户添加到它的列表中去就行了。 [编辑本段]IIS之SMTP服务器　　第三篇 IIS之SMTP服务器　　如果你嫌互联网上的那些免费邮件发送邮件的速度过慢的话，你或许可以考虑用IIS来建立一个本地的SMTP服务器。不管你是直接连入互联网还是通过局域网接入，不管你是有静态的IP地址还是用动态的IP地址，都可以很轻松地建立成功！　　建立IIS下的SMTP服务器的方法非常简单，只需在IIS管理器中让“默认SMTP虚拟服务器”处于已启动状态就行了；此外一般不用再做其他任何设置。　　如果你想要用自己的SMTP服务器发信，只需将你E-mail客户端软件设置中“发送邮件服务器（SMTP）”项中填入“localhost”，则不管你的IP地址如何变化，它都能正常工作, 。　　当你使用自己的这个SMTP服务器发送E-mail时，不仅有不受制于人的自由感，更有闪电般的发信速度，是个人SMTP服务器的最佳选择！　　IIS版本对应的windows版本信息　　2000 iis版本是5.0 　　xp 版本是5.1 　　2003版本是6.0 　　2008版本是7.0 [编辑本段]IIS 状态解释概要　　当用户试图通过 HTTP 或文件传输协议 (FTP) 访问一台正在运行 Internet 信息服务 (IIS) 的服务器上的内容时，IIS 返回一个表示该请求的状态的数字代码。该状态代码记录在 IIS 日志中，同时也可能在 Web 浏览器或 FTP 客户端显示。状态代码可以指明具体请求是否已成功，还可以揭示请求失败的确切原因。更多信息　　日志文件的位置　　在默认状态下，IIS 把它的日志文件放在 %WINDIR\System32\Logfiles 文件夹中。每个万维网 (WWW) 站点和 FTP 站点在该目录下都有一个单独的目录。在默认状态下，每天都会在这些目录下创建日志文件，并用日期给日志文件命名（例如，exYYMMDD.log）。　　HTTP 　　1xx - 信息提示　　这些状态代码表示临时的响应。客户端在收到常规响应之前，应准备接收一个或多个 1xx 响应。 • 100 - 继续。　　• 101 - 切换协议。　　2xx - 成功　　这类状态代码表明服务器成功地接受了客户端请求。 • 200 - 确定。客户端请求已成功。　　• 201 - 已创建。　　• 202 - 已接受。　　• 203 - 非权威性信息。　　• 204 - 无内容。　　• 205 - 重置内容。　　• 206 - 部分内容。　　3xx - 重定向　　客户端浏览器必须采取更多操作来实现请求。例如，浏览器可能不得不请求服务器上的不同的页面，或通过代理服务器重复该请求。 • 302 - 对象已移动。　　• 304 - 未修改。　　• 307 - 临时重定向。　　4xx - 客户端错误　　发生错误，客户端似乎有问题。例如，客户端请求不存在的页面，客户端未提供有效的身份验证信息。 • 400 - 错误的请求。　　• 401 - 访问被拒绝。IIS 定义了许多不同的 401 错误，它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示，但不在 IIS 日志中显示： • 401.1 - 登录失败。　　• 401.2 - 服务器配置导致登录失败。　　• 401.3 - 由于 ACL 对资源的限制而未获得授权。　　• 401.4 - 筛选器授权失败。　　• 401.5 - ISAPI/CGI 应用程序授权失败。　　• 401.7 – 访问被 Web 服务器上的 URL 授权策略拒绝。这个错误代码为 IIS 6.0 所专用。　　• 403 - 禁止访问：IIS 定义了许多不同的 403 错误，它们指明更为具体的错误原因： • 403.1 - 执行访问被禁止。　　• 403.2 - 读访问被禁止。　　• 403.3 - 写访问被禁止。　　• 403.4 - 要求 SSL。　　• 403.5 - 要求 SSL 128。　　• 403.6 - IP 地址被拒绝。　　• 403.7 - 要求客户端证书。　　• 403.8 - 站点访问被拒绝。　　• 403.9 - 用户数过多。　　• 403.10 - 配置无效。　　• 403.11 - 密码更改。　　• 403.12 - 拒绝访问映射表。　　• 403.13 - 客户端证书被吊销。　　• 403.14 - 拒绝目录列表。　　• 403.15 - 超出客户端访问许可。　　• 403.16 - 客户端证书不受信任或无效。　　• 403.17 - 客户端证书已过期或尚未生效。　　• 403.18 - 在当前的应用程序池中不能执行所请求的 URL。这个错误代码为 IIS 6.0 所专用。　　• 403.19 - 不能为这个应用程序池中的客户端执行 CGI。这个错误代码为 IIS 6.0 所专用。　　• 403.20 - Passport 登录失败。这个错误代码为 IIS 6.0 所专用。　　• 404 - 未找到。 • 404.0 -（无） – 没有找到文件或目录。　　• 404.1 - 无法在所请求的端口上访问 Web 站点。　　• 404.2 - Web 服务扩展锁定策略阻止本请求。　　• 404.3 - MIME 映射策略阻止本请求。　　• 405 - 用来访问本页面的 HTTP 谓词不被允许（方法不被允许）　　• 406 - 客户端浏览器不接受所请求页面的 MIME 类型。　　• 407 - 要求进行代理身份验证。　　• 412 - 前提条件失败。　　• 413 – 请求实体太大。　　• 414 - 请求 URI 太长。　　• 415 – 不支持的媒体类型。　　• 416 – 所请求的范围无法满足。　　• 417 – 执行失败。　　• 423 – 锁定的错误。　　5xx - 服务器错误　　服务器由于遇到错误而不能完成该请求。 • 500 - 内部服务器错误。 • 500.12 - 应用程序正忙于在 Web 服务器上重新启动。　　• 500.13 - Web 服务器太忙。　　• 500.15 - 不允许直接请求 Global.asa。　　• 500.16 – UNC 授权凭据不正确。这个错误代码为 IIS 6.0 所专用。　　• 500.18 – URL 授权存储不能打开。这个错误代码为 IIS 6.0 所专用。　　• 500.100 - 内部 ASP 错误。　　• 501 - 页眉值指定了未实现的配置。　　• 502 - Web 服务器用作网关或代理服务器时收到了无效响应。 • 502.1 - CGI 应用程序超时。　　• 502.2 - CGI 应用程序出错。application. 　　• 503 - 服务不可用。这个错误代码为 IIS 6.0 所专用。　　• 504 - 网关超时。　　• 505 - HTTP 版本不受支持。　　常见的 HTTP 状态代码及其原因　　• 200 - 成功。此状态代码表示 IIS 已成功处理请求。　　• 304 - 未修改。客户端请求的文档已在其缓存中，文档自缓存以来尚未被修改过。客户端使用文档的缓存副本，而不从服务器下载文档。　　• 401.1 - 登录失败。登录尝试不成功，可能因为用户名或密码无效。　　• 401.3 - 由于 ACL 对资源的限制而未获得授权。这表示存在 NTFS 权限问题。即使您对试图访问的文件具备相应的权限，也可能发生此错误。例如，如果 IUSR 帐户无权访问 C:\Winnt\System32\Inetsrv 目录，您会看到这个错误。　　• 403.1 - 执行访问被禁止。下面是导致此错误信息的两个常见原因： • 您没有足够的执行许可。例如，如果试图访问的 ASP 页所在的目录权限设为“无”，或者，试图执行的 CGI 脚本所在的目录权限为“只允许脚本”，将出现此错误信息。若要修改执行权限，请在 Microsoft 管理控制台 (MMC) 中右击目录，然后依次单击属性和目录选项卡，确保为试图访问的内容设置适当的执行权限。　　• 您没有将试图执行的文件类型的脚本映射设置为识别所使用的谓词（例如，GET 或 POST）。若要验证这一点，请在 MMC 中右击目录，依次单击属性、目录选项卡和配置，然后验证相应文件类型的脚本映射是否设置为允许所使用的谓词。　　• 403.2 - 读访问被禁止。验证是否已将 IIS 设置为允许对目录进行读访问。另外，如果您正在使用默认文件，请验证该文件是否存在。　　• 403.3 - 写访问被禁止。验证 IIS 权限和 NTFS 权限是否已设置以便向该目录授予写访问权。　　• 403.4 - 要求 SSL。禁用要求安全通道选项，或使用 HTTPS 代替 HTTP 来访问该页面。　　• 403.5 - 要求 SSL 128。禁用要求 128 位加密选项，或使用支持 128 位加密的浏览器以查看该页面。　　• 403.6 - IP 地址被拒绝。您已把您的服务器配置为拒绝访问您目前的 IP 地址。　　• 403.7 - 要求客户端证书。您已把您的服务器配置为要求客户端身份验证证书，但您未安装有效的客户端证书。　　• 403.8 - 站点访问被拒绝。您已为您用来访问服务器的域设置了域名限制。　　• 403.9 - 用户数过多。与该服务器连接的用户数量超过了您设置的连接限制。　　注意：Microsoft Windows 2000 PRofessional 和 Microsoft Windows XP PRofessional 自动设置了在 IIS 上最多 10 个连接的限制。您无法更改此限制。　　• 403.12 - 拒绝访问映射表。您要访问的页面要求提供客户端证书，但映射到您的客户端证书的用户 ID 已被拒绝访问该文件。　　• 404 - 未找到。发生此错误的原因是您试图访问的文件已被移走或删除。如果在安装 URLScan 工具之后，试图访问带有有限扩展名的文件，也会发生此错误。这种情况下，该请求的日志文件项中将出现“Rejected by URLScan”的字样。　　• 500 - 内部服务器错误。很多服务器端的错误都可能导致该错误信息。事件查看器日志包含更详细的错误原因。此外，您可以禁用友好 HTTP 错误信息以便收到详细的错误说明。　　• 500.12 - 应用程序正在重新启动。这表示您在 IIS 重新启动应用程序的过程中试图加载 ASP 页。刷新页面后，此信息即会消失。如果刷新页面后，此信息再次出现，可能是防病毒软件正在扫描 Global.asa 文件。　　• 500-100.ASP - ASP 错误。如果试图加载的 ASP 页中含有错误代码，将出现此错误信息。若要获得更确切的错误信息，请禁用友好 HTTP 错误信息。默认情况下，只会在默认 Web 站点上启用此错误信息。　　• 502 - 网关错误。如果试图运行的 CGI 脚本不返回有效的 HTTP 标头集，将出现此错误信息。 [编辑本段]IIS相关总结　　IIS是Internet Information Server的缩写，它是微软公司主推的服务器，最新的版本是Windows7里面包含的IIS 7.0，IIS与WindowNT Server完全集成在一起，因而用户能够利用Windows NT Server和NTFS（NT File System，NT的文件系统）内置的安全特性，建立强大，灵活而安全的Internet和Intranet站点。　　IIS支持HTTP（Hypertext Transfer Protocol，超文本传输协议），FTP（File Transfer Protocol，文件传输协议）以及SMTP协议，通过使用CGI和ISAPI，IIS可以得到高度的扩展。　　IIS支持与语言无关的脚本编写和组件，通过IIS，开发人员就可以开发新一代动态的，富有魅力的Web站点。IIS不需要开发人员学习新的脚本语言或者编译应用程序，IIS完全支持VBScript，JScript开发软件以及Java，它也支持CGI和WinCGI，以及ISAPI扩展和过滤器。　　IIS支持服务器应用的Microsoft BackOffice系列，Microsoft BackOffice系列包括以下内容：　　1，Microsoft Exchange Server 客户/服务器通讯和群组软件；　　2，Mirrosoft Proxy Server 代理服务器；　　3，用于连接IBM企业网络的Microsoft SNA Server；　　4，用于集中管理分布式系统的Microsoft Systems Management Server；　　5，Microsoft Commercial Internet System（MCIS）。　　IIS的设计目的是建立一套集成的服务器服务，用以支持HTTP，FTP和SMTP，它能够提供快速且集成了现有产品，同时可扩展的Internet服务器。　　IIS相应性极高，同时系统资源的消耗也是最少，IIS的安装，管理和配置都相当简单，这是因为IIS与Windows NT Server网络操作系统紧密的集成在一起，另外，IIS还使用与Windows NT Server相同的SAM（Security Accounts Manager，安全性账号管理器），对于管理员来说，IIS使用诸如Performance Monitor和SNMP（Simple Nerwork Management Protocol，简单网络管理协议）之类的NT已有管理工具。　　IIS支持ISAPI，使用ISAPI可以扩展服务器功能，而使用ISAPI过滤器可以预先处理和事后处理储存在IIS上的数据。用于32位Windows应用程序的Internet扩展可以把FTP，SMTP和HTTP协议置于容易使用且任务集中的界面中，这些界面将Internet应用程序的使用大大简化，IIS也支持MIME（Multipurpose Internet Mail Extensions，多用于Internet邮件扩展），它可以为Internet应用程序的访问提供一个简单的注册项。　　IIS的一个重要特性是支持ASP。IIS 3.0版本以后引入了ASP，可以很容易的张贴动态内容和开发基于Web的应用程序。对于诸如VBScript，JScript开发软件，或者由Visual Basic，Java，Visual C++开发系统，以及现有的CGI和WinCGI脚本开发的应用程序，IIS都提供强大的本地支持。　　GHOST系统不能安装IIS处理方法：　　1、在控制面板→添加/删除程序→添加/删除Windows组件中应该没IIS给你选的。　　3、下载软件XP-IISpatch，运行修复后在添加/删除Windows组件中就会出现IIS。接着就和一般情况下安装IIS一样了，不过途中需要多次重新指定你所下载的IIS安装包。但如果你不幸安装途中出现无法复制文件之类的错误无法安装，就要在DOS命令提示符下运行“esentutl /p %windir%\security\database\secedit.sdb”修复secedit.sdb文件，点YES就可以了，但保险起见最好在运行XP-IISpatch修复后就输入命令修复secedit.sdb文件，等出错后再修复secedit.sdb文件有可能导致无法继续安装。　　4、由于是安装包装的，因此还有后续工作要做，不然有可能会出错。　　5、开始→运行，输入msdtc -resetlog，解决无法进入“控制台根目录”－>"组件服务"->"计算机"->"我的电脑"－>"COM+应用程序"和进入“控制台根目录”－>"组件服务"->"计算机"->"我的电脑"－>"COM+应用程序", 出错，错误代码8004E00F-COM+无法与Microsoft分布式事务协调程序。 [编辑本段]IIS 5.1和IIS 6.0一些显著的重要区别核心功能和服务　　已对 IIS 6.0 进行了重新设计以便利用基本 Windows 内核 HTTP.sys。这使其具有内置的响应和请求缓存和队列功能，并能够将应用程序进程请求直接路由到工作进程，从而改善可靠性和性能。 IIS 6.0 引入了两种用于配置应用程序环境的操作模式：工作进程隔离模式和 IIS 5.0 隔离模式。在安装 IIS 6.0 时默认的隔离模式取决于您执行的是全新安装还是升级。在全新安装 IIS 6.0 之后，IIS 以工作进程隔离模式运行。　　在从较低版本的 IIS 6.0 升级之后，隔离模式与以前安装的 IIS 6.0 版本所配置的相同。　　在从 IIS 5.0 或 IIS 4.0 升级之后，在默认情况下，IIS 6.0 以 IIS 5.0 隔离模式运行，这样可保持与现有应用程序的兼容性。　　有关从一种隔离模式切换到另一种隔离模式的信息，请参阅配置隔离模式。　　 IIS 5.0 IIS 5.1 IIS 6.0 平台 Windows 2000 Windows XP Professional Windows Server 2003 家族体系结构 32 位 32 位和 64 位 32 位和 64 位应用程序进程模型 TCP/IP 内核　　DLLhost.exe（处于中等或高应用程序隔离模式下的多个 DLL 主机） TCP/IP 内核　　DLLhost.exe（处于中等或高应用程序隔离模式下的多个 DLL 主机） HTTP.sys 内核　　当 IIS 以 IIS 5.0 隔离模式运行时：Inetinfo.exe（对于进程内应用程序）或 DLLhost.exe（对于进程外应用程序）当 IIS 以工作进程隔离模式运行时：W3wp.exe（多工作进程）配置数据库配置二进制二进制 XML 安全性 Windows 身份验证　　SSL Kerberos Windows 身份验证　　SSL Kerberos 安全向导 Windows 身份验证　　SSL Kerberos 安全向导 Passport 支持远程管理 HTMLA 无 HTMLA 　　终端服务远程管理工具 (HTML) 　　终端服务群集支持 IIS 群集 Windows 支持 Windows 支持 WWW 服务 Windows 9x 上的个人 Web 管理器　　Windows 2000 上的 IIS （可选）Windows XP Professional 上的 IIS Windows IIS 5.0 隔离模式　　IIS 5.0 隔离模式按照与 IIS 5.0 中的进程管理相似的方式管理应用程序进程：所有的进程内应用程序都在 Inetinfo.exe 内运行，进程外应用程序在单独的 DLL 宿主中运行。一些现有应用程序可能无法并发运行或将会话状态与应用程序分开存储。因此，在 IIS 5.0 隔离模式中运行进程可以确保与大多数现有应用程序的兼容性。下图显示如何在 IIS 5.0 隔离模式中处理应用程序进程。配置数据库配置　　IIS 6.0 的配置数据库以 XML 文件形式存储，而不是以早期版本中的二进制格式存储。位置仍在原处，但是操作方式（更新、回滚、还原和扩展）已发生了变化。有两个重要文件，并非一个：MetaBase.xml 和 MBSchema.xml。有关 IIS 配置数据库的详细信息，请参阅关于配置数据库。管理　　在 IIS 4.0 中，应用程序既可以在与 Internet 服务相同的进程中运行，也可以在单独的进程中运行。在 IIS 5.0 和 5.1 中，应用程序现在可以分为若干汇集的进程以增强性能并提高可伸缩性。详细信息，请参阅关于应用程序。在 IIS 6.0 工作进程隔离模式中，可将应用程序组合到任意数量的应用程序池中。　　“应用程序映射”属性页包含一个超文本传输协议 (HTTP) 动作列表，它们可由映射到特定文件类型的应用程序进行处理。该动作列表与 IIS 4.0 有一处不同。在 IIS 4.0 中，列表中包含“已排除”或未被处理的动作。这个改变是为了适应新的 HTTP 动作，以便将其添加到协议中。有关应用程序映射的详细信息，请参阅设置应用程序映射。　　群集不是 IIS 6.0 的功能（不支持 IISsynche.exe）。群集是 Windows Server 2003 家族的功能。有关 Windows 群集 (MSCS) 的信息，请参阅 Windows Server 2003 家族的帮助。　　与 IIS 4.0 相比，IIS 5.0 中自定义错误文件的位置已经改变。详细信息，请参阅启用详细的自定义错误消息。　　已经添加了新的自定义错误文件，以便报告更详细的错误信息以及与新功能有关的错误。有关可用的自定义错误消息的完整列表，请参阅关于自定义错误消息。　　基于 Web 的 Internet 服务管理器 (HTML) 已经由 Web 工具应用。要使用 Internet 服务管理器 (HTML) 远程管理 IIS，请参阅如何远程管理服务器。以编程方式管理　　在早期版本的 IIS 中，可以从编译的 C++ 应用程序使用管理基本对象 (ABO) 或者从 C++ 或脚本文件使用 Active Directory 服务界面 (ADSI) 以编程方式管理 IIS。IIS 6.0 包括了 Windows 管理规范 (WMI) 提供程序，WMI 这一技术允许管理员以编程方式控制所有服务和应用程序。详细信息，请参阅使用 IIS WMI 提供程序。有关新的 ADSI 方法的信息，请参阅 IIS 6.0 中的配置数据库更改。 Active Server Pages 　　从 IIS 6.0 开始，Microsoft Active Server Pages (ASP) 可以与 Microsoft ASP.N E T 一起使用。有关配置 IIS 以运行 ASP.N E T 应用程序的信息，请参阅 ASP.N E T。有关 IIS 6.0 中 ASP 功能更改的信息，请参阅 ASP 中的重要更改。 ASP 挂起检测　　当 IIS 网站繁忙时，可能会出现这种情况：已经产生了最大数量的 ASP 线程，而一些 ASP 线程却挂起，这会导致性能降低。IIS 6.0 能够通过回收作为 ASP ISAPI 扩展 (ASP.dll) 的特定实例宿主的工作进程来解决线程挂起问题。当 ASP 线程在 IIS 6.0 中挂起时，ASP.dll 调用 ISAPI 服务器支持函数 HSE_REQ_REPORT_UNHEALTHY，WWW 服务回收作为 ASP.dll 宿主的工作进程，并在事件日志中创建一个项目。有关 ISAPI 服务器支持函数的详细信息，请参阅 MSDN® Online 上 ISAPI 扩展参考中的 ServerSupportFunction。安全性　　IIS 6.0 中的一个最重要的变动涉及 Web 服务器安全性。为了更好地预防恶意用户和攻击者的攻击，在默认情况下，没有将 IIS 安装在 Microsoft Windows Server 2003 家族的成员上。要点为了更好地预防恶意用户和攻击者的攻击，没有将 IIS 默认安装到 Microsoft® Windows® Server 2003 家族的成员上。而且，当您最初安装 IIS 时，该服务在高度安全和“锁定”的模式下安装。在默认情况下，IIS 只为静态内容提供服务－即，ASP、ASP.N E T、服务器端包含、WebDAV 发布和 FrontPage® Server Extensions 等功能只有在启用时才工作。如果安装 IIS 之后未启用该功能，则 IIS 返回一个 404 错误。您可以为动态内容提供服务，并通过 IIS 管理器中的 Web 服务扩展节点启用这些功能。同样，如果应用程序扩展未在 IIS 中进行映射，则 IIS 返回一个 404 错误。要映射扩展，请参阅设置应用程序映射。有关如何排解 404 错误（包括 404.2 和 404.3）、与 IIS 6.0 的新安装相关的问题或从低版本的 IIS 进行升级的详细信息，请参阅疑难解答。通过 Web 服务器证书向导和 CTL 向导，您可以同步 Web 和 NTFS 的安全设置、获得并安装服务器证书以及创建和修改证书信任列表。还可以选择一个加密服务提供程序 (CSP) 以使用证书加密数据。详细信息，请参阅使用证书向导。 IIS 6.0 中的其他安全性变动包括下列内容：在升级版本上禁用：除非满足下列条件之一，否则在 Windows Server 2003 家族的升级版本上禁用万维网发布服务（WWW 服务）：　　在开始升级过程之前，您已在 Windows 2000 Server 上运行了 IIS 锁定向导。IIS 锁定向导通过禁用不必要的功能来减少攻击面，并且它允许您确定为站点启用哪些功能。IIS Lockdown Tool 中提供了 IIS 锁定向导。要点　　如果使用 WWW 服务，则强烈建议您在升级到 Windows Server 2003 家族中的产品之前，在 Windows 2000 Server 上运行 IIS 锁定向导。IIS 锁定向导通过禁用或删除 Windows 2000 Server 安装中不需要的功能来保护计算机的安全。否则，升级后计算机上仍保留这些功能，这会使您的服务器易受攻击。注册表项 RetainW3SVCStatus 已添加到注册表中 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC 的下面。在 RetainW3SVCStatus 下，您可以添加任何值，然后给它赋予一个 DWORD 值。例如，您可以创建注册表项 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC\RetainW3SVCStatus\do_not_disable，并且 DWORD 值为 1。　　对于无人参与的安装，“DisableWebServiceOnUpgrade = false”项存在于无人参与的安装脚本中。　　通过组策略禁用 IIS：通过使用 Windows Server 2003 家族成员，域管理员可以禁止用户在其计算机上安装 IIS。　　以具有低级访问权限的帐户运行：IIS 工作进程在访问权限极少的用户上下文中运行。这大大减少了潜在攻击的影响。　　提高 ASP 的安全性：所有的 ASP 内置功能总是以具有极少访问权限的帐户 IUSR_computername 运行。　　运行可执行文件的限制：为了运行系统文件夹中的大多数可执行文件（如 cmd.exe），您必须是 Administrators 组、LocalSystem、Interactive 或 Service 帐户的成员。该限制限制了对 Administrators 的远程访问，因此匿名用户无法运行可执行文件。　　修补程序管理：对于修补程序管理，管理员可在不中断服务的情况下安装最新的安全修补程序。　　已知的扩展：IIS 只为对具有已知文件扩展名的文件的请求提供服务。如果请求内容的文件扩展名未映射到已知的扩展，则服务器拒绝请求。　　内容的写保护：在默认情况下，拒绝匿名用户（以 IUSR_computername 帐户运行）对 Web 内容进行写入访问。　　超时和限制：在 IIS 6.0 中，默认设置是安全而主动的，这样可最大限度地减少因以前太宽松的超时和限制而造成的攻击。　　上载数据限制：管理员可以限制能上载到服务器的数据。　　缓冲区溢出保护：工作进程会检测缓冲区溢出,并在检测到时退出程序。　　文件验证：IIS 在将请求发送到请求处理程序（ISAPI 扩展）之前会验证请求的内容是否存在。　　索引资源：该权限现在会在默认情况下启用。　　脚本资源访问：该权限允许访问 ASP 页脚本和其他脚本的“源代码”，它是新增功能，且在默认情况下被禁用。它可在选择了“读取”或“写入”权限时可用。　　子验证：在新安装的 IIS 6.0 中，在默认情况下不再启用。有关详细信息，请参阅匿名身份验证中的“使用子验证”部分。　　UNC 身份验证：在此版本的 IIS 中，UNC 身份验证方法检查是否有用户凭据。详细信息，请参阅 UNC 身份验证。　　新策略：“禁止安装 IIS”策略已经添加到 Windows Server 2003 产品家族中。该策略允许域管理员控制可以在域中哪些计算机上安装 IIS。详细信息，请参阅 Windows 帮助中的组策略。　　Fortezza：已取消了对该功能的支持。性能　　为了限制分配给 ASP 页的内存量，IIS 已经将 AspScriptFileCacheSize 的默认值设置为 250 个 ASP 页，并将 AspScriptEngineCacheMax 的默认值设置为 125 个脚本引擎。在具有一组大量经常请求的 ASP 页的站点上，可以将 ASPScriptFileCacheSize 设置得更高一些。因为 ASP 页的编译比从缓存中检索页要慢很多，所以这会改善性能。在只具有少量经常请求的 ASP 页的站点上，可通过将该数字设置得小一些来节省内存。 IIS 工具组件　　Windows NT Server 的协作数据对象 (CDONTS)：CDONTS 已从 Windows Server 2003 家族中删除。如果 Web 应用程序使用 CDONTS，则可以将它们转换为 Microsoft 协作数据对象 (CDO)。CDONTS 中的大多数方法在 CDO 中都有相匹配的方法，但是名称可能不同。有关平台软件开发工具包 (PSDK) 中 CDO 的参考资料，请参阅 MSDN Online 上的 Overview of CDO。　　未安装 IIS 工具组件：Ad Rotator、Browser Capabilities、Content Linker、Content Rotator、Counters、Logging Utility、My Info、Page Counter、Status 和工具不随 IIS 6.0 一起安装。但是，如果您的 Web 服务器是从低版本的 IIS 升级的，则这些工具组件不会被删除。您可以从 IIS 6.0 资源工具包中获取工具组件 DLL 文件的副本。　　64 位 Windows Server 2003 家族上的 IIS 　　在 64 位 Windows Server 2003 家族的操作系统上，IIS 作为 64 位应用程序运行。这意味着不能从 64 位 Windows Server 2003 家族的操作系统上的 IIS 调用 32 位应用程序。例如，Jet 数据库引擎将不能转换为 64 位应用程序，因此，不能使用 ActiveX® 数据对象 (ADO) 从 ASP 页打开 Microsoft Access 数据库。但是，仍可以使用 ADO 访问其他驱动程序，如 SQL 和 Exchange。

SybaseIQ12.7发布公告-Windows

27,582

社区成员

68,544

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章