系統內建 shutdown.exe 這個程式
立即關機：
shutdown -s -t 0
登出：
shutdown -l
立即重新啟動 ：
shutdown -r -t 0
windows XP 快速關機指令
shutdown -s -f -t 0
* 電腦將在30秒後電腦.並跳出警告視窗
SHUTDOWN -S -T 30 -C "你的電腦將在30秒後電腦"
* 取消關機
SHUTDOWN -A
* 每個禮拜一的上午九點這個關機程式就會自動執行
at 9:00 /EVERY:MONDAY "SHUTDOWN -S -T 30 -C "電腦將在30秒後電腦" "
* 每個月的第 1 與 15 天上午九點執行重新開機
at 9:00 /every:1,15 "SHUTDOWN -r -T 30 -C "電腦將在30秒後重新開機" "
* 在每週（一二三）的八點三十分.執行auto.bat
at 08:30 /every:M,T,W "c:auto.bat"
Windows XP 自身就具備定時關機的功能。
Windows XP的關機是由Shutdown.exe程序來控制的，位於Windows＼System32文件夾中。
Windows 2000安裝時並沒有附加這個檔案,從WindowsXP的電腦把Shutdown.exe複製到windows2000系統目錄下也就是
%System Driver% %System Directory%
一般來說 是位於 C:WinntSystem32 底下
這樣windows2000就也可以執行 shutdown.exe了
使用方式: shutdown [-i | -l | -s | -r | -a] [-f] [-m computername] [-t xx] [-c "comment"] [-d up:xx:yy]
沒有引數顯示這個訊息 (和 -? 相同)
-i顯示 GUI 介面，必須是第一個選項
-l登出 (不能和 -m 選項一起使用) -s電腦關機
-r關機並重新啟動電腦
-a中止系統關機?
-m computername從遠端進行關機/重新啟動/中止
-t xx將關機等候時間設定成 xx 秒
-c "comment"關機註解 (最多 127 個字元)
-f強制關閉執行中的應用程式，不顯示警告
-d [u][p]:xx:yy關機原因代碼
u 是使用者代碼
p 是預先計劃的關機代碼
xx 是主要原因代碼 (小於 256 的正整數)
yy 是次要原因代碼 (小於 65536 的正整數)
Microsoft Windows 命令介紹 : at.exe 與工作排程
at.exe 的用途是控制工作排程，相對應的圖形化介面是控制台裡面的「排定的工作」，指令為
> control schedtasks
使用 at.exe 新增加的工作都會在「排定的工作」裡面顯示出來。
要讓 at.exe 排出來的工作正常啟動運作的話，必要條件是 Task Scheduler 這個服務有被啟動。
使用方式
語法如下：
at [computername] [ [id] [/delete] | /delete [/yes]]
at [computername] time [/interactive] [ /every:date[,…] | /next:date[,…]] "command"
要注意的是參數的順序不能對調，例如 id 一定要在 /delete 之前。詳細參數說明如下：
computername
在指定的遠端電腦上排定工作。
id
工作的識別碼。每一個排定的工作都會有一個唯一的數字，也就是這個工作的 id ，用來代表整個工作。
/delete
刪除工作。
/yes
在刪除全部工作時，自動回答 yes 。
time
指定工作執行的時間，時間的格式為：
hh:mm
其中 hh 表示小時， mm 表示分鐘，使用的是 24 小時的格式。例如下面這個代表晚上七點三十分：
19:30
/interactive
讓工作在執行時與當時登入的使用者互動，如果沒有使用這個參數的話，工作會在背景執行。
/every:date[,…]
在每月的指定日期執行工作。
/next:date[,…]
在下次的指定日期執行指令。
date[,…]
date 的格式為 dd 或 ww ，要指定多個日期時可以 , 隔開。其中 dd 是一個數字，代表一個月的第幾天。例如
/every:15,30
表示每月的第 15 與 30 天執行工作。另一種格式 ww 則是代表星期，中文的星期用一、二、三、四、五、六、日來表示。
英文則以 […]
http://ithelp.ithome.com.tw/question/10034335
2012年8月31日 星期五
2012年8月27日 星期一
XAMPP v1.7.7 Apache無法開啟解決辦法
apache無法開啟解決辦法
因為缺少了Microsoft Visual C++ 2008 可轉散髮套件 (x86) ，所以會變成無法開啟，安裝後就可以正常開啟。
下載網址：
http://www.microsoft.com/downloads/zh-tw/details.aspx?familyid=9b2da534-3e03-4391-8a4d-074b9f2bc1bf&displaylang=zh-tw
http://blog.xuite.net/monthday/bation/57758073-XAMPP+v1.7.7+Apache%E7%84%A1%E6%B3%95%E9%96%8B%E5%95%9F%E8%A7%A3%E6%B1%BA%E8%BE%A6%E6%B3%95
因為缺少了Microsoft Visual C++ 2008 可轉散髮套件 (x86) ，所以會變成無法開啟，安裝後就可以正常開啟。
下載網址：
http://www.microsoft.com/downloads/zh-tw/details.aspx?familyid=9b2da534-3e03-4391-8a4d-074b9f2bc1bf&displaylang=zh-tw
http://blog.xuite.net/monthday/bation/57758073-XAMPP+v1.7.7+Apache%E7%84%A1%E6%B3%95%E9%96%8B%E5%95%9F%E8%A7%A3%E6%B1%BA%E8%BE%A6%E6%B3%95
2012年8月24日 星期五
2012年8月23日 星期四
[轉貼] VSFTPD 設定參數
本篇出自:二林網管-村仔仔的學習手札
3.2.3 設定檔說明
在範例中，有些省略的設定可以在這邊找到，譬如連線電腦的總數、同一個位址的連線電腦數、顯示檔案擁有者的名稱等等，希望讀者細讀後，可以做出最適合自己的設定。
格式
vsftpd.conf 的內容非常單純，每一行即為一項設定。若是空白行或是開頭為#的一行，將會被忽略。內容的格式只有一種，如下所顯示
option=value
要注意的是，等號兩邊不能加空白，不然是不正確的設定。
＝＝＝ascii 設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
ascii_download_enable
管控是否可用ASCII 模式下載。預設值為NO。
ascii_upload_enable
管控是否可用ASCII 模式上傳。預設值為NO。
＝＝＝個別使用者設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
chroot_list_enable
如果啟動這項功能，則所有的本機使用者登入均可進到根目錄之外的資料夾，除了列
在/etc/vsftpd.chroot_list 之中的使用者之外。預設值為NO。
userlist_enable
用法：YES/NO
若是啟動此功能，則會讀取/etc/vsftpd.user_list 當中的使用者名稱。此項功能可以在詢問密碼前就出現失敗訊息，而不需要檢驗密碼的程序。預設值為關閉。
userlist_deny
用法：YES/NO
這個選項只有在userlist_enable 啟動時才會被檢驗。如果將這個選項設為YES，則在/etc/vsftpd.user_list 中的使用者將無法登入 若設為NO ， 則只有在
/etc/vsftpd.user_list 中的使用者才能登入。而且此項功能可以在詢問密碼前就出現錯誤訊息，而不需要檢驗密碼的程序。
user_config_dir
定義個別使用者設定文件所在的目錄，例如定義user_config_dir=/etc/vsftpd/userconf，且主機上有使用者test1, test2，那我們可以在user_config_dir 的目錄新增檔案名為test1 以及test2。若是test1 登入，則會讀取user_config_dir 下的test1 這個檔案內的設定。預設值為無。
＝＝＝歡迎語設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
dirmessage_enable
如果啟動這個選項，使用者第一次進入一個目錄時，會檢查該目錄下是否有.message這個檔案，若是有，則會出現此檔案的內容，通常這個檔案會放置歡迎話語，或是對該目錄的說明。預設值為開啟。
banner_file
當使用者登入時，會顯示此設定所在的檔案內容，通常為歡迎話語或是說明。預設值為無。
ftpd_banner
這邊可定義歡迎話語的字串串，相較於banner_file 是檔案的形式，而ftpd_banner 是字串的格式。預設為無。
＝＝＝特殊安全設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
chroot_local_user
如果設定為YES，那麼所有的本機的使用者都可以切換到根目錄以外的資料夾。預設值為NO。
hide_ids
如果啟動這項功能，所有檔案的擁有者與群組都為ftp，也就是使用者登入使用ls -al之類的指令，所看到的檔案擁有者跟群組均為ftp。預設值為關閉。
ls_recurse_enable
若是啟動此功能，則允許登入者使用ls -R 這個指令。預設值為NO。
write_enable
用法：YES/NO
這個選項可以控制FTP 的指令是否允許更改file system，譬如STOR、DELE、
RNFR、RNTO、MKD、RMD、APPE 以及SITE。預設是關閉。
setproctitle_enable
用法：YES/NO
啟動這項功能，vsftpd 會將所有連線電腦的狀況已不同的process 呈現出來，換句話說，使用ps -ef 這類的指令就可以看到連線電腦的狀態。預設值為關閉。
tcp_wrappers
用法：YES/NO
如果啟動，則會將vsftpd 與tcp wrapper 結合，也就是可以在/etc/hosts.allow 與/etc/hosts.deny 中定義可連線電腦或是拒絕的來源位址。
pam_service_name
這邊定義PAM 所使用的名稱，預設為vsftpd。
secure_chroot_dir
這個選項必須指定一個空的資料夾且任何登入者都不能有寫入的權限，當vsftpd 不需要file system 的權限時，就會將使用者限制在此資料夾中。預設值為/usr/share/empty
＝＝＝紀錄文件設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
xferlog_enable
用法：YES/NO
如果啟動，上傳與下載的信息將被完整紀錄在底下xferlog_file 所定義的檔案中。預設為開啟。
xferlog_file
這個選項可設定紀錄文件所在的位置，預設值為/var/log/vsftpd.log。
xferlog_std_format
如果啟動，則紀錄文件將會寫為xferlog 的標準格式，如同wu-ftpd 一般。預設值為關閉。
＝＝＝逾時設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
accept_timeout
接受建立連線電腦的逾時設定，服務機構為秒。預設值為60。
connect_timeout
回應PORT 方式的資料連線電腦的逾時設定，服務機構為秒。預設值為60。
data_connection_timeout
建立資料連線電腦的逾時設定。預設值為300 秒。
idle_session_timeout
發呆的逾時設定，若是超出這時間沒有資料的傳送或是指令的輸入，則會強迫斷線，服務機構為秒。預設值為300。
＝＝＝速率限制＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
anon_max_rate
匿名登入所能使用的最大傳輸速度，服務機構為每秒多少bytes，0 表示不限速度。預設值為0。
local_max_rate
本機使用者所能使用的最大傳輸速度，服務機構為每秒多少bytes，0 表示不限速度。預設值為0。
＝＝＝新增檔案權限設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
anon_umask
匿名登入者新增檔案時的umask 數值。預設值為077。
file_open_mode
上傳檔案的權限，與chmod 所使用的數值相同。預設值為0666。
local_umask
本機登入者新增檔案時的umask 數值。預設值為077。
＝＝＝port 設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
connect_from_port_20
用法：YES/NO
若設為YES，則強迫ftp-data 的資料傳送使用port 20。預設值為YES。
ftp_data_port
設定ftp 資料連線電腦所使用的port。預設值為20。
listen_port
FTP server 所使用的port。預設值為21。
pasv_max_port
建立資料連線電腦所可以使用port 範圍的上界，0 表示任意。預設值為0。
pasv_min_port
建立資料連線電腦所可以使用port 範圍的下界，0 表示任意。預設值為0。
＝＝＝其它＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
anon_root
使用匿名登入時，所登入的目錄。預設值為無。
local_enable
用法：YES/NO
啟動此功能則允許本機使用者登入。預設值為YES。
local_root
本機使用者登入時，將被更換到定義的目錄下。預設值為無。
text_userdb_names
用法：YES/NO
當使用者登入後使用ls -al 之類的指令查詢該檔案的管理權時，預設會出現擁有者的UID，而不是該檔案擁有者的名稱。若是希望出現擁有者的名稱，則將此功能開啟。預設值為NO。
pasv_enable
若是設為NO，則不允許使用PASV 的模式建立資料的連線電腦。預設值為開啟。
＝＝＝更換檔案所有權＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
chown_uploads
用法：YES/NO
若是啟動，所有匿名上傳資料的擁有者將被更換為chown_username 當中所設定的使用者。這樣的選項對於安全及管理，是很有用的。預設值為NO。
chown_username
這裡可以定義當匿名登入者上傳檔案時，該檔案的擁有者將被置換的使用者名稱。預設值為root。
＝＝＝guest 設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
guest_enable
用法：YES/NO
若是啟動這項功能，所有的非匿名登入者都視為guest。預設值為關閉。
guest_username
這裡將定義guest 的使用者名稱。預設值為ftp。
＝＝＝anonymous 設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
anonymous_enable
用法：YES/NO
管控使否允許匿名登入，YES 為允許匿名登入，NO 為不允許。預設值為YES。
no_anon_password
若是啟動這項功能，則使用匿名登入時，不會詢問密碼。預設值為NO。
anon_mkdir_write_enable
用法：YES/NO
如果設為YES，匿名登入者會被允許新增目錄，當然，匿名使用者必須要有對上層目錄的寫入權。預設值為NO。
anon_other_write_enable
用法：YES/NO
如果設為YES，匿名登入者會被允許更多於上傳與建立目錄之外的權限，譬如刪除或是更名。預設值為NO。
anon_upload_enable
用法：YES/NO
如果設為YES，匿名登入者會被允許上傳目錄的權限，當然，匿名使用者必須要有對上層目錄的寫入權。預設值為NO。
anon_world_readable_only
用法：YES/NO
如果設為YES，匿名登入者會被允許下載可閱讀的檔案。預設值為YES。
ftp_username
定義匿名登入的使用者名稱。預設值為ftp。
deny_email_enable
若是啟動這項功能，則必須提供一個檔案/etc/vsftpd.banner_emails，內容為email
address。若是使用匿名登入，則會要求輸入email address，若輸入的email address 在此檔案內，則不允許連線電腦。預設值為NO。
＝＝＝Standalone 選項＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
listen
用法：YES/NO
若是啟動，則vsftpd 將會以獨立運作的方式執行，若是vsftpd 獨立執行，如RedHat9的預設值，則必須啟動 若是vsftpd 包含在xinetd 之中，則必須關閉此功能，如RedHat8。在RedHat9 的預設值為YES。
listen_address
若是vsftpd 使用standalone 的模式，可使用這個參數定義使用哪個IP address 提供這項服務，若是主機上只有定義一個IP address，則此選項不需使用，若是有多個IP address，可定義在哪個IP address 上提供ftp 服務。若是不設定，則所有的IP address均會提供此服務。預設值為無。
max_clients
若是vsftpd 使用standalone 的模式，可使用這個參數定義最大的總連線電腦數。超過這個數目將會拒絕連線電腦，0 表示不限。預設值為0。
max_per_ip
若是vsftpd 使用standalone 的模式，可使用這個參數定義每個ip address 所可以連線電腦的數目。超過這個數目將會拒絕連線電腦，0 表示不限。預設值為0。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
3.2.4 FTP 數字程式碼的意義
110 重新啟動標記回應。
120 服務在多久時間內ready。
125 資料鏈路埠開啟，準備傳送。
150 文件狀態正常，開啟資料連接連接埠。
200 指令執行成功。
202 指令執行失敗。
211 系統狀態或是系統求助回應。
212 目錄的狀態。
213 文件的狀態。
214 求助的訊息。
215 名稱系統類型。
220 新的連線電腦服務ready。
221 服務的控制連接埠關閉，可以註銷。
225 資料連結開啟，但無傳輸動作。
226 關閉資料連接連接埠，請求的文件操作成功。
227 進入passive mode。
230 使用者登入。
250 請求的文件操作完成。
257 顯示目前的路徑名稱。
331 用戶名稱正確，需要密碼。
332 登入時需要帳號信息。
350 請求的操作需要進一部的指令。
421 無法提供服務，關閉控制連結。
425 無法開啟資料鏈路。
426 關閉連線電腦，終止傳輸。
450 請求的操作未執行。
451 指令終止：有本機的錯誤。
452 未執行指令：磁牒空間不足。
500 格式錯誤，無法識別指令。
501 參數語法錯誤。
502 指令執行失敗。
503 指令順序錯誤。
504 指令所接的參數不正確。
530 未登入。
532 儲存文件需要賬戶登入。
550 未執行請求的操作。
551 請求的指令終止，類型未知。
552 請求的文件終止，儲存位溢出。
553 未執行請求的的指令，名稱不正確。
在範例中，有些省略的設定可以在這邊找到，譬如連線電腦的總數、同一個位址的連線電腦數、顯示檔案擁有者的名稱等等，希望讀者細讀後，可以做出最適合自己的設定。
格式
vsftpd.conf 的內容非常單純，每一行即為一項設定。若是空白行或是開頭為#的一行，將會被忽略。內容的格式只有一種，如下所顯示
option=value
要注意的是，等號兩邊不能加空白，不然是不正確的設定。
＝＝＝ascii 設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
ascii_download_enable
管控是否可用ASCII 模式下載。預設值為NO。
ascii_upload_enable
管控是否可用ASCII 模式上傳。預設值為NO。
＝＝＝個別使用者設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
chroot_list_enable
如果啟動這項功能，則所有的本機使用者登入均可進到根目錄之外的資料夾，除了列
在/etc/vsftpd.chroot_list 之中的使用者之外。預設值為NO。
userlist_enable
用法：YES/NO
若是啟動此功能，則會讀取/etc/vsftpd.user_list 當中的使用者名稱。此項功能可以在詢問密碼前就出現失敗訊息，而不需要檢驗密碼的程序。預設值為關閉。
userlist_deny
用法：YES/NO
這個選項只有在userlist_enable 啟動時才會被檢驗。如果將這個選項設為YES，則在/etc/vsftpd.user_list 中的使用者將無法登入 若設為NO ， 則只有在
/etc/vsftpd.user_list 中的使用者才能登入。而且此項功能可以在詢問密碼前就出現錯誤訊息，而不需要檢驗密碼的程序。
user_config_dir
定義個別使用者設定文件所在的目錄，例如定義user_config_dir=/etc/vsftpd/userconf，且主機上有使用者test1, test2，那我們可以在user_config_dir 的目錄新增檔案名為test1 以及test2。若是test1 登入，則會讀取user_config_dir 下的test1 這個檔案內的設定。預設值為無。
＝＝＝歡迎語設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
dirmessage_enable
如果啟動這個選項，使用者第一次進入一個目錄時，會檢查該目錄下是否有.message這個檔案，若是有，則會出現此檔案的內容，通常這個檔案會放置歡迎話語，或是對該目錄的說明。預設值為開啟。
banner_file
當使用者登入時，會顯示此設定所在的檔案內容，通常為歡迎話語或是說明。預設值為無。
ftpd_banner
這邊可定義歡迎話語的字串串，相較於banner_file 是檔案的形式，而ftpd_banner 是字串的格式。預設為無。
＝＝＝特殊安全設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
chroot_local_user
如果設定為YES，那麼所有的本機的使用者都可以切換到根目錄以外的資料夾。預設值為NO。
hide_ids
如果啟動這項功能，所有檔案的擁有者與群組都為ftp，也就是使用者登入使用ls -al之類的指令，所看到的檔案擁有者跟群組均為ftp。預設值為關閉。
ls_recurse_enable
若是啟動此功能，則允許登入者使用ls -R 這個指令。預設值為NO。
write_enable
用法：YES/NO
這個選項可以控制FTP 的指令是否允許更改file system，譬如STOR、DELE、
RNFR、RNTO、MKD、RMD、APPE 以及SITE。預設是關閉。
setproctitle_enable
用法：YES/NO
啟動這項功能，vsftpd 會將所有連線電腦的狀況已不同的process 呈現出來，換句話說，使用ps -ef 這類的指令就可以看到連線電腦的狀態。預設值為關閉。
tcp_wrappers
用法：YES/NO
如果啟動，則會將vsftpd 與tcp wrapper 結合，也就是可以在/etc/hosts.allow 與/etc/hosts.deny 中定義可連線電腦或是拒絕的來源位址。
pam_service_name
這邊定義PAM 所使用的名稱，預設為vsftpd。
secure_chroot_dir
這個選項必須指定一個空的資料夾且任何登入者都不能有寫入的權限，當vsftpd 不需要file system 的權限時，就會將使用者限制在此資料夾中。預設值為/usr/share/empty
＝＝＝紀錄文件設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
xferlog_enable
用法：YES/NO
如果啟動，上傳與下載的信息將被完整紀錄在底下xferlog_file 所定義的檔案中。預設為開啟。
xferlog_file
這個選項可設定紀錄文件所在的位置，預設值為/var/log/vsftpd.log。
xferlog_std_format
如果啟動，則紀錄文件將會寫為xferlog 的標準格式，如同wu-ftpd 一般。預設值為關閉。
＝＝＝逾時設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
accept_timeout
接受建立連線電腦的逾時設定，服務機構為秒。預設值為60。
connect_timeout
回應PORT 方式的資料連線電腦的逾時設定，服務機構為秒。預設值為60。
data_connection_timeout
建立資料連線電腦的逾時設定。預設值為300 秒。
idle_session_timeout
發呆的逾時設定，若是超出這時間沒有資料的傳送或是指令的輸入，則會強迫斷線，服務機構為秒。預設值為300。
＝＝＝速率限制＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
anon_max_rate
匿名登入所能使用的最大傳輸速度，服務機構為每秒多少bytes，0 表示不限速度。預設值為0。
local_max_rate
本機使用者所能使用的最大傳輸速度，服務機構為每秒多少bytes，0 表示不限速度。預設值為0。
＝＝＝新增檔案權限設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
anon_umask
匿名登入者新增檔案時的umask 數值。預設值為077。
file_open_mode
上傳檔案的權限，與chmod 所使用的數值相同。預設值為0666。
local_umask
本機登入者新增檔案時的umask 數值。預設值為077。
＝＝＝port 設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
connect_from_port_20
用法：YES/NO
若設為YES，則強迫ftp-data 的資料傳送使用port 20。預設值為YES。
ftp_data_port
設定ftp 資料連線電腦所使用的port。預設值為20。
listen_port
FTP server 所使用的port。預設值為21。
pasv_max_port
建立資料連線電腦所可以使用port 範圍的上界，0 表示任意。預設值為0。
pasv_min_port
建立資料連線電腦所可以使用port 範圍的下界，0 表示任意。預設值為0。
＝＝＝其它＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
anon_root
使用匿名登入時，所登入的目錄。預設值為無。
local_enable
用法：YES/NO
啟動此功能則允許本機使用者登入。預設值為YES。
local_root
本機使用者登入時，將被更換到定義的目錄下。預設值為無。
text_userdb_names
用法：YES/NO
當使用者登入後使用ls -al 之類的指令查詢該檔案的管理權時，預設會出現擁有者的UID，而不是該檔案擁有者的名稱。若是希望出現擁有者的名稱，則將此功能開啟。預設值為NO。
pasv_enable
若是設為NO，則不允許使用PASV 的模式建立資料的連線電腦。預設值為開啟。
＝＝＝更換檔案所有權＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
chown_uploads
用法：YES/NO
若是啟動，所有匿名上傳資料的擁有者將被更換為chown_username 當中所設定的使用者。這樣的選項對於安全及管理，是很有用的。預設值為NO。
chown_username
這裡可以定義當匿名登入者上傳檔案時，該檔案的擁有者將被置換的使用者名稱。預設值為root。
＝＝＝guest 設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
guest_enable
用法：YES/NO
若是啟動這項功能，所有的非匿名登入者都視為guest。預設值為關閉。
guest_username
這裡將定義guest 的使用者名稱。預設值為ftp。
＝＝＝anonymous 設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
anonymous_enable
用法：YES/NO
管控使否允許匿名登入，YES 為允許匿名登入，NO 為不允許。預設值為YES。
no_anon_password
若是啟動這項功能，則使用匿名登入時，不會詢問密碼。預設值為NO。
anon_mkdir_write_enable
用法：YES/NO
如果設為YES，匿名登入者會被允許新增目錄，當然，匿名使用者必須要有對上層目錄的寫入權。預設值為NO。
anon_other_write_enable
用法：YES/NO
如果設為YES，匿名登入者會被允許更多於上傳與建立目錄之外的權限，譬如刪除或是更名。預設值為NO。
anon_upload_enable
用法：YES/NO
如果設為YES，匿名登入者會被允許上傳目錄的權限，當然，匿名使用者必須要有對上層目錄的寫入權。預設值為NO。
anon_world_readable_only
用法：YES/NO
如果設為YES，匿名登入者會被允許下載可閱讀的檔案。預設值為YES。
ftp_username
定義匿名登入的使用者名稱。預設值為ftp。
deny_email_enable
若是啟動這項功能，則必須提供一個檔案/etc/vsftpd.banner_emails，內容為email
address。若是使用匿名登入，則會要求輸入email address，若輸入的email address 在此檔案內，則不允許連線電腦。預設值為NO。
＝＝＝Standalone 選項＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
listen
用法：YES/NO
若是啟動，則vsftpd 將會以獨立運作的方式執行，若是vsftpd 獨立執行，如RedHat9的預設值，則必須啟動 若是vsftpd 包含在xinetd 之中，則必須關閉此功能，如RedHat8。在RedHat9 的預設值為YES。
listen_address
若是vsftpd 使用standalone 的模式，可使用這個參數定義使用哪個IP address 提供這項服務，若是主機上只有定義一個IP address，則此選項不需使用，若是有多個IP address，可定義在哪個IP address 上提供ftp 服務。若是不設定，則所有的IP address均會提供此服務。預設值為無。
max_clients
若是vsftpd 使用standalone 的模式，可使用這個參數定義最大的總連線電腦數。超過這個數目將會拒絕連線電腦，0 表示不限。預設值為0。
max_per_ip
若是vsftpd 使用standalone 的模式，可使用這個參數定義每個ip address 所可以連線電腦的數目。超過這個數目將會拒絕連線電腦，0 表示不限。預設值為0。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
3.2.4 FTP 數字程式碼的意義
110 重新啟動標記回應。
120 服務在多久時間內ready。
125 資料鏈路埠開啟，準備傳送。
150 文件狀態正常，開啟資料連接連接埠。
200 指令執行成功。
202 指令執行失敗。
211 系統狀態或是系統求助回應。
212 目錄的狀態。
213 文件的狀態。
214 求助的訊息。
215 名稱系統類型。
220 新的連線電腦服務ready。
221 服務的控制連接埠關閉，可以註銷。
225 資料連結開啟，但無傳輸動作。
226 關閉資料連接連接埠，請求的文件操作成功。
227 進入passive mode。
230 使用者登入。
250 請求的文件操作完成。
257 顯示目前的路徑名稱。
331 用戶名稱正確，需要密碼。
332 登入時需要帳號信息。
350 請求的操作需要進一部的指令。
421 無法提供服務，關閉控制連結。
425 無法開啟資料鏈路。
426 關閉連線電腦，終止傳輸。
450 請求的操作未執行。
451 指令終止：有本機的錯誤。
452 未執行指令：磁牒空間不足。
500 格式錯誤，無法識別指令。
501 參數語法錯誤。
502 指令執行失敗。
503 指令順序錯誤。
504 指令所接的參數不正確。
530 未登入。
532 儲存文件需要賬戶登入。
550 未執行請求的操作。
551 請求的指令終止，類型未知。
552 請求的文件終止，儲存位溢出。
553 未執行請求的的指令，名稱不正確。
回應: 500 OOPS: vsftpd: refusing to run with writable root inside chroot()
這是新版的 vsftpd 又增加了安全性的設定了，它不允許你的根目錄的權限設定是可以寫入的
所以你必須把該使用者的家目錄，可寫入的權限拿掉才能正常的登入
chmod a-w /home/user
你說沒有寫入的權限，那別人怎麼上傳檔案呀？
你可以在它的家目錄底下再幫它建個目錄，有寫入的權限即可。
至於說怎麼拿掉這個限制，沒辦法，官方設計的就是這樣。
http://www.ubuntu-tw.org/modules/newbb/viewtopic.php?topic_id=51178&viewmode=flat&order=ASC&type=&mode=0&start=0
http://llinux.blog.51cto.com/629640/833668
http://cfarm.blog.aznc.cc/tag/chroot/
【Linux】在 Ubuntu 上安裝 SSH Server
Ubuntu : 網路設定
現在如果電腦不能上網，真的…不太能幹嘛，大概只能看影片吧~
所以能上網是很重要的，所以記錄一下怎麼設定網路。
首先：編輯 /etc/network/interfaces
sudo vi /etc/network/interfaces
auto eth0
iface eth0 inet dhcp
Static 設定方式：
auto eth0
iface eth0 inet static
address 192.168.1.90
netmask 255.255.255.0
gateway 192.168.1.254
接著設定 DNS：
sudo vi /etc/resolv.conf
輸入：
nameserver 168.95.1.1
然後重新啟動網路服務：
sudo /etc/init.d/networking restart
測試一下可不可以ping的到外面的網路：
ping xuite.net
資料來源：http://blog.xuite.net/chingwei/blog/22849474-%E3%80%90%EF%BC%AC%E3%80%91Ubuntu+%3A+%E7%B6%B2%E8%B7%AF%E8%A8%AD%E5%AE%9A
訂閱：
文章 (Atom)