第一章：常规网络管理、配置及系统服务全攻略

在线视频
=======================================
http://www.boobooke.com/v/bbk3095
http://www.boobooke.com/v/bbk3096
http://www.boobooke.com/v/bbk3097
=======================================


第二章：Samba服务全攻略

 

文字信息：http://blog.sina.com.cn/s/blog_4fed8bc50100dshj.html

在线视频
=======================================

1.命令简介
dd 的主要选项：

指定数字的地方若以下列字符结尾乘以相应的数字:

b=512, c=1, k=1024, w=2, xm=number m

if=file        #输入文件名，缺省为标准输入。
of=file        #输出文件名，缺省为标准输出。
ibs=bytes      #一次读入 bytes 个字节(即一个块大小为 bytes 个字节)。
obs=bytes      #一次写 bytes 个字节(即一个块大小为 bytes 个字节)。
bs=bytes       #同时设置读写块的大小为 bytes ，可代替 ibs 和 obs 。
cbs=bytes      #一次转换 bytes 个字节，即转换缓冲区大小。
skip=blocks    #从输入文件开头跳过 blocks 个块后再开始复制。
seek=blocks    #从输出文件开头跳过 blocks 个块后再开始复制。(通常只有当输出文件是磁盘或磁带时才有效)。
count=blocks  

这一种方法我觉得最好，网上还有其它的一些方法，但看起来有点麻烦，所以我选择下面的方法，但未经本人实验，留着以后实验！

如果有通过的朋友，给个消息！

 原文地址：http://blog.cfan.com.cn/html/17/242717-356544.html

 

重新安装完Vista后， F8启动菜单中的修复计算机选项会丢失

 

只有客户没有删除Recovery分区，且已经重新装好了Vista，下面的方法才可以用。

 

以管理员身份运行命令提示符（不用进恢复控制台），然后依次运行以下这三条命令即可。

 

set WINPE_GUID={572bcd55-ffa7-11d9-aae0-0007e994107d}

BCDEDIT.EXE -set {default} recoverysequence %WINPE_GUID%

BCDEDIT.EXE -set {default} recoveryenabled yes

如果运行上面三条命令出错或是还是不能修复的话，再依次运行以下这些命令：

set WINPE_GUID={572bcd55-ffa7-11d9-aae0-0007e994107d}

BCDEDIT.EXE -create %WINPE_GUID% -d 'Windows Recovery Environment' -application OSLOADER

 格式
VSFTPD.conf 的格式非常简单，每行要么是一个注释，要么是一个指令。注释行以#开始并被忽略掉。指令行格式如下：
配置项=参数值
很重要的一点是，这个格式里不存在任何空格。
默认的，每一个配置项在配置文件里都占一编辑行，可以被修改。

＝＝＝＝＝＝
布尔选项
＝＝＝＝＝＝

参数值的布尔选项可以是：
YES或者NO

allow_anon_ssl
只有ss1_enable激活了才可以启用此项。如果设置为YES，匿名用户将容许使用安全的SSL连接服务器。
默认值：NO

anon_mkdir_write_enable
如果设为YES，匿名用户将容许在指定的环境下创建新目录。如果此项要生效，那么配置write_enable必须被激活，并且匿名用户必须在其父目录有写权限。
默认值：NO

anon_other_write_enable
如果设置为YES，匿名用户将被授予较大的写权限，例如删除和改名。一般不建议这么做，除非想完全授权。
默认值：NO

anon_upload_enable
如果设为YES，匿名用户就容许在指定的环境下上传文件。如果此项要生效，那么配置write_

开场白

处理防火墙和其他网络连接问题时最常见的一个难题是主动FTP与被动FTP的区别以及如何完美地支持它们。幸运地是，本文能够帮助你清除在防火墙环境中如何支持FTP这个问题上的一些混乱。

本文也许不像题目声称的那样是一个权威解释，但我已经听到了很多好的反馈意见，也看到了本文在许多地方被引用，知道了很多人都认为它很有用。虽然我一直在找寻改进的方法，但如果你发现某个地方讲的不够清楚，需要更多的解释，请告诉我！最近的修改是增加了主动FTP和被动FTP会话中命令的例子。这些会话的例子应该对更好地理解问题有所帮助。例子中还提供了非常棒的图例来解释FTP会话过程的步骤。现在，正题开始了...

基础

FTP是

DNS（Domain Name System）域名系统，在TCP/IP网络中有非常重要的地位，能够提供域名与IP地址的解析服务。

DNS域名解析工作原理

<1> 客户机提交域名解析请求，并将该请求发送给本地的域名服务器。
<2> 当本地的域名服务器收到请求后，就先查询本地的缓存。如果有查询的DNS信息记录，则直接返回查询的结果。如果没有该记录，本地域名服务器就把请求发给根域名服务器。
<3> 根域名服务器再返回给本地域名服务器一个所查询域的顶级域名服务器的地址。
<4> 本地服务器再向返回的域名服务器发送请求。
<5> 接收到该查询请求的域名服务器查询其缓存和记录，如果有相关信息则返回客户机查询结果，否则通知客户机下级的域名服务器的地址。
<6> 本地域名服务器将查询请求发送给返回的DNS服务器。
<7> 域名服务器返回本地服务器查询结果（如果该域名服务器不包含查询的DNS信息，查询过程将重复<6>、<7>步骤，直到返回解析信息或解析失败的回应）。
<8> 本地域名服务

引导扇区是每个分区（Partition）的第一扇区，而主引导扇区是硬盘的第一扇区。它由三个部分组成，主引导记录MBR、硬盘分区表DPT和硬盘有效标志。在总共512字节的主引导扇区里MBR占446个字节（偏移0--偏移1BDH），DPT占64个字节（偏移1BEH--偏移1FDH），最后两个字节“55AA”（偏移1FEH--偏移1FFH）是硬盘有效标志

 

   系统启动阶段依赖于引导 Linux 系统上的硬件。在嵌入式平台中，当系统加电或重置时，会使用一个启动环境。这方面的例子包括 U-Boot、RedBoot 和 Lucent 的 MicroMonitor。嵌入式平台通常都是与引导监视器搭配销售的。这些程序位于目标硬件上的闪存中的某一段特殊区域，它们提供了将 Linux 内核映像下载到闪存并继续执行的方法。除了可以存储并引导 Linux 映像之外，这些引导监视器还执行一定级别的系统测试和硬件初始化过程。在嵌入式平台中，这些引导监视器通常会涉及第一阶段和第二阶段的引导加载程序。

提取 MBR 的信息

要查看 MBR 的内容，请使用下面的命令：

# dd if=/dev/hda of=mbr.bin bs=512 count=1 # od -xa mbr.bin
这个 dd 命令需要以 root

fdisk /mbr 命令适用于：
1. 主引导程序受损
此乃常见故障， 硬盘不能自举， 微机死锁， 或显示 boot failure－insert system diskette， ……之类； 经由软盘引导， fdisk 命令能列出分区信息。
取硬盘同版本 dos 软盘或应急盘引导， 运行 a>fdisk /mbr 命令，仅向主引导扇区写入当前系统固有的主引导程序， 硬盘即恢复自举能力， 如果 dos 引导信息及系统文件等均正常。
2. 清除嵌入式主引导型病毒
此类病毒常见， 它们仅以先导模块嵌入主引导程序， 不触动分区表及检验标志。
首选以检出此类病毒的软件清除。
遇杀毒软件不效, 简洁高效的对策是以硬盘同版本 dos 软盘引导， 运行 a>fdisk /mbr 命令， 向硬盘单一地写入当前系统固有的主引导程序， 病毒“先导”模块被覆盖， 分藏它处的残部随之丧失作用。
顺及， 以常规 fdisk 命令进行分区， 难能清除此类病毒， 原因是当它读得检验标志完好， 自动逾越主引导程序写操作， 仅登录分区表， 病貌依旧! 硬盘格式化后不能自举。行之有效的措施是运行 a>fdisk /mbr命令。
早年曾出于无奈而动用物理格式化程序， 稍后方悟悉硬盘经初始化， 碍事的检验标志不复存

DHCP服务的官方网站https://www.isc.org/

dhcp=Dynameic Host Configuration Protocol
是基于TCP/IP，用于动态配置工作站的网络接口，使工作站的网络接口管理自动化，可以自动配置主机的IP地址、子网掩码、网关及DNS等

TCP/IP信息。工作原理请大家到网上找一下。这里不做介绍。

 

下面介绍一下DHCP的配置文件

# DHCP Server Configuration file.
#   see /usr/share/doc/dhcp*/dhcpd.conf.sample 这个是配置文件的样本，可以直接COPY这个文件到/etc/
dhcpd.conf配置文件中可以进行相当复杂的设置，以满足不同的应用需求，要了解具体的其他配置项使用方法，可以去查阅dhcp.conf文件的

手册页。

dhcpd.conf配置文件详解

ddns-update-style interim;

# 作用：定义所支持的DNS动态更新类型。
# none：表示不支持动态更新
# interim：表示DNS互动更新模式
# ad-hoc：表示特殊DNS更新模式

开篇之言：关于Samba的相关原理请大家自行到网上查找，我们主要来讲解如何搭建Samba服务

第一部分：Samba服务的控制选项

用户控制

public = no 不允许匿名用户访问
browseable = yes 不隐藏目录（知道目录同样可以访问） （系统默认yes，可以不写）
valid users ＝ 用户或列表或@用户组
writable = yes 可写（目录本身要可写）
writable list = 用户或列表或@用户组
readonly = yes 是否设置只读（系统默认yes，可以不写）
create mask = 0744 控制客户机创建文件的权限（系统默认0744）
directory mask = 0744 控制客户机创建目录的权限（系统默认0755）

访问控制
max connections = 最大连接数目
deadtime = 断掉连接时间（分钟）0为不限制

注：在全局里增加

hosts deny = .sale.com .net free 表示禁止.sa

进入网上邻居，进入工作组，点击一台主机输入用户名密码可以访问这个主机的共享文件了。

关闭网上邻居后，再次进入时就不用输入用户名密码了。

使用完后，为了避免其它人使用，如何注销登陆？

用下面的方法试试吧！

 

net use * /delete

断开ipc$连接。

或直接写一个bat文件，内容为net use * /del

下次就直接点击，询问是否断开时，输入Y就回车OK了。