這可以讓我們還原一些已經打包好的 iOS app 裡面的PNG File
一、請先下載 decode_ios_png
二、下載完後，請解壓縮。
三、請把你要解壓縮的 APP，先用 7-zip 解開，把裡面的 PNG 檔案，全複制到一個路徑底下。
如：/Users/xxx/Desktop/PNG/
四、請打開你的終端機，切換終端機的路徑，到你剛剛解開的壓縮包路徑底下。
如：/Users/xxx/Download/decode_ios_png/
五、執行 ./decode.sh /Users/xxx/Desktop/PNG/
六、等執行結束就可以了。
參考來源：http://iphone.ipsw.info/2010/11/decode-ios-app-png-image.html
2012年6月19日 星期二
2012年6月5日 星期二
利用個人Gmail收取企業用戶Gmail帳戶的設定
要被收信的Gmail帳戶設定：
被收信帳戶：aaa@gmail.com
登入要被收信的Gmail帳戶，進入設定→轉寄和POP/IMAP
在POP下載的部份，啟用POP功能，共用二種功能
對所有郵件啟用POP：表示新舊郵件都會一併被下載到收信帳戶
對現在起所收到的啟用POP：表示設定完成開始，收到的信件才會下載到收信帳戶
第2個當郵件以POP存取後的動作，有三種：
保留副本：表示郵件到收信帳戶後，原帳戶一樣會保留在收件匣中
封存副本：表示郵件到收信帳戶後，原帳戶一樣會存留，但不在收件匣，會在全部的信件
刪除副本：表示郵件到收信郵戶後，原帳戶不保留信件
選擇完畢後按下儲存變更即可。
收信帳戶設定：
收信帳戶：bbb@gmail.com
點擊設定→帳戶→新增你的郵件帳戶
輸入要被收信的Email，點擊下一步
輸入使用者名稱、密碼，如果是Google Apps的信箱，在使用者名稱必需輸入完整Email
POP伺服器請選：pop.gmail.com 通訊埠：995
下面選項可勾選SSL安全連線，在收信時更安全，另外為了區分外來的郵件，可以勾選將外來郵件標示為：（預設是Email），也可以下拉自行新增其它標籤，設定完畢後點擊新增帳戶
參考來源：http://steachs.com/archives/837
被收信帳戶：aaa@gmail.com
登入要被收信的Gmail帳戶，進入設定→轉寄和POP/IMAP
在POP下載的部份，啟用POP功能，共用二種功能
對所有郵件啟用POP：表示新舊郵件都會一併被下載到收信帳戶
對現在起所收到的啟用POP：表示設定完成開始，收到的信件才會下載到收信帳戶
第2個當郵件以POP存取後的動作，有三種：
保留副本：表示郵件到收信帳戶後，原帳戶一樣會保留在收件匣中
封存副本：表示郵件到收信帳戶後，原帳戶一樣會存留，但不在收件匣，會在全部的信件
刪除副本：表示郵件到收信郵戶後，原帳戶不保留信件
選擇完畢後按下儲存變更即可。
收信帳戶設定：
收信帳戶：bbb@gmail.com
點擊設定→帳戶→新增你的郵件帳戶
輸入要被收信的Email，點擊下一步
輸入使用者名稱、密碼，如果是Google Apps的信箱，在使用者名稱必需輸入完整Email
POP伺服器請選：pop.gmail.com 通訊埠：995
下面選項可勾選SSL安全連線，在收信時更安全，另外為了區分外來的郵件，可以勾選將外來郵件標示為：（預設是Email），也可以下拉自行新增其它標籤，設定完畢後點擊新增帳戶
參考來源：http://steachs.com/archives/837
2012年3月13日 星期二
XE2 找不到DesignIntf.duc 的處理方法
當在BCB6 或 Delphi 6的版本下可以正常安裝的元件，重新裝到 XE2時，都會出現找不到DesignIntf.du，這個時間就需要在 Project>Options>Delphi Compiler>Compiling>Other Options>Additional options to pass to the compiler 加上 參數 -LUDesignIDE，這樣就可以編輯過了，示意圖如下：
資料參考來源：https://forums.embarcadero.com/thread.jspa?threadID=1966
資料參考來源：https://forums.embarcadero.com/thread.jspa?threadID=1966
2011年12月7日 星期三
Centos 5.5 完整 Cacti + Spine
1、先安裝以下的軟体
yum -y install zlib-devel libpng-devel gcc libart_lgpl-devel zlib-devel
2、安裝 apacth + mysql + php
3、安裝 rrdtool
下載最新版本：http://oss.oetiker.ch/rrdtool/
cd rrdtool-1.4.5
./configure --prefix=/usr/local/rrtool --disable-python --disable-tcl
make && make install
4、安装net-snmp
下載地址：http://sourceforge.net/projects/net-snmp/files/net-snmp/ tar zxvf net-snmp-5.2.6.tar.gz
cd net-snmp-5.2.6
./configure --prefix=/usr/local/net-snmp
make
make install
copy一份配置過去：
cp EXAMPLE.conf /usr/local/net-snmp/share/snmp/snmpd.conf
啟動snmpd:
/usr/local/net-snmp/sbin/snmpd -c /usr/local/net-snmp/share/snmp/snmpd.conf
要被監控的主機還要安裝這個東西，還需要進行一個簡單的配置：
vi /usr/local/net-snmp/share/snmp/snmpd.conf
加上一行
# sec.name source community
com2sec local localhost COMMUNITY
com2sec mynetwork NETWORK/24 COMMUNITY
com2sec local 192.168.1.210 public #允許監控主機來抓資料
5、安装cacti
下載最新版本：http://www.cacti.net/
tar zxvf cacti-0.8.7g.tar.gz
mv cacti-0.8.7g /home/www/xxxx.xxx/cacti
創建系統用戶：
useradd cacti
chown cacti:cacti /home/www/xxxx.xxx/cacti
創建資料庫用戶並授權
mysql -uroot -p123456 -e "create database cacti"
mysql-uroot -p123456 -e "GRANT ALL PRIVILEGES ON cacti.* TO 'cacti'@localhost IDENTIFIED BY 'cacti'"
導入數據庫資料並修改配置：
mysql -ucacti -pcacti cacti < /home/www/xxxx.xxx/cacti/cacti.sql
vi /home/www/xxxx.xxx/cacti/include/config.php
根據你所設置的情況來修改下面的內容：
$database_type = "mysql";
$database_default = "cacti";
$database_hostname = "localhost";
$database_username = "cacti";
$database_password = "cacti";
$database_port = "3306";
最後設上 crontab 讓 net-snmp 每5分鐘抓一次數據
crontab -u cacti -e
*/5 * * * * /usr/local/php/bin/php /home/www/xxxx.xxx/cacti/poller.php > /dev/null 2>&1
授權 rra 目錄
chown -R cacti:cacti /home/www/xxxx.xxx/cacti/rra
6、安裝spine
下載最新版本：http://www.cacti.net/downloads/
tar zxvf cacti-spine-0.8.7g.tar.gz
cd cacti-spine-0.8.7g
./configure --prefix=/usr/local/cacti-spine --with-snmp=/usr/local/net-snmp
make && make install
設定 spine
vi /usr/local/cacti-spine/etc/spine.conf
根據實際狀況修改以下內容：
DB_Host localhost
DB_Database cacti
DB_User cacti
DB_Pass cacti
DB_Port 3306
DB_PreG 0
6、最後打開瀏覽器，測試一下。http:/xxxx.xxx/cacti
第一次使用，會顯示 cacti 的安裝步驟。
點選 “Next” 選擇“New Install”，再點選“Next”
指定 rrdtool、 php、 snmp 工具的執行檔路徑，確定所有的路徑都是顯示“ FOUND”，沒有“NOT FOUND”的，點選 Finish 就可以完成安裝。
Cacti 預設的用戶名及密碼都是 admin，第一次會要求修改admin 密碼
然後進去 settin 修改一下配置如圖：
然後在poller 頁上選擇 spine 如圖：
本文參考出自 “疯狂的猴子” 博客。
如需安裝 cacti - mysql套件：
請參考此網址：http://xok.la/2009/05/cacti_mysql_monitor.html
yum -y install zlib-devel libpng-devel gcc libart_lgpl-devel zlib-devel
2、安裝 apacth + mysql + php
3、安裝 rrdtool
下載最新版本：http://oss.oetiker.ch/rrdtool/
cd rrdtool-1.4.5
./configure --prefix=/usr/local/rrtool --disable-python --disable-tcl
make && make install
4、安装net-snmp
下載地址：http://sourceforge.net/projects/net-snmp/files/net-snmp/ tar zxvf net-snmp-5.2.6.tar.gz
cd net-snmp-5.2.6
./configure --prefix=/usr/local/net-snmp
make
make install
copy一份配置過去：
cp EXAMPLE.conf /usr/local/net-snmp/share/snmp/snmpd.conf
啟動snmpd:
/usr/local/net-snmp/sbin/snmpd -c /usr/local/net-snmp/share/snmp/snmpd.conf
要被監控的主機還要安裝這個東西，還需要進行一個簡單的配置：
vi /usr/local/net-snmp/share/snmp/snmpd.conf
加上一行
# sec.name source community
com2sec local localhost COMMUNITY
com2sec mynetwork NETWORK/24 COMMUNITY
com2sec local 192.168.1.210 public #允許監控主機來抓資料
5、安装cacti
下載最新版本：http://www.cacti.net/
tar zxvf cacti-0.8.7g.tar.gz
mv cacti-0.8.7g /home/www/xxxx.xxx/cacti
創建系統用戶：
useradd cacti
chown cacti:cacti /home/www/xxxx.xxx/cacti
創建資料庫用戶並授權
mysql -uroot -p123456 -e "create database cacti"
mysql-uroot -p123456 -e "GRANT ALL PRIVILEGES ON cacti.* TO 'cacti'@localhost IDENTIFIED BY 'cacti'"
導入數據庫資料並修改配置：
mysql -ucacti -pcacti cacti < /home/www/xxxx.xxx/cacti/cacti.sql
vi /home/www/xxxx.xxx/cacti/include/config.php
根據你所設置的情況來修改下面的內容：
$database_type = "mysql";
$database_default = "cacti";
$database_hostname = "localhost";
$database_username = "cacti";
$database_password = "cacti";
$database_port = "3306";
最後設上 crontab 讓 net-snmp 每5分鐘抓一次數據
crontab -u cacti -e
*/5 * * * * /usr/local/php/bin/php /home/www/xxxx.xxx/cacti/poller.php > /dev/null 2>&1
授權 rra 目錄
chown -R cacti:cacti /home/www/xxxx.xxx/cacti/rra
6、安裝spine
下載最新版本：http://www.cacti.net/downloads/
tar zxvf cacti-spine-0.8.7g.tar.gz
cd cacti-spine-0.8.7g
./configure --prefix=/usr/local/cacti-spine --with-snmp=/usr/local/net-snmp
make && make install
設定 spine
vi /usr/local/cacti-spine/etc/spine.conf
根據實際狀況修改以下內容：
DB_Host localhost
DB_Database cacti
DB_User cacti
DB_Pass cacti
DB_Port 3306
DB_PreG 0
6、最後打開瀏覽器，測試一下。http:/xxxx.xxx/cacti
第一次使用，會顯示 cacti 的安裝步驟。
點選 “Next” 選擇“New Install”，再點選“Next”
指定 rrdtool、 php、 snmp 工具的執行檔路徑，確定所有的路徑都是顯示“ FOUND”，沒有“NOT FOUND”的，點選 Finish 就可以完成安裝。
Cacti 預設的用戶名及密碼都是 admin，第一次會要求修改admin 密碼
然後進去 settin 修改一下配置如圖：
2010年10月18日 星期一
【FreeBSD】建置 NTP Server
架設一台NTP Server專門用來對外對時，區網內的再跟這台NTP Server對時，以達到時間一致及節省網路運用。
一、安裝
# cd /usr/ports/net/openntpd
# make install clean
接下來在 /etc/rc.conf 加入
openntpd_enable="YES"
設定一下 NTP Server 的參數，去編輯 /usr/local/etc/ntp.conf
listen on 192.168.1.1
server tick.stdtime.gov.tw
server tock.stdtime.gov.tw
server clock.stdtime.gov.tw
server watch.stdtime.gov.tw
server time.stdtime.gov.tw
server ntp.ntu.edu.tw
再修改 /etc/syslog.conf 加入下面這行，以方便我們看校正時的 Log
ntp.info /var/log/openntpd.log
當然別忘了要新增出 openntpd.log 這檔案出來
# touch /var/log/openntpd.log
好了之後就重新啟動 syslogd 這服務，並且也一起啟動 openntp
# /etc/rc.d/syslogd reload
# /usr/local/etc/rc.d/openntpd start
這樣 Server 的配置就完成了
而 FreeBSD Client 的部份僅需要在 ntp.conf 留一行 Server 的 IP 就好了，如下
server 192.168.1.1
參考來源：請點我
一、安裝
# cd /usr/ports/net/openntpd
# make install clean
接下來在 /etc/rc.conf 加入
openntpd_enable="YES"
設定一下 NTP Server 的參數，去編輯 /usr/local/etc/ntp.conf
listen on 192.168.1.1
server tick.stdtime.gov.tw
server tock.stdtime.gov.tw
server clock.stdtime.gov.tw
server watch.stdtime.gov.tw
server time.stdtime.gov.tw
server ntp.ntu.edu.tw
再修改 /etc/syslog.conf 加入下面這行，以方便我們看校正時的 Log
ntp.info /var/log/openntpd.log
當然別忘了要新增出 openntpd.log 這檔案出來
# touch /var/log/openntpd.log
好了之後就重新啟動 syslogd 這服務，並且也一起啟動 openntp
# /etc/rc.d/syslogd reload
# /usr/local/etc/rc.d/openntpd start
這樣 Server 的配置就完成了
而 FreeBSD Client 的部份僅需要在 ntp.conf 留一行 Server 的 IP 就好了，如下
server 192.168.1.1
參考來源：請點我
2010年9月28日 星期二
CentOS 5.4 安裝配置 vsftpd
一、vsftpd介绍
vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快，安全易用。
vsftpd 的名字代表”very secure FTP daemon”, 安全是它的开发者 Chris Evans 考虑的首要问题之一。在这个 FTP 服务器设计开发的最开始的时候，高安全性就是一个目标。
二、vsftpd安装
#yum install vsftpd
三、安装后的基本配置
#vi /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=YES
write_enable=YES
ftpd_banner=Welcome to Mven.CN FTP service.
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
#vi /etc/vsftpd/chroot_list
ftpuser
修改以上这些，其他的可以不用动
四、启动vsftpd服务
#service vsftpd restart
启动服务后，这样就可以使用FTP了。
五、vsftpd配置文件说明
#vi /etc/vsftpd/vsftpd.conf
#匿名设置
anonymous_enable=YES 是否允许匿名ftp,如否则选择NO
anon_upload_enable=YES 是否允许匿名用户上传文件
anon_mkdir_write_enable=YES 是否允许匿名用户创建目录
#基本设置
local_enable=YES 是否允许本地用户登录
write_enable=YES 是否允许用户对FTP服务器具有写权限
local_umask=022 设置本地用户的文件掩码，默认022
#欢迎（提示）信息设置
ftpd_banner=Welcome to Mven.CN FTP service. 设置FTP服务器欢迎消息
dirmessage_enable=YES 是否启用目录说明
message_file=.message 设置访问一个目录时获得的目录信息文件的文件名,默认是.message
#日志配置
xferlog_enable=YES 是否启用上传和下载日志的功能
xferlog_file=/var/log/vsftpd.log ftp传输日志的路径和名字默认是/var/log/vsftpd.log
#连接数和速度
max_clients=100 最大客户端数100，默认是0不限止
max_per_ip=5 每个客户端最大连接数5
local_max_rate=500000 本地用户速度限制（单位是b）
anon_max_rate=2000 匿名和虚拟用户速度限制（单位是b）
#限制用户设置
chroot_local_user=YES 把所有用户限制在自己的home目录下 全局生效
chroot_list_enable=YES 是否将系统用户限制在自己的home目录下
chroot_list_file=/etc/vsftpd/chroot_list 此文件中列出的用户将被限制在自己的home目录下
如果chroot_local_user=YES，chroot_list_enable=YES的话,在chroot_list中的本地用户就不能锁定在自己的目录内了，而没有在chroot_list文件中的本地用户可以锁定在自己的家目录中。
userlist_enable=YES 是否启用用户访问列表。如果启用了则出现在/etc/vsftpd/user_list中的用户都不能登录ftp。
userlist_deny=NO 出现在/etc/user_list中的用户能登录ftp，没有出现的用户不能登录ftp
deny_email_enable=YES 是否允许禁止匿名用户使用某些邮件地址
banned_email_file=/etc/vsftpd/banned_emails 如果是输入禁止的邮件地址的路径和文件名
#其他设置
connect_from_port_20=YES 是否确信端口传输来自20(ftp-data)
chown_upload=YES 是否改变上传文件后的属主
chown_username=username 把上传的文件的属主都改成username
idle_session_timeout=600 设置默认的断开不活跃session的时间
xferlog_std_format=YES 是否使用标准的ftp xferlog模式
data_connection_timeout=120 设置数据传输超时时间
nopriv_user=ftpsecure 运行vsftpd需要的非特权系统用户默认是nobody
ascii_upload_enable=YES
ascii_download_enable=YES 是否使用ascii码方式上传和下载文件
listen=YES 是否开启监听
tcp_wrappers=YES tcp_wrappers设置，俗称“防水墙”，针对进程，防火墙针对IP、Port、service
实验：让匿名用户可以上传，但不能查看等功能
1、在FTP Server操作
#mkdir /var/ftp/up
#chown root:ftp /var/ftp/up
#chmod 730 /var/ftp/up
#vi /etc/vsftpd/vsftpd.conf
anonymous_enable=YES #启用匿名用户
anon_upload_enable=YES #匿名用户可以上传
chown_uploads=YES #更改上传后文件的所有者
chown_username=daemon #更改上传后文件的所有者名称
anon_umask=077 #上传文件后的权限，600
#service vsftpd restart
2、在FTP Client操作
#cd /tmp #切换到/tmp目录
#mkdir ftpfile #创建测试文件
#ftp 192.168.1.83 #连接到FTP服务器
ftp> cd up #切换到up目录
ftp> put ftpfile #上传文件
ftp> ls #只能上传不能查看
3、完成后在FTP Server上查看
[root@rhce1 ftp]# cd /var/ftp/up
[root@rhce1 up]# ls -l
total 0
-rw――- 1 daemon ftp 0 May 26 22:28 ftpfile
vsftp的含义就是Very Security Ftp，其实就是一款FTP软件。
1、下载：
从天空软件园下载软件，我的版本是2.2.2，软件名为vsftpd-2.2.2.tar.gz
2、编译源代码：
tar xvzf vsftpd-2.2.2.tar.gz (解压，并进入解压后目录vsftpd-2.2.2)
3. 将vsftpd-2.2.2复制到/etc 目录下
cp -r ./vsftpd-2.2.2 /etc/vsftpd-2.2.2
4. 修改目录权限，为了方便，我将权限设为777，可以根据需要设
chmod -R 777 /etc/vsftpd-2.2.2
5. 编译源文件
cd /etc/vsftpd-2.2.2
make
6. 安装
make install
7. 编辑配置：
用vi打开vsftpd.conf，默认的不用管他了
直接在最后一行加上Listen=YES(独立的VSFTPD服务器)
8. 启动服务：
/etc/init.d/vsftpd start
用netstat -tnl查看，如果有21端口证明已经安装配置成功
这个时候已经能用FTP，但不能使用匿名访问。
9. 匿名访问：
mkdir /var/ftp
chown root.root /var/ftp
chmod og-w /var/ftp
这样就能匿名访问。如果还不清楚的话可以参考安装 帮助more INSTALL
10. 开机自启动
用vi打开、etc/rc.local在里面加入/etc/init.d/vsftpd start 即可。
以下是vsftpd.conf的参数程序代码：
Anonymous_enable=yes 允许匿名登陆
Dirmessage_enable=yes 切换目录时，显示目录下.message的内容
Local_umask=022 FTP上本地的文件权限，默认是077
Connect_form_port_20=yes 启用FTP数据端口的数据连接
Xferlog_enable=yes 激活上传和下传的日志
Xferlog_std_format=yes 使用标准的日志格式
Ftpd_banner=XXXXX 显示欢迎信息
Pam_service_name=vsftpd 验证方式
Listen=yes 独立的VSFTPD服务器
Anon_upload_enable=yes 匿名用户上传权限
Anon_mkdir_write_enable=yes 创建目录的同时可以在此目录中上传文件
Write_enable=yes 本地用户写的权限
Anon_other_write_enable=yes 匿名帐号可以有删除的权限
Anon_world_readable_only=no 匿名用户浏览权限
Ascii_upload_enable=yes 启用上传的ASCII传输方式
Ascii_download_enable=yes 启用下载的ASCII传输方式
Banner_file=/var/vsftpd_banner_file 用户连接后欢迎信息使用的是此文件中的相关信息
Idle_session_timeout=600（秒） 用户会话空闲后10分钟
Data_connection_timeout=120（秒） 将数据连接空闲2分钟断
Accept_timeout=60（秒） 将客户端空闲1分钟后断
Connect_timeout=60（秒） 中断1分钟后又重新连接
Local_max_rate=50000（bite） 本地用户传输率50K
Anon_max_rate=30000（bite） 匿名用户传输率30K
Pasv_min_port=5000 将客户端的数据连接端口改在
Pasv_max_port=6000 5000-6000之间
Max_clients=200 FTP的最大连接数
Max_per_ip=4 每IP的最大连接数
Listen_port=5555 从5555端口进行数据连接
Local_enble=yes 本地帐户能够登陆
Write_enable=no 本地帐户登陆后无权删除和修改文件
Chroot_local_user=yes 本地所有帐户都只能在自家目录
Chroot_list_enable=yes 文件中的名单可以调用
Chroot_list_file=/etc/vsftpd.chroot_list 前提是chroot_local_user=no
Userlist_enable=yes 在指定的文件中的用户不可以访问
Userlist_deny=yes
Userlist_file=/etc/vsftpd.user_list
Banner_fail=/ 路径/文件名 连接失败时显示文件中的内容
Ls_recurse_enable=no
Async_abor_enable=yes
one_process_model=yes
Listen_address=10.2.2.2 将虚拟服务绑定到某端口
Guest_enable=yes 虚拟用户可以登陆
Guest_username=所设的用户名 将虚拟用户映射为本地用户
Chown_uploads=yes 改变上传文件的所有者为root
Chown_username=root
Deny_email_enable=yes 是否允许禁止匿名用户使用某些邮件地址
Banned_email_file=//任意指定的路径/xx/
Pasv_enable=yes 服务器端用被动模式
User_config_dir=/任意指定的路径//任意文件目录 指定虚拟用户存放配置文件的路径上传的ASCII传输方式
Ascii_download_enable=yes 启用下载的ASCII传输方式
Banner_file=/var/vsftpd_banner_file 用户连接后欢迎信息使用的是此文件中的相关信息
Idle_session_timeout=600（秒） 用户会话空闲后10分钟
Data_connection_timeout=120（秒） 将数据连接空闲2分钟断
Accept_timeout=60（秒） 将客户端空闲1分钟后断
Connect_timeout=60（秒） 中断1分钟后又重新连接
Local_max_rate=50000（bite） 本地用户传输率50K
Anon_max_rate=30000（bite） 匿名用户传输率30K
Pasv_min_port=5000 将客户端的数据连接端口改在
Pasv_max_port=6000 5000-6000之间
Max_clients=200 FTP的最大连接数
Max_per_ip=4 每IP的最大连接数
Listen_port=5555 从5555端口进行数据连接
Local_enble=yes 本地帐户能够登陆
Write_enable=no 本地帐户登陆后无
參考來源：請按我
vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快，安全易用。
vsftpd 的名字代表”very secure FTP daemon”, 安全是它的开发者 Chris Evans 考虑的首要问题之一。在这个 FTP 服务器设计开发的最开始的时候，高安全性就是一个目标。
二、vsftpd安装
#yum install vsftpd
三、安装后的基本配置
#vi /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=YES
write_enable=YES
ftpd_banner=Welcome to Mven.CN FTP service.
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
#vi /etc/vsftpd/chroot_list
ftpuser
修改以上这些，其他的可以不用动
四、启动vsftpd服务
#service vsftpd restart
启动服务后，这样就可以使用FTP了。
五、vsftpd配置文件说明
#vi /etc/vsftpd/vsftpd.conf
#匿名设置
anonymous_enable=YES 是否允许匿名ftp,如否则选择NO
anon_upload_enable=YES 是否允许匿名用户上传文件
anon_mkdir_write_enable=YES 是否允许匿名用户创建目录
#基本设置
local_enable=YES 是否允许本地用户登录
write_enable=YES 是否允许用户对FTP服务器具有写权限
local_umask=022 设置本地用户的文件掩码，默认022
#欢迎（提示）信息设置
ftpd_banner=Welcome to Mven.CN FTP service. 设置FTP服务器欢迎消息
dirmessage_enable=YES 是否启用目录说明
message_file=.message 设置访问一个目录时获得的目录信息文件的文件名,默认是.message
#日志配置
xferlog_enable=YES 是否启用上传和下载日志的功能
xferlog_file=/var/log/vsftpd.log ftp传输日志的路径和名字默认是/var/log/vsftpd.log
#连接数和速度
max_clients=100 最大客户端数100，默认是0不限止
max_per_ip=5 每个客户端最大连接数5
local_max_rate=500000 本地用户速度限制（单位是b）
anon_max_rate=2000 匿名和虚拟用户速度限制（单位是b）
#限制用户设置
chroot_local_user=YES 把所有用户限制在自己的home目录下 全局生效
chroot_list_enable=YES 是否将系统用户限制在自己的home目录下
chroot_list_file=/etc/vsftpd/chroot_list 此文件中列出的用户将被限制在自己的home目录下
如果chroot_local_user=YES，chroot_list_enable=YES的话,在chroot_list中的本地用户就不能锁定在自己的目录内了，而没有在chroot_list文件中的本地用户可以锁定在自己的家目录中。
userlist_enable=YES 是否启用用户访问列表。如果启用了则出现在/etc/vsftpd/user_list中的用户都不能登录ftp。
userlist_deny=NO 出现在/etc/user_list中的用户能登录ftp，没有出现的用户不能登录ftp
deny_email_enable=YES 是否允许禁止匿名用户使用某些邮件地址
banned_email_file=/etc/vsftpd/banned_emails 如果是输入禁止的邮件地址的路径和文件名
#其他设置
connect_from_port_20=YES 是否确信端口传输来自20(ftp-data)
chown_upload=YES 是否改变上传文件后的属主
chown_username=username 把上传的文件的属主都改成username
idle_session_timeout=600 设置默认的断开不活跃session的时间
xferlog_std_format=YES 是否使用标准的ftp xferlog模式
data_connection_timeout=120 设置数据传输超时时间
nopriv_user=ftpsecure 运行vsftpd需要的非特权系统用户默认是nobody
ascii_upload_enable=YES
ascii_download_enable=YES 是否使用ascii码方式上传和下载文件
listen=YES 是否开启监听
tcp_wrappers=YES tcp_wrappers设置，俗称“防水墙”，针对进程，防火墙针对IP、Port、service
实验：让匿名用户可以上传，但不能查看等功能
1、在FTP Server操作
#mkdir /var/ftp/up
#chown root:ftp /var/ftp/up
#chmod 730 /var/ftp/up
#vi /etc/vsftpd/vsftpd.conf
anonymous_enable=YES #启用匿名用户
anon_upload_enable=YES #匿名用户可以上传
chown_uploads=YES #更改上传后文件的所有者
chown_username=daemon #更改上传后文件的所有者名称
anon_umask=077 #上传文件后的权限，600
#service vsftpd restart
2、在FTP Client操作
#cd /tmp #切换到/tmp目录
#mkdir ftpfile #创建测试文件
#ftp 192.168.1.83 #连接到FTP服务器
ftp> cd up #切换到up目录
ftp> put ftpfile #上传文件
ftp> ls #只能上传不能查看
3、完成后在FTP Server上查看
[root@rhce1 ftp]# cd /var/ftp/up
[root@rhce1 up]# ls -l
total 0
-rw――- 1 daemon ftp 0 May 26 22:28 ftpfile
vsftp的含义就是Very Security Ftp，其实就是一款FTP软件。
1、下载：
从天空软件园下载软件，我的版本是2.2.2，软件名为vsftpd-2.2.2.tar.gz
2、编译源代码：
tar xvzf vsftpd-2.2.2.tar.gz (解压，并进入解压后目录vsftpd-2.2.2)
3. 将vsftpd-2.2.2复制到/etc 目录下
cp -r ./vsftpd-2.2.2 /etc/vsftpd-2.2.2
4. 修改目录权限，为了方便，我将权限设为777，可以根据需要设
chmod -R 777 /etc/vsftpd-2.2.2
5. 编译源文件
cd /etc/vsftpd-2.2.2
make
6. 安装
make install
7. 编辑配置：
用vi打开vsftpd.conf，默认的不用管他了
直接在最后一行加上Listen=YES(独立的VSFTPD服务器)
8. 启动服务：
/etc/init.d/vsftpd start
用netstat -tnl查看，如果有21端口证明已经安装配置成功
这个时候已经能用FTP，但不能使用匿名访问。
9. 匿名访问：
mkdir /var/ftp
chown root.root /var/ftp
chmod og-w /var/ftp
这样就能匿名访问。如果还不清楚的话可以参考安装 帮助more INSTALL
10. 开机自启动
用vi打开、etc/rc.local在里面加入/etc/init.d/vsftpd start 即可。
以下是vsftpd.conf的参数程序代码：
Anonymous_enable=yes 允许匿名登陆
Dirmessage_enable=yes 切换目录时，显示目录下.message的内容
Local_umask=022 FTP上本地的文件权限，默认是077
Connect_form_port_20=yes 启用FTP数据端口的数据连接
Xferlog_enable=yes 激活上传和下传的日志
Xferlog_std_format=yes 使用标准的日志格式
Ftpd_banner=XXXXX 显示欢迎信息
Pam_service_name=vsftpd 验证方式
Listen=yes 独立的VSFTPD服务器
Anon_upload_enable=yes 匿名用户上传权限
Anon_mkdir_write_enable=yes 创建目录的同时可以在此目录中上传文件
Write_enable=yes 本地用户写的权限
Anon_other_write_enable=yes 匿名帐号可以有删除的权限
Anon_world_readable_only=no 匿名用户浏览权限
Ascii_upload_enable=yes 启用上传的ASCII传输方式
Ascii_download_enable=yes 启用下载的ASCII传输方式
Banner_file=/var/vsftpd_banner_file 用户连接后欢迎信息使用的是此文件中的相关信息
Idle_session_timeout=600（秒） 用户会话空闲后10分钟
Data_connection_timeout=120（秒） 将数据连接空闲2分钟断
Accept_timeout=60（秒） 将客户端空闲1分钟后断
Connect_timeout=60（秒） 中断1分钟后又重新连接
Local_max_rate=50000（bite） 本地用户传输率50K
Anon_max_rate=30000（bite） 匿名用户传输率30K
Pasv_min_port=5000 将客户端的数据连接端口改在
Pasv_max_port=6000 5000-6000之间
Max_clients=200 FTP的最大连接数
Max_per_ip=4 每IP的最大连接数
Listen_port=5555 从5555端口进行数据连接
Local_enble=yes 本地帐户能够登陆
Write_enable=no 本地帐户登陆后无权删除和修改文件
Chroot_local_user=yes 本地所有帐户都只能在自家目录
Chroot_list_enable=yes 文件中的名单可以调用
Chroot_list_file=/etc/vsftpd.chroot_list 前提是chroot_local_user=no
Userlist_enable=yes 在指定的文件中的用户不可以访问
Userlist_deny=yes
Userlist_file=/etc/vsftpd.user_list
Banner_fail=/ 路径/文件名 连接失败时显示文件中的内容
Ls_recurse_enable=no
Async_abor_enable=yes
one_process_model=yes
Listen_address=10.2.2.2 将虚拟服务绑定到某端口
Guest_enable=yes 虚拟用户可以登陆
Guest_username=所设的用户名 将虚拟用户映射为本地用户
Chown_uploads=yes 改变上传文件的所有者为root
Chown_username=root
Deny_email_enable=yes 是否允许禁止匿名用户使用某些邮件地址
Banned_email_file=//任意指定的路径/xx/
Pasv_enable=yes 服务器端用被动模式
User_config_dir=/任意指定的路径//任意文件目录 指定虚拟用户存放配置文件的路径上传的ASCII传输方式
Ascii_download_enable=yes 启用下载的ASCII传输方式
Banner_file=/var/vsftpd_banner_file 用户连接后欢迎信息使用的是此文件中的相关信息
Idle_session_timeout=600（秒） 用户会话空闲后10分钟
Data_connection_timeout=120（秒） 将数据连接空闲2分钟断
Accept_timeout=60（秒） 将客户端空闲1分钟后断
Connect_timeout=60（秒） 中断1分钟后又重新连接
Local_max_rate=50000（bite） 本地用户传输率50K
Anon_max_rate=30000（bite） 匿名用户传输率30K
Pasv_min_port=5000 将客户端的数据连接端口改在
Pasv_max_port=6000 5000-6000之间
Max_clients=200 FTP的最大连接数
Max_per_ip=4 每IP的最大连接数
Listen_port=5555 从5555端口进行数据连接
Local_enble=yes 本地帐户能够登陆
Write_enable=no 本地帐户登陆后无
參考來源：請按我
2010年9月13日 星期一
遠端桌面改Port方法
1、開始 > 執行 > regedit > enter
2、找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp
中的PortNumber＞右鍵>修改>點選十進位，然後改成自己想要的數字，四位數比較好
3、再找到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
中的PortNumber＞右鍵>修改>點選十進位，然後改成剛剛設定的四位數
4、控制台 > 防火牆 > 例外 > 新增連接阜 > 新增剛剛設定的port > 確定
5、最後，記得當你要遠端連線的時候，要在自己的ip後面加上":xxxx"
2、找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp
中的PortNumber＞右鍵>修改>點選十進位，然後改成自己想要的數字，四位數比較好
3、再找到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
中的PortNumber＞右鍵>修改>點選十進位，然後改成剛剛設定的四位數
4、控制台 > 防火牆 > 例外 > 新增連接阜 > 新增剛剛設定的port > 確定
5、最後，記得當你要遠端連線的時候，要在自己的ip後面加上":xxxx"
訂閱：
文章 (Atom)