① 显示路由器或交换机配置信息的命令是什么
1.查看设备当前配置信息：sw1或R1#show running-config 简写：sh run
2.显示已保存的配置信息：sw1或R1#show startup-config 简写: sh star(保存后才能查看) 保存配置信息：sw1或R1#wr(write)
3.删除已保存的配置信息：erase star
4.配置Concole口密码：sw1(config)#line console 0
sw1(config-line)#pass（password） 密码
sw1(config-line)#login(载入)
//路由器同理
5.配置特权模式密码：明文：sw1(config)#enable password 密码 简写：ena p 密码
密文：sw1(config)#enable secret 密码 简写 ：ena s 密码
//路由器同理
6.配置加密密文密码：sw1(config)#service password-encryption 简写：ser p
7.路由密码恢复：（1）重启路由（reload），使用Ctrl+Break中断IOS加载
（2）rommom>confreg 0x2142
rommom>reset
(3)重启路由
（4）手动加载配置文件
Router# star run
（5）使用sh run查看配置密码，更改配置密码
（6）修改并保存配置
Router(config)#con 0x2142
Router(config)#exit
Router# run star
8.配置VTY密码：sw1(config)#line vty 0 4
sw1(config-line)#pass 密码
sw1(config-line)#login
9.登陆：telnet 登陆主机IP
10.给交换机配网关： sw1(config-line)#ip def 网段IP地址
11.IOS的备份与恢复
TFTP：考入 sw1# star tftp
考出 sw1# tftp star
FTP:登陆用户名：Router(config)#ip ftp username 用户名
Router(config)#ip ftp password 密码
考入 Router# star ftp
考出 Router# ftp star
② 如何解决FtpWebRequest基础连接已经关闭;接收时发生错误
方法：去掉FTP服务器中的中文欢迎词或改成英文欢迎词就不会发生错误，这是微软的一个BUG。
代码:
public void Upload(string filename)
{
//IP
string FtpIP = System.Web.Configuration.WebConfigurationManager.AppSettings["ftpIP"];
//用户名
string FtpUserName = System.Web.Configuration.WebConfigurationManager.AppSettings["ftpUsrName"];
//用户密码
string FtpPassord = System.Web.Configuration.WebConfigurationManager.AppSettings["ftpUsrPsw"];
FileInfo fileInf = new FileInfo(filename);
string uri = "ftp://" + FtpIP + "/SYS/" + fileInf.Name;
FtpWebRequest reqFTP;
// 根据uri创建FtpWebRequest对象
reqFTP = (FtpWebRequest)FtpWebRequest.Create(new Uri(uri));
// ftp用户名和密码
reqFTP.Credentials = new NetworkCredential(FtpUserName, FtpPassord);
// 默认为true，连接不会被关闭
// 在一个命令之后被执行
reqFTP.KeepAlive = false;
// 指定执行什么命令
reqFTP.Method = WebRequestMethods.Ftp.UploadFile;
// 指定数据传输类型
reqFTP.UseBinary = true;
// 上传文件时通知服务器文件的大小
reqFTP.ContentLength = fileInf.Length;
// 缓冲大小设置为2kb
int buffLength = 2048;
byte[] buff = new byte[buffLength];
int contentLen;
// 打开一个文件流 (System.IO.FileStream) 去读上传的文件
FileStream fs = fileInf.OpenRead();
try
{
// 把上传的文件写入流
//Stream strm = reqFTP.GetRequestStream();
Stream strm = reqFTP.GetRequestStream();
// 每次读文件流的2kb
contentLen = fs.Read(buff, 0, buffLength);
// 流内容没有结束
while (contentLen != 0)
{
// 把内容从file stream 写入 upload stream
strm.Write(buff, 0, contentLen);
contentLen = fs.Read(buff, 0, buffLength);
}
// 关闭两个流
strm.Close();
fs.Close();
}
catch (Exception ex)
{
throw ex;
}
}
③ 【实战演练】Packet Tracer玩转CCNA实验20-构建企业内部网络综合案例（上）
CCNA网络部分的知识点已经全部讲完了，最后我们通过一个典型的企业总部与分支机构构建内部网络的综合案例，对前面学过的知识点进行回顾与总结。
1.1技术需求
通过对企业内部的了解，及其对企业网络功能要求的了解。我们对其企业网在技术方面做出了如下的分析：
1）主网络首先接入互联网，达到百兆随后到终端，信息管理中心选取三层交换机设备，终端选取二层交换机设备接入主网络。
2）在该网络中，私有IP地址与公网IP地址的转换可以通过网络地址转换技术完成。
3）建立文件传输协议服务器、Web服务器、电子邮件服务器等。
4）划分局域网，给不同的部门分配不同的局域网，控制广播风暴。
5）配置DHCP，使在同一个局域网中的主机可以自动获得IP地址。
6）在网络安全方面，配置访问控制列表对数据包进行控制。
1.2设计需求
为了满足XXX企业对企业网络的要求，设计出来的网络必须具备以下几个条件：
1）既能覆盖企业本地又能实现与外界通信的计算机企业网络，并且该网络不但能实现本地与本地、本地与外界的合理通信与资源共享，而且还得实现外界用户有条件地对企业内部服务器进行资源访问。
2）一个稳健、安全、快速的网络必须要选用先进的网络设备，和行之有效的网络技术。比如，网络核心层的交换机就可以选用CISCO系列的交换机；要保证企业网络的安全与稳定则必须在企业内网与外网之间搭设一道防火墙；要实现网络的负载均衡则需要使用到HSRP技术、实现链路冗余则需要用到RSTP技术等等。
3）企业网络的管理最好是以部门为单位，那么就必须给企业的网络划分VLAN；而企业要求员工在企业外部通过Internet网络来以企业内部员工的身份访问企业内部网络则必须用到IPSec-VPN技术。
4）电脑自动获取IP地址，则需架设DHCP服务器。
5）提供无线上网功能，则必须得有无线路由设备。
6）公司员工文件服务的贡献与相互传送，则需在企业内部架设FTP文件传输服务器（为了安全，FTP服务器需架设在防火墙的DMZ区）。
7）信息发布到Internet网络，并让外界用户进行访问，则需架设Web服务器（为了安全，Web服务器需架设在防火墙的DMZ区）。
8）公司网络需具备域名解析需求，还得架设DNS域名解析服务器。
9）网络数据的快速传递，需要购进100M、1000M、10000M网线若干。
10）设备选择上必须在技术上具有领先性，通俗性，且必须便于管理，维护。要具备未来良好的延展性，可升级性。
根据上述的需求，我们设计的拓扑如下：
动手之前，最好弄个表格，最好IP地址与VLAN规划。做到哪里想到哪里敲到哪里肯定是不行的。
由于综合案例贴近实际生产，需求点过多，因此不可能做到哪里配到哪里，我们按照各个需求与网络分层，逐个需求各个击破。
3.1.1配置VTP
配置核心交换机与接入交换机。Core-SW配置VTP，并且配置VLAN。接入交换机上行链路需要配置为Trunk模式，Core交换机互联链路需要配置为Trunk模式。
Core-SW1：
Core-SW2：
JT-SW1~SW4：
3.1.2配置VLAN
配置Server区为内部Server，不能被外网访问，只能内网访问。DMZ区部署可以对外提供访问的Server，IT、CW、XZ分别为IT部、财务部、行政部员工办公网络
Core-SW1：
查看VLAN同步情况。
JT-SW1：
3.1.3配置生成树
Core-SW1：
Core-SW2：
JT-SW1~4:
3.1.4配置接入交换机VLAN
JT-SW1：
JT-SW2：
JT-SW3：
JT-SW4：
3.1.5配置核心交换机虚接口SVI
Core-SW1：
Core-SW2：
3.1.6配置核心交换机HSRP高可用
Core-SW1：
Core-SW2:
检测配置
检查HSRP的Acitve与Standby自动切换。
在Core-SW1的fa0/2关闭端口，再show standby brief查看切换情况。
自动切换生效，重新把fa0/2开启回去。
3.1.7配置核心交换机DHCP Relay
这个内容超纲，之前是没有讲过的，主要是为了使用DHCP服务器为终端自动分发地址。但是DHCP服务器默认只能为与其同网段的终端通信与分配IP地址。所以要在路由器/三层交换机上面，配置DHCP Relay，才能使每个网段，规定跨网段去哪个IP地址的DHCP服务器申请自动分配IP地址。另外按照规划， DHCP服务器的IP地址是10.1.5.20 。
Core-SW1：
Core-SW2：
3.1.8配置服务器
3.1.8.1配置DHCP服务器
DHCP服务器主要作用在于给接入网络的终端自动分配IP地址。
新建DHCP服务器，选“Service”，将除DHCP、NTP以外的其他功能关闭。
设置DHCP配置，将需要DHCP的网段都加入到里面。
为DHCP服务器配置静态IP地址。
打开其中一台PC，如JT-IT1，IP配置选择DHCP，然后在cmd窗口输入ipconfig查看是否已经能够自动获取IP地址。
3.1.8.2配置WEB服务器
除HTTP与NTP，其他服务关闭。
注意WEB服务器接入交换机的端口，按照上面的vlan划分，是在fa0/11，划入vlan16。
配置固定IP。
检查配置
打开其中一台PC，如JT-IT1，打开Web Browser。
输入10.1.6.10，进行测试，是否能够正常返回页面。
3.1.8.3配置DNS服务器
新建DNS服务器，选“Service”，将除DNS、NTP以外的其他功能关闭。
配置静态IP地址。
在之前配置的DNS服务器（10.1.5.10）上面增加WEB服务器的域名解析记录。
再次选择刚才的PC，JT-IT1，打开Web Browser，然后通过域名 http://www.workspace.com 访问10.1.6.10网站。正常打开网站证明DNS解析生效。
3.1.8.4配置FTP服务器
配置FTP服务器，除FTP与NTP，其他服务关闭。FTP服务器接入JT-SW1的fa0/12端口。
FTP服务器配置固定IP地址。
检查配置：
JT-IT1电脑，点击FTP进行访问。用户名cisco，密码cisco。
3.1.8.5配置EMAIL服务器
EMAIL服务器，除EMAIL与NTP服务保留，其余关闭。（set按钮记得要按，否则域名不生效）添加EMAIL账户。
Email服务器配置固定IP地址。
DNS添加域名解析记录。（注意区分哪条是A记录，哪2条是CNAME记录）
选择2台PC进行测试，选用JT-IT1、JT-XZ1，分别配置各自的EMAIL账户，点击SAVE保存。
点击Compose尝试发件。
点击Receiver进行查收。
3.1.9配置无线WIFI
增加无线路由器
笔记本关机。
将有线网卡拖动移除，然后拖动无线网卡安装，然后按电源键重新开机。
配置无线网络SSID与密码，接入无线网络。
有信号就已经连接上。
至此，集团总部内网二层网络与三层VLAN终结配置完毕，并且内网终端已经能够有线与无线接入公司网络，已经实现DHCP自动获取IP地址，发邮件，访问公司WEB与FTP服务。
下一篇我们继续实现公司三层路由、出口访问公网、公网访问DMZ区WEB服务器，分支机构与VPN等需求的配置。
④ 怎么样在Redhat Linux 下配置FTP,Web,Mysql服务(要具体的,最好完整的)
1，Linux下架FTP!!
Linux下一般最常用的工具wu-ftpd.
wu-ftpd的安装非常容易，大多数版本的Linux中都包含了wu-ftpd的rpm软件包，你可以在安装Linux时指定装入。如果你想自行编译源代码，也可以到ftp://ftp.wu-ftpd.org下载最新版本的源代码包。
安装好以后，可以用ckconfig命令来检查是否已经正确安装。在/etc/passwd中可以指定ftp用户的登入目录。
wu-ftpd主要有以下6个配置文件：
ftpaccess(主要配置文件，控制存取权限)
ftpconvertions(配置文件压缩/解压缩转换)
ftpgroups(设定ftp自己定义的群组)
ftphosts(设定个别的用户权限)
ftpservers(设定不同IP/Domain Name以对应到不同的虚拟主机)
ftpusers(设定哪些帐号不能用ftp连线)
下面我们来一一介绍。
⒈/etc/ftpaccess(wu-ftpd的主要配置文件)
class--定义群组，用法如下：
class<种类>;<用户地址>;[<用户地址>;……]
由class定义的群组用户才可以连线进来，可以使用多层式的class来规范哪些群组的用户能够从哪些地方上来。这里有三个重要的种类，real、anonymous个guest。real如果没有列在定义中，那么这台机器中任何真实的一般用户都无法用自己的帐号连上来。anonymous如果没有在定义，就表示不让没有帐号的的人连上来。如果有定义guest，那么guest群组的人就可以上来。另外<用户地址>;是指ftp上来的用户会用到的IP地址，则可自行设定。以下是一些例子：
class all real,guest,anonymous *
定义了一个名为all的class，包含三种人，所有IP的连线用户(也就是所有人都包括了)
class local real localhost loopback
local这个class说，只有real的用户可以从本机机器连上来
class remote guest,anonymous *
remote这个class包含了从任何地方上来的guest和anonymous用户，但是real用户不算
class rmtuser real !*.example.com
rmtuser这个class包含了从外面来的(除了example.com)真实用户
autogroup--自动对应群组，用法如下：
autogroup[……]
当你定义好的那些同属于一个class的用户，一旦连线上来就会被对应到一个相应的群组下面，这样你就可以用Unix的文件权限对某一群人做限制。
deny--拒绝某些地址连线，用法如下：
deny<拒绝连线的地址>;<信息文件>;
禁止某些机器连线，并显示<信息文件>;。例如：
deny 210.62.146.*:255.255.255.254 /etc/reject.msg
guestgroup--设定访客群
guestuser--设定访客帐号
realgroup--设定真实群组
realuser--设定真实帐号
nice--设定给某些class多少优先权，用法如下：
nice
在Linux中，nice的值是-20(最优先)到19(最后处理)，这里你可以指定负的值来提高某class的优先顺序。
defumask--设定某class的umask，用法如下：
defumask[]
umask是建立文件时该文件的的权限掩码
tcpwindow--设定tcpwindow的大小
keepalive--设定是否使用TCP SO_KEEPALIVE来控制断线情形
timeout--设定连线超时，用法如下：
timeout accept<秒>;
接受连线超时，预设120秒
timeout connect<秒>;
连线建立超时，预设120秒
timeout data<秒>;
数据传送超时，预设1200秒
timeout idle<秒>;
用户发呆超时，预设900秒
file-limit--限制某class只能传几个文件，用法如下：
file-limit[][]
对某个class限制存取文件的数目，包含了in(上传)、out(下载)，total raw代表整个传输的结果，不光是数据文件。例如：
file-limit out 20 lvfour
限制lvfour这个class的用户最多只能下载20个文件
byte-limit--限制某class只能传几个字节，用法跟file-limit相似
limit-time--限制一个连线只能持续多久，用法如下：
limit-time{*|anonymous|guest}<分钟>;
为了避免有人挂在站上不下来，可以用这个方法限制用户的上线时间，例如：
limit-time guest 5
让guest帐号的用户只能用5分钟
limit--限制某class能同时几人上线，用法如下：
limit<连线数目>;<时间区段>;<额满信息文件>;
设定某个class在某一时间区段内最多能够几人同时上线，后面是当超过连线数目时要显示的信息。例如：
limit all 32 Any /home/ftp/etc/toomanyuser.msg
限制所有连线在任何时间只能有32个用户，超过则拒绝连线并显示信息
limit levellone 5 Any2300-0600 /home/ftp/etc/toomanyuser.msg
限制levellone这个class的用户在23:00到6:00这段时间内只能有5人连线
noretrieve--设定哪些文件不可下载
noretrieve[absolute/relative][class=]…[-][<文件名>;…]
absolute或relative指文件是用绝对路径还是相对路径
allow=retrieve--设定哪些文件可以下载
allow[absolute/relative][class=]…[-][<文件名>;…]
loginfails--设置登入错误可尝试的次数
当用户连线时可能打错ID或密码，这个设定可以让他打错几次以后就断线，避免有人用穷举法猜测密码。
private--设定线上是否可以执行SITE GROUP/SITE GPASS
当开放SITE GROUP与SITE GPASS指令时，可以用这两个指令切换到/etc/ftpgroup的群组。一般而言我们不会用到这个功能，以避免安全漏洞。
greeting--显示Server的版本信息，用法如下：
greeting
当用户登入画面显示的server信息，full是预设值，包含版本号以及hostname，brief只有hostname，而terse只有“FTP server ready”的信息。
barnner--设定未进入Login画面之前用户看到的信息，用法如下：
banner<文件路径>;
这里叙述了在用户登入时，在还没打ID/Password之前要出现的信息。文件路径指的是相对于真实的路径，而不是相对于ftp的根目录。
host--设定ftp主机名
email--指定ftp管理者的email地址
message--信息文件的设定，用法如下：
message<文件>;{<何时>;{……}}
这里的文件的路径是相对于ftp的根目录的，“何时”是指当你做了什么动作之后的反应，有几个选择：
login(登入时)
cwd=<目录>;(进入某目录时)
class 名称是前面已经定义过的，允许你的信息只对哪些人发出。
而信息文件的内容除了文字以外，还可以使用以下一些事先定义好的代号：
%T(本机时间)
%F(目前分区所剩余的空间)
%C(目前所在的目录)
%E(管理者的E-mail)
%R(客户端主机名称)
%L(本机主机名称)
%U(用户名称)
%M(与我相同class用户允许多少人连线)
%N(与我相同class用户目前有多少人连线)
%B(绝对磁盘限制大小，目前分区(单位blocks))
%b(preferred磁盘限制大小，目前分区(单位blocks))
%Q(目前已使用的blocks)
%I(最大可使用的inodes(+1))
%i(Preferred inodes限制)
%q(目前使用的indoes)
%H(超量使用磁盘空间的时间限制)
%h(超量使用文件数目的时间限制)
readme--通知用户哪些README文件已经更新
log commands--记录用户所使用过的命令，用法如下：
log commands<用户种类>;
log transfers--记录用户所传输的文件，用法如下：
log transfers<用户种类>;<传输方向>;
设定有哪些类型的用户传输文件需要记录，包含了inbound(用户上传)和outbound(用户下载)，例如：
log transfers anonymous,guest inbound,outbound
log security--记录安全性，用法如下：
log security<用户种类>;
特别用于记录某类用户关于noretrive、notar等有关安全性的记录
log syslog--记录到系统的syslog文件
alias--设定目录别名，用法如下：
alias<别名字符串>;<目录>;
cdpath--设定cd更换目录搜索顺序
compress,tar--设定是否自动压缩，用法如下：
compress[……]
tar[……]
定义哪些人可以执行压缩以及tar
shutdown--通知用户要关站了
shutdown<信息文件>;
如果信息文件存在的话，当这个文件指定的某时间以后，就会拒绝连线并切断已有的连线，等时间一到就关机。这个信息文件的格式如下：
<年>;<月>;<日>;<时>;<分>;<拒绝倒数>;<断线倒数>;<文字>;
daemon address--指定只监听某个IP地址，用法如下：
daemon address
当你有许多IP的时候，使用这个选项将会取消其它任何虚拟FTP主机的设定。不设定的话，监听所有IP。
virtual--设定虚拟FTP站台
wu-ftpd提供了虚拟主机的功能，也就是说，在同一台机器上提供了不同FTP站台，以主机名称或IP来区分；当然你要用名称的话，还需要跟DNS配合才行。virtual有很多个设定：
virtual
<路径>;
可以是主机名或IP地址
root指的是ftp的根目录，banner是欢迎信息，logfile指的是这个虚拟站台的log文件
以下是一些例子：
virtual virtual.com.bj root /home/ftp2
virtual virtual.com.bj banner /etc/vftpbanner.2
virtual virtual.com.bj logfile /etc/viftplog.2
virtual
<字母>;
用户可以查到hostname跟管理者email，以下是一些例子：
virtual 210.62.146.50 hostname virtual.site.com.bj
virtual vritual.site.com.bj email [email protected]
virtual
allow<用户>;[<用户>;……]
virtual
deny<用户>;[<用户>;……]
很明显，以上两个选项是设定是否允许连线的，以下是一些例子：
virtual virtual.site.com.bj allow *
virtual virtual.site.com.bj deny badman
virtual
private
本虚拟站台拒绝anonymous用户
defaultserver deny <用户>;[<用户>;……]
defaultserver allow <用户>;[<用户>;……]
当我们使用了虚拟主机，原先的deny，allow设定不知道要设哪个server，所以会无效，用defaultserver代表原来的主机
defaultserver private
主站台拒绝anonymous用户
passive address--转换IP数值
passive address<外部IP>;/cidr
passive ports--passive的ports范围
passive ports
pasv-allow--允许使用pasv
pasv-allow[<地址>;……]
port-allow--允许使用port
port-allow[<地址>;……]
mailserver--指定Upload通知的mail服务器
incmail--指定anonymous upload的email通知地址
virtual incmail--指定虚拟主机anonymous upload的email通知地址
defaultserver incmail--指定预设主机anonymous upload的email通知地址
mailfrom--通知的寄信人upload
virtual mailfrom--虚拟主机upload通知的寄信人
defaultserver mailfrom--预设主机upload通知的寄信人
chmod--设定是否可以改变文件权限
delete--设定是否可以删除文件
overwrite--覆盖文件
rename--重命名文件
umask--允许设定umask
passwd-check--设定anonymous FTP的密码检查程度，用法如下：
passwd-check()
设定对anonymous ftp用户的密码是否检查，none表示不检查，trivial为包含@的任意密码，rfc822则表示密码要遵循RFC822格式，enforce表示密码检查不过不允许进入，warn表示密码检查不过只出现警告信息。
deny=email--拒绝特定的email当密码
path-filer--摄定哪些文件名不可使用
path-filer<错误信息文件>;<允许字符>;<不允许字符>;
upload--设定upload权限
upload[absloute/relative][class=]…[-]<设定的目录>; >;[dirs/nodirs][d_mode]
用来对我们要设定的目录做权限设定：
absoulte/relative使用绝对路径或是相对路径
class=指定某个class
root-dir指的是对哪些root-dir的人，也就是chroot后的登入目录，应用这个规则
设定的目录指的就是我们要限制的目录
yes/no指得是能否在此目录下开新文件
owner,group指出是开出来的文件拥有者及群组
Mode指的是文件权限
dirs/nodirs指的是能否开新目录
d_mode设定建立新目录时目录的权限，如果不设定会根据mode来设定
thoughput--控制下载速度
thoughput<子目录列表>;<文件>;<远端地址列表>;
对远端的地址，控制他抓某个子目录下的某些文件时的速度，例如：
thoughput /e/ftp * * oo - *
thoughput /e/ftp /sw* * 1024 0.5 *
thoughput /e/ftp sw* readme oo - *
thoughput /e/ftp sw* * oo - *.foo.com
以上的设定你是否能够看出来呢？“oo”表示不限制bytes/sec，“-”或是“1.0”都是代表一倍。第一行的意思是说，在/e/ftp下面的文件不限制下载速度；第二行说，在/sw*下面的任何文件限速为1024bytes/sec*
0.5=512bytes/sec；第三行又把readme文件的限速取消；最后一行则对*.foo.com开放全速。
anonymous-root--对某class设定匿名用户的根目录
anonymous-root[]
guest-root--预设一个guest用户根目录
guest-root[]
其中用于指定uid的范围
deny-uid，deny-gid--拒绝某段UID(GID)范围
allow-uid，allow-gid--允许某段UID(GID)范围
restricted-uid，restricted-gid--限制用户不能离开他的登录目录
unrestricted-uid，unrestricted-gid--用户可以离开他的登录目录
dns refuse_mismatch--设定DNS查到名称与用户设定不符的动作
dns refuse_mismatch<信息文件>;[override]
当用户使用未注册IP时，拒绝他的连线，override则是不理会错误而让他连线，信息文件则是我们要给用户看的。
dns refuse_no_reverse--设定无反查记录拒绝连线
dns refuse_no_reverse<信息文件>;[override]
当用户的IP反查无记录时，拒绝他的连线
dns resolveoptions--设定DNS解析选项
dns resolveoptions[options]
这里可以设定DNS解析选项
⒉/etc/ftphosts
ftphosts文件其实跟ftpaccess里面的access，deny很像，它是特别用来设定某些ID的连线，它没有class定义，所以必须是真实用户。
allow|deny<用户>;<地址>;[<地址>;……]
以下是一些例子：
allow rose 140.0.0/8
deny jack 140.123.0.0:255.255.0.0
允许rose从140.*.*.*进来，拒绝jack从140.123.*.*上来
⒊/etc/ftpservers
这个文件控制了当你有不同的IP/hostname的时候，进来的连线使用哪一个配置文件。例如：
10.196.145.10 /etc/ftpd/ftpaccess.somedomain/
10.196.145.200 /etc/ftpd/ftpaccess.someotherdomain/
some.domain internal
10.196.145.20 /etc/ftpd/config/faqs.org/
ftp.some.domain /etc/ftpd/config/faqs.org/
⒋/etc/ftpusers
在这个文件里记录的用户禁止使用FTP
⒌/etc/ftpgroups
给SITE GROUP指令使用，线上切换group。SITE EXEC容易造成安全漏洞，一般我们都不开放。
⒍/etc/ftpconversions
用来做tar、compress、gzip等动作指令配置文件，只要用预设即可，如果你不开放即时压缩打包，也可以把内容清除。
2，Linux操作系统近几年有了蓬勃的发展，在整个世界范围内得到了越来越多公司和团体的支持，尤其是最近IBM公司的鼎力支持，更是使Linux服务器如虎添翼，更上一层楼
Linux操作系统近几年有了蓬勃的发展，在整个世界范围内得到了越来越多公司和团体的支持，尤其是最近IBM公司的鼎力支持，更是使Linux服务器如虎添翼，更上一层楼。而在国内，Linux的应用也是方兴未艾，众多公司已经投入到Linux系统的研发和推广工作中。一些优秀的Linux操作系统相继出现，比如红旗Linux等。但是我国的Linux应用水平还很低，熟悉Linux的人员严重缺乏，Linux专业人才的缺乏已成为Linux在国内应用和普及的瓶颈问题。据《开放系统世界》2003年第八期介绍，中国五年内Linux人才需求量将会超过120万。而“1+1+1”工程的实施，也是间接地告诉我们这个问题的严重性。如此大好时机，我们干吗还愣着不动呢！如果你是一位Linux爱好者，你可能已经掌握了基本的Linux的知识与操作，毫无疑问，你并不会去满足这样小小的成就。Linux为何如此的流行？其最大的特点莫过于功能强大，性能稳定的服务器应用了。像WWW,MAIL,FTP,DNS和SMB等。在这篇文章中，我将以Redhat Linux 9为蓝本，从Web服务器的一些最基本的操作入手，从初学者使用的态度，让读者正确充分的认识Apache。好，现在就让我们一起踏上征服Apache的自由之路吧。
Apache的主要特征是：
. 可以运行上所有计算机平台；
. 支持最新的HTTP 1.1协议；
. 简单而强有力的基于文件的配置；
. 支持通用网关接口CGI；
. 支持虚拟主机；
. 支持HTTP认证；
. 集成Perl脚本编程语言；
. 集成的代理服务器；
. 具有可定制的服务器日志；
. 支持服务器端包含命令（SSI）
. 支持安全Socket层（SSL）
. 用户会话过程的跟踪能力；
. 支持FastCGI；
. 支持Java Servlets。
安装Apache
下面我们就开始漫漫征服Apache之旅，通过循序渐进的需求实例，一步步地学习使用Apache，从入门到精通。
系统需求
运行Apache不需要太多的计算资源。它在有6-10MB硬盘空间和8MB RAM的Linux系统上运行得很好。然而，只运行Apache可能不是你想做的事情。更可能的是，你想运行Apache来提供WWW服务、启动CGI进程以及充分利用所有WWW能够提供的令人惊奇的功能。在这种情况下，你需要提供反映负载要求的额外的磁盘空间和内存空间。也就是说，如果仅仅是启动WWW服务并不需要太多的系统资源，但是想要能为大量的客户提供服务就需要更多的系统资源。
获取软件
你可以在http://www.apache.org中获得Apache的最新版。而几乎所有的Linux发行版中均包含有Apache软件包，你也可以直接使用它。
需要注意的是，Apache软件包有两种：一种是源代码，下载后需要自己重新编译；另一种是可执行文件，下载后只需解压就可以使用。
安装软件
你可以通过以下三种方法安装Apache服务器。
1．如果你安装的Linux版本中带用Apache的话，就在选择所要安装的服务器的时候，将httpd这个服务选上，Linux安装程序将自动完成Apache的安装工作，并做好基本的配置。
2．使用可执行文件软件包，这比较适合那些对编译工作不是太熟悉的初级用户，因为它相对比较简单。
下载软件包apache_1.2.4.e.tar.gz
tar xvzf apache_1.2.4.e.tar.gz
这就完成了安装工作，简单吧！
如果你使用的是RedHat Linux的话，你也可以下载apache_1.2.4.rpm软件安装包，然后使用rpm -ivh apache_1.2.4.rpm命令安装。
3．如果你想把Apache服务器充分利用起来的话，就一定要自己编译Apache定制其功能。
下载包含Apache源代码的软件包apache_1.2.4.tar.gz； 然后用tar命令将它解开； 将当前目录改变为Apache源代码发行版的src目录； 将配置样本文件（Configuration.tmpl）复制为Configuration文件；
编辑Configuration文件中的配置选项：
Makefile配置选项：一些编译选项：
. "CC="一行指定用什么编译软件编译，一般为"CC=gcc"；
. 如果需要将额外的标志（参数）指定给C编译软件，可以使用：
EXTRA_CFLAGS=
EXTRA_LFLAGS=
. 如果系统需要特殊的库和包含文件，可以在这里指定它们：
EXTRA_LIBS=
EXTRA_INCLUDES=
. 如果你要改变代码优化设置的话，你须将下面一句去掉注释，然
后改成你所需要的值：
#OPTIM=-O2
Rule配置选项：用来决定需要什么功能，一般情况下无需改变。
模块配置：模块是Apache的组成部分，它为Apache内核增加新功能。通过使用模块配置，可以自定义在Apache服务器中需要什么功能，这个部分也是Apache灵活性的表现。模块配置行如下所示：
AddMole moles/standard/mod_env.o
如果你需要Apache服务器具备什么功能，就将那个模块用AddMole语句加到配置文件Configuration中去。
3，一、 MYSQL的基本概念
1、MYSQL的定义
MYSQL一种多用户、多任务的数据库服务器软件
2、MYSQL的特点
支持多平台，没有内存漏洞，分布式处理
支持JAVA、PHP、PERL、支持数据类型
支持ODBC，支持SQL查询
二、 安装MYSQL的服务器
1、 RPM方式MYSQL
#RPM –ivh MYSQL-3。23-3.i386.rpm
#RPM –ivh MYSQL-client-3.23-33.i386.rpm
#RPM-ivh MYSQL-Shared.3.23-33.i386.rpm
#Tpm -ivh MYSQL –server.3.23-33.i386.rpm
2.编译安装方式
#tar -xvzf mysql 3.23.tar.gz
# cd mysql-3.23
#/configure --prdfix=/usr/local
#make
#malke install
# cd/usr/local/bin/
#/mysql-install-db 初始数据库系统。
系统库作用：记录服务器的设置参数，存放用户库信息
安全选项
#safe-mysqld
⑤ ftp. swu. e. cn是什么地址
您好，ftp. swu. e. cn是什么地址？
首先要明白什么是ftp，ftp是文件传输协议，运行该协议的服务器称为ftp服务器，可以利用该协议提供文件共享传输功能。
因此，ftp.swu.e.cn应该是西南大学的ftp服务的域名。