chen's profile突然间...PhotosBlogListsMore ![]() | Help |
|
|
November 29 IE解救记最近几年流氓软件横行,这天一打开浏览器,kao?地址栏下面又多了一行,什么广告、网址大全闪得人怒火中烧。那么如何把流氓赶出去呢?我要推荐个软件——360安全卫士,这是奇虎公司开发的一款反恶意软件工具,免费又易用,最终用它搞了几下,什么查杀恶意软件,卸载插件都试了试,IE窗口终于又恢复了往日的清爽。建议面临类似问题的朋友们在重装IE前不妨一试,下载地址建议去本space提供的华军软件园搜索
April 07 IIS6.0下建立FTP“用户隔离”站点“隔离用户”是IIS 6.0中包含的FTP组件的一项新增功能。配置成“用户隔离”模式的FTP站点可以使用户登录后直接进入属于该用户的目录中,且该用户不能查看或修改其他用户的目录。
创建用户账户
首先在FTP站点所在的Windows Server 2003服务器中为FTP用户创建了一些用户账户,以便他们使用这些账户登录FTP站点。操作步骤如下所述:
第1步 在桌面上用鼠标右键单击“我的电脑”,在弹出的快捷菜单中执行“管理”命令。
第2步 打开“计算机管理”窗口,在左窗格中展开“本地用户和组”目录。然后用鼠标右键单击所展开目录中的“用户”文件夹,在弹出的快捷菜单中执行“新用户”命令,打开“新用户”对话框。
第3步 在相关编辑框中键入用户名(如“xiaowei”)和密码,取消“用户下次登录时须更该密码”选项并勾选“用户不能更该密码”和“密码永不过期”两项,最后单击“创建”按钮(如图1)。
第4步 这时会弹出下一个“新用户”对话框,根据需要添加若干个用户。创建完毕后单击“关闭”按钮即可。
规划目录结构
创建了一些用户账户后,开始了另一项关键性操作:规划文件夹结构(说白了就是创建一些文件夹)。
为什么说创建文件夹的操作很关键呢,这是因为创建“用户隔离”模式的FTP站点对文件夹的名称和结构有一定的要求。首先必须在NTFS分区中创建一个文件夹作为FTP站点的主目录(如“CceFTP”),然后在“CceFTP”文件夹下创建一个名为“LocalUser”的子文件夹,最后在“LocalUser”文件夹下创建若干个跟用户账户一一对应的个人文件夹。
另外,如果想允许用户使用匿名方式登录“用户隔离”模式的FTP站点,则必须在“LocalUser”文件夹下面创建一个名为“Public”的文件夹。这样匿名用户登录以后即可进入“Public”文件夹中进行读写操作(如图2)。
提示:FTP站点主目录下的子文件夹名称必须为“LocalUser”,且在其下创建的用户文件夹必须跟相关的用户账户使用完全相同的名称,否则将无法使用该用户账户登录。
安装FTP组件 在Windows Server 2003中创建“用户隔离模式”的FTP站点需要IIS 6.0的支持,但是在默认情况下IIS 6.0组件并没有被安装,因此简单谈了一下如何手动安装IIS 6.0组件。
第1步 在“控制面板”中双击“添加或删除程序”图标,在打开的“添加或删除程序”对话框中单击“添加/删除Windows组件”按钮,打开“Windows组件向导”对话框。
第2步 在“组件”列表中找到并双击“应用程序服务器”复选框,在打开的“应用程序服务器”对话框中双击“Internet信息服务(IIS)”选项,打开“Internet信息服务(IIS)”对话框。在子组件列表中找到并勾选“文件传输协议(FTP)服务”复选框,依次单击“确定/确定/下一步”按钮开始安装。最后单击“完成”按钮结束安装过程(如图3)。
提示:在安装过程中需要插入Windows Server 2003的安装光盘或指定安装源文件。
创建FTP站点
至此所有的准备工作都完成了,接下来是读者最为关心的核心环节:创建“用户隔离”模式的FTP站点。具体设置步骤如下所述:
第1步 依次单击“开始/管理工具/Internet 信息服务(IIS)管理器”,打开“Internet 信息服务(IIS)管理器”窗口。在左窗格中用鼠标右键单击“FTP站点”选项,在弹出的快捷菜单中执行“新建/FTP站点”命令,打开“FTP站点创建向导”向导页,并单击“下一步”按钮。
第2步 在打开的“FTP站点描述”向导页中键入一行描述性语言(如“CceFTP”),并单击“下一步”按钮。
第3步 打开“IP地址和端口设置”向导页,在“输入此FTP站点使用的IP地址”下拉菜单中选中一个用于访问该FTP站点的IP地址。端口保持默认的“21”,单击“下一步”按钮。
第4步 在打开的“FTP用户隔离”向导页中点选“隔离用户”单选框,并单击“下一步”按钮(如图4)。
第5步 打开“FTP站点主目录”向导页,单击“浏览”按钮找到事先创建的“CceFTP”文件夹,并依次单击“确定/下一步”按钮。
第6步 在打开的“FTP站点访问权限”向导页中勾选“写入”复选框,然后依次单击“下一步/完成”按钮完成创建。
登录FTP站点
笔者看到站点创建完成了,迫不及待地来到一台电脑旁,以用户“xiaowei”的身份成功登录,并在该目录中新建了一个文档。为了验证自己所建立的文档是否真在名为“xiaowei”的文件夹中,笔者还特意打开Windows Server 2003服务器中“LocalUser”文件夹下的“xiaowei”文件夹,在这里果然看到了自己刚刚建立的文档。毫无疑问,设置是成功的。
提示:用户登录分为两种情况:如果以匿名用户的身份登录,则登录成功以后只能在“Public”目录中进行读写操作;如果是以某一有效用户的身份登录,则该用户只能在属于自己的目录中进行读写操作,且无法看到其他用户的目录和“Public”目录 几种光纤传输链路简介光纤直联
光纤直连技术是指以太网交换机、路由器、ATM交换机等IP城域网网络设备直接通过光纤相连。
IP城域网设备的光接口以点对点方式直连,业务接入设备也通过光纤与骨干设备直接连接。光纤直连技术舍弃了传输设备,方案简单,成本低廉,但有比较明显的缺点:首先,由于没有传输层,光纤质量、性能监测和保护等无法实现。 其次,光纤利用率较低,浪费严重,每两个业务接入点需要一对光纤,一个业务接点如果与其他业务接点都有业务互通,光纤数量呈阶乘增长。最后,业务端口压力大。每加入一个新节点,交换机或路由器等IP城域网设备就需增加一个接入端口。因此,这种方式只适用于节点数不是很多或节点距离比较近的局域网络等场合。 ******************************************************************************
波分复用
了解DWDM以前,我们先由认识WDM是什么开始。WDM(Wavelength-Division Multi- plexing,多工分波器)是个能将一个(组)波长分成许多个波长的分波器,而所谓的分波器就如同大家所熟知的三棱镜一样,它可以把射入棱镜的白光(一组波长)分成七色光(七种波长)。在最早的光通迅中,一条光纤仅设计给一个特定波长的光传递,由于WDM技术的开发,使一条光纤可以由传递一个讯号变成传递多个讯号,在相同的铺设成本下,将光纤的使用率提高数倍,故WDM的观念在光纤用于通迅后不久便被提出。但是经WDM分波之后,每个波段分到的能量都太小,完全无法用于光纤讯号传送。直到1994年,可适用于WDM的放大器掺铒放大器(Erbium-Doped Fiber Amplifier,EDFA)成功商用化之后,WDM的使用才被业界注意。由于WDM实现了技术的提升,一个WDM可将一个光源分出越来越多的波长(或称信道,channels),所以为了区别起见,能分出较少波长者称作CWDM(Coarse WDM),分出波长密度较高者称作DWDM(Dense WDM)。
****************************************************************************
SDH
——SDH(SynchronosDigitalHierarchy)是一种新的数字传输体制。它将称为电信传输体制的一次革命。
——我们可将信息高速公路同目前交通上用的高速公路做一个类比:公路将是SDH传输系统(主要采用光纤作为传输媒介,还可采用微波及卫星来传输SDH)信号,立交桥将是大型ATM交换机SDH系列中的上下话量复用器(ADM)就是一些小的立交桥或叉路口,而在“SDH高速公路”上跑的“车”,就将是各种电信业务(语音、图像、数据等)。 ——SDH技术同传统的PDH技术相比,有下面几个明显的优点: ——1、统一的比特率: ——在PDH中,世界上存在着欧洲、北美及日本三种体系的速率等级。而SDH中实现了统一的比特率。此外还规定了统一的光接口标准,因此为不同厂家设备间互联提供了可能。 ——2、极强的网管能力: ——在SDH帧结构中规定了丰富的网管字节,可提供满足各种要求的能力。 ——3、自愈保护环: ——在SDH设备还可组成带有自愈保护能力的环网形式,这样可有效地防止传输媒介被切断,通信业务全部终止的情况。 ——4、SDH技术中采用的字节复接技术: ——若把SDH技术与PDH技术的主要区别用铁路运输类比一下的话,PDH技术如同散装列车,各种货物(业务)堆在车厢内,若想把某一包特定货物(某一项传输业务)在某一站取下,即需把车上的所有货物先全部卸下,找到你所需要的货物,然后再把剩下的货物及该站新装货物一一堆到车上,运走。因此,PDH技术在凡是需上下电路的地方都需要配备大量各次群的复接设备。而SDH技术就好比集装箱列车,各种货物(业务)贴上标签(各种开销:Overhead)后装入集装箱。然后小箱子装入大箱子,一级套一级,这样通过各级标签,就可以在高速行驶的列车上准确地将某一包货物取下,而不需将整个列车“翻箱倒柜”(通过标签可准确地知道某一包货物在第几车厢及第几级箱子内),因此,只有在SDH中,才可以实现简单地上下电路。 因此,可以肯定地说,即将实现的信息高速公路将基本上由SDH设备构成,只有同高速公路(SDH)相连的支路、叉路将仍保留部分PDH设备。 ****************************************************************************
FCIP&iFCP
FCIP:在我们讨论SAN的时候,你有时候可能会听到FCIP这个术语。FCIP实际上是Fibre Channel over Internet Protocol(基于IP协议的光纤通道)。 与iSCSI相类似,光纤通道存储命令也是通过IP网络发送的。按照Webopedia的说法:“FCIP是基于光纤通道,并且在TCP socket上进行传输的。FCIP可以被 看作是一个隧道协议,因为它能够在空间上各自分离的SAN之间通过IP网路建立清晰的点对点连接。FCIP是依靠TCP/IP服务、通过LAN、MAN或者WAN在 两个远程SAN之间建立连接的。TCP/IP同时也可以用来实现拥堵控制和管理,以及输出错误或者信息丢失的恢复。”
FCIP和iFCP协议 FCIP协议只能用于光纤通道技术,是一种基于存储区域网络的IP协议,由IETF(因特网工程工作组)开发的。其机制允许光纤通道在IP网络上的SAN设备之间进行更简单的数据传输。使用光纤通道,可以互联SAN和TCP/IP,其中TCP/IP是提供拥塞控制和保证按序发送数据的内在传输协议,光纤通道网络提供交换、路由服务。通过FCIP,可以把两个不同的光纤通道系统通过IP连接成一个单一系统,同时FCIP的长期发展战略都聚焦在FC上。 iFCP也是由IETF制定的,为FCIP协议的变体,用于移动到IP网络上,使用iSCSI传输光纤通道数据。它是一种交换到交换的实现协议,它可以将FC数据包打入IP包,IP地址可以映射到FC设备上。这一IP导向的协议是FC到IP的一个潜在过渡战略。iFCP由TCP/IP交换和路由逐渐代替了光纤通道网络服务,使用TCP协议进行拥塞控制、错误检测和恢复。
FCIP与iFCP之间的主要区别在于: FCIP不终结光纤通道会话,属于隧道协议,可以连接hub、switch、router。 iFCP终结光纤通道会话,不属于隧道协议 ,除hub、switch、router外还可以连接HBA、存储阵列等。 April 03 winNT下创建软raid的方法本文以win2003为例介绍具体步骤,实际在win2k,xp下也可实现(编者注)
一、概述 大家知道,硬件RAID解决方案速度快、稳定性好,可以有效地提供高水平的硬盘可用性和冗余度,但是居高不下的价格实在令人可畏。不过可庆幸的是,Windows 2003提供了内嵌的软件RAID功能,并且软RAID可以实现RAID-0、RAID-1、RAID-5。软RAID不仅实现上非常方便,而且还大量地节约了宝贵的资金,确实是Windows 2003 Server的一个很实用的新功能。RAID-5 卷是数据和奇偶校验间断分布在三个或更多物理磁盘的容错卷。如果物理磁盘的某一部分失败,我们可以用余下的数据和奇偶校验重新创建磁盘上失败的那一部分上的数据。对于多数活动由读取数据构成的计算机环境中的数据冗余来说,RAID-5 卷是一种很好的解决方案。可使用基于硬件或基于软件的解决方案来创建 RAID-5 卷。通过基于硬件的 RAID,智能磁盘控制器处理组成 RAID-5 卷的磁盘上的冗余信息的创建和重新生成。Windows Server 2003 家族操作系统提供基于软件的 RAID,其中 RAID-5 卷中的磁盘上的信息的创建和重新生成将由“磁盘管理”来处理,两种情况下数据都将跨磁盘阵列中的所有成员进行存储。当然,软RAID的性能和效率是不能与硬RAID相提并论的。下面我们首先从动态磁盘的创建谈起,然后说明在Windows 2003 Server 实现如何实现软RAID,最后讲一下软RAID的管理。 二、创建动态磁盘 在安装Windows 2003 Server时,硬盘将自动初始化为基本磁盘。我们不能在基本磁盘分区中创建新卷集、条带集或者RAID-5组,而只能在动态磁盘上创建类似的磁盘配置。也就是说,如果想创建RAID-0、RAID-1或RAID-5卷,就必须使用动态磁盘。在Windows 2003 Server安装完成后,可使用升级向导将它们转换为动态磁盘。 在将一个磁盘从基本磁盘转换为动态磁盘后,磁盘上包含的将是卷,而不再是磁盘分区。其中的每个卷是硬盘驱动器上的一个逻辑部分,还可以为每个卷指定一个驱动器字母或者挂接点。但是要注意的是只能在动态磁盘上创建卷。动态磁盘有以下几个优于基本磁盘的特点: 卷可以扩展到包含非邻接的空间,这些空间可以在任何可用的磁盘上。 一个硬盘既可以是基本的磁盘,也可以是动态的磁盘,但不能二者兼是,因为在同一磁盘上不能组合多种存储类型。但是,如果计算机有多个硬盘,就可以将各个硬盘分别配置为基本的或动态的。 1、从基本磁盘升级到动态磁盘: ①依次单击“开始”->“所有程序”->“管理工具”->“计算机管理”选项,显示“计算机管理”窗口。 在升级到动态磁盘时,应该注意以下几个方面的问题: 必须以管理员或管理组成员的身份登录才能完成该过程。如果计算机与网络连接,则网络策略设置也可能阻止我们完成此步骤。 2、将新磁盘设置为动态磁盘 ①计算机安装新硬盘后,当第一次访问“计算机管理”中的“磁盘管理”工具时,将自动运行“写入签名和升级磁盘向导”窗口。 三、实现软RAID 软RAID也必须在多磁盘系统中才能实现。实现RAID-1最少要拥有两块硬盘,而实现RAID-5则最少要拥有三块硬盘。通常情况下,操作系统所在磁盘采用RAID-1,而数据所在磁盘采用RAID-5。 1、卷的类型 ①简单卷 简单卷由单个物理磁盘上的磁盘空间组成,它可以由磁盘上的单个区域或链接在一起的相同磁盘上的多个区域组成。可以在同一磁盘中扩展简单卷或把简单卷扩展到其他磁盘。如果跨多个磁盘扩展简单卷,则该卷就是跨区卷。 只能在动态磁盘上创建简单卷。简单卷不能包含分区或逻辑驱动器,也不能由MS-DOS 或Windows 2003以外的其他Windows操作系统访问。如果网络中的计算机还在运行Windows98或更早版本,那么应该创建分区而不是动态卷。 如果想在创建简单卷后增加它的容量,则可通过磁盘上剩余的未分配空间来扩展这个卷。要扩展一个简单卷,则该卷必须使用Windows 2003中所用的NTFS版本格式化。同时不能扩展基本磁盘上作为以前分区的简单卷。也可将简单卷扩展到同一计算机的其他磁盘的区域中。当将简单卷扩展到一个或多个其他磁盘时,它会变成为一个跨区卷。在扩展跨区卷之后,不删除整个跨区卷便不能将它的任何部分删除。要注意的是跨区卷不能是镜像卷或带区卷。 ②条带卷 利用条带卷,可以将两个或者更多磁盘(最多为32块硬盘)的空余空间组成为一个卷。在向条带卷中写入数据时,数据被分割为64KB的块,并均衡地分布在阵列中的所有磁盘上。一个阵列是两个或者多个磁盘的集合。条带卷可以有效地提高磁盘的读取性能,但是它并不提供容错功能,任何一块硬盘的损坏都会导致全部数据的丢失。条带卷类似于RAID-0。 ③跨越卷 利用跨越卷,也可以将来自两个或者更多磁盘(最多为32块硬盘)的空余磁盘空间组成为一个卷。与条带卷所不同的是,将数据写入跨越卷时,首先填满第一个磁盘上的空余部分,然后再将数据写入下一个磁盘,依次类推。虽然利用跨越卷可以快速增加卷的空量,但是跨越卷既不能提高对磁盘数据的读取性能,也不提供任何容错功能。当跨越卷中的某个磁盘出现故障时,存储在该磁盘上的所有数据将全部丢失。 ④镜像卷 利用镜像卷即RAID-1卷,可以将用户的相同数据同时复制到两个物理磁盘中。如果其中的一个物理磁盘出现故障,虽然该磁盘上的数据将无法使用,但系统能够继续使用尚未损坏而仍继续正常运转的磁盘进行数据的读写操作,从而通过另一磁盘上保留完全冗余的副本,保护磁盘上的数据免受介质故障的影响。由此可见,镜像卷的磁盘空间利用率只有50%(即每组数据有两个成员),所以镜像卷的成本相对较高。要创建一个镜像卷,必须使用另一磁盘上的可用空间。动态磁盘中现有的任何卷(甚至是系统卷和引导卷),都可以使用相同的或不同的控制器镜像到其他磁盘上大小相同或更大的另一个卷。最好使用大小、型号和制造厂家都相同的磁盘作镜像卷,以避免可能产生的兼容性错误。 镜像卷可以大大地增强读性能,因为容错驱动程序同时从两个磁盘成员中同时读取数据,所以读取数据的速度会有所增加。当然,由于容错驱动程序必须同时向两个成员写数据,所以它的写性能会略有降低。镜像卷可包含任何分区(包括启动分区或系统分区),但是镜像卷中的两个硬盘都必须是Windows 2003动态磁盘。 ⑤RAID-5卷 在RAID-5卷中,Windows 2003通过给该卷的每个硬盘分区中添加奇偶校验信息带区来实现容错。如果某个硬盘出现故障,Windows 2003便可以用其余硬盘上的数据和奇偶校验信息重建发生故障的硬盘上的数据。 由于要计算奇偶校验信息,所以RAID-5卷上的写操作要比镜像卷上的写操作慢一些。但是,RAID-5卷比镜像卷提供更好的读性能。其中的原因很简单,Windows 2003可以从多个磁盘上同时读取数据。与镜像卷相比RAID-5卷的性价比较高,而且RAID-5卷中的硬盘数量越多,冗余数据带区的成本越低。但是RAID-5卷也有一些限制。第一,RAID-5卷至少需要3个硬盘才能实现,但最多也不能超过32个硬盘;第二,RAID-5卷不能包含根分区或系统分区;RAID-1卷与RAID-5卷的区别如下表1所示: 2、实现软RAID ①在“磁盘管理”中,右击要设置软RAID的硬盘,并在快捷菜单中选择“创建卷”选项,将显示“创建卷向导”窗口。 四、RAID卷的管理 1、添加镜像卷 对于已有的动态磁盘,可以简单地通过添加镜像卷的方式来提高数据的安全性。 在“磁盘管理”中,右击要添加镜像磁盘的动态磁盘,并在快捷菜单中选择“添加镜像”选项,此时将显示“添加镜像”对话框。在磁盘列表中选择要设置为镜像的动态磁盘,然后单击“添加镜像”按钮,至此镜像添加完成,需要注意的是,添加为镜像的磁盘空间必须大于或等于现存卷。 2、测试镜像系统或启动卷 关闭计算机,然后断开或关闭某个磁盘以模拟磁盘故障,使用剩余镜像来重新启动计算机。验证 Windows 可正确启动后,请关闭计算机然后重新连接磁盘,重新启动计算机。启动菜单出现时,选择仍保持连接状态的磁盘上的镜像。打开计算机管理(本地),在控制台树中单击“磁盘管理”,右键单击具有任一标有“失败的重复”的卷的磁盘,然后单击“重新激活磁盘。 3、重新激活 RAID-5 磁盘 如果 I/O 错误是暂时的,则可以尝试重新激活磁盘;打开计算机管理(本地),在控制台树中单击”磁盘管理“。右键单击局部出现故障的磁盘,然后单击”重新激活磁盘“,RAID-5 卷的状态应变为”正在重新生成“,然后变为”良好“。 4、软RAID的恢复 磁盘冗余的目的就在于当磁盘出现故障时,系统能够保存数据的完整性。虽然在RAID-1和RAID-5中某个磁盘成员的失败不会导致丢失数据,其他成员仍然可以继续运转,但是如果失败不能得到及时恢复,那么磁盘卷将不再拥有冗余的特性。因此,必须及时恢复失败的RAID-1和RAID-5。 1)修复镜像卷和RAID-5卷 在”磁盘管理“中,失败卷的状态将显示为”失败的冗余“,磁盘之一将显示为”脱机“、”丢失“或”联机(错误)“。可以通过下述操作来恢复镜像卷: ①确保该磁盘已连接到了计算机,并且已经加电。 如果磁盘被严重破坏或者不可能修复,在弹出的快捷菜单中将只能看到”删除“命令,此时Windows 2003将无法再修复该镜像卷。另外,如果磁盘连续显示”联机(错误)“,则有可能表明该磁盘很快就要发生故障了,应当尽可能快地替换该磁盘。 2)替换磁盘和创建新的镜像卷 如果经修复仍未能重新激活镜像磁盘,或者镜像卷的状态没有恢复到”良好“状态,就必须替换失败磁盘,并创建新的镜像卷。 ①在失败的卷上右击鼠标,并选择”删除镜像“选项,将显示”删除镜像“对话框。 3)替换磁盘和重新生成RAID-5卷 ①更换故障磁盘,并将它设置为动态磁盘。 |
|
|