运维部落

我们平时在使用windows服务器的时候经常要应用到网站，如何在空的服务器里安装iis呢？

首先我们需要i386文件夹（这是windows的安装文件），当然网上也有部分好心人整理出win2003需要用到的iis安装文件。当然最好是有这个i386了。比较方便。

那接下来我们来一步步安装

开始 > 设置 > 控制面版 > 添加或删除程序

这里这步最关键了。就是要选择i386的文件位置。没有的话下载一个吧。

cp 命令

用途
复制文件。

语法
复制文件到另一文件
cp [ -E{force|ignore|warn} ] [ -f ] [ -h ] [ -i ] [ -p ] [ -I ] [ -U ] [ - ] SourceFile TargetFile

复制文件到目录
cp [ -E{force|ignore|warn} ] [ -f ] [ -h ] [ -i ] [ -p ] [[ -r | -R ] [ -H | -L | -P ]] [ -I ] [ -U ] [ - ] SourceFile … TargetDirectory

复制目录到目录
cp [ -E{force|ignore|warn} ] [ -f ] [ -h ] [ -i ] [ -p ] { -r | -R } [ -H | -L | -P ] [ -I ] [ -U ] [ - ] SourceDirectory … TargetDirectory

描述
cp 命令复制由 SourceFile 参数指定的源文件到由 TargetFile 参数指定的目标文件。如果目标文件已存在，cp 覆盖原来内容，但相关的方式、所有者和组不改变。SourceFile 的最后访问时间和 TargetFile 的最后修改时间设置为复制进行的时间。如果 TargetFile 不存在，cp 创建一个新文件命名为 TargetFile，它和源文件除了粘滞位未设置外有相同的方式，除非超级用户来设置它，而所有者和 TargetFile 组正是这种用户。当 TargetFile 是另一文件的链接时，cp 用源文件内容覆盖目标链接；来自 TargetFile 的链接保留。而且，cp 命令能复制由 SourceFile 参数（或由 SourceDirectory 参数命名的目录）指定的源文件到由 TargetDirectory 参数指定的目录。

注：如果源参数之一是目录，您需要指定 -r 或 -R 标志。
如果有目录由 cp 命令在复制过程创建，新创建的目录与相应的源目录有相同的方式。

您也能复制特殊设备文件。实现这一点的首选选项是 -R 标志。指定 -R 使特殊文件在新路径名下重新创建。指定 -r 标志使 cp 命令尝试复制特殊文件为常规文件。

标志

-E -E 选项需要下列参数中的一个。如果省略 -E 选项，warn 是缺省行为。
force
以下情况对文件的 cp 操作会失败，即如果文件的固定范围大小或空间保留不能被保存的话。
ignore
在保存范围属性时忽略任何错误。
warn
如果文件的空间保留或者固定范围大小无法保存，就发出一个警告。
-f 如果目标文件不能被写操作打开的话，指定移去目标文件。移去操作在 cp 命令作任何复制之前执行。
-h 强制 cp 命令复制符号链接。缺省值是跟随符号链接，也就是将文件复制到符号链接指向处。
-H 根据由指定为 SourceFile 操作数的任何符号链接引用的文件类型和内容来进行操作。
-i 提示您将被覆盖的文件名。上述情况发生在当 TargetDirectory 或 TargetFile 参数含有与 SourceFile 或 SourceDirectory 参数所指定的文件同名的文件时。如果您输入 y 或在语言环境下的 y 的同义词，cp 命令将继续。任何其他的回答会避免 cp 命令覆盖文件。
-I 在 ACL 转换期间禁止警告消息。
-L 根据由指定为 SourceFile 操作数的任何符号链接或在遍历文件层次结构期间遇到的任何符号链接所引用的文件类型和内容来进行操作。
-p 将每个 SourceFile／SourceDirectory 的以下特征复制到相应的 TargetFile 和／或 TargetDirectory：
最后修改数据和最后访问的时间。如果这一复制由于任何原因而失败，cp 命令将给标准错误写一个诊断消息。没有复制 SourceFile／SourceDirectory 的 nanoseconds 字段的最后修改时间或最后访问时间。
用户标识和组标识。如果这一复制由于任何原因而失败，cp 命令将给标准错误写一个诊断消息。
文件许可位和 S_ISUID 和 S_ISGID 位。如果这一复制由于任何原因而失败，cp 命令将给标准错误写一个诊断消息。
如果用户标识或组标识不能复制，则文件许可位 S_ISUID 和 S_ISGID 被清除。

为了保存所有者标识和组标识、许可方式、修改和访问次数，用户必须有适当的文件访问许可权（用户应该是超级用户或与目标文件有相同的所有者标识）

如果不能保存这些特征，则目标文件不能删除。

如果目标文件系统同样支持，则保存与 SourceFile 相关联的访问控制列表（ACL）。如果源文件包含 NFS4 ACL 且目标文件系统不支持 NFS4 ACL，则 NFS4 ACL 转换为 AIXC。请参阅《安全性》中的『用户帐户』以获取关于 ACL 的更多信息。

当 ACL 转换成功时，将会打印一条警告消息到 stderr。

-P 根据指定为 SourceFile 操作数的任何符号链接或在遍历文件层次结构期间遇到的任何符号链接来进行操作。
-r 复制由 SourceFile 或 SourceDirectory 参数指定的文件或目录下的文件层次结构（递归复制）。-r 标志用处理常规文件的相同方式处理特殊文件。
-R 复制由 SourceFile 或 SourceDirectory 参数指定的文件或目录下的文件层次结构到由 TargetDirectory 参数指定的目录。特殊文件类型，如先入先出（FIFO）文件和块及字符设备将被重新创建而非复制。符号链接也被跟随，除非指定 -h 标志。（-R 标志优先于 -r 标志。）
如果没有指定 -H、-L 或 -P 选项中的任何一个，则没有指定这些选项中哪一个将用作缺省值。请留心以下内容：

如果指定了 -H 选项，则 cp 命令将根据由指定为 SourceFile 操作数的任何符号链接引用的文件类型和内容来进行操作。
如果指定了 -L 选项，cp 命令将根据由指定为 SourceFile 操作数的任何符号链接或在遍历文件层次结构期间遇到的任何符号链接所引用的文件类型和内容来进行操作。
如果指定了 -P 选项，则 cp 命令将复制指定为 SourceFile 操作数的任何符号链接和在遍历文件层次结构期间遇到的任何符号链接，但不会进行任何符号链接。

-U 将 SourceFile 中的扩展属性（EA）、访问控制表（ACL）复制到 TargetFile。如果目标文件系统上不支持 EA，则它将被忽略。如果目标文件系统上不支持源 ACL 类型，则它将转换为由目标文件系统支持的兼容的 ACL 类型。
– 指示 –（破折号，破折号）标志之后的参数将被解释为文件名。空标志允许以 – （减号）开始的文件名规范。

退出状态
该命令返回以下退出值：

0 所有文件成功复制。
>0 发生错误。

示例
在当前目录做一个文件副本，请输入：

cp prog.c prog.bak
这将复制 prog.c 到 prog.bak。如果 prog.bak 现在不存在，则 cp 命令创建它。如果它存在，cp 命令用 prog.c 命令的副本取代它。

复制您当前目录下的一个文件到另一个目录，请输入：

cp jones /home/nick/clients
这将复制 jones 文件到 /home/nick/clients/jones。

复制一个文件到一个新的文件并保存与源文件相关联的修改日期、时间和访问控制列表，请输入： cp -p smith smith.jr
这将复制 smith 文件到 smith.jr 文件。不是用当前日期和时间戳记创建文件，而是系统给 smith.jr 文件和 smith 文件相同的日期和时间。smith.jr 文件也继承 smith 文件的访问控制保护。
复制一个目录下的所有文件到一个新目录，请输入：

cp /home/janet/clients/* /home/nick/customers
这只复制 clients 目录下的文件到 customers 目录。

复制一个目录包括其所有的文件和子目录到另一个目录，请输入： cp -R /home/nick/clients /home/nick/customers
注:目录不能复制到目录本身。这将复制 clients 目录，包括所有文件、子目录和那些子目录中的文件到 customers/clients 目录。
复制一个特殊的文件集合到另一个目录，请输入：

cp jones lewis smith /home/nick/clients
这将复制您当前工作目录的 jones，lewis，和 smith 文件到 /home/nick/clients目录。

要使用模式匹配字符来复制文件，请输入：
cp programs/*.c .
这将复制 programs 目录下，以 .c 结尾的文件到当前目录，表示为单个 . （点）。您必须在 c 和最后的点号间输入一个空格。

要将一个文件复制到新的文件并保留与源文件关联的 ACL 和 EA，请输入：
cp -U smith smith.jr

————小技巧—————
让cp 不要确认

在 /root 找 profile 出來, 把其中類似的
alias cp=’cp -i’
的加 comment 符, 再重新登入就可以了

如 .bash_profile 或 .bashrc
叫 /root/.bash_profile 或 /root/.bashrc

vi 文字编辑(根据鸟哥私房菜整理)

一般模式：移动光标的方法

h或向左方向键（←）
光标向左移动一个字符

j或向下方向键（↓）
光标向下移动一个字符

k或向上方向键（↑）
光标向上移动一个字符

l或向右方向键（→）
光标向右移动一个字符

如果想要进行多次移动的话，例如向下移动30行，可以使用“30j”或“30↓”的组合键，

即加上想要进行的次数（数字）后，操作即可

[Ctrl] + [f]
屏幕“向下”移动一页，相当于 [Page Down] 按键（常用）

[Ctrl] + [b]
屏幕“向上”移动一页，相当于 [Page Up] 按键（常用）

[Ctrl] + [d]
屏幕“向下”移动半页

[Ctrl] + [u]
屏幕“向上”移动半页

一般模式：移动光标的方法

+
光标移动到非空格符的下一行

-
光标移动到非空格符的上一行

n
n表示“数字”，例如20。按下数字后再按空格键，光标会向右移动这一行的n个字符。例如20 则光标会向后面移动20个字符距离

0
这是数字“0”：移动到这一行的最前面字符处（常用）

$
移动到这一行的最后面字符处（常用）

H
光标移动到这个屏幕的最上方那一行

M
光标移动到这个屏幕的中央那一行

L
光标移动到这个屏幕的最下方那一行

G
移动到这个文件的最后一行（常用）

nG
n为数字。移动到这个文件的第n行。例如20G则会移动到这个文件的第20行（可配合 :set nu）

gg
移动到这个文件的第一行，相当于1G（常用）

n
n为数字。光标向下移动n行（常用）

一般模式：搜索与替换

/word
从光标位置开始，向下寻找一个名为word的字符串。例如要在文件内搜索vbird这个字符串，就输入 /vbird即可（常用）

?word
从光标位置开始，向上寻找一个名为word的字符串

n
n是英文按键。表示“重复前一个搜索的动作”。举例来说，如果刚刚执行 /vbird去向下搜索vbird字符串，则按下n后，会向下继续搜索下一个名称为vbird的字符串。如果是执行 ?vbird的话，那么按下n，则会向上继续搜索名称为vbird的字符串

N
这个N是英文按键。与n刚好相反，为“反向”进行前一个搜索操作。例如 /vbird后，按下N则表示“向上”搜索vbird

一般模式：搜索与替换

:n1、n2s/word1/word2/g
n1与n2为数字。在第n1与n2行之间寻找word1这个字符串，并将该字符串替换为word2。举例来说，在100到200行之间搜索vbird并替换为VBIRD则：“:100、200s/vbird/VBIRD /g”（常用）

:1、$s/word1/word2/g
从第一行到最后一行寻找word1字符串，并将该字符串替换为word2（常用）

:1、$s/word1/word2/gc
从第一行到最后一行寻找word1字符串，并将该字符串替换为word2。且在替换前显示提示符给用户确认（conform）是否需要替换（常用）

一般模式：删除、复制与粘贴

x, X
在一行字中，x为向后删除一个字符（相当于 [Del] 按键），X为向前删除一个字符（相当于 [backspace] 即退格键）（常用）

nx
n为数字，连续向后删除n个字符。举例来说，要连续删除10个字符，则输入“10x”

dd
删除光标所在的那一整行（常用）

ndd
n为数字。从光标位置开始，删除向下n列，例如20dd则是删除20列（常用）

d1G
删除光标所在位置到第一行的所有数据

dG
删除光标所在位置到最后一行的所有数据

d$
删除光标所在位置到该行的最后一个字符

d0
d的后面是数字0，删除光标所在处，到该行的最前面一个字符

yy
复制光标所在的那一行（常用）

nyy
n为数字。复制光标所在的向下n行，例如20yy则是复制20行（常用）

y1G
复制光标所在行到第一行的所有数据

yG
复制光标所在行到最后一行的所有数据

y0
复制光标所在的那个字符到该行行首的所有数据

y$
复制光标所在的那个字符到该行行尾的所有数据

一般模式：删除、复制与粘贴

p, P
p为将已复制的数据粘贴到光标的下一行，P则为贴在光标上一行。举例来说，当前光标在第20行，且已经复制了10行数据。则按下p后，那10行数据会贴在原来的20行之后，即由21行开始贴。但如果是按下P，那么原来的第20行会被变成30行（常用）

J
将光标所在行与下一列的数据结合成同一行

c
重复删除多个数据，例如向下删除10行，[10cj]

u
复原前一个操作（常用）

[Ctrl]+r
重做上一个操作（常用）

u与 [Ctrl]+r是很常用的命令。一个是复原，另一个则是重做一次。利用这两个功能按键，编辑起来就得心应手。

.
这就是小数点。意思是重复前一个动作。如果想重复删除、重复粘贴，按下小数点“.”就可以（常用）

进入编辑模式

i、I
插入：在当前光标所在处插入输入文字，已存在的文字会向后退；其中，i为“从当前光标所在处插入”，I为“在当前所在行的第一个非空格符处开始插入”（常用）

a、A
a为“从当前光标所在的下一个字符处开始插入”，A为“从光标所在行的最后一个字符处开始插入”（常用）

o、O
这是英文字母o的大小写。o为“在当前光标所在的下一行处插入新的一行”；O为“在当前光标所在处的上一行插入新的一行”（常用）

r、R
替换：r会替换光标所在的那一个字符；R会一直替换光标所在的文字，直到按下ESC键为止（常用）

使用上面这些按键时，在vi画面的左下角处会出现“–INSERT–”或“–REPLACE–”的字样。通过名称就知道是什么操作。特别注意，上面也提过了，想在文件中输入字符时，一定要在左下角处看到INSERT/REPLACE才能输入。

Esc
退出编辑模式，回到一般模式中（常用）

命令行命令模式

:w
将编辑的数据写入硬盘文件中（常用）

:w!
若文件属性为“只读”时，强制写入该文件。不过，到底能不能写入，与文件权限有关

:q
离开vi（常用）

:q!
若曾修改过文件，又不想存储，使用 ! 为强制离开不存储文件

注意一下，那个感叹号（!）在vi当中，常常具有“强制”的意思。

:wq
存储后离开，若为 :wq! 则为强制存储后离开（常用）

:e!
将文件还原到最原始的状态

ZZ
若文件没有更改，则不存储离开，若文件已经更改，则存储后离开

:w [filename]
将编辑的数据存储成另一个文件（类似另存新文件）

:r [filename]
在编辑的数据中，读入另一个文件的数据。即将“filename”这个文件内容加到光标所在行的后面

:n1、n2 w [filename]
将n1到n2的内容存储成filename文件

:! command
暂时离开vi到命令行模式下执行command的显示结果。例如“:! ls /home”，即可在vi中查看 /home中以ls输出的文件信息

:set nu
显示行号，设置之后，会在每一行的前缀显示该行的行号

:set nonu
与set nu相反，为取消行号

linux下我们经常需要配置基础环境–网卡。也是服务器及网络的基本元素。让我们来更好的认识下linux下网卡的配置。
我们拿centos系统来做为示例。其他linux系统大同小异。

配置文件一般在系统认到网卡的情况下，路径为：

/etc/sysconfig/network-scripts/ifcfg-eth0

1
2
3
4
5
6
7
8
9
10

TYPE=Ethernet       #网卡类型
DEVICE=eth0         #网卡接口名称
ONBOOT=yes          #系统启动时是否自动加载
BOOTPROTO=static    #启用地址协议 --static:静态协议 --bootp协议 --dhcp协议
IPADDR=192.168.1.11      #网卡IP地址
NETMASK=255.255.255.0    #网卡网络地址
GATEWAY=192.168.1.1      #网卡网关地址
DNS1=10.203.104.41       #网卡DNS地址
HWADDR=00:0C:29:13:5D:74 #网卡设备MAC地址
BROADCAST=192.168.1.255  #网卡广播地址

在一张网卡上绑定多个IP地址
在Linux下，可以使用ifconfig方便地绑定多个IP地址到一张网卡。例如eth0接口的原有IP地址为192.168.0.254，我们可以执行这条命令：

1
2
3
4
5

ifconfig eth1 up                         //启用网卡
ifconfig eth0:0 202.8.162.242 up         //绑定IP
ifconfig eth0:0 202.8.162.242 down       //绑定删除IP
ifconfig eth1 192.168.0.3 netmask 255.255.255.0
ifconfig eth0 add 192.168.0.253 netmask 255.255.255.0

后面的netmask可以省略，系统会根据IP地址添加默认的子网掩码。
这种方法的缺点是始终只能多绑定一个IP地址。
或者是执行以下命令：

1
2
3

ifconfig eth0:0 192.168.0.253
ifconfig eth0:1 192.168.0.252
……

就可以在一张网卡上绑定多个IP。
如果希望系统启动时自动绑定，那么可以把这些命令写到/etc/rc.d/rc.local脚本中去，也可以在/etc/sysconfig/network-scripts目录中，将ifcfg-eth0复制为ifcfg-eth0:0、ifcfg-eth0:1等,并做以下修改：

1
2

DEVICE=eth0:0[1]
IPADDR=192.168.0.253[252]

其它的保持不变。当系统启动eth0时，就会同时绑定这些IP地址。

如何修改网卡MAC地址？

首先必须关闭网卡设备，否则会报告系统忙，无法更改。
命令是：

1

/sbin/ifconfig eth0 down

修改 MAC 地址，这一步较 Windows 中的修改要简单。
命令是：

1

/sbin/ifconfig eth0 hw ether 00:AA:BB:CC:DD:EE

重新启用网卡

1

/sbin/ifconfig eht0 up

网卡的 MAC 地址更改就完成了。

为客户安装了linux运行一些iptables设置时。运行保存策略时不生效。

1
2
3

service iptables save
 
iptables: Saving firewall rules to /etc/sysconfig/iptables: /etc/init.d/iptables: line 268: restorecon: command not found

解决办法：

1

yum -y install policycoreutils

然后运行命令保存iptables策略:

1
2
3

service iptables save
 
iptables: Saving firewall rules to /etc/sysconfig/iptables: [ OK ]

问题解决！

总结：由于有些简化linux系统进行了优化所以有些包没有自定义安装了。所以一般这类问题都是少rpm支持包。一般增加一下，就可以解决问题！

根据网友文章，自己实践，介绍3种Nginx防盗链的方法，节省你的宽带
一：一般的防盗链如下：
location ~* \.(gif|jpg|png|swf|flv)$ {
valid_referers none blocked www.ingnix.com ;
if ($invalid_referer) {
rewrite ^/ http://www.ingnix.com/retrun.html;
#return 404;
}
}
第一行：gif|jpg|png|swf|flv
表示对gif、jpg、png、swf、flv后缀的文件实行防盗链
第二行： 表示对www.ingnix.com这2个来路进行判断
if{}里面内容的意思是，如果来路不是指定来路就跳转到http://www.ingnix.com/retrun.html页面，当然直接返回404也是可以的。

ps: 以上有人说第二行的 none  要去掉。我本人试过none去掉也可以正常。具体还要大家多测试一下。
二：针对图片目录防止盗链
location /images/ {
alias /data/images/;
valid_referers none blocked server_names *.xok.la xok.la ;
if ($invalid_referer) {return 403;}
}
三：使用第三方模块ngx_http_accesskey_module实现Nginx防盗链
实现方法如下：

实现方法如下：
1. 下载NginxHttpAccessKeyModule模块文件：Nginx-accesskey-2.0.3.tar.gz；
2. 解压此文件后，找到nginx-accesskey-2.0.3下的config文件。编辑此文件：替换其中的”$HTTP_ACCESSKEY_MODULE”为”ngx_http_accesskey_module”；
3. 用一下参数重新编译nginx：
./configure --add-module=path/to/nginx-accesskey
4. 修改nginx的conf文件，添加以下几行：
location /download {
accesskey             on;
accesskey_hashmethod  md5;
accesskey_arg         "key";
accesskey_signature   "mypass$remote_addr";
}
其中：
accesskey为模块开关；
accesskey_hashmethod为加密方式MD5或者SHA-1；
accesskey_arg为url中的关键字参数；
accesskey_signature为加密值，此处为mypass和访问IP构成的字符串。

访问测试脚本download.php：
<?
$ipkey= md5("mypass".$_SERVER['REMOTE_ADDR']);
$output_add_key="<a href=http://www.inginx.com/download/G3200507120520LM.rar?key=".$ipkey.">download_add_key</a><br />";
$output_org_url="<a href=http://www.inginx.com/download/G3200507120520LM.rar>download_org_path</a><br />";
echo $output_add_key;
echo $output_org_url;
?>
访问第一个download_add_key链接可以正常下载，第二个链接download_org_path会返回403 Forbidden错误。

参考：
NginxHttpAccessKeyModule

在日常管理和维护windows服务器时，使用远程桌面管理服务器经常会遇到 超出最大允许连接数 的问题，这是因为windows服务器默认的远程连接数为2的原因。如果遇到这样的情况如何解决呢？其他很容易。用一条dos命令就可以。不过我为大家准备了个工作可以很方便的“强行”登陆破除这个限制。

下载我们为大家准备好的软件，下载地址：http://www.dnsff.com/download/3389.rar

解包后可以得到mstsc.exe、mstscax.dll和RMDSTC.exe 三个文件。

其中RMDSTC.exe是我们要使用到的“强行”登陆工具。可以直接写ip连接。输入用户密码就可以登陆了。

WinSCP是一个支持SSH（Secure SHell）的SCP（Secure CoPy）文件传输软件。只要文件主机支持SSH协定，你就可以安心的下载、上传文件。他的操作界面是参考NC（Norton Commander）的双视窗排列方式，使用起来不会有太大的困难。在WinSCP中，一般的文件操作都没有问题，如：复制、移动、更名文件或文件夹等。

我们可以直接通过winscp对linux下的文件进行操作和管理。使用操作方式和ftp相似。

Linux各版本的本地root密码破解方法

（一）RedHat/CentOS/Fedora 系统密码破解

1.在grub选项菜单按E进入编辑模式
2.编辑kernel 那行最后加上S (或者Single）
3.按B，启动到single-user mode
4.进入后执行下列命令
# mount -t proc proc /proc
# mount -o remount,rw /
#passwd
#sync
#reboot

（二）Debian linux 系统密码破解

1.在grub选项菜单’Debian GNU/Linux,…(recovery mode)’，按e进入编辑模式
2.编辑kernel那行最后面的 ro single 改成 rw single init=/bin/bash，按b执行重启
3.进入后执行下列命令
root@(none)#mount -a
root@(none)#passwd root
root@(none)#reboot

（三）Freebsd 系统密码破解

1.开机进入引导菜单
2.选择每项(按4)进入单用户模式
3.进入之后输入一列命令
root@#mount -a
root@#fsck -y
root@#passwd(修改密码命令)
root@#root(要破解密码的用户名)
Enter new unix password:
root@#init 6 (重启)

（四）Solaris 系统密码破解

1.在grub选项菜中选择solaris failasfe 项
2.系统提示Do you wish to have it mounted read-write on /a ?[y,n,?] 选择y
3.就进入单用户模式
4.输入下列命令:passwd
root@#init 6 (重启)

（五）NetBsd 系统密码破解

1.开机：当出现提示符号并开始倒数五秒时， 键入以下指令：
> boot -s (进入单用户模式命令)
2.在以下的提示符号中
Enter pathname of shell or RETURN for sh:
按下 Enter。
3.键入以下指令：
# mount -a
# fsck -y
4.使用 passwd 更改 root 的密码。
5.使用 exit 指令进入多人模式。

（六）SUSE 系统密码破解

1.重新启动机器，在出现grub引导界面后，在启动linux的选项里加上init=/bin/bash，通过给内核传递init=/bin/bash参数使得OS在运行login程序之前运行bash，出现命令行。
2.稍等片刻出现(none)#:命令行。
3.这时输入mount -n / -o remount,rw 表示将根文件系统重新mount为可读写，有了读写权限后就可以通过passwd命令修改密码了。
4.这时输入passwd命令就可以重置密码了
5.修改完成后记得用mount -n / -o remount,ro将根文件系统置为原来的状态。