我们经常在设计数据库的时候用一个系统自动分配的ID来作为我们的主键，但是在ORACLE 中没有这样的 功能，我们
可以通过采取以下的功能实现自动增加ID的功能
1.首先创建 sequence
create sequence seqmax increment by 1
2.使用方法
select seqmax.nextval ID from dual
就得到了一个ID
如果把这个语句放在 触发器中，就可以实现 和 ms sql 的自动增加ID相同的功能！
By admin
read more六、squid缓存服务器的配置 squid缓存服务器在这个实验环境中有两台（192.168.10.30，192.168.10.31）做成squid集群，我们首先安装一台，然后复制一台，再做配置，这样省事，哈！ squid01服务器网络配置 # ee /etc/rc.conf ifconfig_lnc0=”inet 192.168.10.30 netmask 255.255.255.0″ defaultrouter=”192.168.10.10″ hostname=”squid01.rd.bj”
# ee /etc/hosts 192.168.10.30 squid01.rd.bj # ee /etc/resolv.conf nameserver 192.168.10.40
网络配置好后，我们开始安装squid，先把的藏身处找到：
# whereis squid30
squid30: /usr/ports/www/squid30
# cd /usr/ports/www/squid30
# make config #配置安装选项
# make showconfig #我的配置选项
===> The following configuration options are available for squid-3.0.1:
SQUID_LDAP_AUTH=off “Install LDAP authentication helpers”
SQUID_SASL_AUTH=off “Install SASL authentication helpers”
SQUID_DELAY_POOLS=off “Enable delay pools”
SQUID_SNMP=on “Enable SNMP support”
SQUID_CARP=on “Enable CARP support”
SQUID_SSL=off “Enable SSL support for reverse proxies”
SQUID_PINGER=off “Install the icmp helper”
SQUID_DNS_HELPER=off “Use the old ‘dnsserver’ helper”
SQUID_HTCP=on “Enable HTCP support”
SQUID_VIA_DB=off “Enable forward/via database”
SQUID_CACHE_DIGESTS=on “Enable cache digests”
SQUID_WCCP=on “Enable Web Cache Coordination Prot. v1”
SQUID_WCCPV2=on “Enable Web Cache Coordination Prot. v2”
SQUID_STRICT_HTTP=on “Be strictly HTTP compliant”
SQUID_IDENT=on “Enable ident (RFC 931) lookups”
SQUID_REFERER_LOG=on “Enable Referer-header logging”
SQUID_USERAGENT_LOG=on “Enable User-Agent-header logging”
SQUID_ARP_ACL=off “Enable ACLs based on ethernet address”
SQUID_IPFW=off “Enable transparent proxying with IPFW”
SQUID_PF=off “Enable transparent proxying with PF”
SQUID_IPFILTER=off “Enable transp. proxying with IPFilter”
SQUID_ICAP=off “Enable ICAP client functionality”
SQUID_ESI=off “Enable ESI support (experimental)”
SQUID_AUFS=off “Enable the aufs storage scheme”
SQUID_COSS=off “Enable the COSS storage scheme”
SQUID_KQUEUE=on “Use kqueue(2) (experimental)”
SQUID_LARGEFILE=on “Support log and cache files >2GB”
SQUID_STACKTRACES=off “Create backtraces on fatal errors”
SQUID_DEBUG=off “Enable debugging options”
===> Use ‘make config’ to modify these settings
# make install clean
漫长的安装过程又来了， 我该干点什么呢？看看新浪互联星空播客吧!速度挺快的，支持！！！
By admin
read more这是我遇到的问题，费了一番麻烦才搞定。开始很多人提供的直接修改注册表的方法没用，用windows优化大师、超级兔子也不行，今天找到解决方法了。
把以下内容存入记事本：
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT.txt] @=”txtfile” “Content Type”=”text/plain”
[HKEY_CLASSES_ROOT.txt\ShellNew] “NullFile”=””
[HKEY_CLASSES_ROOT\txtfile] @=”文本文档”
[HKEY_CLASSES_ROOT\txtfile\shell]
[HKEY_CLASSES_ROOT\txtfile\shell\open]
[HKEY_CLASSES_ROOT\txtfile\shell\open\command] @=”NOTEPAD.EXE %1″
然后保存好，修改后缀名，把.TXT改成.REG。双击导入到注册表中，就可以了。
By admin
read moreisNaN() 函数用于检查其参数是否是非数字值。
isNaN(x)
参数
描述
x
必需。要检测的值。
如果 x 是特殊的非数字值 NaN（或者能被转换为这样的值），返回的值就是 true。如果 x 是其他值,则返回 false。
isNaN() 函数可用于判断其参数是否是 NaN，该值表示一个非法的数字（比如被 0 除后得到的结果）。
如果把 NaN 与任何值（包括其自身）相比得到的结果均是 false，所以要判断某个值是否是 NaN，不能使用 == 或 === 运算符。正因为如此，isNaN() 函数是必需的。
提示：isNaN() 函数通常用于检测 parseFloat() 和 parseInt() 的结果，以判断它们表示的是否是合法的数字。当然也可以用 isNaN() 函数来检测算数错误，比如用 0 作除数的情况。
在本例中，我们将使用 isFinite() 在检测无穷数：
<script type="text/javascript">
document.write(isFinite(123)) //返回 false
document.write(isFinite(-1.23)) //返回 false
document.write(isFinite(5-2)) //返回 false
document.write(isFinite(0)) //返回 false
document.write(isFinite(0/0)) //返回 true
document.write(isFinite("Hello")) //返回 true
document.write(isFinite("2005/12/12")) //返回 true
document.write(isFinite(true)) //返回 false
document.write(isFinite(undefined)) //返回 true
</script>
isNaN() 如何使用 isNaN()。
By admin
read morepush() 方法可向数组的末尾添加一个或多个元素，并返回新的长度。
arrayObject.push(newelement1,newelement2,....,newelementX)
参数
描述
newelement1
必需。要添加到数组的第一个元素。
newelement2
可选。要添加到数组的第二个元素。
newelementX
可选。可添加多个元素。
把指定的值添加到数组后的新长度。
push() 方法可把它的参数顺序添加到 arrayObject 的尾部。它直接修改 arrayObject，而不是创建一个新的数组。push() 方法和 pop() 方法使用数组提供的先进后出栈的功能。
注释：该方法会改变数组的长度。
提示：要想数组的开头添加一个或多个元素，请使用 unshift() 方法。
在本例中，我们将创建一个数组，并通过添加一个元素来改变其长度：
<script type="text/javascript">
var arr = new Array(3)
arr[0] = "George"
arr[1] = "John"
arr[2] = "Thomas"
document.write(arr + "<br />")
document.write(arr.push("James") + "<br />")
document.write(arr)
</script>
输出：
George,John,Thomas
4
George,John,Thomas,James
push() 如何使用 push() 来改变数组的长度。
By admin
read more基本DNS服务
主域名服务设置
从域名服务设置
缓存域名服务设置
http://forum.ubuntu.org.cn/viewtopic.php?t=3110
高级DNS服务
多重DNS解析服务（DNS服务器上相同域名根据内外网的不同解析成不同的IP地址） http://forum.ubuntu.org.cn/viewtopic.php?t=453
基本邮件服务
高级邮件服务
防垃圾邮件服务
安全邮件网关服务（防黑防毒）
具有Web操作界面
基本Web服务
Apache2： http://forum.ubuntu.org.cn/viewtopic.php?t=2143
Zope/Plone： http://forum.ubuntu.org.cn/viewtopic.php?t=5828
高级Web服务
虚拟域名服务 http://forum.ubuntu.org.cn/viewtopic.php?t=10344
Chroot环境设立 http://forum.ubuntu.org.cn/viewtopic.php?t=2144
PHP环境设置 http://forum.ubuntu.org.cn/viewtopic.php?t=2193
JSP环境设置 http://forum.ubuntu.org.cn/viewtopic.php?t=6512 (breezy)
Python+Django环境的设立 http://forum.ubuntu.org.cn/viewtopic.php?t=9123
数据库服务
Mysql数据库服务 http://forum.ubuntu.org.cn/viewtopic.php?t=1637
PostgreSQL数据库服务 http://forum.ubuntu.org.cn/viewtopic.php?t=3870
基本代理服务
高级代理服务
透明代理服务
基本FTP服务
高级FTP服务
用户磁盘限额
http://forum.ubuntu.org.cn/viewtopic.php?t=1900 （已经全部包括）
基本CVS服务
http://forum.ubuntu.org.cn/viewtopic.php?t=8790
基本SubVersion服务
http://forum.ubuntu.org.cn/viewtopic.php?t=2796
网络打印服务
http://forum.ubuntu.org.cn/viewtopic.php?t=1321（前提：打印服务器本机打印正常）
网络文件服务
简单路由服务
高级路由服务
防火墙的设置 http://forum.ubuntu.org.cn/viewtopic.php?t=1644
流媒体服务
helix server 流媒体服务 http://forum.ubuntu.org.cn/viewtopic.php?t=2910
By admin
read more方法一:
＂FSO功能：＂－”关闭站点Fso功能”．将站点的fso功能关闭掉．这样子基本上就可以杜绝目前的asp木马．如果需要上传附件的话．可以通过”SAFileUp”．”aspupload”．等组件进行上传．
方法二:
辛辛苦苦做的网站突然被挂马，究其原因是因为网页带病毒，打开代码发现所有的页面的代码最后一行都多了一句：
引用内容
< IFRAME src=”http://www.xxx.xxx “>< /IFRAME >
打开引用页面一看防病毒软件一顿乱响，找到元凶了这可怎办？
最后一行怎么弄都不行？！！
其实很简单我们只需要在 < STYLE >< / STYLE > 之间加上一句
完整如下：
程序代码
就可以了其实这是用了CSS样式表来对网页中所有的FRAME对象进行”洗脑”把iframe中的src属性的值换成空白页这样加进去的iFRAME 代码就不起作用了。
这个解决方案除了IFRAME里面的JS代码alert方法不能屏蔽之外，其他任意JS都可以不起作用。
如果要使自己的IFRAME显示在网页里，别人挂的IFRAME马都不起作用，在CSS里加一个
程序代码
#f126{v:e xpression() !important}
就OK了，
对应的IFRAME代码为
程序代码
：
当然挂马者可以构造这样的代码
引用内容
使这个防御方式失效，不过它得特意去看这里的CSS里iframe里的前缀v,如果我们的v是变化的呢，哈哈，是不是也不管用呢！
其实还有一种方法同样是使用CSS样式表来防范我们这次需要在CSS加上一大段：
引用内容
xmp {
width:1px;
overflow:hidden;
text-overflow:clip;
white-space: nowrap;
clear: none;
float: none;
line-height: 0px;
display: inline;
}
然后在网页的最后一行加上一个标签< XMP >这样也同样能是加在网页最后一行的iframe失效。原来CSS除了好看还能干点别的：-）
另外除了上面两种方法以外我们还可以在所有asp文件的最后一行加上
程序代码
< % response.end() % >
让脚本运行到这里就停止运行不论后面再写什么东西。
其实这只是治标的办法要治本还有找到真正的“马”那就需要大家的眼力了看看网页目录里面有没有异常的文件——扩展名异常。
比如在一大堆的asp文件里面突然多了一个php的文件或者有一个jsp又或者有一个asa文件那你就危险了！那个文件就很有可能就是一匹是真正的“马”了。
小结：以上的方法只是使IFRAME里的文件不起作用，但以后的挂马方式改变了，就不能用这种方法了，例如改成方式挂，就不能用这种方法解决了
By admin
read morevi sshd_config
# rar a all *.jpg
这条命令是将任何.jpg的文档压缩成一个rar包，名为all.rar，该程式会将.rar 扩展名将自动附加到包名后。
# unrar x all.rar
这条命令是将all.rar中的任何文档解压出来
unrar x参数是指定用绝对路径解压缩文件，解压缩出来的路径和压缩文件里面的路径相同！
重启 SSHD 服务usr/ports/archivers/rar
make install clean
#cd /usr/ports/archivers/unrar
#make install clean
命令 /etc/rc.c/sshd restart
光区挂载命令 mount /cdrom 卸载 UMOUNT /CDROM
/usr/local/mysql/bin/mysqld_safe --user=mysql & mysql 启动命令
很多人都不知道freebsd下如何重启mysql.现在我把命令放到下面，希望对大家有些帮忙。
/usr/local/etc/rc.d/mysql-server restart
/etc/netstart 网卡重启
sh /etc/rc 重新载入配置文件
usr/local/apache/bin/httpd或apachectl start apache 启动命令
1fsck -y 2sync 3reboot freebsd 硬盘自检
freebsd 破密码
重启（reboot) 按4 后 mount -a （挂载所有）passwd 更改密码即可
创建一个webhost用户，对apache和mysql有操作权限
mysql启动命令
/usr/local/etc/rc.d/mysql-server start
通过bpore管理tomcat
copy <Context path="/probe" docBase="文件路径/probe" debug="0" privileged="true"/>
copy
shutdown –r now 重新启动
apachectl restart 重新启动apeach
chmod -R 777 /www
chmod 755 /www
/usr/local/etc/apache22/httpd.conf
/usr/local/etc/php.ini
问题已经就是那个权限
FreeBSD用户权限管理
几个常用的用户管理命令:
1.显示所有用户: pw usershow -a
2.删除某个用户: pw userdel username
3添加一个用户: pw useradd user (user 为你要添加的用户名)
4.为某个用户加上可写的权限:chown -R user rra/ log/
5.为某一用户添加计划任务:crontab -u user -e然后编辑就行了.
6.删除某一用户的计划任务:crontab -u user -r
要更改文件 program.c 的所有者：
chown jim program.c
program.c的用户访问权限现在应用到 jim。作为所有者，jim 可以使用 chmod命令允许或拒绝其他用户访问 program.c。
要将目录 /tmp/src 中所有文件的所有者和组更改为用户 john 和组 build：
chown -R john:build /tmp/src
文件
/usr/bin/chown
chown命令
我如何改变档案/目录的群组拥有人?s group owner? (chgrp)
我如何改变档案/目录的使用者与群组拥有人? (chown user:group)
有什么方法可以让我慢慢地观看开机记录文件吗? (dmesg |more)
我如何建立一个空档案? (touch)
我如何删除档案? (rm)
我如何建立一个目录? (mkdir)
我如何移除一个空的目录? (rmdir)
我如何移除一个目录包括里面所有的东西 (包括子目录)? (rm -r)
我如何移除以 "-" 起头的档案? (rm -- -filename)
我如何拷贝档案? (cp)
我如何拷贝整个目录包括它所有的内容? (cp -R)
我该如何搬移档案与目录? (mv)
我如何改变档案/目录名称? (mv)
我如何执行 rm、cp 与 mv 时，须要我的许可? (-i)
我如何执行 rm、cp 与 mv 时，不须要我的确认? (-f)
mysql命令行的基本用法(通用linux和windows)
1.注册对FreeBSD 系统作为根, 或 su – 根源 得到对超级用户环境。 2.输入以下在FreeBSD 命令行接口(CLI) (等待直到各个命令完成处理在跑下个命令之前): 光盘/usr/ports/databases/mysql50 服务器 做安装干净 mysql_install_db chown – R mysql /var/db/mysql/ chgrp – R mysql /var/db/mysql/ /usr/local/bin/mysqld_safe – user=mysql & 注: 如果您遇到命令没被发现的错误, 使用命令改作更新OS 道路环境变量。 3.港设施将投入剧本文件mysql-server.sh 在将有能力发动MySQL 服务器的/usr/local/etc/rc.d 。使MySQL 服务器自动地开始在每FreeBSD 服务器reboot, 输入以下在CLI 之后: echo ‘mysql_enable=”YES”‘ > > /etc/ rc.conf 4.MySQL 缺省超级用户帐户- 根- 没有密码(空白的密码) 。如此it’s 重要分配管理员帐户密码。改变密码到根用户, 输入以下: mysqladmin – u 根密码 newpassword 用您自己的渴望的密码替换newpassword 。 5.任意地, 复制或者我huge.cnf, 我large.cnf, 我medim.cnf, 我small.cnf 或我innodb 重4G.cnf (根据MySQL 服务器的用法和运用) 作为my.cnf 对将使您扭捏和改变服务器具体MySQL 服务器选择配置由编辑文件的/var/db/mysql 。 6.MySQL 5.0 设施完成。 04.断电后系统无法启动 a.启动到sing user模式 b.fsck c.reboot 10.挂载ntfs,fat32分区和u盘 ntfs: mount_ntfs -C eucCN /dev/ad0s5 /mnt/d fat32:mount_msdos -L zh_CN.eucCN /dev/ad0s6 /mnt/e u盘: mount_msdos -L zh_CN.eucCN /dev/da0s1 /mnt/u 11.卸载分区 umount /dev/ad0s5 umount -f /dev/ad0s5 (强制卸载) 12.查看进程 top ps auxww ps -ef |grep xxx 18.查找程序或文件 whereis 程序名 locate 文件名 whatis xxx 要找东西但不知道它是什么 grep bpf /usr/src/sys/i386/conf/GENERIC 在文件中找指定文本 #只能对文本进行grep,如是命令,则 command |grep text grep text filename b,更新了PATH变量指定目录里可执行命令 rehash 33.磁盘空间使用情形 df 和 du 指令df用来查看整个档案系统的使用情形，如果您需要知道某个目录的使用情形用指令du。 df -h du -h /etc du -sh /etc -s 参数来省略指定目录下的子目录 -h 表示使用GB、MB等易读的格式 34.检视软件间的关联 cd /usr/ports/sysutils/pkg_tree make install clean 之后我们就可以使用 pkg_tree | more 来看各个软件之间的关系了 36.ports安装失败提示 stop in /usr/ports/lang/ruby18/work 删除work目录下所有文件＆文件夹再次安装即可. 37.ntop–网络监控软件 cd /usr/ports/net/ntop make install clean vi /etc/rc.conf 加入 ntop_enable=”YES” 在地址栏中输入 http://x.x.x.x:3000 即出来管理界面. 41.一次性把所有安装的ports删除掉 a.pkg_delete -a b.安装pkg_cutleaves它会告诉你，哪些package没有人依赖，并让你决定要不要删除
By admin
read more2、更改用户登陆shell
默认安装是使用sh登陆的，sh不支持TAB键 要切换到csh，直接运行csh即可
如果需要一劳永逸，那么用下面这个命令 name：是指你登陆的名称 pw usermod -n name -s csh
====================================== 添加用户
# pw groupadd vsftpd –g 1001 # pw useradd test –g 1001–d /home/test –s /sbin/nologin
或者
#adduser Username：用户名 Full name：全名 Uid (Leave empty for default) ：要求输入UID值。通常按Enter即可。 Login group [xxxx]：要求输入用户的所属群组。可以输入一个现有的群组，如果保持空白，系统会新建一个与用户名一样的群组。 Login class：登入等級。通常按Enter即可。 Shell (sh csh tcsh zsh ksh bash nologin) [sh]：用户使用的shell，通常按Enter即可。 Home directory [/home/xxxxx]：用户目录，按Enter即可。 Use password-based authentication? [yes]：使用密码认证。当然要。 Use an empty password? (yes/no) [no]：使用空密码。当然不。 Use a random password? (yes/no) [no]：随机生成密码。当然不。 Enter password：密码。注意，输完后屏幕上不会显示任何字符。 Enter password again：确认密码。 Lock out the account after creation? [no]：建立完该帐号后就禁用他。当然不。 最后会出現要求确认的信息： Username : xxxx Password : ***** Full Name : xxxx Uid : 1001 Class : Groups : xxxx Home : /home/ xxxx Shell : /bin/sh Locked : no OK? (yes/no): 若一切无误，就输入yes。 Adduser:INFO:Successfully added (xxxx) to the user database.成功 系统会询问是否还要新增其他用户。 Add another user? (yes/no): 若还要新增，就打yes，若不必新增，就打no。 Goodbye! 系统会友好的和你说再见
By admin
read more英语中有好多一语双关的幽默句子，现在为大家摘录一些常用幽默迷你句型，以供参考，据说是流传甚广的加菲猫语录哦。
钞票不是万能的，毕竟有时还需要信用卡。
每个人都应该热爱动物，因为它们很好吃。
要节约用水，所以尽量和女友一起洗澡。
要用心去爱你的邻居，不过不要让她的老公知道。
每个成功男人的背后，都有一个女人。每个不成功男人的背后,都有两个或更多。
再快乐的单身汉迟早也会结婚，毕竟幸福不是永久的嘛。
聪明人都是未婚的,结婚的人很难再聪明起来。
By admin
read more500 OOPS: vsftpd: refusing to run with writable anonymous root
如果我们已经把vsFTPd服务器启动好了，但登录测试是会出现类似下面的提示；
500 OOPS: vsftpd: refusing to run with writable anonymous root
这表示ftp用户的家目录的权限不对，应该改过才对；
[root@localhost ~]# more /etc/passwd |grep ftp<br /> ftp:x:1000:1000:FTP User:/var/ftp:/sbin/nologin
我们发现ftp用户的家目录在/var/ftp，就是这个/var/ftp的权限不对所致，这个目录的权限是不能打开所有权限的；是您运行了chmod 777 /var/ftp所致；如果没有ftp用户这个家目录，当然您要自己建一个；
如下FTP用户的家目录是不能针对所有用户、用户组、其它用户组完全开放；
[root@localhost ~]# ls -ld /var/ftp<br /> drwxrwxrwx 3 root root 4096 2005-03-23 /var/ftp
修正这个错误，应该用下面的办法；
[root@localhost ~]# chown root:root /var/ftp<br /> [root@localhost ~]# chmod 755 /var/ftp
有的弟兄可能会说，那匿名用户的可读、可下载、可上传怎么办呢？这也简单，在/var/ftp下再建一个目录，权限是777的就行了，再改一改vsftpd.conf就OK了；没有什么难的；
vsFTPd出于安全考虑，是不准让ftp用户的家目录的权限是完全没有限制的，您可以去读一下vsFTPd的文档就明白的了；否则也不能称为最安全的FTP服务器了，对不对？
By admin
read more一、预备工作： 1.新建目录 mkdir /usr/share/empty mkdir /var/ftp 2.改变目录所有者和权限 chown root:wheel /var/ftp（如果是Linux用chown root:root /var/ftp） chmod og-w /var/ftp （此命令是取消其他用户的写权限） 二、安装VSFTP 1.用tar包安装 tar zvf vsftpd-2.0.1.gz.tar cd vsfpd-2.0.1 make make install 2．用ports安装（只适合FREEBSD，而且必须是可以上网的用户，对Linux用户不适用） cd /usr/ports/ftp/vsftpd make make install 安装的时候会弹出一个对话框,
选中第一个选项项
三、配置
1．配置VSFTP
打开/etc/vsftpd.conf，(如果用ports安装的话是在/usr/local/etc/vsftpd.conf)，,相关参数说明如下:
＝＝＝个别使用者设定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
chroot_list_enable
用法：YES/NO
如果启动这项功能，则所有的本机使用者登入均可进到根目录之外的数据夹，除了列在/etc/vsftpd.chroot_list 之中的使用者之外。默认值为NO。
userlist_enable
用法：YES/NO
若是启动此功能，则会读取/etc/vsftpd.user_list 当中的使用者名称。此项功能可以在询问密码前就出现失败讯息，而不需要检验密码的程序。默认值为关闭。
userlist_deny
用法：YES/NO
这个选项只有在userlist_enable 启动时才会被检验。如果将这个选项设为YES，则在/etc/vsftpd.user_list 中的使用者将无法登入 若设为NO ， 则只有在/etc/vsftpd.user_list 中的使用者才能登入。而且此项功能可以在询问密码前就出现错误讯息，而不需要检验密码的程序。
user_config_dir
定义个别使用者设定文件所在的目录，例如定义user_config_dir=/etc/vsftpd/userconf，且主机上有使用者test1,test2，那我们可以在user_config_dir 的目录新增文件名为test1 以及test2。若是test1 登入，则会读取user_config_dir 下的test1 这个档案内的设定。默认值为无。
＝＝＝欢迎语设定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
dirmessage_enable
如果启动这个选项，使用者第一次进入一个目录时，会检查该目录下是否有.message这个档案，若是有，则会出现此档案的内容，通常这个档案会放置欢迎话语，或是对该目录的说明。默认值为开启。
banner_file
当使用者登入时，会显示此设定所在的档案内容，通常为欢迎话语或是说明。默认值为无。
ftpd_banner
这边可定义欢迎话语的字符串，相较于banner_file 是档案的形式，而ftpd_banner 是字串的格式。预设为无。
＝＝＝特殊安全设定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
chroot_local_user
如果设定为YES，那么所有的本机的使用者都可以切换到根目录以外的数据夹。预设值为NO。
hide_ids
如果启动这项功能，所有档案的拥有者与群组都为ftp，也就是使用者登入使用ls -all之类的指令，所看到的档案拥有者跟群组均为ftp。默认值为关闭。
ls_recurse_enable
若是启动此功能，则允许登入者使用ls -R 这个指令。默认值为NO。
write_enable
用法：YES/NO
这个选项可以控制FTP 的指令是否允许更改file system，譬如STOR、DELE、RNFR、RNTO、MKD、RMD、APPE 以及SITE。预设是关闭。
setproctitle_enable
用法：YES/NO
启动这项功能，vsftpd 会将所有联机的状况已不同的process 呈现出来，换句话说，使用ps -ef 这类的指令就可以看到联机的状态。默认值为关闭。
tcp_wrappers
用法：YES/NO
如果启动，则会将vsftpd 与tcp wrapper 结合，也就是可以在/etc/hosts.allow 与/etc/hosts.deny 中定义可联机或是拒绝的来源地址。
pam_service_name
这边定义PAM 所使用的名称，预设为vsftpd。
secure_chroot_dir
这个选项必须指定一个空的数据夹且任何登入者都不能有写入的权限，当vsftpd 不需要file system 的权限时，就会将使用者限制在此数据夹中。默认值为/usr/share/empty
＝＝＝纪录文件设定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
xferlog_enable
用法：YES/NO
如果启动，上传与下载的信息将被完整纪录在底下xferlog_file 所定义的档案中。预设为开启。
xferlog_file
这个选项可设定纪录文件所在的位置，默认值为/var/log/vsftpd.log。
xferlog_std_format
如果启动，则纪录文件将会写为xferlog 的标准格式，如同wu-ftpd 一般。默认值为关闭。
＝＝＝逾时设定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
accept_timeout
接受建立联机的逾时设定，单位为秒。默认值为60。
connect_timeout
响应PORT 方式的数据联机的逾时设定，单位为秒。默认值为60。
data_connection_timeout
建立数据联机的逾时设定。默认值为300 秒。
idle_session_timeout
发呆的逾时设定，若是超出这时间没有数据的传送或是指令的输入，则会强迫断线，单位为秒。默认值为300。
＝＝＝速率限制＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
anon_max_rate
匿名登入所能使用的最大传输速度，单位为每秒多少bytes，0 表示不限速度。默认值为0。
local_max_rate
本机使用者所能使用的最大传输速度，单位为每秒多少bytes，0 表示不限速度。预设值为0。
＝＝＝新增档案权限设定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
anon_umask
匿名登入者新增档案时的umask 数值。默认值为077。
file_open_mode
上传档案的权限，与chmod 所使用的数值相同。默认值为0666。
local_umask
本机登入者新增档案时的umask 数值。默认值为077。
＝＝＝port 设定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
connect_from_port_20
用法：YES/NO
若设为YES，则强迫ftp-data 的数据传送使用port 20。默认值为YES。
ftp_data_port
设定ftp 数据联机所使用的port。默认值为20。
listen_port
FTP server 所使用的port。默认值为21。
pasv_max_port
建立资料联机所可以使用port 范围的上界，0 表示任意。默认值为0。
pasv_min_port
建立资料联机所可以使用port 范围的下界，0 表示任意。默认值为0。
＝＝＝其它＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
anon_root
使用匿名登入时，所登入的目录。默认值为无。
local_enable
用法：YES/NO
启动此功能则允许本机使用者登入。默认值为YES。
local_root
本机使用者登入时，将被更换到定义的目录下。默认值为无。
text_userdb_names
用法：YES/NO
当使用者登入后使用ls -al 之类的指令查询该档案的管理权时，预设会出现拥有者的UID，而不是该档案拥有者的名称。若是希望出现拥有者的名称，则将此功能开启。默认值为NO。
pasv_enable
若是设为NO，则不允许使用PASV 的模式建立数据的联机。默认值为开启。
＝＝＝更换档案所有权＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
chown_uploads
用法：YES/NO
若是启动，所有匿名上传数据的拥有者将被更换为chown_username 当中所设定的使用者。这样的选项对于安全及管理，是很有用的。默认值为NO。
chown_username
这里可以定义当匿名登入者上传档案时，该档案的拥有者将被置换的使用者名称。预设值为root。
＝＝＝guest 设定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
guest_enable
用法：YES/NO
若是启动这项功能，所有的非匿名登入者都视为guest。默认值为关闭。
guest_username
这里将定义guest 的使用者名称。默认值为ftp。
＝＝＝anonymous 设定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
anonymous_enable
用法：YES/NO
管控使否允许匿名登入，YES 为允许匿名登入，NO 为不允许。默认值为YES。
no_anon_password
若是启动这项功能，则使用匿名登入时，不会询问密码。默认值为NO。
anon_mkdir_write_enable
用法：YES/NO
如果设为YES，匿名登入者会被允许新增目录，当然，匿名使用者必须要有对上层目录的写入权。默认值为NO。
anon_other_write_enable
用法：YES/NO
如果设为YES，匿名登入者会被允许更多于上传与建立目录之外的权限，譬如删除或是更名。默认值为NO。
anon_upload_enable
用法：YES/NO
如果设为YES，匿名登入者会被允许上传目录的权限，当然，匿名使用者必须要有对上层目录的写入权。默认值为NO。
anon_world_readable_only
用法：YES/NO
如果设为YES，匿名登入者会被允许下载可阅读的档案。默认值为YES。
ftp_username
定义匿名登入的使用者名称。默认值为ftp。
deny_email_enable
若是启动这项功能，则必须提供一个档案/etc/vsftpd.banner_emails，内容为email address。若是使用匿名登入，则会要求输入email address，若输入的email address 在此档案内，则不允许联机。默认值为NO。
＝＝＝Standalone 选项＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
listen
用法：YES/NO
若是启动，则vsftpd 将会以独立运作的方式执行，若是vsftpd 独立执行，如RedHat9的默认值，则必须启动 若是vsftpd 包含在xinetd 之中，则必须关闭此功能，如RedHat8。在RedHat9 的默认值为YES。
listen_address
若是vsftpd 使用standalone 的模式，可使用这个参数定义使用哪个IP address 提供这项服务，若是主机上只有定义一个IP address，则此选项不需使用，若是有多个IPaddress，可定义在哪个IP address 上提供ftp 服务。若是不设定，则所有的IP address均会提供此服务。默认值为无。
max_clients
若是vsftpd 使用standalone 的模式，可使用这个参数定义最大的总联机数。超过这个数目将会拒绝联机，0 表示不限。默认值为0。
max_per_ip
若是vsftpd 使用standalone 的模式，可使用这个参数定义每个ip address 所可以联机的数目。超过这个数目将会拒绝联机，0 表示不限。默认值为0。
By admin
read more在etc/rc.conf中添加 vsftpd_enable=”YES”
/usr/local/etc/vsftpd.conf中添加
listen=YES background=YES
就可以了,还真是挺复杂,每个软件安装了都要修改配置文件才能启动!! 如果出现错误
500 OOPS: vsftpd: cannot locate user specified in ‘ftp_username’:ftp在vsftpd.conf中加入了ftp_username=xxx（用户）
以下命令可以用来重启vsftpd服务 # /usr/local/etc/rc.d/vsftpd restart
By admin
read moreFreeBSD功能强大,ftp服务器只是它其中的很基础的一种服务,但是作为日常的服务器运作ftp服务却是必不可少,本篇是本人自己在学习FreeBSD的服务器设置过程中的一些积累,因为自己也曾是由菜鸟入门,走了不少弯路,现在把自己的一些经验总结出来,供大家参考,希望对新人能有所帮助,不足之处还请大家多多指点.
1、安装
通过ports安装，这个方式比较简单。
# cd /usr/ports/ftp/vsftpd # make install
安装过程中会弹出一个对话框架,选中第一个选项,我以前没有选中,结果安装完以后,在/usr/local/etc/rc.d/目录里没有vsftpd这个命令,导致启动的时候出现以下错误信息: ”500 OOPS: vsftpd: cannot open config file:start”
**2、配置 **
/usr/local/etc/vsftpd.conf文件一般按以下配置就差不多了:
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
chroot_list_enable=YES (开启锁定用户目录)
listen＝YES
background=YES
(1)编辑/usr/local/etc/vsftpd.conf
# ee /usr/local/etc/vsftpd.conf
Anonymous_enable=NO (禁止匿名登陆)
Local_enable=YES (允许本地用户登陆)
Local_umask=022 (FTP上本地的文件权限755，默认是077)
Connect_form_port_20=yes (启用FTP数据端口的数据连接)
Xferlog_enable=yes (激活上传和下传的日志)
Xferlog_std_format=yes (使用标准的日志格式)
Idle_session_timeout=120(秒) (用户会话空闲后2分钟)
Data_connection_timeout=300(秒) (将数据连接空闲5分钟断)
Ascii_upload_enable=YES (起用ASCII方式上传)
Ascii_download_enable=YES帮带(起用ASCII方式下载)
Ftpd_banner=Welcome to blah FTP service. (FTP服务器登陆欢迎信息)
Chroot_list_enable=YES (开启锁定用户目录)
Chroot_list_file=/任意路径/vsftpd.chroot_list (开启锁定用户目录后，凡在这个文件里出现的用户名都不起使用,格式为每个用户一行,要与Chroot)_list_enable=YES 配对使用)
注：如果想把本地的任何用户都锁定在自己的目录中的话，把上面两行(Chroot_list_enable 和 Chroot_list_file)注释掉，再增加这一样
Chroot_local_user＝YES
By admin
read more