今日安装好freebsd系统后，就改了一下/etc/rc.conf文件，然后输入reboot重启 重启后发现一个问题，我的用户都无法通过ttyv0-8登陆，无论什么用户，然后没办法，再重启进入单用户模式，df 发现很多区没挂上去，mount -a 挂上/etc/fstab中默认的分区，提示出来了。 /usr was not properly dismounted /tmp was not properly dismounted /var was not properly dismounted

然后按照平时的习惯 fsck fsck -y fsck -p 结果问题依旧，唉！汗啊！！

于是上网找方法，找到了这个： 学习的BSD的教材上，作者明确指出不要用reboot和halt执行重启和关机动作，那样系统不会执行rc.shutdown脚本导致不能在文件系统上设立“清除”标记，下次开机时系统会自动调用FSCK来检查文件系统一的。 呵呵，reboot   halt -p 都不让用呵呵。没办法。只有这样用了 WARNING: / was not properly dismounted

我的机器只有在非正常关机之后才会有这种警告.

系统启动后会自动 fsck 的.你等到它查 完了再

shutdown -h now/halt/reboot/

都不会再出这个信息了. 上面这条命令还是挺管用的，那条错误不报了，但是，我的用户还是登陆不了系统，继续汗啊！！正在解决中！

现在有很多php运行环境都apache等都用在windows主机上了，但是性能和linux上的应该有些差。于是有很多优化windows下apache性能。优化apache加载mpm是必不可少的一环。

怎么检查自己的windows服务器中apache加载的mpm模块是什么呢？

其实很简单：

“开始-运行-cmd” 打开命令提示符

执行”httpd -l”就可以了。

比如我的网站的目录在/var/www/demo下，其中网站根目录下有个upload文件夹是专门用来上传图片的。

所以我把这个目录的权限设置为了 777 ，然后通过php程序自动在upload目录下建立了一个文件夹090602，并在090602下通过程序上传一个1.jpg到这个目录下，这样出现了问题一：我通过客户端的flashfxp连接上去之后不能删除090602这个目录及其下的1.jpg，原因是这个090602和1.jpg的所有者是apache系统下的daemon组的daemon 。

问题二：我现在通过flashfxp以newuser(它是属于我新建的一个组flashfxp)登录vsftpd并在网站的upload目录下建立一个090603目录，但这样到了09年6月3号的时候php程序却不能在090603这个目录下上传文件了 。

请问有什么好的方法让upload目录下的所有目录及文件同时属于flashfxp组的newuser用户和apache系统下的daemon组的daemon用户呢？或者大家有什么更好的方法呢？

呵呵，解决了,方法如下： 把 newuser 和 daemon 这两个用户都添加到daemon组，然后执行命令：chmod -R g+rwx /var/www/demo

这里有详细的文档：

1、查看 CPU： sysctlhw.modelhw.ncpu dmesg|grep”CPU:”

2、查看内存： dmesg|grep “real memory”|awk -F ‘[()]’ ‘{print$2,$4,$7,$8}’ 查看 swap： top|grep”Swap:”|awk’{print$1,$2}’ 3、查看硬盘： diskinfo‐vt/dev/ad0 disklable/dev/ad0s2#查看分区信息 看硬盘大小： dmesg|grep”sector”|awk’{print$1,$2}’ diskinfo‐v/dev/da0|grep”inbytes”|awk‐F’[()]”{print$2}’

4、查看服务器品牌： dmesg|grep”ACPIAPIC” 5、挂载文件系统： fat32：mount_msdosfs‐Lzh_CN.eucCN/dev/ad0s1/mnt ntfs：mount_ntfs‐CeucCn/dev/ad0s1/mnt cdrom：mount_cd9660/dev/acd0/mnt 注：ntfs 在 FreeBSD 中只能读无法写入 6、给文件添加或禁用系统禁删标志（目录不适用）： chflagssunlinkfile1 chflagsnosunlinkfile1 **7、初始化磁盘: ** fdisk‐BIad1

8、建立 FreeBSD 分区： disklabel‐B‐w‐rad1s1auto 9、建立逻辑分区： disklabel‐ead1s1 10、格式化分区，创建文件系统： newfs/dev/ad1s1e 11、显示 PCI 硬件信息： pciconf‐lv 12、开启 Linux二进制兼容支持（启用这一功能最简单的方法是载入linuxKLD模块）： kldloadlinux 让 Linux 兼容在系统初始化时自动启用，在/etc/rc.conf 中中入： linux_enable=”YES” 13、检查 KLD 模块是否加载： kldstat 14、在内核中静态链接进 Linux 二进制兼容模式，在内核配置文件里面加入： optionsCOMPAT_LINUX 15、设置网卡 em0 的 IP 地址： ifconfigem0inet192.0.2.10netmask255.255.255.0 16、给网卡 em0 设置添加一个别名 IP 地址： ifconfigem0inet192.168.51.45/24add 17、删除网卡的别名 IP 地址： ifconfigem0inet192.168.51.45‐alias 18、设置网卡 em0 的工作模式为 100baseTX 全双式： ifconfigem0media100baseTXmediaoptfull‐duplex 19、当/usr/local/etc/rc.d 下的脚本无法自动启动时，可尝试在/etc/rc.conf 中加入一行： local_startup=”/usr/local/etc/rc.d” 20、在 ports 中寻找需要的软件，进入/usr/ports 目录执行： makesearchname=lsof或echo/usr/ports/*/*lsof*或whereislsof makesearchkey=关键字#在名字、注释、描述中搜索关键字 21、使用 package 方式安装管理软件，使用以下命令： pkg_addlsof‐4.56.4.tgz#安装软件包 pkg_info#列出已安装所有软件包 pkg_version#统计所有安装的软件版本，比较本地 package 的版本与 ports 目录中的当前 版本是否一致 pkg_deletelsof‐4.56.4#删除软件包，需提供完整包名 **22、**使用 CVSup 协议更新本地 ports：（将 cvsup.FreeBSD.org 改为离得较近的 CVSup 服务 器） csup‐L2‐hcvsup.FreeBSD.org/usr/share/examples/cvsup/ports‐supfile **23、**一些 shell 会缓存环境变量 PATH 中指定的目录里的可执行文件，以加快查找速度，这 会造成一些新安装的命令无法运行，执行以下命令，然后才能运行新安装的那些命令： rehash或hash‐r **24、**当不是所有时间都能上网时，可在/usr/ports 下执行以下命令，所有需要的文件都将 被下载：（此命令可以在下级目录中执行，如/usr/ports/comms/nmp） makefetch#只下载所需要文件，不下载依赖包 makefetch‐recursive#连同依赖包一起下载 25、改变默认的 Ports 目录： makeWRKDIRPREFIX=/usr/home/example/portsinstall#在/usr/home/example/ports 中编译 port，安装到/usr/local makePREFIX=/usr/home/example/localinstall#在/usr/ports 中编译 port，安装到 /usr/home/example/local makeWRKDIRPREFIX=../portsPREFIX=../localinstall#在../ports 中编译 port，安装到../local 26、使用 portsclean 工具清除临时目录和 distfiles 目录： portsclean‐C#清除安装时的临时目录 portsclean‐D#清除 distfiles 目录下所有 port 都不引用的文件 portsclean‐DD#删除目前安装的 port 没有使用的源码包文件 27、强制手动检测 SCSI 设备，SCSI 总线扫描： camcontrolrescanall 28、显示 SCSI 设备列表： camcontroldevlist 29、利用管道修改用户密码： echo”password”|pwusermodroot‐h0 30、sed 插入行： sed‐i‐E’/serviceport/a\ apexport:18306\ ‘/home/xiyou/config 31、用 freebsd 的 MBR 覆盖现有的 MBR： fdisk‐B‐b/boot/boot0device 32、根据一个新的文件重新构建用户列表： pwd_mkdb‐p/etc/master.passwd.new#‐p 即为生成新的/etc/passwd 33、取时间： date‐v‐1d+%Y%m%d#Freebsd 取昨天日期方法 date‐v‐1w+%Y%m%d#Freebsd 取上周今日方法 date‐v‐1m+%Y%m%d#Freebsd 取上个月今日方法 date‐v‐1y+%Y%m%d#Freebsd 取去年今日的方法 34、以 xiyou 用户身份执行命令或脚本： su‐xiyou‐c”cd/home/xiyou/script;./start_apex.sh&” 35、tar 打包时排除某个子目录： tarzcvfApex09010702.tgz‐‐exclude=ApexItemServer/hook_logApexItemServer 注：上例是使用 GUN 版本的 tar 程序格式，否则‐‐exclude 参数应放在最后

**** ****晚上有客户反映服务器无法访问了，我好不容易蹭了附近邻居的一个无线网络，连上服务器后发现了很多异常链接，swap交换空间占用99%左右，日志中发现如下记录

Jul 27 23:52:19 freebsd1 kernel: pid 49901 (httpd), uid 1002, was killed: out of swap space

立即重启了apache后，swapinfo显示占用情况很快从5%迅速上升到64%直到99%

在 FreeBSD 中创建交换文件

1. 确认您的内核配置包含虚拟磁盘(Memory disk)驱动 (md(4))。它在 GENERIC 内核中是默认的。

device   md   # Memory "disks"

2. 创建一个交换文件 64M(/usr/swap0)：

# dd if=/dev/zero of=/usr/swap0 bs=1024k count=64

3. 赋予它(/usr/swap0)一个适当的权限：

# chmod 0600 /usr/swap0

4. 在 /etc/rc.conf 中启用交换文件：

swapfile="/usr/swap0"   # Set to name of swapfile if aux swapfile desired.

5. 通过重新启动机器或下面的命令使交换文件立刻生效：

# mdconfig -a -t vnode -f /usr/swap0 -u 0 && swapon /dev/md0

成功加载新交换分区后

1、让Freebsd终端也支持彩色

ls -G就会显示彩色 csh在.cshrc文件中，添加：alias ls=”ls -G” sh在.profile文件中，添加：alias ls=”ls -G”

2、更改用户登陆shell

默认安装是使用sh登陆的，sh不支持TAB键 要切换到csh，直接运行csh即可

如果需要一劳永逸，那么用下面这个命令 name：是指你登陆的名称 pw usermod -n name -s csh

3、更换提示符

set prompt = ” yztgx@hotmail.com # ” 也可以将这句话加到.cshrc或者.profile配置文件中

4、Freebsd下支持dir

alias dir “ls” 也可以将这句话加到.cshrc或者.profile配置文件中

alias类似Dos下的doskey

Linux下的修改方法参见:

我有两种办法，仅供参考。

第一：修改/etc/passwd文件

vi /etc/passwd

找到要修改的用户那几行，修改掉即可。此法很暴力，建议慎用。

第二：usermod命令

usermod -d /usr/newfolder -u uid

-u后面一定要接uid啊，不是username附：usermod详细参数

**语　　法：**usermod [-LU][-c <备注>][-d <登入目录>][-e <有效期限>][- f <缓冲天数>][-g <群组>][-G <群组>][-l <帐号名称>][-s ][-u ] [用户帐号]

**补充说明：**usermod可用来修改用户帐号的各项设定。

参　　数：

-c<备注> 　修改用户帐号的备注文字。 -d登入目录> 　修改用户登入时的目录。 -e<有效期限> 　修改帐号的有效期限。 -f<缓冲天数> 　修改在密码过期后多少天即关闭该帐号。 -g<群组> 　修改用户所属的群组。 -G<群组> 　修改用户所属的附加群组。 -l<帐号名称> 　修改用户帐号名称。 -L 　锁定用户密码，使密码无效。 -s 　修改用户登入后所使用的shell。 -u 　修改用户ID。 -U 　解除密码锁定。

FreeBSD下修改用户home主目录的方法:

做网站优化的时候，网站301重定向是一个非常重要的操作方式。这样能够把多个域名的权重集中到一个域名，例如：www.haohtml.com和 haohtml.com，我们把haohtml.com重定向到www.haohtml.com，搜索引擎在搜索的时候，会把搜索结果或者Google评级的时候都集 中到www.haohtml.com。但是，在设置301的时候，会根据服务器的不同，有不同的设置。

一般情况下，网站301重定向可以分为IIS、Apache、Nginx三种，接下来我说明一下在虚拟主机下如何实现301重定向。

IIS:如果使用ASP的网站程序，可以使用asp脚本实现301重定向：写入header.asp或者其他头部文件。 这种方法最为简单，当然空间支持ISAPI 可以在网站根目录新建一个httpd.ini 将haohtml.com转移到www.haohtml.com上

[ISAPI_Rewrite] # 3600 = 1 hour CacheClockRate 3600 RepeatLimit 32 RewriteCond Host: ^haohtml.com.com$ RewriteRule (.*) http://www.haohtml.com$1 [I,RP]

Apache:当服务器是apache的时候，只要在网站根目录新建一个.htaccess，写入以下代码：

rewriteEngine on rewriteCond %{http_host} ^haohtml.com [NC] rewriteRule ^(.*)$ http://www.haohtml.com/$1 [R=301,L]

Nginx:如果web服务器是Nginx，需要修改绑定的域名的配置文件，例如：haohtml.com.conf

在行 ：server_name www.haohtml.com haohtml.com;下面添加

if ($host != ‘www.haohtml.com’ ) { rewrite ^/(.*)$ http://www.haohtml.com/$1 permanent; }

实现重定向的方法还有很多，这里仅列举最常见的。如果你已经设置好301重定向，请务必使用：http://www.ranknow.cn/tools/redirectcheck监测是否成功重定向

debian上配置vsftpd若干问题集锦

1.debian上如何安装vsftpd 很简单apt-get install vsftpd

2.vsftpd的去除匿名用户登录问题 vi /etc/vsftpd.conf anonymous_enable=YES 修改为 anonymous_enable=NO

3.如何更改vsftpd的默认端口 vi /etc/vsftpd.conf 新增一行 listen_port=2010

4.如何允许本地用户登录 #local_enable=YES前面的#去掉

5.如何允许用户可以上传文件 #write_enable=YES前面的#去掉

6.如何添加一个新用户 由于我是用本地用于登录的模式，所以确定你的local_enable=YES已经开启，再做下面的工作 首先添加一个用户组 groupadd ftpgroup 然后添加用户 useradd blogguy_cn –g ftpgroup –d /home/blogguy.cn –s /bin/bash passwd blogguy_cn 输入新密码，即可生效

7.如何限制新添加的用户不能使用bash登录 首先检查的你的shells文件 vi /etc/shells 看看有没这两行 /sbin/nologin /bin/false 没有的话加上，然后更新用户的bash usermod -s /sbin/nologin blogguy_cn或者usermod -s /bin/false blogguy_cn 查看你的passwd文件是否生效 cat /etc/passwd

8.如何锁定用户在自己的主目录 有两个方法，我分别说 第一个方法：一刀切，把所有的用户都限制在自己的主目录 chroot_local_user=YES 把前面的注释去掉即可 好像不生效 第二个方法：限制部分用户在自己的主目录 首先

vi /etc/vsftpd.chroot_list

把你要限制的用户一行一个的添加进去 然后开启vsftpd.conf的

#chroot_list_enable=YES #chroot_list_file=/etc/vsftpd.chroot_list

本地用户经过设置后可以进行ftp访问。而匿名用户的访问经过了转换，在系统中。匿名用户的用户名为ftp, 系统将其属性设置为 根目录 /var/ftp/, 禁止控制台登陆，也就是，该用户只能进行ftp访问。

CentOS下vsftpd 的执行程序为 /etc/vsftpd，修改 /etc/vsftpd/vsftpd.conf文件中的listen要设置为YES.

VSFTPD有两种开机自启动模式: inet模式和standalone模式，推荐使用standalone模式。

在CentOS中已集成了VSFTPD软件。VSFTPD是一个安全高效的FTP服务软件，得到了广泛的应用。

一、vsftpd 安装

在服务中查看是否已安装VSFTPD服务。如没有，下载并安装：

rpm -ivh vsftpd-2.0.5-12.el5.i386.rpm

二、设置vsftpd自启动

chkconfig –level 35 vsftpd on

三、vsftpd配置

1 打开 /etc/vsftpd/vsftpd.conf文件。将anonymous_enable=YES，改为anonymous_enable=NO

2 打开 /etc/vsftpd/vsftpd.conf文件。添加user_config_dir=/etc/vsftpd/virtual，并建立virtual目录。在此目录中建立以用户名为文件名的文件，并写入：local_root=[目录]，这个目录即是FTP连接时的主目录。

3 限定用户只在自己目录：修改vsftpd.conf文件，取消注释：

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

在/etc/vsftpd/目录下添加文件chroot_list，加入作为FTP用户的本地用户名。

4 解决用户无法进入目录问题：

打开终端，输入：setsebool -P ftpd_disable_trans 1

然后重启FTP服务：service vsftpd restart

四、权限：

假设是/var/www/html

这个目录的权限应该是770，owner是root，group是ftp

chmod 770 /var/www/html

chown root:ftp /var/www/html

centos5下vsftpd的设置（虚拟用户）

前面学校好几台服务器上都需要配置ftp，但一直没有整成功，这次总算完成一件事情了，在centos下完成vsftp的配置了。

步骤很简单：

需求:（虚拟用户分下载用户／下载、上传但不能删除用户／管理用户）

一、安装 yum -y install vsftpd* yum -y install pam* yum -y install db4*

具有某种共同特征的用户集合起来就是用户组（Group）。用户组（Group）配置文件主要有 /etc/group和/etc/gshadow，其中/etc/gshadow是/etc/group的加密信息文件；在本标题下，您还能了解到什么是GID ； ****

1、/etc/group 解说； /etc/group 文件是用户组的配置文件，内容包括用户和用户组，并且能显示出用户是归属哪个用户组或哪几个用户组，因为一个用户可以归属一个或多个不同的用户组；同一用 户组的用户之间具有相似的特征。比如我们把某一用户加入到root用户组，那么这个用户就可以浏览root用户家目录的文件，如果root用户把某个文件 的读写执行权限开放，root用户组的所有用户都可以修改此文件，如果是可执行的文件（比如脚本），root用户组的用户也是可以执行的； 用户组的特性在系统管理中为系统管理员提供了极大的方便，但安全性也是值得关注的，如某个用户下有对系统管理有最重要的内容，最好让用户拥有独立的用户 组，或者是把用户下的文件的权限设置为完全私有；另外root用户组一般不要轻易把普通用户加入进去.

2、/etc/group 内容具体分析 /etc/group 的内容包括用户组（Group）、用户组口令、GID及该用户组所包含的用户（User），每个用户组一条记录；格式如下：

group_name:passwd:GID:user_list

在/etc/group 中的每条记录分四个字段： 第一字段：用户组名称； 第二字段：用户组密码； 第三字段：GID 第四字段：用户列表，每个用户之间用,号分割；本字段可以为空；如果字段为空表示用户组为GID的用户名； 我们举个例子：

root:x:0:root,linuxsir 注：用户组root，x是密码段，表示没有设置密码，GID是0,root用户组下包括root、linuxsir以及GID为0的其它用户（可以通过/etc/passwd查看）；<br /> beinan:x:500:linuxsir 注：用户组beinan，x是密码段，表示没有设置密码，GID是500,beinan用户组下包括linuxsir用户及GID为500的用户（可以通过/etc/passwd查看）；<br /> linuxsir:x:502:linuxsir 注：用户组linuxsir，x是密码段，表示没有设置密码，GID是502,linuxsir用户组下包用户linuxsir及GID为502的用户（可以通过/etc/passwd查看）；<br /> helloer:x:503:   注：用户组helloer，x是密码段，表示没有设置密码，GID是503,helloer用户组下包括GID为503的用户，可以通过/etc/passwd查看；

而/etc/passwd 对应的相关的记录为：

root:x:0:0:root:/root:/bin/bash<br /> beinan:x:500:500:beinan sun:/home/beinan:/bin/bash<br /> linuxsir:x:505:502:linuxsir open,linuxsir office,13898667715:/home/linuxsir:/bin/bash<br /> helloer:x:502:503::/home/helloer:/bin/bash

由此可以看出helloer用户组包括 helloer用户；所以我们查看一个用户组所拥有的用户，可以通过对比/etc/passwd和/etc/group来得到； 2、关于GID ； GID和UID类似，是一个正整数或0，GID从0开始，GID为0的组让系统付予给root用户组；系统会预留一些较靠前的GID给系统虚拟用户（也被 称为伪装用户）之用；每个系统预留的GID都有所不同，比如Fedora 预留了500个，我们添加新用户组时，用户组是从500开始的；而Slackware 是把前100个GID预留，新添加的用户组是从100开始；查看系统添加用户组默认的GID范围应该查看 /etc/login.defs 中的 GID_MIN 和GID_MAX 值； 我们可以对照/etc/passwd和/etc/group 两个文件；我们会发现有默认用户组之说；我们在 /etc/passwd 中的每条用户记录会发现用户默认的GID ；在/etc/group中，我们也会发现每个用户组下有多少个用户；在创建目录和文件时，会使用默认的用户组；我们还是举个例子； 比如我把linuxsir 加为root用户组，在/etc/passwd 和/etc/group 中的记录相关记录为： linuxsir用户在 /etc/passwd 中的记录；我们在这条记录中看到，linuxsir用户默认的GID为502；而502的GID 在/etc/group中查到是linuxsir用户组；

passwd，一种计算机命令、文件的名称。passwd命令用来更改使用者的密码，passwd文件通常在Linux系统中，用户的关键信息被存放在系统的/etc/passwd文件中

简介

名称：passwd 使用权限：所有使用者 使用方式：passwd [-k] [-l] [-u [-f]] [-d] [-S] [username] 说明：用来更改使用者的密码

参数

-k -l 关闭账号密码。效果相当于usermod -L，只有root才有权使用此项。 -u 恢复账号密码。效果相当于usermod -U，同样只有root才有权使用。 -g 修改组密码。gpasswd的等效命令。

-f -d 关闭使用者的密码认证功能, 使用者在登入时将可以不用输入密码, 只有具备 root 权限的使用者方可使用. -S 显示指定使用者的密码认证种类, 只有具备 root 权限的使用者方可使用. [username] 指定帐号名称

简介

通常在Linux系统中，用户的关键信息被存放在系统的/etc/passwd文件中，系统的每一个合法用户账号对应于该文件中的一行记录。这行记录定义了每个用户账号的属性。

示例

下面是一个passwd文件的示例(部分摘录)：

root:x:0:0:root:/root:/bin/bash

bin:x:1:1:bin:/bin:/sbin/nologin

daemon:x:2:2:daemon:/sbin:/sbin/nologin

desktop:x:80:80:desktop:/var/lib/menu/kde:/sbin/nologin

mengqc:x:500:500:mengqc:/home/mengqc:/bin/bash

在该文件中，每一行用户记录的各个数据段用“：”分隔，分别定义了用户的各方面属性。各个字段的顺序和含义如下：

注册名：口令：用户标识号：组标识号：用户名：用户主目录：命令解释程序shell

(1)注册名(login_name)：用于区分不同的用户。在同一系统中注册名是唯一的。在很多系统上，该字段被限制在8个字符(字母或数字)的长度之内；并且要注意，通常在Linux系统中对字母大小写是敏感的。这与MSDOS/Windows是不一样的。

(2)口令(passwd)：系统用口令来验证用户的合法性。超级用户root或某些高级用户可以使用系统命令passwd来更改系统中所有用户的口令，普通用户也可以在登录系统后使用passwd命令来更改自己的口令。

现在的Unix/Linux系统中，口令不再直接保存在passwd文件中，通常将passwd文件中的口令字段使用一个“x”来代替，将/etc /shadow作为真正的口令文件，用于保存包括个人口令在内的数据。当然shadow文件是不能被普通用户读取的，只有超级用户才有权读取。

此外，需要注意的是，如果passwd字段中的第一个字符是“*”的话，那么，就表示该账号被查封了，系统不允许持有该账号的用户登录。

(3)用户标识号(UID)：UID是一个数值，是Linux系统中唯一的用户标识，用于区别不同的用户。在系统内部管理进程和文件保护时使用UID字段。在Linux系统中，注册名和UID都可以用于标识用户，只不过对于系统来说UID更为重要；而对于用户来说注册名使用起来更方便。在某些特定目的下，系统中可以存在多个拥有不同注册名、但UID相同的用户，事实上，这些使用不同注册名的用户实际上是同一个用户。

(4)组标识号(GID)：这是当前用户的缺省工作组标识。具有相似属性的多个用户可以被分配到同一个组内，每个组都有自己的组名，且以自己的组标 识号相区分。像UID一样，用户的组标识号也存放在passwd文件中。在现代的Unix/Linux中，每个用户可以同时属于多个组。除了在passwd文件中指定其归属的基本组之外，还在/etc/group文件中指明一个组所包含用户。

(5)用户名(user_name)：包含有关用户的一些信息，如用户的真实姓名、办公室地址、联系电话等。在Linux系统中，mail和finger等程序利用这些信息来标识系统的用户。

(6)用户主目录(home_directory)：该字段定义了个人用户的主目录，当用户登录后，他的Shell将把该目录作为用户的工作目录。在Unix/Linux系统中，超级用户root的工作目录为/root；而其它个人用户在/home目录下均有自己独立的工作环境，系统在该目录下为每个用户配置了自己的主目录。个人用户的文件都放置在各自的

主目录下。

(7)命令解释程序(Shell)：Shell是当用户登录系统时运行的程序名称，通常是一个Shell程序的全路径名，

如/bin/bash。为了阻止一个特定用户登录系统，可用/dev/null作为其shell，或例子中的/sbin/nologin。

需要注意的是，系统管理员通常没有必要直接修改passwd文件，Linux提供一些账号管理工具帮助系统管理员来创建和维护用户账号。

使用方法

该命令的使用方法如下：

输入

passwd

在（current） UNIX passwd:下输入当前的口令

在new password:提示下输入新的口令（在屏幕上看不到这个口令）：

有时候为了伪装自己的真实服务器环境.

不像让对方知道自己的webserver真实环境,就不得不修改我们的webserer软件了!

今天看了一下baidu.com的webserver感觉像是nginx修改的.

C:curl-7.18.0>curl.exe -I www.baidu.com

HTTP/1.1 200 OK

Date: Tue, 11 Mar 2008 05:00:39 GMT

Server: BWS/1.0

Content-Length: 3022

Content-Type: text/html

Cache-Control: private

Expires: Tue, 11 Mar 2008 05:00:39 GMT

Set-Cookie: BAIDUID=41BB2845D3E8BC1AEE99D4CECB90C50A:FG=1; expires=Tue, 11-

8 05:00:39 GMT; path=/; domain=.baidu.com

P3P: CP=” OTI DSP COR IVA OUR IND COM “

哈只是感觉,人家有坚强的开发后盾,可能是自己开发的!

于是自己翻了一下nginx源码了,发现竟然很容修改就可以实现.

cd /usr/local/src/nginx-0.5.35/src/core/

[root@zyatt core]# cat nginx.h

/*

我们知道在apache上有一个常用的功能.htaccess转向，只要apache编译的时候指明支持rewrite模块就可以了。

但是换到nginx上方法会有一点不一样，网上很多人说把.htaccess转向规则写到nginx的配置文件里面，这个办法是官方提供的方法之一，肯定是可行的。但是这个方法有一个缺陷：不方便，下次你要更改一个伪静态转向规则的时候还得去nginx的配置文件或者nginx的虚拟网站的配置文件里面去改，相比apache直接在目录下放置.htaccess文件，nginx的这个办法显然很原始。

不过不要紧，其实是有办法的，在nginx的配置文件中 include .htaccess 文件就可以实现相同的功能了。

举个例子，我现在要把www.blogguy.cn的.htaccess从apache上迁移到nginx上，可以需要以下几个步骤：

第一步：修改.htaccess文件，因为apache的rewrite转向规则跟nginx的转向规则还是有一些不一样的，典型的不一样有nginx的根目录需要写在每行转向的地址前，每行规则必须以分号(;)结束，301或者404等跳转使用不同的格式。

我的apache上htaccess转换到nginx上大致如下

RewriteEngine On

RewriteBase /

RewriteRule ^show-([0-9]+)-([0-9]+).html$ index.php?action=show&id=$1&page=$2

RewriteRule ^category-([0-9]+)-([0-9]+).html$ index.php?action=index&cid=$1&page=$2

RewriteRule ^archives-([0-9]+)-([0-9]+).html$ index.php?action=index&setdate=$1&page=$2

RewriteRule ^(archives|search|reg|login|index|links).html$ index.php?action=$1

RewriteRule ^(comments|tagslist|trackbacks|index)-([0-9]+).html$ index.php?action=$1&page=$2

rewriteCond %{http_host} ^blogguy.cn [NC]

rewriteRule ^(.*)$ http://www.blogguy.cn/$1 [R=301,L]

ErrorDocument 404 http://www.blogguy.cn/

转换成nginx的规则

rewrite ^/show-([0-9]+)-([0-9]+).html$ /index.php?action=show&id=$1&page=$2;

rewrite ^/category-([0-9]+)-([0-9]+).html$ /index.php?action=index&cid=$1&page=$2;

rewrite ^/archives-([0-9]+)-([0-9]+).html$ /index.php?action=index&setdate=$1&page=$2;

rewrite ^/(archives|search|reg|login|index|links).html$ /index.php?action=$1;

rewrite ^/(comments|tagslist|trackbacks|index)-([0-9]+).html$ /index.php?action=$1&page=$2;

if ($host != ‘www.blogguy.cn’ ) {

注意：教程中的英文词组的首字母应该为小写才对.

很久没有发新篇了，其实是很久没上来看了，前段时间实在太忙，还经常加班，现在终于可以喘口气了。北京的天气，近期真是春光明媚啊，呵呵，是时候外出活动了。上上周末打了词羽毛球，这周末也有计划，嘿嘿，要是身体允许的话周日去爬山吧，香山 或者 邻居推荐的鹫峰。

前段时间主要忙于我的系统下的sebsd的策略设置，但是首先就需要熟悉各种服务本身的配置，有关NAMED的比较简单，但是关于VSFTPD的还比较麻烦，写了份文档，贴在这里，也算留个纪念吧。

FREEBSD 的 VSFTPD设置

说明

VSFTPD是一个安全高效的FTP服务软件，得到了广泛的应用。

本地用户经过设置后可以进行ftp访问。而匿名用户的访问经过了转换，在系统中。匿名用户的用户名为ftp, 系统将其属性设置为 根目录 /var/ftp/, 禁止控制台登陆，也就是，该用户只能进行ftp访问。

FreeBSD下vsftpd 的执行程序为 /usr/local/libexec/vsftpd, 一般情况下调用 /usr.local/libexec/vsftpd & 即可启动VSFTPD, 注意，修改 /usr.local/etc/vsftpd.conf文件中的listen要设置为YES.

VSFTPD有两种开机自启动模式: inet模式和standalone模式，推荐使用standalone模式。 两种模式的启动方法依次为：

1. inet模式

修改 /etc/inet.conf 修改或添加，使以下行有效：

ftp stream tcp nowait root /usr/sbin/tcpd /usr/local/sbin/vsftpd

并修改 /usr.local/etc/vsftpd.conf文件，使 listen=NO

2. standalone模式

修改/etc/inet.conf文件并注释掉vsftpd的启动行。

修改 /usr.local/etc/vsftpd.conf文件，使 listen=YES

在 /usr/local/etc/rc.d/下添加vsftpd 的启动脚本

VSFTPD的基本设置

VSFTPD的配置文件为/usr.local/etc/vsftpd.conf, 有多个选项，下面一一说明：

Anonymous_enable=yes

允许匿名登陆, 设置为yes后，ftp用户和anonymous用户都被认为以匿名登陆

Dirmessage_enable=yes

切换目录时，显示目录下.message的内容， 可以在vsftpd.conf文件中通过message_file修改文件名

Local_umask=022

FTP上本地的文件权限，默认是077， 前面有0认为是8进制，无0认为是十进制

Connect_from_port_20=yes

启用FTP数据端口的数据连接

Xferlog_enable=yes

激活上传和下传的日志

Xferlog_std_format=yes

使用标准的日志格式

Ftpd_banner=XXXXX