操作系统篇

操作系统初始化配置的步骤、

第一步：BIOS一个固化在主板上的软件 CMOS十个存储芯片，ROM芯片（只读的
  peripherdatect检测外围设备
  Bootdevicselect启动设备选择 选取一个设备后将读取相对应的设备的MBRMasterBootRecord位于零扇区512个字节--前446个字节：bootloader 64个字节：磁盘分区表，其中每16个字节标识一个主分区，剩下的2个字节是magiccode
第二步：BOOTloader 启动加载器
  安装操作系统时系统提供
  bootloadMBRtwostage
第三步：Kerneliniti内核初始化
    Device detect内核探测硬件
    Devicdriverinitialization 加载并初始化硬件驱动
inin进程  PRD:1  /etc/inittab
/etc/rc.d/rc/sysinit 脚本初始化
/etc/rc.d/rcand/etc/re.d/rc[0-6].d/
/etc/rc.d/rc.local
启动Login界面 要求输入帐号，密码
  GRUB
      /etc/grub.conf  /boot/grub/grub.conf    /bootgrub
          hd00标识加载那个磁盘设备：第一块硬盘上的第一个分区对于die硬盘来说 hda.hdb对于scsi
          diddmenu
          title  表示显示的名字
              roothd00指定根目录所在分区
            /boot目录可以和根目录在同一个分区也可以不在直接写成kernel
            kernel内核 roreadonly  quit可以屏蔽GRUB引导信息
          initrd
          grub-md5-crypi加密码
  fdisk/dev/sdb
    p列出当前的分区情况[url=/]/[/url]
    n新建一个分区
    d删除一个分区
w保存退出
    q不保存退出
    l显示所有分区的类型
    t不显示分区类型
inin进程的启动
  四个段
      一 ID
      二 运行级别
      三 采取什么样的动做
          respawn重启
          onc接到命令就运行一次
            wait
            bootwait
            off
            initdafault 指定默认的系统运行级别 默认5 否则 3
            sysinit
            powerwait 等待其他进程完成关机
            powerfil 不等待系统其他进程完成就关机

      四 底做什么，真正的命令
运行级别  0-6 共7个
      0 关机
      6 重启
      1 单用户模式 不需要密码可以进入系统 更改root密码
      2 多用户级别 但是不提供NFS网络功能）
      3 默认的字符界面正常功能
      5 默认的图形界面正常功能
      4 预留的级别 目前没有被使用   
  checkconfig--level2345saslauthdon/off启动/停止
独立守护进程  web
非独立守护进程 <--超级守护进程（xinetd  进程默认没有启动，由超级守护进程帮忙监听
ntsysv 基于文本图形格式的窗口来方便的管理

MSN小尾巴致系统不能登陆的修复
msn小尾巴（就是最近两天广为人知的Funny.exe）病毒致系统不能登陆的修复方法

　　msn小尾巴（Troj.MSNTail）病毒攻击后，会修改系统注册表关键键值，会导致重启系统时不能正常登陆。请大家采用以下方案，适用于win2k\winxp\win2003各版本，而不必考虑分区类型。

　　1. 用Win2K/XP(对应自己的系统)安装光盘引导系统.

　　2. 按”R”踺选择用控制台修复系统

　　3. 选择要修复的系统路径，通常只有一个分区，按数字1，回车，再输入管理员密码（很多win2k\xp的管理员口令为空，如果你忘了，试试直接回车）

　　4. 执行CD SYSTEM32，进入C:\WINDOWS\SYSTEM32(win2k的是winnt\system32)

　　5. 执行 COPY USERINIT.EXE USERINIT32.EXE

　　6. 重新启动计算机升级金山毒霸到最新版本杀毒
（电脑没声音）
　　7. 运行regedit，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，双击编辑右边窗口的Userinit键值，该键值正常为C:\WINDOWS\system32\userinit.exe，被病毒修改为C:\WINDOWS\system32\userinit32.exe,编辑时，去掉userinit32.exe的32就可以了。

　　8. 完毕

　　 对于win98系统，rundll32.exe被病毒覆盖了，只能用备份恢复，可以启动系统到安全模式，运行sfc，从98安装盘中提取这个程序保存到windows\system32目录。

如何做好系统备份前的准备工作
前面已经提到：安装一个全面、精炼、合理、高效、稳定、快速、健壮、优化的 Win98系统是一件不容易的事。甚至可以这么说，一个不符合上述要求的系统，是没有备份的价值的。我们在开始备份之前，就要考虑当前的 Win98系统是否符合上述要求，是否满足了个人的各项要求、习惯和爱好。因此，你应该化一些时间，把你的系统进行一次全面调试、增删和优化。如果缺乏这方面的技能，最好请高手帮你做好这项工作，主要包括：
1，转移信息 将 Win98 系统涉及个人信息的存放位置的默认值改设在非 C:盘的其它盘中。特别如 Outlook 的地址薄和往来信件、Word、Excel等的文件存放位置......等等。这样做得好处是：日后用备份恢复系统时，避免丢失重要的个人信息。
2，完善设置 每次重装 Windows 系统后，系统输入法及其热建、硬盘的 DMA 方式、端口设置、声音设置、因特网的各项设置、局域网的各项参数和共享、桌面风格设置等等都被置为系统的原始状态、而这种状态往往并不符合我们的习惯和要求。因此有必要做一次全面仔细的设置工作，为以后的“一劳永逸”打下基础。
3，安装软件 这里并不提倡将应用软件都安装在 C: 盘里。因为 C:盘以 Windos 操作系统为主，是备份的主要对象。安装内容太多，必然给备份、备份的存放和恢复工作带来很大负担；何况还要给系统留足不小于 200M 的运行空间（最好不少于600M，否则在运行 2D、3D图形软件或打开过多窗口时，特别当运行刻录软件时，将严重影响系统的速度，增大系统的不稳定因素）。综合权衡各方面利弊，建议将以下软件安装在 C: 盘里：
1〉硬件驱动程序、DirectX 等基本驱动软件http://www.woaidiannao.com。
2〉重装 Windows 系统后也必须重装的软件，如：Office、金山解霸...等。
3〉体积不大于 20M 的必备软件，如：WinZIP、WinAMP、ACDsee、上网工具、杀毒工具等等。
　　不宜安装的软件 “是药三分毒”，部分软件在发挥功能的同时，有时也会产生一些有害的副作用，而这些副作用往往并不会让你马上察觉出来，但在日后的某些情况下，比如安装了新软件、启用了以前未启用的功能等，才暴露出一些莫名其妙的故障或性能低下等问题。特别是某些优化软件，片面强调或突出计算机的某项或某局部性能的提高，殊不知是牺牲了其它功能或整体综合性能为代价的。否则的话，应该让比尔.盖茨和微软的天才们下岗才对。
　　由于本备份方案优点十分明显：无论是windows不健全，还是系统沾染病毒或系统垃圾文件太多等等问题发生，都可以“一恢复了之”，因此，下述软件已没有存在的价值，应不予安装：
　　1〉专业反安装工具（电脑知识）；
　　2〉肯定会带来副作用的注册表优化、维护、备份软件；上网提速、硬盘提速等杂项软件。如果有必要，可在备份结束后再安装和试运行此类软件，只有在确认功效显著、无明显副作用时，才可以正式增加这些软件及其功能
4，字体文件 字体安装过多，会加大备份/恢复时的工作量， 增大备份文件的体积。应将系统本身自带字体除外的，自己加装的其它字体文件存放在非 C:盘的其它盘中。然后通过“控制面板/字体/文件/安装新字体”的功能“加挂安装”这些字体。
图1 是加挂 D:盘某文件夹下自己存放的字体的示例。务请注意：在确认前一定要将窗口下方“将字体复制到“字体”文件夹”前的方框中的勾去掉，否则系统会将你选定的字体文件在拷到 C: 盘系统文件夹中，达不到我们的目的。
5，整理菜单 整理 Win98 的“开始菜单”，首先将非 C:盘的其它盘中的应用程序一一建立各自的快捷方式，然后分类归纳，删除亢余内容，缩短过长的文件名，方便日后程序的调用。
6，硬盘卷标 为每个逻辑盘的卷标命名，特别是 C: 盘。(千万别以为无关紧要，这些卷标是唯一能在 Ghost 中被明确识别的盘符标记，是避免日后错误恢复的关键所在)，下文将有重点提及。
7，清理硬盘 删除 C:盘下述文件：
1> 后缀文件名为 bak、tmp、---、?LD、?yd、000、001 的全部文件；
2> Win98 系统文件夹下名为 Temp、Recent 和 Applog文件夹下的全部；
3> 清空回收站同容、清除 IE 的临时文件夹；
8，审核检查 重点检查注册表和各种配置文件的内容是否正确，硬件是否有冲突、软件是否能正常运行、需要注册的软件是否有效注册等等，确保各项性能指标正确正常，各项设置均达预定目的。
9，整理碎片 整理 C: 盘碎片。若想使备份产生的文件最小，必要时还可以将 Windows 的临时交换文件Win386.swp 设置在其它逻辑盘中；也可以退出到纯 DOS 状态，删除该文件后执行备份。
10，立即备份 特别要说明的是，上述工作一旦完成，在确信不会有错的情况下，请尽快进入下一步备份工序，这是因为 Windows 在运行时，会随时添加一些垃圾文件，会使我们“理想”的优化遭到破坏。

由于 Windows 系统优化涉及的面很深很广，且会因硬件、软件、个人喜好、工作内容的不同而不同，本文难免挂一漏万，但基本内容已不过如此，读者只要做好以上工作，我们的基本目的就已达到了。
1，分区原则 建议硬盘分成两个以上五个以下的分区，分区太少会给应用和维护带来不便；分区太多也有诸多缺点(离题太远，恕不详述)。此外，C: 盘按常规安装 Windows 系统，是备份的目标，宜分为1.5~2.0G大小，过大或过小均为不妥；最后一个分区应不小于1G，用来存放备份结果和常用小型工具软件。其它分区各随其便，不作硬性规定。

2，安装运行 有两个问题必须注意：
1>　Ghost 程序本身必须安装在非 C: 盘的其它逻辑盘，如最后一个盘中；
2>　如果你的 Ghost 是 5.1c 版本的话，应立即换用其它版本。5.1c版有一个大 Bug，即它的主程序文件无法在纯 DOS下运行。当 Windows 系统瘫痪到没法进入时，可你在 DOS 下又无法运行 Ghost 的话，你手头的版本又低于 5.1c 的话，那就遭透了：即使你的备份作的再好，此时也只有望洋兴叹了！
不瞒你说，笔者就曾遇到过这种“倒霉”事，最后耐着性子安装了 Windows 的最小系统，使 Ghost 的 5.1c 版能够运行，才得以恢复原系统。
3，创建备份 如前所述，因为我们通常都会把WINDOWS操作系统和常用软件安装在逻辑盘 C: 盘(也就是硬盘的第一分区中)，而且已经作了仔细的优化和整理，这就是下文要反复提到的目标盘。
虽然 Ghost 主程序是纯 DOS 软件，但只要不是向启动分区(即C:盘)作恢复操作，都可以直接在 Win 98 环境下运行。

IE修复大全
1.发送错误报告

　　【故障现象】在使用IE浏览网页的过程中，出现“Microsoft Internet Explorer遇到问题需要关闭……”的信息提示。如果单击“不发送”按钮，则会关闭所有IE窗口。

　　【故障点评】这是IE为了解用户在使用中的错误而设计的一个小程序，不过我可不想当微软的“免费测试员”，更何况每天它都会面对成千上万的报告，谁知道有没有在意我的报告问题呢？！

　　【故障解决】

　　针对不同情况，可分别用以下方法关闭IE发送错误报告功能:

　　①对IE 5.x用户http://www.woaidiannao.com，执行“控制面板→添加或删除程序”，在列表中选择“Internet Explorer Error Reporting”选项，然后单击“更改/删除”按钮，将其从系统中删除。

　　②对Windows 9x/Me/NT/2000下的IE 6.0用户，则可打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE＼Software ＼Microsoft＼Internet Explorer＼Main]，在右侧窗格创建名为IEWatsonEnabled的DWORD双字节值，并将其赋值为0。

　　③对Windows XP的IE 6.0用户，执行“控制面板→系统”，切换到“高级”选项卡，单击“错误报告”按钮，选中“禁用错误报告”选项，并选中“但在发生严重错误时通知我”，最后单击“确定”按钮。

　　2.IE发生内部错误，窗口被关闭

　　【故障现象】在使用IE浏览一些网页时，出现错误提示对话框:“该程序执行了非法操作，即将关闭……”，单击“确定”按钮后又弹出一个对话框，提示“发生内部错误……”。单击“确定”按钮后，所有打开的IE窗口都被关闭。

　　【故障点评】该错误产生原因多种多样，内存资源占用过多、IE安全级别设置与浏览的网站不匹配、与其他软件发生冲突、浏览网站本身含有错误代码……这些情况都有可能，需要耐心加以解决。

　　【故障解决】

　　①关闭过多的IE窗口。如果在运行需占大量内存的程序，建议IE窗口打开数不要超过5个。

　　②降低IE安全级别。执行“工具→Internet选项”菜单，选择“安全”选项卡，单击“默认级别”按钮，拖动滑块降低默认的安全级别。

　　③将IE升级到最新版本。IE 6.0 SP1

　　可使用以IE为核心的浏览器，如MyIE2。它占用系统资源相对要少，而且当浏览器发生故障关闭时，下次启动它，会有“是否打开上次发生错误时的页面”的提示，尽可能地帮你挽回损失。

　　3.出现运行错误

　　【故障现象】用IE浏览网页时弹出“出现运行错误，是否纠正错误”对话框，单击“否”按钮后，可以继续上网浏览。

　　【故障点评】可能是所浏览网站本身的问题，也可能是由于IE对某些脚本不支持。

　　【故障解决】

　　①启动IE，执行“工具→Internet选项”菜单，选择“高级”选项卡，选中“禁止脚本调试”复选框，最后单击“确定”按钮即可。

　　②将IE浏览器升级到最新版本。

　　4.IE窗口始终最小化的问题

　　【故障现象】每次打开的新窗口都是最小化窗口，即便单击“最大化”按钮后，下次启动IE后新窗口仍旧是最小化的。

　　【故障点评】IE具有“自动记忆功能”，它能保存上一次关闭窗口后的状态参数，IE本身没有提供相关设置选项，不过可以借助修改注册表来实现。

　　【故障解决】

　　①打开“注册表编辑器”，找到[HKEY_ CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Desktop＼Old WorkAreas]，然后选中窗口右侧的“OldWorkAreaRects”，将其删除。

　　②同样在“注册表编辑器”中找到[HKEY_CURRENT_USER＼Software ＼Microsoft＼Internet Explorer＼Main]，选择窗口右侧的“Window_Placement”，将其删除。

　　③退出“注册表编辑器”，重启电脑，然后打开IE，将其窗口最大化，并单击“往下还原”按钮将窗口还原，接着再次单击“最大化”按钮，最后关闭IE窗口。以后重新打开IE时，窗口就正常了！

　　5.IE无法打开新窗口

　　【故障现象】在浏览网页过程中，单击超级链接无任何反应。

　　【故障点评】多半是因为IE新建窗口模块被破坏所致。

　　【故障解决】单击“开始→运行”，依次运行“regsvr32 actxprxy.dll”和“regsvr32 shdocvw.dll”将这两个DLL文件注册，然后重启系统。如果还不行，则可以将mshtml.dll、urlmon.dll、 msjava.dll、browseui.dll、oleaut32.dll、shell32.dll也注册一下。

　　6.脱机却无法浏览本机上的网页

　　【故障现象】通过IE的“脱机浏览”功能，我们差不多能浏览所有已经下载到本地硬盘的网页内容，这对拨号上网的用户来说更是省钱的一****宝。但有时，目标网页虽然在硬盘上，但是却提示“无法浏览”。

　　【故障点评】这多半是由于你修改了系统时间，引起了IE历史记录的错乱。

　　【故障解决】

　　①可用直接在“临时文件夹”中搜索的方法来激活它。按下Win+F，在“包含文字”处输入部分记忆中的关键字，在“搜索”处按“浏览”按钮选择IE临时文件夹的地址，如“C:＼WINDOWS＼Temporary Internet Files”，单击“开始查找”，在结果列表里双击目标页打开。

　　②可以尝试用腾讯的TE等浏览器来脱机浏览。

　　7.联网状态下，浏览器无法打开某些站点

　　【故障现象】上网后，在浏览某些站点时遇到各种不同的连接错误。

　　【故障点评】这种错误一般是由于网站发生故障或者你没有浏览权限所引起。

　　【故障解决】针对不同的连接错误，IE会给出不同的错误信息提示，比较常见的有以下几个:

　　①提示信息:404 NOT FOUND这是最为常见的IE错误信息。主要是因为IE不能找到你所要求的网页文件，该文件可能根本不存在或者已经被转移到了其他地方。

　　②提示信息:403 FORBIDDEN常见于需要注册的网站。一般情况下，可以通过在网上即时注册来解决该问题，但有一些完全

　　“封闭”的网站还是不能访问的。

　　③提示信息:500 SERVER ERROR通常由于所访问的网页程序设计错误或者数据库错误而引起，你只有等待对方网页纠正错误后再浏览了:-(。

　　8.IE无法重新安装

　　【故障现象】IE不能正常使用，在重装时却提示“发现系统中有该版本的IE”而拒绝安装；“添加或删除程序”中又没有卸载选项。

　　【故障点评】“重装”是解决IE故障的“终极****”，也是初级用户的法宝。

　　【故障解决】

　　①对IE 5.0的重装可按以下步骤进行:

　　第一步:打开“注册表编辑器”，找到[HKEY_LOCAL_ MACHINE＼Software＼Microsoft＼Internet Explorer]，单击其下的Version Vector键。

　　第二步:在右侧窗格中双击IE子键，将原来的“5.0002”改为“4.0”，单击“确定”后退出“注册表编辑器”。

　　第三步:重启后http://www.woaidiannao.com，就可以重装IE 5.0了。

　　②IE 6.0的重装有两种方法:

　　方法1:打开“注册表编辑器”，找到[HKEY_LOCAL_ MACHINE＼SOFTWARE＼Microsoft＼Active Setup＼Installed Components＼{89820200-ECBD-11cf-8B85-00AA005B4383}]，将IsInstalled的DWORD值改为 0就可以了。

　　方法2:放入Windows XP安装盘，在“开始→运行”窗口键入“rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%＼Inf＼ie.inf”。

Linux权限
t 是什么权限
今天搭建samba服务的时候，老师把路径写在/tmp 下。突发奇想，去看了下权限，看到 /tmp最后的一个权限是t  ，呵呵！没听过t权限，奇怪，问群里人，了解了以后，就在网上找到了此文Linux下的t 权限http://www.woaidiannao.com。

r 读权限。
w 写权限。
x 执行权限。
s 文件属主和组set-ID。
t 粘性位*。
l 给文件加锁，使其他用户无法访问http://www.woaidiannao.com。
u,g,o 针对文件属主、属组用户及其他用户的操作。

*在列文件或目录时，有时会遇到“ t”位。“t”代表了粘性位。如果在一个目录上出现“t”位，这就意味着该目录中的文件只有其属主才可以删除，即使某个属组用户具有和属主同等的权限。不过有的系统在这一规则上并不十分严格Linux下的t 权限。

如果在文件列表时看到“ t”，那么这就意味着该脚本或程序在执行时会被放在交换区(虚存)。

"t"权限用在文件上面是没有意义的，不是什么在交换区的概念，它跟文件的执行没有关系，而主要是为了文件共享设置的Linux 权限。

1,    t 权限是粘着位，例：TMP目录下，任何人都有读写执行权限，但是不是任何人对里边的可写权限的文件就可以删除呢，当然不是了，这个就是粘着位的做用，只有所有者才有权删除自已的文件，当然，ROOT除外
2,    关于文件安全的另一种权限，
i权限 也就是不可修改权限  例：chattr u+i aaa 则aaa文件就不可修改，无论任何人，如果删除就用u-i就好了
a权限 也就是只追加权限， 对于日志系统很好用，这个权限让目标文件只能追加，不能删除，而且不能通过编辑器追加Linux下的t 权限。方法和i权限一样加
如果想要看某个文件是不是有这个权限，用lsattr filename就行了

Vista 下装XP或是WIN7
不少买笔记本的朋友都有这样的困惑，就是笔记本买回来后，本本里自带了的系统并不是我们用惯了的XP系统，而是陌生又冗慢的vsita系统，所以很多朋友就想把vista换成XP，但是，毕竟vista是正版的，我们花了钱买的，要是直接干掉的话多少会有些心痛，那么有没有什么办法能保留vista系统的同时，又能装上XP 系统呢？很多朋友对于安装双系统并不陌生，但是，对于vista下装其他系统就存在很多问题，因为vista，不是用ntloader来引导它另用Vista loader引导，而vista下的bootloader不像XP 下的boot.ini可以用手工填写，他需要借助第三方软件来更改。
软件：
1、软件准备：　　
.NET Framework 2.0 http://download.pchome.net/devel ... /21850.html850.html
vistaBootPRO 3.1
http://download.pchome.net/system/desktop/buildup/28300.html
2、用普通系统盘（非GHOST版的XP）将XP系统做到vista系统以外的盘符，那么做完后，系统会直接进入XP，以前的vista系统不见了。别着急，接着跟我做。
3、下面准备一张vista系统盘，或是，笔记本自带的恢复盘，接着，用光盘引导恢复vista后我们就能进入vista了，在vista系统里我们运行vistaBootPRO3.1，里的Boot Manager，在这里建立XP启动菜单。接着重启机器。看看是不是出现vista和XP选择菜单了？由于时间紧迫很多地方写得不是很详尽，希望，看博客的朋友自己在好好研究下。呵呵。

Linux管理员经验谈—如何建立可靠的Linux系统
许多刚接触 Linux 网络管理员发现，很难由指向点击式的平安配置界面转换到另一种基于编辑复杂而难以捉摸的文本文件的界面。本文列出七条管理员能够也应该可计算机基础知识http://www.woaidiannao.com以做到方法，从而协助他建立更加平安的 Linux 服务器，并显著降低他所面临的风险。

    请任何大型机构的网络管理员对 Linux 和网络操作系统（如 Window NT 或 Novel 进行比拟，可能他会承认 Linux 一个内在更加稳定，扩展性更强的解决方案。可能他还会承认，维护系统免受外部攻击方面， Linux 可能是三者中最难配置的系统。

    这种认识相当普遍 — 许多刚接触 Linux 网络管理员发现，很难由指向点击式的平安配置界面转换到另一种基于编辑复杂而难以捉摸的文本文件的界面。多数管理员充分认识到需要手工设置阻碍和障碍，以阻止可能的黑客攻击，从而维护公司数据的平安。只是并不熟悉的 Linux 领域内，不确定自己的方向是否正确，或该从何开始。

    这就是本文的目的所在列出一些简易的方法，协助管理员保证 Linux 平安，并显著降低他面临的风险。本教程列出了七个这样的方法，但您也可以在 Linux 手册和讨论论坛中发现更多内容。

    维护根账户
    Linux 系统上的根账户（或超级用户账户）就像是滚石演唱会上的后台通行证一样 — 允许您访问系统中的所有内容。因此，值得采取额外的方法对它加以维护。首先，用密码命令给这个账户设置一个难以猜测的密码，并定期进行修改，而且这个密码应仅限于公司内的几个主要人物（理想情况下，只需两个人）知晓。

    然后，对 /etc/securetti 文件进行编辑，限定能够进行根访问的终端。为避免用户让根终端 “ 开放 ” 可设置 TMOUT 当地变量为非活动根登录设置一个使用时间；并将 HISTFILESIZE 当地变量设为 0 保证根命令记录文件（其中可能包括机密信息）处于禁止状态。最后，制订一个强制性政策，即使用这个账户只能执行特殊的管理任务；并阻止用户默认以根用户服务登录。

    提示：关闭这些漏洞后，再要求每一个普通用户必需为账户设立一个密码，并保证密码不是容易识别的启示性密码，如生日、用户名或字典上可查到单词。

    装置一个防火墙
    防火墙帮助您过滤进出服务器的数据包，并确保只有那些与预定义的规则相匹配的数据包才能访问系统。有许多针对 Linux 优秀防火墙，而且防火墙代码甚至可直接编译到系统内核中。首先应用 ipchain 或 iptabl 命令为进出网络的数据包定义输入、输出和转寄规则。可以根据 IP 地址、网络界面、端口、协议或这些属性的组合制订规则。这些规则还规定匹配时应采取何种行为（接受、拒绝、转寄）规则设定完毕后，再对防火墙进行详细检测，保证没有漏洞存在平安的防火墙是您抵御分布式拒绝服务（ DDoS 攻击这类常见攻击的第一道防线。

    使用 OpenSSH 处置网络事务
    网络上传输的数据平安是客户 - 服务器构架所要处理的一个重要问题。如果网络事务以纯文本的形式进行，黑客就可能 “ 嗅出 ” 网络上传输的数据，从而获取机密信息。您可以用 OpenSSH 之类的平安壳应用程序为传输的数据建立一条 “ 加密 ” 通道，关闭这个漏洞。以这种形式对连接进行加密，未授权用户就很难阅读在网络主机间传输的数据。

    禁用不必要的服务
    大多数 Linux 系统装置后，各种不同的服务都被激活，如 FTP telnet UUCP ntalk 等等。多数情况下，很少用到这些服务。让它处于活动状态就像是把窗户打开让盗贼有机会溜进来一样。您可以在 /etc/inetd.conf 或 /etc/xinetd.conf 文件中取消这些服务，然后重启 inetd 或 xinetd 后台顺序，从而禁用它另外，一些服务（如数据库服务器）可能在开机过程中默认启动，您可以通过编辑 /etc /rc.d/* 目录等级禁用这些服务。许多有经验的管理员禁用了所有系统服务，只留下 SSH 通信端口。

    使用垃圾邮件和反病毒过滤器
    垃圾邮件和病毒干扰用户，有时可能会造成严重的网络故障。 Linux 有极强的抗病毒能力，但运行 Window 客户计算机可能更易受病毒攻击。因此，邮件服务器上装置一个垃圾邮件和病毒过滤器，以 “ 阻止 ” 可疑信息并降低连锁崩溃的风险，会是一个不错的主意。

    首先装置 SpamA ssassin 这个应用各种技术识别并标注垃圾邮件的一流开源工具，该程序支持基于用户的白名单与灰名单，提高了精确度。接下来，根据惯例表达式安装用户级过滤，这个工具可对收件箱接收的邮件进行自动过滤。最后再安装 Clam Anti-Viru 这个免费的反病毒工具整合 Sendmail 和 SpamA ssassin 并支持电子邮件附件的来件扫描。

    装置一个入侵检测系统
    入侵检测系统（ IDS 一些帮助您了解网络改变的早期预警系统。能够准确识别（并证实）入侵系统的企图，当然要以增加资源消耗与错误线索为代价。您可以试用两种相当知名的 IDS tripwir 跟踪文件签名来检测修改； snort 使用基于规则的指示执行实时的信息包分析，搜索并识别对系统的探测或攻击企图。这两个系统都能够生成电子邮件警报（以及其它行为）当您怀疑您的网络受到平安威胁而又需要确实的证据时，可以用到

    定期进行平安检查
    要保障网络的平安，这最后一个步骤可能是最为重要的这时，您扮演一个反派的角色，努力攻破您在前面六个步骤是建立的防御。这样做可以直接客观地对系统的平安性进行评估，并确定您应该修复的潜在缺陷。

    有许多工具可帮助您进行这种检查：您可以尝试用 Crack 和 John the Ripper 之类的密码破解器破译您的密码文件；或使用 nmap 或 netstat 来寻找开放的端口；还可以使用 tcpdump 探测网络；另外，您还可以利用您所安装的顺序（网络服务器、防火墙、 Samba 上的公开漏洞，看看能否找到进入的方法。如果您设法找到突破障碍的方法，其他人同样也能做到您应立即采取行动关闭这些漏洞。计算机基础知识http://www.woaidiannao.com

    维护 Linux 系统是一项长期的任务，完成上述方法并不表示您可以高枕无忧。访问 Linux 平安论坛了解更多安全提示，同时主动监控并更新系统安全措施。

windows7如何调整显示屏的大小呢？
很多人玩游戏时，游戏两边有黑道！尤其是装windows7 的人怎么办呢？我们咋么消除这种现象呢？今天就跟大家说一下如何解决！！

1.开始--运行中输入regedit打开注册表编辑器。
2.打开注册表编辑器后 按下面路径进入
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\Control\GraphicsDrivers\Configuration\AUO12470_01_07D5_6D^E0C5206FAADC185E3D74186E58BD14C7\00\00\Scaling
3.打开Scaling把里面的值4改为3就完成了

对于window7授权过期完美的解决办法
最近工作忙碌，很少关注到新闻 . 微软 window 7 正版化给自己演了一场苦恼剧，今天上班，偷了点空闲时间正在写 blog 突然机器自动重启计算机基础知识http://www.woaidiannao.com。晕！写了一半 blog 没保存都成泡沫 . 以为是内存问题，就找网管换了一根。过了几个小时，又自动重启， oh my gai . 不论是 cpu 温度过高，还是显卡驱动或者松动 . 系统中毒。一般都会死掉也不会突然自动重启 . 这个时候已经快下班了 . 等明天解决。回到家也开了电脑上网 . 过几个小时，电脑也突然黑屏自动重启 . 想了想不对劲。后来想到前一两天一个朋友问我帮他解决 window 7 过期解决方法 . 会不会我 window 7 也过期了

快捷键 win+R 输入 winver 打开如下：


后来直接在 g.cn 关键字查找 window 7 过期  自动重启 .


结果让我大吃一惊 , 果真如此 . 杯具还是发生在自己身上了



新闻如下 :

http://support.microsoft.com/kb/971767/zh-cn

从 3 月 1 日起，装有 Windows7RC 版本的电脑任务栏将每天显示一次试用期结束通知，而且电脑每 2 小时重启一次，并且重启时不保存用户打开的文档。

微软方面称，从 6 月 1 日起， Window 启动后桌面将变为微软针对盗版的专用 “ 黑屏 ” 同时在右下角的提示栏也会提醒用户该 Window 不是正版，并继续每 2 小时重启一次的提醒。



但我烦恼的自动重启之前，都没提示我授权过期了也许是装的破解 window 7 软件导致的 bug.

以下整理了解决方案 , 拿出来跟大家一起分享 , 防止没必要的损失 . 但我还是要说句虚伪的良心话 , 支持正版 . 有钱就直接买正版光盘 , 啥都不愁 !



一 . 刚装系统还为激活的用户可以下载以下软件 ( WIN7 Activat 1.7 实现软激活


下载地址 :http://5.xp510.com/02%E6%9C%88/WIN7A ctivation.rar
直接打开 WIN7 Activat 点击激活



二 .window 7 过期解决方案


具体的方法是通过激活重置（ 3 次有效）注册表重置（ 8 次有效）


1. 系统命令激活重置
Windowsx 7 30 天试用到期前，运行 “ slmgr.vb -rearm 命令，系统即可再次延长 30 天使用时间，这个命令微软允许的最大重置次数是 3 次，计算下来： 30+30*3=120 天。也就是说，使用 slmgr.vb -rearm 命令可以将微软默认的 30 天试用延长为 120 天。


2. 注册表重置
当用户在使用 系统命令激活三次以后， slmgr.vb -rearm 命令就无法再次使用。此时，可以选择使用注册表重置的方式。换句话说，就是通过修改注册表再次免费试用 30 天。通过修改注册表的方式可 以使用 8 次）
具体方法参考：进入 HKEY_LOCA L_MA CHINE\SOFTWA RE\Microsoft\WindowsNT \CurrentVersion\SL 然后将右侧 SkipRearm 键值从 0 改为 1 并退出注册表编辑器。
结合前后两个激活方 式， Window 7 可免费试用的天数为： 30+30*3+30*8=360 天， 12 次机会正好一年。


最后我选择先运行 slmgr.vb – rearm 然后提示重新启动系统
启动后快捷键 Win+R 输入 slmgr.vb -dlv
如下图


slmgr.vb -dlv 可以检查最为详尽的激活信息，包括激活 ID 装置 ID 激活截止日期等。


还有一个方法就是修改系统时间拖延期限