学习网络安全的小结（心得体会）
由于现在家用电脑所使用的操作系统多数为Windows XP 和Windows 2000 pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛
）所以后面我将主要讲一下基于这两个操作系统的安全防范。
个人电脑常见的被入侵方式 谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。
我们遇到的入侵方式大概包括了以下几种： （1）被他人盗取密码。
（2）系统被_blank\\\/>木马攻击。
（3）浏览网页时被恶意的java scrpit程序攻击。
（4）QQ被攻击或泄漏信息。
（5）病毒感染。
（6）系统存在漏洞使他人攻击自己。
（7）黑客的恶意攻击。
下面我们就来看看通过什么样的手段来更有效的防范攻击。
查本地共享资源 删除共享 删除ipc$空连接 账号密码的安全原则 关闭自己的139端口 445端口的关闭 3389的关闭 4899的防范 常见端口的介绍 如何查看本机打开的端口和过滤 禁用服务 本地策略 本地安全策略 用户权限分配策略 终端服务配置 用户和组策略 防止rpc漏洞 自己动手DIY在本地策略的安全选项 工具介绍 避免被恶意代码 木马等病毒攻击1.查看本地共享资源 运行CMD输入net share，如果看到有异常的共享，那么应该关闭。
但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。
2.删除共享（每次输入一个） net share admin$ \\\/delete net share c$ \\\/delete net share d$ \\\/delete（如果有e，f，……可以继续删除）3.删除ipc$空连接 在运行内输入regedit，在注册表中找到HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA项里数值名称RestrictAnonymous的数值数据由0改为1。
4.关闭自己的139端口，ipc和RPC漏洞存在于此。
关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议（TCP\\\/IP）”属性，进入“高级TCP\\\/IP设置”“WinS设置”里面有一项“禁用TCP\\\/IP的NETBIOS”，打勾就关闭了139端口。
5.防止rpc漏洞 打开管理工具——服务——找到RPC（Remote Procedure Call （RPC） Locator）服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。
Windows XP SP2和Windows 2000 pro sp4，均不存在该漏洞。
6.445端口的关闭 修改注册表，添加一个键值HKEY_LOCAL_MACHINE\\\\System\\\\CurrentControlSet\\\\Services\\\\NetBT\\\\Parameters在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为0这样就可以了。
7.3389的关闭 Windows XP：我的电脑上点右键选属性——\\\/>远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。
Windows 2000 Server 开始——\\\/>程序——\\\/>管理工具——\\\/>服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务。
（该方法在Windows XP同样适用） 使用Windows 2000 pro的朋友注意，网络上有很多文章说在Windows 2000 pro 开始——\\\/>设置——\\\/>控制面板——\\\/>管理工具——\\\/>服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro 中根本不存在Terminal Services. 8.4899的防范 网络上有许多关于3389和4899的入侵方法。
4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。
4899不象3389那样，是系统自带的服务。
需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。
所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。
9、禁用服务 若PC没有特殊用途，基于安全考虑，打开控制面板，进入管理工具——服务，关闭以下服务： （1）Alerter[通知选定的用户和计算机管理警报]。
（2）ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]。
（3）Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享。
（4）Distributed Link Tracking Server[适用局域网分布式链接]。
（5）Indexing Service[提供本地或远程计算机上文件的索引内容和属性，泄露信息]。
（6）Messenger[警报]。
（7）NetMeeting Remote Desktop Sharing[netmeeting公司留下的客户信息收集]。
（8）Network DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换]。
（9）Network DDE DSDM[管理动态数据交换 (DDE) 网络共享]。
（10）Remote Desktop Help Session Manager[管理并控制远程协助]。
（11）Remote Registry[使远程计算机用户修改本地注册表]。
（12）Routing and Remote Access[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息]。
（13）Server[支持此计算机通过网络的文件、打印、和命名管道共享]。
（14）TCP\\\/IPNetBIOS Helper[提供 TCP\\\/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持而使用户能够共享文件、打印和登录到网络]。
（15）Telnet[允许远程用户登录到此计算机并运行程序]。
（16）Terminal Services[允许用户以交互方式连接到远程计算机]。
（17）Window s Image Acquisition (WIA)[照相服务，应用与数码摄象机]。
如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须马上停止该服务，因为这完全有可能是黑客使用控制程序的服务端。
10、账号密码的安全原则 首先禁用guest账号，将系统内建的administrator账号改名（改的越复杂越好，最好改成中文的），然后设置一个密码，最好是8位以上字母数字符号组合。
如果你使用的是其他账号，最好不要将其加进administrators，如果加入administrators组，一定也要设置一个足够安全的密码，同上如果你设置adminstrator的密码时，最好在安全模式下设置，因为经我研究发现，在系统中拥有最高权限的账号，不是正常登陆下的adminitrator账号，因为即使有了这个账号，同样可以登陆安全模式，将sam文件删除，从而更改系统的administrator的密码
而在安全模式下设置的administrator则不会出现这种情况，因为不知道这个administrator密码是无法进入安全模式。
权限达到最大这个是密码策略：用户可以根据自己的习惯设置密码，下面是我建议的设置。
打开管理工具—本地安全设置—密码策略 （1）密码必须符合复杂要求性.启用。
（2）密码最小值.我设置的是8。
（3）密码最长使用期限.我是默认设置42天。
（4）密码最短使用期限0天。
（5）强制密码历史记住0个密码。
（6）用可还原的加密来存储密码禁用。
11、本地策略 这个很重要，可以帮助我们发现那些心存叵测的人的一举一动，还可以帮助我们将来追查黑客。
（虽然一般黑客都会在走时会清除他在你电脑中留下的痕迹，不过也有一些不小心的） 打开管理工具，找到本地安全设置—本地策略—审核策略 （1）审核策略更改 成功失败。
（2）审核登陆事件 成功失败。
（3）审核对象访问 失败。
（4）审核跟踪过程 无审核。
（5）审核目录服务访问 失败。
（6）审核特权使用 失败。
（7）审核系统事件 成功失败。
（8）审核账户登陆时间 成功失败。
（9）审核账户管理 成功失败。
然后再到管理工具找到事件查看器，这里 应用程序：右键\\\/>属性\\\/>设置日志大小上限，我设置了50mb，选择不覆盖事件 安全性：右键\\\/>属性\\\/>设置日志大小上限，我也是设置了50mb，选择不覆盖事件 系统：右键\\\/>属性\\\/>设置日志大小上限，我都是设置了50mb，选择不覆盖事件 12、本地安全策略 打开管理工具，找到本地安全设置—本地策略—安全选项 （1）交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要，但是我个人是不需要直接输入密码登陆的]。
（2）网络访问.不允许SAM账户的匿名枚举 启用 。
（3）网络访问.可匿名的共享 将后面的值删除。
（4）网络访问.可匿名的命名管道 将后面的值删除。
（5）网络访问.可远程访问的注册表路径 将后面的值删除。
（6）网络访问.可远程访问的注册表的子路径 将后面的值删除。
（7）网络访问.限制匿名访问命名管道和共享。
（8）账户.（前面已经详细讲过拉 ）。
13、用户权限分配策略 打开管理工具，找到本地安全设置—本地策略—用户权限分配 （1）从网络访问计算机 里面一般默认有5个用户，除Admin外我们删除4个，当然，等下我们还得建一个属于自己的ID。
（2）从远程系统强制关机，Admin账户也删除，一个都不留。
（3）拒绝从网络访问这台计算机 将ID删除。
（4）从网络访问此计算机，Admin也可删除，如果你不使用类似3389服务。
（5）通过远端强制关机，删掉。
14、终端服务配置，打开管理工具，终端服务配置 （1）打开后，点连接，右键，属性，远程控制，点不允许远程控制。
（2）常规，加密级别，高，在使用标准Windows验证上点√!。
（3）网卡，将最多连接数上设置为0。
（4）高级，将里面的权限也删除.[我没设置]。
再点服务器设置，在Active Desktop上，设置禁用，且限制每个使用一个会话。
15、用户和组策略 打开管理工具，计算机管理—本地用户和组—用户； 删除Support_388945a0用户等等只留下你更改好名字的adminisrator权限。
计算机管理—本地用户和组—组 组。
我们就不分组了，没必要。
16、自己动手DIY在本地策略的安全选项 （1）当登陆时间用完时自动注销用户(本地) 防止黑客密码渗透。
（2）登陆屏幕上不显示上次登陆名(远程)如果开放3389服务，别人登陆时，就不会残留有你登陆的用户名，让他去猜你的用户名去吧。
（3）对匿名连接的额外限制。
（4）禁止按 alt+crtl +del(没必要）。
（5）允许在未登陆前关机[防止远程关机\\\/启动、强制关机\\\/启动]。
（6）只有本地登陆用户才能访问cd-rom。
（7）只有本地登陆用户才能访问软驱。
（8）取消关机原因的提示。
A、打开控制面板窗口，双击“电源选项”图标，在随后出现的电源属性窗口中，进入到“高级”标签页面； B、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”，单击“确定”按钮，来退出设置框； C、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。
当然，我们也能启用休眠功能键，来实现快速关机和开机； D、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页面，并在其中将“启用休眠”选项选中就可以了。
（9）禁止关机事件跟踪。
开始“Start -\\\/>”运行“ Run -\\\/>输入”gpedit.msc “，在出现的窗口的左边部分，选择 ”计算机配置“（Computer Configuration ）-\\\/> ”管理模板“（Administrative Templates）-\\\/> ”系统“（System），在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”（Disabled），点击然后“确定”（OK）保存后退出这样，你将看到类似于Windows 2000的关机窗口。
17、常见端口的介绍 TCP 21 FTP 22 SSH 23 TELNET 25 TCP SMTP 53 TCP DNS 80 HTTP 135 epmap 138 [冲击波] 139 smb 445 1025 DCE\\\/1ff70682-0a51-30e8-076d-740be8cee98b 1026 DCE\\\/12345778-1234-abcd-ef00-0123456789ac 1433 TCP SQL SERVER 5631 TCP PCANYWHERE 5632 UDP PCANYWHERE 3389 Terminal Services 4444[冲击波] UDP 67[冲击波] 137 netbios-ns 161 An SNMP Agent is running\\\/ Default community names of the SNMP Agent关于UDP一般只有腾讯QQ会打开4000或者是8000端口或者8080，那么，我们只运行本机使用4000这几个端口就行了。
18、另外介绍一下如何查看本机打开的端口和TCP\\\\IP端口的过滤 开始——运行——cmd，输入命令netstat -a ，会看到例如（这是我的机器开放的端口） Proto Local Address Foreign Address State TCP yf001:epmap yf001:0 LISTE TCP yf001:1025 yf001:0 LISTE TCP (用户名）:1035 yf001:0 LISTE TCP yf001:netbios-ssn yf001:0 LISTE UDP yf001:1129 *:* UDP yf001:1183 *:* UDP yf001:1396 *:* UDP yf001:1464 *:* UDP yf001:1466 *:* UDP yf001:4000 *:* UDP yf001:4002 *:* UDP yf001:6000 *:* UDP yf001:6001 *:* UDP yf001:6002 *:* UDP yf001:6003 *:* UDP yf001:6004 *:* UDP yf001:6005 *:* UDP yf001:6006 *:* UDP yf001:6007 *:* UDP yf001:1030 *:* UDP yf001:1048 *:* UDP yf001:1144 *:* UDP yf001:1226 *:* UDP yf001:1390 *:* UDP yf001:netbios-ns *:* UDP yf001:netbios-dgm *:* UDP yf001:isakmp *:*现在讲讲基于Windows的TCP\\\/IP的过滤。
控制面板——网络和拨号连接——本地连接——INTERNET协议（TCP\\\/IP)—属性—高级—选项—tcp\\\/ip筛选—属性。
后添加需要的tcp 和UDP端口就可以了。
如果对端口不是很了解的话，不要轻易进行过滤，不然可能会导致一些程序无法使用。
19、关于浏览器 IE浏览器（或基于IE内核的浏览器）存在隐私问题，index.dat文件里记录着你上网的信息。
所以我推荐大家换一款其他内核浏览器。
现在炒的很热的FireFox，就很不错，如果你想打造一款属于自己的个性化浏览器，那FireFox是首选。
它有强大的扩展定制功能
还有传说中那款最快的浏览器 Opera ，速度惊人，界面华丽。
当然，由于国内一些网页并不是用WC3组织认证的标准HTML语言编写，所以IE还是不能丢，留作备用。
处理IE隐私可以用：Webroot WindowWasher。
RAMDISK 用内存虚拟出一块硬盘，将缓存文件写进去，不仅解决了隐私问题，理论上还能提高网速。
20、最后一招，也是最关键的一招：安装杀软与防火墙。
(责任编辑：李磊)
FTP实验报告。
。
求帮忙完成
其中客户端软件命名为myftp，服务器软件命名为ftpserver。
具体功能需求如下。
（一） 服务器1） 启动方式。
执行ftpserver [IP地址] port启动FTP服务。
其中IP地址为可选项。
若不提供服务器IP地址，FTP服务将自动绑定到本地网络的IP。
2） 用户认证与权限管理。
为FTP客户提供基于用户名\\\/密码认证的服务模式，只有授权用户才可以访问FTP服务。
与此同时，对文件\\\/目录的访问，也实现基于授权的访问机制，即只有授权用户才可以对指定文件进行读写操作。
用户只有在具备写权限操作的目录上才能上传文件。
（可直接集成Linux服务器系统的用户管理）3） 并行执行功能。
为提高系统性能，服务器将采用多进程\\\/线程技术响应客户请求。
当客户通过身份验证后，服务器将创建一个新的进程\\\/线程来响应用户请求，提供服务。
4） 服务器支持的客户文件操作。
登录成功后，客户可在服务器执行以下操作：创建\\\/删除目录（mkdir\\\/rmdir）、显示当前路径（pwd）、切换目录（cd）、查看当前目录下的所有文件（ls）、上传单个\\\/多个文件（put\\\/mput）、下载单个\\\/多个文件（get\\\/mget）。
5） 服务传输模式。
支持二进制（默认）及ASCII传输模式。
用户可通过执行binary\\\/ascii命令切换传输模式。
6） 站点计数与用户管理功能。
统计服务器站点的当前活动用户数及自运行以来的访客总数。
系统管理员可在服务器软件运行终端窗口执行以下命令：A）count current：当前活动用户数B） count all：显示系统访客总数C） list：显示当前在线的所有用户的用户名D）kill username：强制删除某个用户。
E） quit：关闭ftp服务器软件。
7） 其他功能。
对用户错误输入提供容错保护，即当用户输入错误命令时，需向客户端返回出错提示信息。
8） 可选功能（加分）。
A）在服务器端为访问频率最高的文件建立缓冲区（可采用共享内存技术），以便提高服务器端的性能。
B） 实现断点续传功能。
（二） 客户端1、 登录管理。
客户端在shell中输入myftp username:passwd@ftp-server-ip:ftp-server-port登录ftpserver。
若通过身份验证，服务器将向客户回显you are client #.(#为第几位用户)并显示ftp命令输入提示符myftp>；否则显示username doesn't exist or password is error!。
2、 文件操作命令。
在客户端执行基本文件操作：创建\\\/删除目录（lmkdir\\\/lrmdir）、显示当前路径（lpwd）、切换目录（lcd）、查看当前目录下的所有文件（dir）、上传单个\\\/多个文件（put\\\/mput）、下载单个\\\/多个文件（get\\\/mget）。
3、 退出系统。
用户执行”quit”断开连接，结束当前FTP会话。
（三） 作业提交要求1、 将客户端源码和服务器源码分别放入命名为ftpclient和ftpserver文件夹中，连同试验报告打包，命名格式为：学号1#学号2...。
2、 作业提交截止时间为下学期第一周的周五。
四、设计思路和流程图（包括主要数据结构及其说明、测试数据的设计及测试结果分析） 五、实验体会（包括实验中遇到的问题及解决过程、产生的错误及原因分析） 六、程序清单（包括源程序、makefile、readme）
《丑虎》作文读后感牧铃著350字
我也用了半个月的主机屋了，主要是用于店铺内商品图片的上传，个人感觉用起来还是比较不错的，访问速度很快，图片大一点也没有问题，而且图片也很稳定，就是觉得如果在FTP文件夹内查看图片可以以缩略图的形式就更完美了哈~以为我图片很多，常常自己也记不清哪一张图是不需要可以删除了的。
不过总体还是非常不错的啦。
值得推荐哦~
建筑实习日志范文40篇
实习日志范文40篇 篇一：实习日志40篇 学生实习日记 系别 届别 学生姓名 指导教师法学与公共管理专业人力资源管理2015届班级11级人资二班王瑶学号2011040216黎钰林职称讲师 二O一五年五月 《人力资源管理专业实习》日志 篇二：会计实习日记40篇 实习日记 1、今天是实习的第一天，所以我早早就来到了XX公司。
刚到单位时，感觉同事们都很随和，很好相处，感觉社会并不象别人所说的那么险恶，对社会又充满了信心。
公司的接待员给我耐心讲解了公司的概况、规模、机构设置、人员配置等等，使我对公司有了一个整体上的了解，至于内部具体的细节还有待深入了解。
先对公司有个大概了解，再对自己的岗位工作有所认识，要知道公司设某个岗位的目的，要达到怎样的预期效果，才能保证公司的正常运行。
2、今天是实习的第二天，因此，我早早就来到公司把办公室打扫了一番。
公司的财务部门只有一名专职会计，是一位姓李的年轻女会计，出来工作也才几年，因此我们很快便聊得很熟了。
我就是跟着她进行实习的。
虽然我对于公司的情况已经不陌生了，但是她还是很负责任的利用整个上午的宝贵时间，向我详尽讲述了公司的发展历程、业务范围、部门分工等情况，让我对公司有了进一步的了解。
3、今天是实习的第三天，实习并没有我想象的那么难。
或许是我刚去吧，这几天一直都没有做什么很重要的事情，只是帮着李姐粘贴票据等原始凭证以及整理
互联网提供哪些服务
一1.接发电子邮件，这是最早也是最广泛的网络应用。
2.网络的广泛应用会创造一种数字化的生活与工作方式，叫做SOHO（小型家庭办公室)方式。
3.上网浏览或冲浪，这是网络提供的最基本的服务项目。
4.查询信息。
5.电子商务。
6.丰富人们的闲暇生活方式。
7.可以通过上网结交世界各地的网上朋友，相互交流思想，真的能做到“海内存知己，天涯若比邻”。
8.其他应用。
现实世界中人类活动的网络版俯拾即是，如网上点播、网上炒股、网上求职、艺术展览等。
二个人站，博客站，SNS，论坛等等（例如：企业网站、电子商务网站还是门户网站)用途多数为交流。
三在互联网应用于营销活动以前, 企业与消费者之间以及企业之间的信息交流主要依靠传统方式进行。
传统的信息交流方式在交流的及时性、广泛性和深入性等方面往往难以兼顾, 而互联网的应用集中了各种信息交流工具的众多优点,这些优点主要体现在: (1) 覆盖面广。
(2) 交互性。
(3) 信息可存储。
(4) 可传递多媒体信息。
(5) 开放性和共享性。
(6) 经济性。
(7) 功能集成。
(8) 一对一沟通。
(9) 信息可检性。
(10) 交流隐蔽性。
四要自己体验才会有心得体会。
五Internet是全球最大的、开放的、由众多网络互联而成的计算机网络。
Internet发展概述： Internet起源于美国国防部高级计划研究局的ARPANET。
采用了TCP\\\/IP作为基础协议。
Internet的应用领域： Internet对社会的发展产生了巨大的影响，应用于电子商务、远程教学、远程医疗、网上银行、家庭娱乐等。
万维网的常用术语： 超文本：超文本是“具有链接”的文本。
链接：链接是使用超文本实现的从一个网页到另一个网页的连接。
HTTP：超文本传输协议。
浏览器：浏览器是一种交互式程序，用户可以使用它从“万维网”查看信息。
地址：Internet上的每一台计算机都有自己的唯一地址。
连接：浏览器软件通过网络联系服务器的实际过程。
请求：两台计算机之间建立了连接，浏览器软件就可以请求用户需要的实际页。
服务：服务器存储了许多文档，它会对许多此类请求进行日常管理。
格式设置：发送到浏览器的也是未设置格式的文本，并且还包含只是浏览器应如何向用户显示文档的指令，浏览器软件会将格式设置指令应用到文本，然后再将文本显示给用户。
客服端：正在从另一台计算机请求某种服务的计算机称为“客服端”。
文件传输协议-——FTP特性： 速度：使用FTP文件在几分钟内便可发送在我们的计算机上。
成本：FTP提供的软件多数是免费的。
选项：FTP站点提供了种类繁多的软件可供用选择。
Internet的工作原理 网络连接：它允许一台计算机与另一台计算机相连；发送文件，而不考虑计算机的实际位置、功能或操作系统。
学习了三种不同类型的Internet通信：超文本传输、文件传输、邮件传输。
关于计算机网络安全学习心得有哪些
在桌面上右击“我的电脑”，执行“管理”命令，在“计算机管理”窗口的左窗格中依次展开“系统工具”→“本地用户和组”目录，单击选中“用户”选项。
在右侧窗格中单击右键，执行“新用户”命令。
在打开的“新用户”对话框中填写用户名（如hanjiang），并设定密码。
然后取消“用户下次登录时需更改密码”复选框，并勾选“用户不能更改密码”和“密码永不过期”复选框，单击“创建”按钮完成该用户的添加。
重复这一过程添加其他用户，最后单击“关闭”按钮即可。
为方便对这些用户的管理，最好将他们放入一个专门的组中。
例如我们可以创建一个“FTPUsers”组：在“计算机管理”窗口的目录树中单击选中“组”选项，然后在右侧窗格中单击右键，执行“新建组”命令，并将该组命名为“FTPUsers”。
接着依次单击“添加”→“高级”→“立即查找”按钮，将刚才创建的用户全部添加进来，最后依次单击“创建”→“结束”按钮。
然而事情并没有完，因为上述创建的用户默认隶属于“Users”组，也就是说他们拥有对大部分资源的浏览权限。
为了实现对特定资源的有效管理，需要将这些用户从“Users”组中删除。
在“计算机管理”窗口的右侧窗格中双击“Users”选项，用鼠标拖选所有刚添加的用户并单击“删除”按钮即可。
设置独立权限 这里的权限设置需要分两部分来进行，即对FTP服务器主目录的权限设置和对各个用户文件夹的权限设置。
假设FTP服务器的主目录路径为“G:\\\/FTPServer”，我们先来取消“FTPUsers”组的用户对“FTPServer”文件夹的“写入 ”权限。
右击“FTPServer”文件夹，执行“属性”命令。
在打开的“FTPServer 属性”对话框中切换至“安全”选项卡下，然后依次单击“添加”→“高级”→“立即查找”按钮，单击选中“FTPUsers”组并依次单击“确定”按钮回到“FTPServer 属性”对话框。
接着在“FTPUsers的权限”列表框中勾选“拒绝写入”复选框。
为了使“拒绝写入”权限仅对“FTPServer”文件夹有效，还需要单击“高级”按钮，在“FTPServer的高级安全设置”对话框中双击“权限列表”中的“拒绝FTPUsers写入”选项，打开“FTPServer的权限设置”对话框。
在“应用到”下拉列表中选中“只有该文件夹”选项，连续单击“确定”按钮完成设置（如图1）。
接着我们为每个用户创建独立的文件夹（以用户名命名），并针对每个文件夹赋予相应用户适当的权限。
以文件夹“hanjiang”为例，在“hanjiang 属性”对话框的“安全”选项卡下将用户“hanjiang”添加进来，并赋予其读取和写入的权限。
同理，对于其他文件夹，也只赋予相应用户读取和写入的权限。
小提示：需要受到权限保护的文件夹必须在NTFS分区中创建，FAT32分区内的资源无法设置权限。
至此，设置工作就全部结束了。
在任意一台机器上以用户“hanjiang”的身份登录FTP服务器，你会发现该用户只能在“hanjiang”文件夹中任意读写，而无法看到主目录和其他用户目录的内容。
bairenzhan
跪求一份linux下网络编程的学习心得
正好我上午正在看的这篇:======================== 解答：学习Linux的四个步骤 假设你是计算机科班出身，计算机系的基本课程如数据结构、操作系统、体系结构、编译原理、计算机网络你全修过 我想大概可以分为4个阶段，水平从低到高 从安装使用=>linux常用命令=>linux系统编程=>内核开发阅读内核源码 其中学习linux常用命令时就要学会自己编译内核，优化系统，调整参数 安装和常用命令书太多了，找本稍微详细点的就ok，其间需要学会正则表达式 系统编程推荐《高级unix环境编程》，黑话叫APUE 还有《unix网络编程》 这时候大概还需要看资料理解elf文件格式，连接器和加载器，cmu的一本教材中文名为《深入理解计算机系统》比较好 内核开发阅读内核源码阶段，从写驱动入手逐渐深入linux内核开发 参考书如下《linux device drivers》，黑话叫ldd 《linux kernel development》，黑话叫lkd 《understading the linux kernel》，黑话叫utlk 《linux源码情景分析》 这四本书为搞内核的必读书籍 最后，第三阶段和第四阶段最重动手，空言无益，光看书也不罩，不动手那些东西理解不了 学习linux\\\/unix编程方法的建议 建议学习路径： 首先先学学编辑器，vim, emacs什么的都行。
然后学make file文件，只要知道一点就行，这样就可以准备编程序了。
然后看看《C程序设计语言》K&R，这样呢，基本上就可以进行一般的编程了，顺便找本数据结构的书来看。
如果想学习UNIX\\\/LINUX的编程，《APUE》绝对经典的教材，加深一下功底，学习《UNP》的第二卷。
这样基本上系统方面的就可以掌握了。
然后再看Douglus E. Comer的《用TCP\\\/IP进行网际互连》第一卷，学习一下网络的知识，再看《UNP》的第一卷，不仅学习网络编程，而且对系统编程的一些常用的技巧就很熟悉了，如果继续网络编程，建议看《TCP\\\/IP进行网际互连》的第三卷，里面有很多关于应用协议telnet、ftp等协议的编程。
如果想写设备驱动程序，首先您的系统编程的接口比如文件、IPC等必须要熟知了，再学习《LDD》2。
对于几本经典教材的评价： 《The C Programing Language》K&R 经典的C语言程序设计教材，作者是C语言的发明者，教材内容深入浅出。
虽然有点老，但是必备的一本手册，现在有时候我还常翻翻。
篇幅比较小，但是每看一遍，就有一遍的收获。
另外也可用谭浩强的《C语言程序设计》代替。
《Advanced Programing in Unix Envirement》 W.Richard Stevens：也是非常经典的书（废话，Stevens的书哪有不经典的
），虽然初学者就可以看，但是事实上它是《Unix Network Programing》的一本辅助资料。
国内的翻译的《UNIX环境高级编程》的水平不怎么样，现在有影印版，直接读英文比读中文来得容易。
《Unix Network Programing》W.Richard Stevens：第一卷讲BSD Socket网络编程接口和另外一种网络编程接口的，不过现在一般都用BSD Socket，所以这本书只要看大约一半多就可以了。
第二卷没有设计到网络的东西，主要讲进程间通讯和Posix线程。
所以看了《APUE》以后，就可以看它了，基本上系统的东西就由《APUE》和《UNP》vol2概括了。
看过《UNP》以后，您就会知道系统编程的绝大部分编程技巧，即使卷一是讲网络编程的。
国内是清华翻译得《Unix网络编程》，翻译者得功底也比较高，翻译地比较好。
所以建议还是看中文版。
《TCP\\\/IP祥解》一共三卷，卷一讲协议，卷二讲实现，卷三讲编程应用。
我没有怎么看过。
，但是据说也很经典的，因为我没有时间看卷二，所以不便评价。
《用TCP\\\/IP进行网际互连》Douglus.E.Comer 一共三卷，卷一讲原理，卷二讲实现，卷三讲高级协议。
感觉上这一套要比Stevens的那一套要好，就连Stevens也不得不承认它的第一卷非常经典。
事实上，第一卷即使你没有一点网络的知识，看完以后也会对网络的来龙去脉了如指掌。
第一卷中还有很多习题也设计得经典和实用，因为作者本身就是一位教师，并且卷一是国外研究生的教材。
习题并没有答案，留给读者思考，因为问题得答案可以让你成为一个中级的Hacker，这些问题的答案可以象Douglus索取，不过只有他只给教师卷二我没有怎么看，卷三可以作为参考手册，其中地例子也很经典。
如果您看过Qterm的源代码，就会知道Qterm的telnet 实现部分大多数就是从这本书的源代码过来的。
对于网络原理的书，我推荐它，而不是Stevens的《TCP\\\/IP祥解》。
《Operating System - Design and Implement》这个是讲操作系统的书，用Minix做的例子。
作者母语不是英文，所以英文看起来比较晦涩。
国内翻译的是《操作系统设计与实现》，我没看过中文版，因为翻译者是尤晋元，他翻译的《APUE》已经让我失望头顶了。
读了这本书，对操作系统的底层怎么工作的就会 有一个清晰的认识。
《Linux Device Driver》2e ，为数不多的关于Linux设备驱动程序的好书。
不过内容有些杂乱，如果您没有一些写驱动的经验，初次看会有些摸不着南北。
国内翻译的是《Linux设备驱动程序》第二版，第一版，第二版的译者我都有很深的接触，不过总体上来说，虽然第二版翻译的有些不尽人意，但是相比第一版来说已经超出了一大截。
要读这一本书，至少应该先找一些《计算机原理》《计算机体系结构》的书来马马虎虎读读，至少应该对硬件和计算机的工作过程有一些了解。
