每个人都有潜在的能量,只是很容易,被习惯所掩盖,被时间所迷离,被惰性所消磨.
2009-10-27实用收藏

没有评论
221 views

十分钟让你看懂中国经济形势

本文以最浅显的道理阐述经济的真相。不会有任何所谓的学术妓女们常用来欺骗人民的深奥的学术理论,还事实以清白,真相只有一个,让我们擦亮眼睛,洞观今天发生的一切。本文在以下几方面阐述中国经济的真相。

1、 什么是经济发展?

简单的讲经济发展就是有钱,但钱从何来?钱只能印出来。那么到底是什么使印钞机不停的运转?

假设一个岛上有1000口人,与世隔绝,人与人之间交换物品过活,但有时候你手里用来交换的东西不一定就是对方想要的,怎么办?于是人们就用都喜欢的金银作为交换的东西,于是交换方便了。但金银要磨损,携带也不方便,当交换活动频繁时,发现这个东西太繁琐,限制了交换活动,于是为了解决这个问题,想了一个办法,就是由岛上的管理者发行一种符号,用它来代替金银,于是钞票出现了。

刚开始这种钞票可以随时得兑换金银。大家都很放心,因为钞票就是金银。可是岛上金银的产量太小,当人们的交换活动更加频繁时,钞票不够用了,只能暂停交换。暂停交换的后果就是大家不生产别人想要的东西了,因为虽然别人用,但交换不出去,套用现在的话说就是经济发展减速了。

于是大家想了一个办法,成立一家钱庄,这个钱庄是大家的,由钱庄来发行钞票,印出的钞票借给想用钱的人,然后这个人有钱了再还给钱庄。于是银行就出现了。

银行的出现,能保证交换活动更持续的进行,大家都拼命的生产,岛上的东西越来越多,银行根据产品的生产数量,不停的印制钞票,以保证交换能更深入的进行。

后来人们的交换活动更频繁了,一家钱庄太少了,于是出现了很多钱庄,总要有个管钱庄的吧,于是指定一家钱庄管理其他钱庄,并且钞票只能由这家钱庄印刷,然后通过其他钱庄借给用钱的人,中央银行就这么也出现了。

2、什么是对外贸易?

有一天岛上的人发明了船,于是就到处划船跑,发现了另一个岛屿,那上面也有人,也有钞票,也像自己岛上这么活动。但自己岛上生产的东西多,那个岛上生产的东西少,1元钱在自己的岛上能买1斤大米,那个岛上的一元钱只能买半斤大米,于是另外岛上的钱来这个岛上买东西时只能2元换1元才行。于是汇率出现了。算好汇率后,他们开始互相买卖东西到对方岛上,这就是对外贸易。对外贸易丰富了人们的生活生产需要,使交换活动到了一个空前的高潮。

3、什么是通货膨胀?

由于岛上生产的产品太多了,以至于没法准确估计到底该发行多少钞票,发行多了的时候,因为没有那么多产品可买,产品就开始涨价,发行少了呢就开始降价,为了保证价格稳定,央行要求各钱庄要把一部分钱放在央行里面用来调节产品的价格,根据价格情况多放和少放。这就是存款准备金率。

可是有一部分聪明人开始怎么才能把钱弄到自己手上,他在海边捡了一颗石子,说这个石子值100万快钱,把它卖给了一个人,这个人觉得整个岛上的钱加一起也没有100万啊,怎么办,于是向钱庄借,钱庄也没有这么多钱,于是把印钞机打开,印了这100万,借给了他买了这个石子。

然后这个人开始卖这个石子,100万卖给了第二个人,由于第一个卖石子的人把钱花了,所以岛上的钱多了,所以这一百万可以筹集到,多买些产品就有了。但当把这个石子以200万转让的时候,钱庄只能又印了100万钞票,就这样钞票越印越多,可是当这个石子不停的流动转让时,大家并不觉得岛上的钱多,产品价格还是原来的那样。可是当这个石子不流通或流通的慢时,大家觉得钱多了,可是如果当持有石子的人把它扔到大海里,那就等于岛上凭空多出N多个100 万来,怎么办,央行最害怕的就是这颗石子没了。它没了岛上产品的价格就会飞涨,就会通货膨胀。那么持有石子的人就绑架了岛上的经济。

4、房价能绑架中国经济吗?

中国的房地产已经使中国央行发行了太多的人民币,如果房价下降,等于把那颗石子投进了海里,那么多印出来的钱会使中国产品价格飞涨,会发生严重的通货膨胀。

看似房价与石子毫无相干,可是他们的属性是一样的,就是价格和价值严重的背离。实际上房地产的崩盘受害最大的并不是中国的商业银行,而是整个中国经济体系。为什么政府迟迟没有把房价降下来,不是降不下来,如果真想降房价,只需要一道政令,房地产价格会在一夜之间土崩瓦解。可是后果谁能承担,严重通货膨胀谁来负责?

房地产业已经绑架了中国的经济,是无可置疑的,是客观实在的,没有人能改变。不管谁是总理,廉洁也好,贪污也好,都希望社会和谐,可这是一个棘手的问题。

5、房价和通货膨胀有关系吗?

可更棘手的问题还不仅仅在这里。如果降房价,面对的是马上的通货膨胀,可不降房价,那么面对的就是更严重的通货膨胀,何去何从?所以最可靠的办法就是稳定房价,然后在社会产品增加时,减少货币的投放量,加上其他政策如加息、增加商业银行准备金率、缩小信贷规模等辅助手段,来使中国经济软着陆,这是最好的办法,我们看到的一切政令也是这个逻辑。不信的话,可以查阅一下近年来政府发布的一系列调控房地产业的措施。

可是为什么房价不稳定而且更加的疯长呢?难道是开发商与政府在博弈吗?告诉你在中国没有人能和党叫板,几个肚子大点的开发商是没有这个实力的。实际上是幕后的另一只黑手在和中国政府博弈,这支黑手就是外资,以美国为代表的帝国主义攫取中国人民血汗的黑手。

6、房价高涨的原动力是什么?

使房价上涨的动力很多,房价上涨对其有利的人就是动力之一,比如:为了GDP和个人利益的地方政府、为了赚钱的开发商、炒房族、以至于买了房的所谓“房奴”都是是房价上涨的动力,可是最大的原动力不是这些,是外资,是美国的以攫取超额利润的各大财团。

开发商作为商人,为了赚取高额利润不是什么伤天害理的事情,可是各行各业都有商人,难道想赚就有吗?那除非是神话。房地产业的开发商也一样,不是他们想赚多少就有多少的。根据价值规律,当商品的价格和价值严重背离时,会有一种趋向正常价格回归的力量钳制价格的上涨,可是在中国的房地产业,这种规律似乎不起作用,一个重要的原因是忽视了一个参考范围的原因,如果以中国经济本身而言确实打破了这个规律,可是目前的情况是有一股力量在维持着房地产业的价格,即托市,那么谁在托市呢?谁能在房地产业失控能得到巨额利润的人就是托市的人。讨论这个问题前,现看一下中国的外汇储备情况。中国的外汇储备在近几年迅速由1、2千亿突破万亿,并且还在迅速的增长,难道是中国人民奋发图强,挣来的吗?这个不需要证明,看中国的GDP增幅就知道,外汇储备的增长速度明显大于GDP的增幅。显然不是挣来的,那么除了挣来的一部分,那么就是所谓的 “国际热钱”的涌入,而国际热钱的涌入的目的只有一个,就是要取得高额的回报。

国际热钱进入中国市场后,首先要兑换成人民币,那么一下子哪有这么多人民币呢?只有一个办法就是让印钞机没日没夜的工作,然后这笔钱用来托住已是烫手山芋的房地产市场,就是拼命的投资房地产业,当房地产价格因背离价值而向下波动时,通过托市再把它抬高,反复如此,给人的表象就是房产价格决没有偏离价值。导致房价越涨越高。

而开发商呢,他们一到房子将要卖不出去的时候,就有人出高价买下来,他们怎么会降价,如果没有这部分资金在运作,别说是开发商联盟,就是全国只有一个开发商,价格也会降下来,没有人买了,难道等房子发霉吗?

那么外资持有这么多高价房产做什么?不怕砸到手里吗?

不怕!为什么呢?在这个资本运作的过程中,有一个冤大头在最底下接着呢,是谁呢?就是中国的商业银行,由于火爆的房地产市场,一流的流通性,近年来没有看到任何萎缩的迹象,放了贷款就盈利,为什么不贷款呢?没有理由不放贷款。

加之中国老百姓买房的心情,外资可以轻易的把高价房转嫁到中国的银行和消费者身上,连炒房的农民都能赚到一杯羹,职业的外资会赔钱吗?

那么房价一直涨下去,会怎样呢?

7、房价一直涨下去,开发商会笑还是会哭?什么情况下会笑?什么情况下会哭?

在中国政府近几年来密集的几十道金牌的调控下,房价还是如脱了缰的野马一样狂奔不止。暂且不论何时能停止上涨的势头,毕竟房价在目前还是上涨的,所以我们就看看房价上涨不止会带来什么。

首先:由于GDP上涨,中国政府为了维持上文说的“保持产品交换的继续”要不断地投放人民币,即开动印钞机。只要房地产这个石子还没有投入到大海里去,还有一定的流通性,那么就不会有通货膨胀的发生。

其次:开发商会在这个过程中也赚取巨大的利润。

再次:能看到的是,炒房族会赚钱、所谓的买房的“房奴”会增值。

都赚钱!可是在这个过程中到底谁亏了呢?钱从哪里来呢?如果你是有炒股的经验就会知道,如果投资价格和价值背离的商品,你赚的钱就是别人赔的钱,那么套用到房地产上,就是买房自住的人,现在看似增值,那是镜中月、水中花,你不变现就不是你的。再有就是当价格完全回归真实价值的时候,有时甚至会到真实价值一下,被高价房套住的投资者。还有一个就是开发商!

为什么说开发商也有赔钱呢?大家知道商人的本性是赚钱,赚取利润。如果一个商人投机一次就永远都不做这个生意了,他是赚钱了,可他不是商人,这种商业行为没有意义。由于商人的本性,所以赚来的钱会继续扩大再生产,在能赚钱的领域不断的加大投资。这个道理从生活中就可看出来,越是做大生意的人总喊没钱,因为要更大的流动资金来维持其扩大再生产的需要。

所以一旦房价回归真实的价值之时,就是有一大批开发商崩溃之日。这个是不以任何人的意志和任何行为为转移的。如果现在有开发商逃离房地产业的角斗场,那么跑得慢的就是最后的输家。如果都不跑,就像击鼓传花一样,最后拿到接力棒的就是接盘者。有句话叫:“出来混迟早是要还的”。也许只不过是方式不一样,看谁的运气好而已。

可是现在却没有任何的开发商赔钱的迹象,有的是开发商不断的赚钱,老百姓送钱都来不及。只是因为目前房价还在上涨,房产还在不断的流动。

一个巨大的问题来了,这样不断上涨的房价何时是个头啊

8、坐在华尔街办公室的财团们是如何吸干中国山区一个农民的血汗的

毛主席说过:“帝国主义没有睡大觉,而是天天在蠢蠢欲动,在图谋不轨,想达到他们的罪恶目的。诚然他们的气焰的确没有以前那么嚣张,但他们确实在活动着。”是不是冷战结束就代表着人类的和平得以实现呢?“一句上帝面前人人平等”就能掩盖帝国主义噬血的本质吗?人人平等的理念是对的,但它只不过是帝国主义用来欺骗人们的伎俩罢了,说到和做到永远是两码事。

国际财团通过国际热钱涌入中国,使人民币加大发行量,然后通过房地产炒作,把中国的国内价格水平无限制的提高,GDP的增长又一次使人民币的发行量被迫提高。国际财团心黑手狠,双管齐下,目的就是使中国经济热到烫手,热到让每个中国人为之疯狂。

我们暂不去关心这个过程,我们放眼未来,看看这一过程的结果是什么样呢?换句话说财团的目的是什么呢?

很明显,中国人最不愿意看到的事情,就是财团们最乐见的结果。先做个假设,比如国际热钱在投资的中国房地产领域里上演最后的疯狂后,然后把房产成功解套全部变现,如果此时人民币兑美元的汇率达到美国预期最高时,汇率是热钱逃离时需要相乘的那个倍数,会发生什么谁都能想到,所有热钱会一夜之间全部兑换美元逃离。财团们会赚得沟满壕平,中国市场上除了钱就是钱,能遮住天的大把人民币将成为中国人民的噩梦。

这是中国人最不愿意看到的事情,也是财团最乐见的结果。近期美国不断的通过政治、贸易等手段逼迫人民币升值,而中国政府迟迟不升值或小范围的升值,远远没有达到美国政府的预期,这是在出口处的中美之间的博弈。美国逼迫人民币升值的狼子野心昭然若揭!

顺便提一句,如果真的这个升值预期达到了,中国楼市将重演日本上世纪90年代崩盘的历史。只是那时中国经济也会像日本一样进入一个连续低迷不振的不归路。

在这种攸关民族生存的问题上,政府会坐视不管吗?就算是退一步来讲,一个完全不负责任的政府遇到这种情况,因为这个资本运作同时也极大侵犯了政府的利益,也会拼命反搏的。

那么中国政府会以什么样的方式来化解这一“经济危机”呢?请看下一节:“在有关这场围绕房价和通货膨胀之间的各方博弈中可能选择的中庸路线”。

9、在有关这场围绕房价和通货膨胀之间的各方博弈中可能选择的中庸路线

我一直相信:物极必反,中庸,是老祖宗留给后人解决棘手问题的杀手锏! 既然是中国房地产“绑架”了中国的经济,那么我们就从“绑架”说起。何为“绑架”,应该是相对弱的一方,拿着相对强的一方的“要害”,使相对强的一方即便有能力对付弱的一方,但碍于投鼠忌器,无力可施。

我们先来看看绑架双方的阵容和各自手上的筹码。房地产业的主体是开发商,所以开发商算一方,它绑架的要害是中国经济,那中国经济是谁的要害呢?是中国人民的要害,代表中国人民的,目前只能是中国政府。中国政府算一方。外资呢?它是煽风点火者,划到开发商一方。中国政府一方有公权力,可以通过税收、财政、经济政策、行政手段对开发商阵营施力,开发商阵营通过源源不断的后备资金来绑架中国经济,且不断的提高赎金。

问题已经摆在这里,怎么办呢?冲上去一枪击毙,那歹徒非撕票不可,太极端不可行。所以有为政府开出药方,只要实现了某某一条既可降低房价的主意,就犹如这一枪击毙一样是不可行的。我们想象如何解救绑架事件的,首先要稳定住对方的情绪,再一步步地靠近,但这种靠近虽会引起歹徒的敌意,但不会导致他撕票,然后再进一步稳定情绪,再靠近,然后条件成熟时,再稳准狠,即保证人质的安全,又要保证歹徒一举拿下。这才是真正的营救。

所以中庸才是解决棘手问题的杀手锏。极端、盲目、冒进是要不得的。

针对如何解决中国房地产市场的绑架问题,就要围绕问题的关键部分一步步地施加反作用力,然后一举成功,才是正道。

第一个关键的部分就是汇率,中国政府会严把汇率关,我们可以预期的是,人民币兑美元的汇率决不会过快升值,但会小幅升值,就是要稳定对方的情绪,如果一点不升,对方会狗急跳墙,如果升的过快,是给自己掘墓,所以为什么中国汇率升幅总是犹抱琵琶半遮面,看看美国政府的态度跟一个绑匪是多么的贴切,我要一瓶果汁,为什么拿来半瓶水。可又说不出什么来,毕竟还能暂时解渴。

第二个关键是限制资产流动性,既然房地产能绑架中国经济,说明它举足轻重,限制房产的流通性,就可以限制资产的流动性,注意这里是两个概念,“资产流动性”和“房产流通性”。两者完全不同,但又息息相关。房产流通性减弱,资产流动性减弱,那么需要印刷的人民币就减少。就像那个石子,不流通马上通胀,不涨价流通没问题,可是行不通,外资也不同意。既然是不断的上涨价格,只能一步步地限制房产流通,只要房产流通性少一点,通胀就会显现一点,然后再通过上调准备金率和加息等柔性政策来调整一点,用柳叶棉丝掌来化解泰森的一记重拳,以绵柔克强刚、化千钧于无形,这就是中国政府的策略(这好像是中国人最擅长的事情)。我们从官方媒体就能看到相关的消息,楼市签约率在下降,即流通性在下降,然后物价开始有所涨幅,如猪肉等副食产品,但央行马上上调准备金率和加息,来稳定物价。不知各位看官是否也看出些端倪。可预期的是,到完全化解危机之前,会不断地加息和调高准备金率,同时房产流通性会越来越弱,这个预言是否准确可在以后的央行政策上验证。等完全消除了由于经济过热导致的通货膨胀预期,那么就是房地产价格回归真实价值之时。

不管你看到没看到,这已是最后的疯狂,我们从两方面来分析:

第一,如果这场博弈以外资胜利而告终,那么中国经济将步日本90年代持续下滑的深渊,由于外资撤走,房市赖以生存的支柱坍塌,房价会一落千丈,可到时候不管是开发商还是老百姓都将承受经济下滑之苦,持有的货币迅速贬值,即便房价落下,也不一定买的起。这是中国政府和中国人民不可接受的,也是无法接受的。

第二,如果外资以失败而告终,即在汇率上把住出口,让房价回归真实价值,把外资同样套在中国,这才是胜利的前提。那么以美国财团为首的帝国主义噬血者必将疯狂报复,会在投资、出口等各方面对中国施加压力。我们今天人民币升值没有达到美国预期,已经导致中国出口到美国的产品受打压,进而引起了众多的贸易摩擦,由此可见一斑。我们知道,经济发展的三套马车是,投资、出口和消费,在投资、出口领域遭到报复会影响中国经济的发展,但我相信不会影响我们的发展速度,别忘了还有一套马车是“消费”,房价下降后,如果你是爱国者,请现在保护好你的钱包,到时千万别羞羞答答,要果断地出手买房,中国经济会在消费领域异军突起,继续独占世界经济引擎的鳌头。

所以我们要相信我们的政府,配合我们的政府,政府在事关全局的问题上是和老百姓站在一起的,政府是水上承载的舟,人民是水,没有水,何以载舟。

2009-10-11实用收藏

没有评论
208 views

SSH加密通道配置

过去的几个月,是令人窒息的几个月,大量优秀的网站都被无端关闭,本以为十月份之后,网络会重新畅通,那些我们喜爱的网站,例如Twitter,Facebook,Youtube等都会回来,但事实上,现实又一次令我们失望了,现在已经到了十月十日,恶劣的网络环境依旧,上不去的网站依旧还是上不去,更糟糕的事情是,几乎所有的翻墙工具都失效了,甚至连https的Google Docs都上不去了。
  事实上,没有翻不过的墙,这篇文章将介绍另一种翻墙手段,SSH代理翻墙,对于购买类似Dreamhost主机的用户,会有SSH帐号可以使用,通过这个SSH帐号,即可实现更为安全可靠并且稳定的翻墙术。
  本文将在一天之后删除,需要这种方法的用户请自行将本文保存在本地。
  名词解释:SSH
  安全外壳协议(Secure Shell Protocol / SSH)是一种在不安全网络上提供安全远程登录及其它安全网络服务的协议。最初是UNIX系统上的一个程序,后来又迅速扩展到其他操作平台。
  常用的SSH工具有开源软件putty,后面介绍的MyEntunnel最终还是靠pLink调用putty实现SSH的加密通道。
第一步:获取拥有SSH权限的帐号和密码。  对于购买类似Dreamhost主机的用户,会有SSH帐号可以使用,也可以通过其他方式购买或者获取SSH帐号。
第二步:配置MyEntunnel软件下载并安装MyEntunnel,该软件全名为My Encrypted Tunnel。
一键下载

按照上图将第一步收到的帐号信息填写到相应的地方后,点击按钮,再点击按钮。
第一次连接过程中会出现一个认证对话框,按照提示确认即可。以后的自动连接中将不再出现此认证对话框。
最后点击按钮,使对话框隐藏到系统任务栏中。
提示:
为MyEntunnel创建一个快捷方式,将其复制到系统的【启动】(C:\Documents and Settings\当前用户名(需要修改成你自己的)\「开始」菜单\程序\启动)文件夹中,今后开机便可自动启动软件,并自动连接服务器

绿色代表连接成功且稳定;黄色代表正在连接或重新连接;红色代表连接失败。
第三步:配置Firefox浏览器假设你正使用Firefox浏览器阅读本文。
一键安装:http://autoproxy.mozdev.org/latest.xpi

点击立即安装,安装后,重新启动Firefox。然后你会看到如下对话框,选择gfwlist (P.R.China)后,点击确定。

接着你会看到Firefox主界面右上角出现有一个“福”字图案,点击“福”。

点击“代理服务器——编辑代理服务器”。

随即出现如下画面,你会看到如GAppProxy、Tor和Your Freedom这样一系列代理服务器名称。

将GAppProxy一栏的参数修改为如下图所示。

修改完毕后,点击确定。至此配置已全部就绪。

2009-08-07实用收藏

1条评论
1,204 views

[转载]发放FuckGFW的邀请码,要的留言。

本文将提供一种一劳永逸的翻墙方式(ssh -D),实施之后,那道墙——对你来说——将从此透明。

本文面向的用户:使用Windows作为操作系统并且使用Firefox作为常用浏览器。

第一步:免费获取拥有SSH权限的帐号和密码。

默认的免费获取方式:将本文转载到你自己的博客上,将转载后的文章网址发送到f.ckgfw#gmail.com

转载方式:拷贝文章代码至博客后台HTML编辑器中,直接发布即可,文章标题自拟,可在前后文插入自己的评论。

经过人工审核,你将收到一封附有五个拥有SSH权限的帐号和密码的电子邮件,你可以将它们赠与你自己的读者。

更多获取方式将在今后陆续激活,请关注我们的最新更新:https://friendfeed.com/fuckgfw

第二步:配置MyEntunnel软件

下载并安装MyEntunnel,该软件全名为My Encrypted Tunnel。

一键下载:https://dl.getdropbox.com/u/873345/download/myentunnel.exe

myentunnel

按照上图将第一步收到的帐号信息填写到相应的地方后,点击save按钮,再点击hide按钮。

第一次连接过程中会出现一个认证对话框,按照提示确认即可。以后的自动连接中将不再出现此认证对话框。

最后点击hide按钮,使对话框隐藏到系统任务栏中。

提示:

为MyEntunnel创建一个快捷方式,将其复制到系统的【启动】(C:\Documents and Settings\当前用户名(需要修改成你自己的)\「开始」菜单\程序\启动)文件夹中,今后开机便可自动启动软件,并自动连接服务器。

tray

绿色代表连接成功且稳定;黄色代表正在连接或重新连接;红色代表连接失败。

第三步:配置Firefox浏览器

假设你正使用Firefox浏览器阅读本文。

一键安装:http://autoproxy.mozdev.org/latest.xpi

xpi-offical

点击立即安装,安装后,重新启动Firefox。然后你会看到如下对话框,选择gfwlist (P.R.China)后,点击确定。

gfwlist

接着你会看到Firefox主界面右上角出现有一个“福”字图案,点击“福”。

fu

点击“代理服务器——编辑代理服务器”。

edit

随即出现如下画面,你会看到如GAppProxy、Tor和Your Freedom这样一系列代理服务器名称。

before

将GAppProxy一栏的参数修改为如下图所示。

after

修改完毕后,点击确定。至此配置已全部就绪。

获取更多帮助,请关注反馈中心:https://friendfeed.com/fuckgfw-feedback

Bernie:"Eat me!"

第四步:支持fuckGFW

获取详情,请关注捐赠与推广中心:https://friendfeed.com/fuckgfw-donation-and-marketing

版权信息:您可以自由复制、传播、演绎本作品且无需署名、无需注明原始出处。

2009-06-24实用收藏

没有评论
168 views

IIS6+PHP5+MySQL5+Zend Optimizer+phpMyAdmin安装配置教程

操作系统:Windows.Server.2003.R2,Enterprise.Edition,SP2,x86,CHS,VOL,MSDN
本次配置PHP的服务器环境:Windows2003+ IIS6+PHP5+MySQL3+Zend+phpMyAdmin
整个配置过程需要是使用拥有管理员权限的系统帐号登录Windows
在整个配置过程中所示的截图可能根据各使用的系统不同,窗口界面而有所不同,但对应的选项卡栏目是相同的,只需要找到提到的对应选项卡即可。

一、下载相关软件

安装前需要准备的软件(因为我这里用的服务器操作系统是x86版本的,所以以下程序均为在Windows x86环境下使用的版本)无特殊说明均为截止到2009年1月16日的最新版

1、 PHP 推荐PHP 5.2.8的ZIP压缩包版本
PHP 5.2.8 zip package [10,115Kb] – 08 December 2008
MD5:71511834881753ea0906f2bca91632b9
官方下载页面:http://www.php.net/downloads.php
http://cn2.php.net/get/php-5.2.8-Win32.zip/from/a/mirror
直接下载地址:http://cn2.php.net/distributions/php-5.2.8-Win32.zip
2、 MySQL 推荐MySQL 5.0.67 的Windows ZIP/Setup.EXE (x86)版本
MD5:ed76e5ad8b251ca643766c70926854d7
官方下载页面:http://dev.mysql.com/downloads/mysql/5.0.html#win32
http://dev.mysql.com/get/Downloads/MySQL-5.0/mysql-5.0.67-win32.zip/from/pick
直接下载地址:http://mysql.cs.pu.edu.tw/Downloads/MySQL-5.0/mysql-5.0.67-win32.zip
3、 Zend Optimizer 推荐 最新版,现在的最新版是Zend Optimizer v3.3
(虽然下载是免费的,但是要注册用户,才可以下载,为了方便大家的使用,公开我注册好的用户名:ideacmblog密码:ideacm.com.cn,方便大家使用,希望大家在使用这个帐号的时候不要修改密码和用于其它非正当途径)
MD5:f1766065288d509d5286c4c3c7239412
官方下载页面:http://www.zend.com/en/products/guard/downloads
直接下载地址:http://downloads.zend.com/optimizer/3.3.3/ZendOptimizer-3.3.3-Windows-i386.exe
4、phpMyAdmin 在这里不推荐使用最新版,推荐 phpMyAdmin 2.11.9.4 的 phpMyAdmin-2.11.9.4-all-languages.zip版本
MD5:84a4399fdac85f4fbeb0ff68a5a89edd
官方下载页面:http://www.phpmyadmin.net/home_page/downloads.php
直接下载地址:http://nchc.dl.sourceforge.net/sourceforge/phpmyadmin/phpMyAdmin-2.11.9.4-all-languages.zip

二、安装配置前的准备工作

2.1、 先把下载回来的文件使用杀毒软件进行一次病毒扫描,以防意外。【图一所示】

【图一】

2.2、 好了,现在开始环境配置:
  假设操作系统安装在C盘,如果你的系统不是安装在C盘,请将下面提到的盘符自己对应修改。同时,为了避免C盘因为重装系统等各种原因对C盘进行操作,不建议将PHP相关软件安装在C盘中,这里我把PHP相关程序安装在D:\PHP目录下(这个目录你也可以自己定义,如果你要安装在与此不同路径,请自行修改一下所提到的对应路径)。

三、正式开始环境配置

第一步、安装PHP

3.1.1、 将下载得到的php-5.2.8-Win32.zip文件解压至D:\PHP目录中,将得到的二级目录php-5.2.8-Win32改名为php5;也可以将php-5.2.8-Win32.zip解压在默认位置,然后将解压后的文件和文件夹复制到D:\PHP\php5【图二所示】

【图二】

3.1.2、再将D:\PHP\php5目录下的所有dll文件复制到C:\windows\system32下(Windows2000系统为C:\winnt\system32,下同),如果已经有若干同名文件存在,覆盖即可。【图三、四所示】

【图三】


【图四】

3.1.3、将D:\PHP\php5目录下的php.ini-dist复制一份,更名为php.ini(还是在当前目录中)【图五所示】,再用文本编辑软件打开这个php.ini(建议使用Notepad2、EditPlus、UltraEdit等各种支持语法高亮显示的文本编辑软件)。

【图五】

3.1.4、 查找:register_globals = Off (约第419行)
    将Off更改为 On,即得到register_globals = On
    注:这个对于PHP的全局变量功能,考虑有很多PHP程序需要全局变量功能所以打开,打开后请注意PHP程序的严谨性,如果不需要全局变量功能,请保持默认Off状态。
    再搜索 extension_dir = “./” (约第491行)
    将其路径知道你的PHP目录下的扩展功能目录中,这里PHP5对应修改为extension_dir = “D:/PHP/php5/ext”
    再在D:\PHP下建立文件夹,并命名为tmp
    查找 ;upload_tmp_dir =
    将;upload_tmp_dir =该行的注释符,即前面的分号”;”去掉,使该行在php.ini文档中起作用。
    upload_tmp_dir是用来定义上传文件存放的临时路径,在这里你还可以修改并给其定义一个决定路径,需要注意的是,这里设置的目录必须有读、写权限。
    这里我设置为upload_tmp_dir = D:/PHP/tmp (这里就是我前面建立的文件夹)
3.1.5、 搜索 ; Windows Extensions,定位到php.ini文件的约604行,将下面列出的常用扩展前面的分号注释符去掉:

; extension=php_curl.dll
; extension=php_dbase.dll
; extension=php_gd2.dll
; extension=php_ldap.dll
; extension=php_mbstring.dll
; extension=php_exif.dll

  特别提示:Exif扩展是用来显示图片的exif信息的,因该扩展需要mbstring支持,所以将extension=php_exif.dll这一行移动到extension=php_mbstring.dll一行的下面。

; extension=php_mcrypt.dll
; extension=php_ming.dll
; extension=php_mysql.dll
; extension=php_sockets.dll
;extension=php_xmlrpc.dll
; extension=php_zip.dll

3.1.6、 查找:;date.timezone =
    去掉前面的分号注释符,这里将其设置为 date.timezone = PRC

关于时区设定的说明:
从php5.1.0开始,php.ini里加入了date.timezone这个选项,默认情况下是关闭的,也就是显示的时间(无论用什么php命令)都是格林威治标准时间,和我们的时间(北京时间)差了正好8个小时,有以下2种方法可以恢复正常的时间。
1、如果要用5.1以上版本,而且不修改php.ini,则需要在关于时间的初始化的语句的上面加上date_default_timezone_set (XXX),或者使用date(‘Y-m-d G:i:T’, strtotime(‘+8HOUR’) )来获取日期时间;
2、一劳永逸,仅限能修改php.ini。打开php.ini把date.timezone前面的分号去掉,在=后面加XXX,重启http服务(如apache2或iis等)即可。
    关于XXX,大陆内地可用的值是:Asia/Chongqing、Asia/Shanghai、Asia/Urumqi(依次为重庆,上海,乌鲁木齐),港台地区可用:Asia/Macao、Asia/Hong_Kong、Asia/Taipei(依次为澳门,香港,台北),还有新加坡:Asia /Singapore,以上没有北京,不过接着往下看,其他可用的值是:Etc/GMT-8,Singapore ,Hongkong,PRC(中华人民共和国)。

3.1.7、 查找:;session.save_path = “/tmp”
    将前面的分号注释符去掉,这里将其设置为session.save_path = “D:/PHP/tmp” (这里就是我前面建立的文件夹)

3.1.8、 如果你有遇到无法上传较大文件或者运行某些程序经常超时,那么可以修改以下内容来调整相关限额:
    在大约第255行,
    max_execution_time = 30     ; 这个是每个脚本运行的最长时间,根据你的需求更改数值,单位秒
    max_input_time = 60 ; 这是每个脚本可以消耗的时间,根据你的需求更改数值,单位也是秒

    大约第258行,
    memory_limit = 128M      ; 这个是脚本运行最大消耗的内存,根据你的需求更改数值。

    大约第552行,
    upload_max_filesize = 2M
    上载文件的最大许可大小 ,根据你的需求更改数值,M是单位:兆。
3.1.9、 php.ini文件中基本就是作如上修改,其他的你可以根据自己的具体需求修改,然后将该文件保存,再复制一份到C:\Windows下面。

第二步、安装IIS

3.2.1、打开“添加或删除程序”面板【图六所示】

以下两种方法均可打开“添加或删除程序”面板:
1、 点击“开始”-“控制面板”-“添加/删除程序”;
2、 直接在“开始”-“运行”中输入:Appwiz.cpl回车确定)


【图六】

3.2.2、点击“添加/删除Windows组件(A)【图七所示】

【图七】

3.2.3、可见“Windows组件向导”【图八所示】

【图八】

3.2.4、拖动面板里面的右边滚动条,直到看到“应用程序服务器”,在其前面复选框点击选中,然后点击“详细信息”,再点击“ASP.NET”前面的复选框,再在“Internet信息服务(IIS)”上点击一下(当前这里的复选框是已经选择的,这里在其文字上点击,不是点击签名的复选框),再点击“详细信息(D)”在打开的面板中,把右边滚动条往下拖。再在“万维网服务”上点击一下,再点击“详细信息”。
勾选中“Active Server Pages”、“Internet 数据连接器”、“在服务器端的包含文件”;“万维网服务”已经是被选中状态。

3.2.5、然后点击确定(万维网服务面板)-确定(Internet 信息服务(IIS)面板)-确定(应用程序服务器面板)【图九所示】-下一步(Windows 组件向导面板),配置过程中会弹出所需文件对话框【图十所示】,这个时候把本系统的安装光盘插入光驱,点击浏览,选择光驱盘符,进入i386文件夹,此时会自动显示所需要的文件,直接点击“打开【图十一所示】,再点击“确定【图十二、十三所示】,这个时候又会弹出一个“所需文件”的对话框,还是按照刚才的步骤,点击“浏览”,然后定位到i386文件夹,此时会自动显示所需要的文件,直接点击“打开”-“确定”,然后等待,直到“Windows 组件向导”完成界面【图十四所示】,点击“完成”,出现“Windows 安装程序 请稍候…”的对话框,等待其自动关闭,然后关闭“添加或删除程序”面板,在开始-控制面板-管理工具菜单里面即可看见“Internet 信息服务(IIS)管理器”,这个时候IIS就已经安装好了【图十五所示】

【图九】


【图十】


【图十一】


【图十二】


【图十三】


【图十四】


【图十五】


第三步、配置IIS使其支持PHP

3.3.1、打开浏览器,输入:http://localhost 即可正常访问,看到“建设中”类似文字的页面【图十六所示】

【图十六】

3.3.2、PHP支持CGI和ISAPI两种安装模式,CGI更消耗资源,容易因为超时而没有反应,但实际上是比较安全的;ISAPI负载能力强,节省资源,但是安全性略差于CGI模式,这里推荐使用ISAPI模式。所以这里只介绍ISAPI模式配置方法。

3.3.3、 打开“Internet 信息服务(IIS)管理器”(在开始-运行输入:inetmgr回车确定;或者上面提到的点击管理工具里面的图标)
    点击“(计算机名)(本地计算机)”前面的“+”,展开树形目录。【图十七所示】

【图十七】

3.3.4、在“网站”上点击鼠标右键,查看“属性”,点击“ISAPI筛选器”选项卡,并点击“添加”按钮,在弹出的“添加/编辑筛选器属性”面板中的“筛选器名称”栏目中输入:PHP,再点击“可执行文件”下面的“浏览”按钮,选择php5isapi.dll文件(按照前面的设置这里的路径应该是D:\PHP\php5\php5isapi.dll),点击打开按钮【图十八所示】,使“可执行文件路径”指向到该文件。点击“确定”按钮;然后再点击“主目录”选项卡,找到并点击“配置”按钮,在弹出的“应用程序配置”面板中的“应用程序扩展”选项卡找到并点击“添加”按钮新增一个扩展名映射,再点击“可执行文件”后面的“浏览”按钮,选择php5isapi.dll文件(按照前面的设置这里的路径应该是D:\PHP\php5\php5isapi.dll),在“扩展名”栏目输入:.php,动作限制为:GET,HEAD,POST,TRACE,将“脚本引擎”、“确认文件是否存在”两项勾选中【图十九所示】(如果还想支持诸如.php5.phtml等扩展名的PHP文件,可重复“添加”步骤,对应扩展名设置为需要的即可),然后点击确定按钮(添加/编辑应用程序扩展名映射面板),点击“选项”,把“启用父路径”勾选中,然后一路点击确定按钮。
这一步操作将使你服务器IIS下的所有站点都支持你所添加的PHP扩展文件,如果你只需要部分站点支持PHP,只需要在你需要支持PHP的Web站点(展开“网站”目录及可见)比如“默认网站”上单击右键选择“属性”,在打开的“默认网站的属性”“主目录”选项卡中做如上的“添加/编辑应用程序扩展名”操作即可,或者将你不需要支持PHP的站点中的.php扩展名映射删除即可。

【图十八】


【图十九】

3.3.5、打开“网站”属性中的“文档”选项卡,把“启用默认内容文档”列表中添加index.phpDefault.php项,也可以将其上移到最前面两个,这样,访问站点时就会首先寻找并打开index.phpDefault.php文档。【图二十所示】

什么是默认内容文档:
默认内容文档即默认首页,是指在访问一个文件目录的时候自动定位的一个文件。比如您的主机空间内有许多不同名字的文件,但是您希望在输入网址ideacm.com.cn的时候,默认访问其中一个叫做index.htm的文件,那么您就需要将默认首页设置为index.htm,也可以添加很多个默认内容文档,当访问该站点的时候会自动根据默认内容文档的排序来优先使用。


【图二十】

在这里我推荐默认内容文档做如下顺序的设置:
index.htm
Default.html
index.html
Default.html
index.asp
Default.asp
index.aspx
Default.aspx
index.php
Default.php


3.3.6、设置好默认内容文档后,点击应用按钮,会弹出一个“继承覆盖”对话框,点击全选按钮,再点击确定-确定

3.3.7、点击“Web服务扩展”,点击其中的“添加一个新的Web服务扩展”,在弹出的窗口中,扩展名栏目填写PHP,点击添加按钮,在添加文件的对话框中文件路径栏目中浏览选择上面提到的php5isapi.dll文件,点击确定,勾选“设置扩展状态为允许”,点击确定

3.3.8、 完成以上操作后,需要重启IIS服务。
    将以下命令命名为IIS.bat文件保存在桌面上【图二十一所示】,双击运行即可重启IIS服务【图二十二所示】,重启好后该窗口会自动关闭。

把以下代码保存为IIS.bat:
@ECHO off  
@Title IIS6重新启动
net stop w3svc
net stop iisadmin /y
net start w3svc


【图二十一】


【图二十二】

3.3.9、 到此,PHP的基本配置以及完成,IIS中的网站已经可以支持PHP脚本了。
    打开默认网站所指向的文件夹(IIS管理器中网站下面的默认网站上面点击属性,查看主目录,即可在本地路栏目中看到该默认网站的所在文件夹),建立一个test.php文件,文件中内容如下:

把以下代码保存为test.php:
<?php
Phpinfo();
?>

3.3.10、打开浏览器输入:http://localhost/test.php ,将会显示本服务器所支持PHP的全部信息,可以看到PHP版本为5.2.8,Server API的模式为:ISAPI【图二十三所示】

【图二十三】

3.3.11、或者利用PHP探针检查(一个带有具体、直观PHP环境配置检测的php文件,下载链接:http://ideacm.com.cn/read.php?11),下载后解压到网站根目录下访问即可【图二十四所示】

【图二十四】

第四步、安装MySQL【安装前必须保证您的服务器中没有任何版本的mysql或mysql目录】

3.4.1、解压下载下来的mysql-5.0.67-win32.zip压缩包文件后,双击运行Setup.exe【图二十五所示】

【图二十五】

3.4.2、这里是安装欢迎界面,点击[Next>]开始下一步安装。默认是Typical,建议改成Custom因为Typical模式不允许改变安装路径,只能安装在C盘。选中Custom选项,【图二十六所示】

【图二十六】

3.4.3、点击[Next>]【图二十七所示】

【图二十七】

3.4.4、到这一步,需要选择组件及更改文件夹位置,组件就用默认的,文件夹位置可以选择Change来改变, 这里建议路径设为D:\PHP\MySQL5\(也可以选择其它磁盘进行安装)(注意:安装mysql的路径中,不能含有中文!)。【图二十八所示】

【图二十八】

3.4.5、点击[OK]【图二十九所示】

【图二十九】
3.4.6、点击[Next>]【图三十所示】

【图三十】
3.4.7、一切就绪,点击[Install]开始安装。【图三十一所示】

【图三十一】

3.4.8、这里结束后,点击[Next>][Next>],如【图三十二所示】,默认选中现在开始配置MySQL服务器。点击[Finish]继续。

【图三十二】

3.4.9、配置开始,点击[Next>]继续。【图三十三所示】

【图三十三】

3.4.10、选择Detailed Configuration【图三十四所示】

【图三十四】

3.4.11、点[Next>]继续【图三十五所示】
    这个选项是选择mysql应用于何种类型,第一种是开发服务器,将占用尽量少的内存,第二种是普通web服务器,将占用中等数量内存,最后一种是这台服务器上面只跑mysql数据库,将占用全部的内存,这里选择第二项,你可根据自己的需求,选择其它选项。


【图三十五】
3.4.12、点击[Next>]继续【图三十六所示】
    这里是选择数据库用途,第一种是多功能用途,将把数据库优化成很好的InnoDB存储类型和高效率的MyISAM存储类型,第二种是只用于事务处理类型,最好的优化InnoDB,但同时也支持MyISAM,最后一种是非事务处理类型,适合于简单的应用,只有不支持事务处理的MyISAM类型是被支持的。一般选择第一种多功能的

【图三十六】
3.4.13、点击[Next>]继续【图三十七所示】
    这里是选择InnoDB的数据存放位置,一般默认好了,不需要改动。

【图三十七】
3.4.14、点击[Next>]继续【图三十八所示】
    这里是选择mysql允许的最大连接数,第一种是最大20个连接并发数,第二种是最大500个并发连接数,最后一种是自定义,你可以根据自己的需要选择。这里我选择第三项自定义,输入20(你可以根据你的具体需求选择或者输入)。

【图三十八】

3.4.15、点击[Next>]继续【图三十九所示】
    这里是选择数据库监听的端口,一般默认是3306如果改成其它端口,以后连接数据库的时候都要记住修改的端口,否则不能连接mysql数据库,建议不作修改,用mysql的默认端口:3306。
    将端口设置后面的“Add firewall exception for this port”勾选中,如果你开启了Windows防火墙,将自动把这里设置的端口(3306)排除在外(允许连接网络)(如果你没有开启Windows防火墙这里就不要勾选,Windows server 2003 正版默认是没有开启的)。
    下面的Enable Strict Mode勾去掉,改为不选。【图四十所示】

【图三十九】

 


【图四十】
3.4.16、点击[Next>]继续【图四十一所示】
    这一步设置mysql的默认编码,默认是latin1,建议选择第三项自定义,把它改成utf8

【图四十一】

3.4.17、点击[Next>]继续【图四十二所示】
    这一步把mysql设置成windows的服务,service name是命名MySQL的服务名称,下面的launch the mysql server automatically勾选中表示,该服务为自动运行。这样以后就可以通过windows服务启动和关闭mysql数据库了。
    然后把下面的Include Bin Directory in Windows PATH勾选中(这个表示自动修改环境变量,在PATH的值中增加../bin目录)。

【图四十二】

3.4.18、点击[Next>]继续【图四十三所示】
    这一步是设置mysql的超级用户密码,这个超级用户非常重要,对mysql拥有全部的权限,设置的密码一定要记好。
    在两个输入框中(New root passwordConfirm)把要设置的密码分别输入两次。
    出于安全考虑,一般不要选“Enable root access from remote machines”,允许数据库外连是很危险的。
    “Create An Anonymous Account”是创建一个匿名帐号,这样会导致未经授权的用户非法访问你的数据库,有安全隐患,建议不要勾选

【图四十三】
3.4.19、点击[Next>]继续【图四十四所示】
    到这一步,mysql数据库已经得到了足够的配置条件

【图四十四】
3.4.20、点击[Execute]开始执行之前设置的MySQL配置,使其生效。【图四十五所示】
    点击[Finish]完成安装。

【图四十五】

3.4.21、查看“控制面板”的“管理工具”中, “服务”是否有“MySQL”进程【图四十六所示】

【图四十六】

3.4.22、关于MySQL的进一步优化设置可以参考相关资料,或者浏览这个网址:http://ideacm.com.cn/read.php?13

MySQL安装完成

第五步、安装Zend Optimizer

3.5.1、直接双击下载得到的ZendOptimizer-3.3.3-Windows-i386.exe,运行安装程序【图四十七所示】

【图四十七】

3.5.2、 单击[Next>]继续【图四十八所示】
    选择“I accept the terms of the license agreement”同意许可协议。

【图四十八】

3.5.3、 点击[Next>]继续【图四十九所示】
    这里是选择Zend所在在的位置,按照本文前面规则,将Zend安装路径修改为D:\PHP\Zend 【图五十所示】

【图四十九】


【图五十】
3.5.4、 点击[Next>]继续【图五十一所示】
    这里选择你的Web服务器版本,因为我们这里是需要在IIS中配置,且之前已经安装好了IIS,所以这里默认已经选择了第一项IIS(如果没有默认选择IIS,请手动点击选择)。

【图五十一】
3.5.5、 点击[Next>]继续【图五十二所示】
    选择PHP的配置文件php.ini所在目录,这里自动默认路径为Windows系统所在目录(C:\Windows,如果你的系统装在D盘,那这里就应该输入D:\Windows),如果这里的默认路径不是Windows系统所在目录请手动修改。

【图五十二】

3.5.6、 点击[Next>]继续【图五十三所示】
    这里是选择你的网站所在目录,这里你可以根据自己的默认站点目录来选,也可以直接选择到D:\PHP\Zend,为了规范网站目录结构,我这里把预备建立的网站都放在D:\webroot目录下,所以我把的路径修改为D:\webroot【图五十四所示】


【图五十三】


【图五十四】

3.5.7、 点击[Next>]继续【图五十五所示】
    这个界面是前面一步步的设置预览,如果前面设置有误需要修改的,点击[<Back]按钮返回,按照需求修改。如果确认没有问题,就直接点击[Install]按钮进行安装。

【图五十五】

3.5.8、点击[Install]按钮后会弹出一个对话框,大意就是在接下来的安装过程中需要关闭IIS服务,直到安装过程完成,点击“是(Y)”同意执行,点击“否(N)”拒绝执行,这里点击“是(Y)”。【图五十六所示】

【图五十六】

3.5.9、 正在停止Web server(IIS)【图五十七所示】
    Zend安装好后,自动开启Web Server(IIS)【图五十八所示】


【图五十七】


【图五十八】

3.5.10、整个zend安装过程完成,去掉“View Readme Now”查看说明文件前面的勾,点击[Finish]按钮,完成安装。【图五十九所示】


【图五十九】
3.5.11、关于Zend Optimizer配置文件的详细说明可以参考相关资料,或者浏览这个网址:http://ideacm.com.cn/read.php?12

第六步、配置phpMyAdmin以便管理MySQL

3.6.1、在D:\PHP下建立名为phpMyAdmin的目录,将下载得到的phpMyAdmin-2.11.9.4-all-languages.zip解压后把其内文件和文件夹复制到里面。【图六十所示】

【图六十】
3.6.2、首先打开Internet 信息服务(IIS)管理器,点击“+”展开目录树,再展开网站,在默认网站上点击鼠标右键-新建-虚拟目录【图六十一所示】

【图六十一】


3.6.3、在弹出的面板中点击下一步按钮,在别名栏目输入:phpmyadmin【图六十二所示】

【图六十二】

3.6.4、点击下一步按钮,路径选择:D:\PHP\phpMyAdmin【图六十三所示】

【图六十三】

3.6.5、 点击下一步按钮,勾选“读取”、“运行脚本(如asp)”这两项【图六十四所示】,再点击下一步-完成
    【这一步的设置可以根据你自己的具体需求建立一个独立网站来作为phpMyAdmin或者在任意你已经建立的网站中建立一个虚拟目录来使用phpMyAdmin】

【图六十四】

3.6.6、 找到并打开D:\PHP\phpMyAdmin\libraries目录下的config.default.php文件。

3.6.7、 查找:$cfg['PmaAbsoluteUri'] = ”;
    这里是设置你的phpMyAdmin的Web访问地址,根据上一步的设置,我这这里填写的地址是:http://localhost/phpmyadmin/ 【图六十五所示】
    $cfg['PmaAbsoluteUri'] = ‘http://localhost/phpmyadmin/’;

【图六十五】

3.6.8、 查找:$cfg['blowfish_secret'] = ”;
    这里是设置cookie加密密匙,可以设置任意合法字符。我这里设置如:【图六十六所示】

【图六十六】

3.6.9、 查找:$cfg['Servers'][$i]['auth_type'] = ‘config’;
    默认config,如果设置为config,只需要直接访问phpmyadmin的登录地址,就可以直接管理MySQL了,是不安全的,不推荐。
    推荐使用cookie,将其设置为:$cfg['Servers'][$i]['auth_type'] = ‘cookie’; 【图六十七所示】

【图六十七】

3.6.10、如果你一定要设置为config,请在紧接着下面几行中填写你的MySQL管理帐号root密码【图六十八所示】

【图六十八】

3.6.11、查找:$cfg['DefaultLang'] = ‘en-iso-8859-1′;
    将其设置为:$cfg['DefaultLang'] = ‘ zh-gb2312′;

3.6.12、查找:$cfg['DefaultCharset']
    将其设置为$cfg['DefaultCharset'] = ‘gb2312′;

3.6.13、然后保存关闭。
phpMyAdmin的更丰富的功能,请参考相关资料慢慢熟悉,这里不详细赘述。

第七步、目录权限设置(这里的权限设置仅供参考,根据你的实际需求可做更详细、严格的权限控制,这里不详细赘述。)

3.7.1、 D:\PHP目录设置为管理员用户组或者某一个管理员组的帐号system完全权限users组读取和运行权限
    php5tmp目录给予everyone完全控制权限
    MySQL5Zend继承上级PHP目录权限即可。
    phpMyAdmin在继承上级PHP目录权限的基础上,增加一个Internet来宾帐户读取和运行的权限

四、配置完成,通过打开phpMyAdmin监测刚才的配置是否正确

4.1、 双击桌面上的IIS.bat文件重启IIS服务器,然后再在浏览器地址栏输入:
   http://localhost/phpmyadmin
   将会出现phpMyAdmin的登录界面【图六十九所示】

【图六十九】

4.2、输入MySQL的管理帐号root和之前配置MySQL过程中设置的root的帐号密码,点击执行按钮,即可登陆phpMyAdmin进行MySQL管理操作。【图七十所示】

【图七十】

至此,整个环境配置完成。

五、补充说明

5.1、为了避免在重装服务器系统后重新复制php5目录中的dll文件到系统所在的C:\windows\system32目录下,可以将3.1.2步骤跳过不要操作,然后鼠标右键点击桌面上的“我的电脑-属性-高级-环境变量-系统变量-然后找到“Path”这个变量,点击编辑,在最后面加上“;D:\PHP\php5(引号内的字符,不包含引号),点击确定,再点击新建,变量名输入“phpext”,变量值输入“D:\PHP\php5\ext”,点击确定
 
5.2、为了避免倒是部分php程序因session配置而无法正常使用,可以将3.1.7步骤跳过不要操作。

5.3、把整个配置过程都完成后,重启电脑。

5.4、如果全部配置完成后,访问phpmyadmin出现红色界面的提示,请按照3.6.6-3.6.13核对一遍phpmyadmin的设置,然后再根据3.7.1检查权限设置。

2009-06-18实用收藏

没有评论
321 views

开启XAMPP启用:mod_rewrite,Java,curl, Fopen,eAccelerator,调整内存限额

深入调节 XAMPP 的设置参数

在上一步,相信你已经能够在你的 XAMPP 服务器上顺利安装 Joomla! 并运行了。为了使以后的测试工作更顺利,有必要再了解一些 XAMPP 的设置参数。我并不是服务器方面的专家,因此以下内容仅从测试需要出发,有不足之处或谬误,请您在本站的 Joomla! 中文论坛发帖指正。

① 启用 mod_rewrite

不论是 Joomla! 1.0 还是 Joomla! 1.5,当你需要开启系统自带的 SEF 时,都需要 Apache 服务器的 mod_rewrite 支持。XAMPP 却是默认禁用了这个模块。

启用方法:

打开 xampp\apache\conf\httpd.conf 文件,在大约第118行找到下面的代码:

#LoadModule rewrite_module modules/mod_rewrite.so

删除此行开头的 # 符号(注释符号),然后保存文件,重新启动服务器即可。

②启用 Java

XAMPP 默认也禁用了 Java 功能,因此在安装某些 Joomla! 扩展时会遇到问题。例如,当你需要安装 jPFchat 聊天室组件时,如果不启用 Java,前台就看不到聊天室窗口。

启用方法:

打开 xampp\apache\bin\php.ini 文件,在大约613行找到:

;extension=php_java.dll

去掉行首的分号即可。然后重新启动服务器。

③启用 curl

在安装 BookLibrary 组件时就会要求启用 curl,而 XAMPP 也是默认禁用的。

启用方法:

打开 xampp\apache\bin\php.ini 文件,在大约582行找到:

;extension=php_curl.dll

去掉行首的分号即可。然后重新启动服务器。

④启用 Fopen

在安装 RWcards 电子贺卡组件时就需要 Fopen 功能的支持。

启用方法:

打开 xampp\apache\bin\php.ini 文件,在大概第522 行,找到如下代码:

allow_url_fopen = On

如果你看到这里是 Off,请设为 On 即可。

⑤启用 eAccelerator

eAccelerator 是一个用来加速 php 代码运行以及提供加密、解密功能的 Apache 服务器插件。XAMPP 已经自带,但是默认没有启用。

在安装 JoomlaWiki 组件时,就会发现系统需要 eAccelerator 的支持。

启用方法:

打开 \xampp\apache\bin\php.ini 文件,

大概在 1296行左右,找到

[eAccelerator]

这一节,启用下面的代码(去掉行首的 ; 分号):

extension=eaccelerator.dll
eaccelerator.shm_size = “0″
eaccelerator.cache_dir = “\xampp\tmp”
eaccelerator.enable = “1″
eaccelerator.optimizer = “0″
eaccelerator.debug = “0″
eaccelerator.check_mtime = “1″
eaccelerator.filter = “”
eaccelerator.shm_max = “0″
eaccelerator.shm_ttl = “0″
eaccelerator.shm_prune_period = “0″
eaccelerator.shm_only = “0″
eaccelerator.compress = “1″
eaccelerator.compress_level = “9″
eaccelerator.keys = “shm_and_disk”
eaccelerator.sessions = “shm_and_disk”
eaccelerator.content = “shm_and_disk”

注:JoomlaWiki 可能会建议安装 Turck MMCache,不过有了 eAccelerator,就不必安装 MMCache 了。因为“eAccelerator is a further development of MMCache.”.

⑥调整内存限额

如果你的个人电脑性能不够好,可能在运行 XAMPP 过程中有时遇到“内存不足”的提示。这是因为 XAMPP 默认给 Apache 服务器只分配了32MB 内存。

打开 \xampp\apache\bin\php.ini 文件,在第 246 行左右,找到:

memory_limit = 32M      ;

修改此数值,例如:

memory_limit = 500M      ;

 

现在个人电脑一般都至少 1GB 内存,因此给这里分配 128MB 以上内存不会影响 PC 的运行。

⑦调整程序执行时间

如果在 Joomla! 上安装某些比较大的扩展,例如安装包 zip 文件超过 1MB,有时候会遇到“Fatal error: Maximum execution time of 30 seconds exceeded in …” 这样的错误提示,扩展也无法成功安装。

这是因为 XAMPP 默认的程序执行时间(execution time)太短了。

延长程序执行时间:

打开 \xampp\apache\bin\php.ini  文件,在 第244行左右,找到:

max_execution_time = 60     ; Maximum execution time of each script, in seconds

此处默认60秒,你可以加一个零或者两个零,就能延长10倍或者100倍,呵呵。

⑧安装 ionCube

ionCube 是一个 php 代码加密程序,很多商业软件都是通过 ionCube 将代码加密,然后销售出去。例如,著名的 Clexus 站内信组件就是用 ionCube 加密的。当用户安装 Clexus 时,就需要在服务器上启用 ionCube 解密程序。XAMPP 并没有带有 ionCube 程序,因此需要手动安装。

首先,从 http://www.ioncube.com/loaders.php 下载 ionCube 的解密程序(免费提供),这是一个 DLL 文件,目前最新版本是 ioncube_loader_win_5.2.dll,下载时找到对应 windows x86 的版本,下载后得到一个压缩文件,解压后即可得到 dll 文件。

将 ioncube_loader_win_5.2.dll 这个文件复制到 d:\xampp 目录下,然后打开 \xampp\apache\bin\php.ini  文件:

找到 [Zend] 这一节,大概在第 1264行,紧跟这一行添加新的一行代码:

zend_extension_ts = “\xampp\ioncube_loader_win_5.2.dll”

然后重新启动 XAMPP 即可启用 ionCube。

注意:这个 dll 文件的名称和版本可能会更新,因此你必须根据你得到的文件名来灵活处理。

⑨安装 Python

XAMPP 一直没有针对 Python 的支持,但是有些高级用户可能会需要 Python 功能以便在个人电脑上开发、调试 Python 程序。那么,可以考虑手动安装 Python。

以下安装方法参考了 XAMPP 官方论坛的一个帖子

首先下载 ActivePython :http://www.activestate.com/products/activepython/

然后下载 mod_python :http://www.modpython.org/ 得到一个 .exe 文件。

运行 ActivePython.exe 安装 python,安装时选择目录安装到 D:\xampp\python ,这样比较容易管理。

然后运行 mod_python 安装文件, 会询问 python 的安装位置(自动探测到),然后询问 apache 的安装位置, 手动定位到  D:\xampp\apache 目录, 安装结束后它会在 D:\xampp\apache\modules 目录中增加一个 mod_python.so 文件,这就是针对 Apache 服务器的 python 模块。

现在配置 python:

打开 D:\xampp\apache\conf\httpd.conf 文件,插入一行:

LoadModule python_module modules/mod_python.so

在 httpd.conf 文件末尾插入:

<IfModule python_module>
      <Directory “D:\xampp\htdocs\test”>
        AddHandler mod_python .py
        PythonHandler mptest
        PythonDebug On
    </Directory>
</IfModule>

重新启动 Apache 服务器。Python 服务器已经启用了。

现在测试 python 能否运行:

将下列代码保存为 mptest.py 文件,然后保存到 D:\xampp\htdocs\test 目录中:

from mod_python import apache

def handler(req):
  req.content_type = ‘text/plain’
  req.write(“Hello World!”)
  return apache.OK

然后打开浏览器,访问:

http://localhost/test/mptest.py

就会看到页面上显示:

Hello World!

这就证明 python 安装成功!

使用Google企业应用套件打造免费企业邮局

樂思蜀自Google推出企业应用套件后,一直使用其邮件功能,感觉很好。前几天听朋友抱怨自己的企业邮局垃圾邮件太多,知道Google企业应用套件,但不会申请、设置。今天老乐将方法一步步写出来,希望能对大家有所帮助。

  Google企业应用套件不仅提供邮箱,还包括网站、日历、文档等服务,其他的不熟悉,这里不讲述。

  一、申请

  1、申请地址:http://www.google.com/a/help/intl/zh-CN/admins/editions.html

  这里有两个版本,一个免费(标准版)一个是付费(专业版),专业版US$50.00美元/用户帐户/年,提供30天试用。可根据实际需要对比一下两个版本的区别,进行选择;作为一般的用途,标准版已经完全能够满足需求了。

  下面以标准版的方法介绍一下申请和设置。

  2、点击“注册”后,选择“管理员:我拥有或控制此域名”并填写域名。

点此在新窗口中查看原始图片

  注:Google 企业应用套件目前不支持cn域名

  3、按提示填写资料

点此在新窗口中查看原始图片

注:邮箱地址准确填写,使用时如忘记管理员密码等时候会用到;“国家/地区”选择“中国香港”,目前Google企业应用套件不支持中国大陆地区。

4、设置管理员帐户

点此在新窗口中查看原始图片

现在设置的帐号即是 Google 企业应用套件管理员帐号,最好记录下来。

       5、申请成功

       申请成  功后自动跳转到管理面板,下面就是设置工作了。

      二、验证域名

       要启用 Google 企业应用套件,需先验证域名的所有权。

       系统提供两种方法验证:上传HTML文件和添加CNAME解析。但樂思蜀使用上传HTML文件验证时,系统提示不支持;所以大家直接选择CNAME验证吧。

       CNAME验证方法:

       1、选择CNAME验证方式,系统会给出一个唯一字符串。

       2、登录域名管理,添加一个CNAME,别名填系统给出的字符串,目标主机填 google.com

       以新网域名管理为例:

点此在新窗口中查看原始图片

       3、这个过程所需时间视你的解析服务器而定,解析成功后(最简单的确认方法是能正常访问这个CNAME),在Google 企业应用套件中点击“验证”。

       4、验证过程需要一定时间,如果管理面板上不再提示验证域名,表示验证成功。

      三、设置MX

       现在需要将域名的MX指向到Google的服务器。

       在Google 企业应用套件控制面板点击“服务设置”->“电子邮件设置”,再点击“有关如何启动电子邮件的说明”->“更改 MX 记录”,会显示详细的设置说明。

       但其中说的太含糊、啰嗦,简单的来说,就是在你的域名管理中添加列表中的几个MX记录:

点此在新窗口中查看原始图片

       仍以新网域名管理面板为例,按列表一一添加MX记录(新网的不支持大写):

点此在新窗口中查看原始图片

       MX设置好并正确解析后,你的邮箱即可正常使用,管理员邮箱为申请时设置的。

       默认邮件用户访问地址为:http://mail.google.com/a/域名

       系统提供自定义邮件地址功能,但老乐尝试时,似乎被河蟹了无法正常访问,大家可以再试试。

      四、创建用户

       经过上面的一系列步骤,一个企业邮局解决方案就实现了,下面来添加用户。

       Google 企业应用套件不仅可以一个个的添加单用户,还可以批量添加用户。

       在控制面板点击“用户帐户”就能看到用户列表,再点击“创建新用户”即可添加用户。

       1、创建单个用户:点击“创建新用户”,填入姓、名,邮箱名,使用临时密码或设置密码,完成。

       2、创建多个用户:

       按要求的格式用Excel制作一个CSV文件,第一行必须按下表中这样写,保存时选择“另存为”,格式选“CSV (逗号分隔)(*.csv)”。

点此在新窗口中查看原始图片

       在控制面板点击“用户帐户”->“创建新用户”->“创建多个用户”,点击浏览,选择制作的用户列表,再“上传并继续”。

       预览将要添加的用户列表,如果要继续添加,选择“上传另一文件”,完成并确认无误后点击“确认并运行更新”。

       系统会自动按CSV文件所列用户参数批量添加用户,完成后将情况报告发送给申请时设置的管理员帐户邮箱中。

      五、客户端设置

       很多企业习惯使用客户端收发邮件,设置客户端前,先通过Web登录,在邮箱设置中允许POP,才能正常收取邮件。

       大家在配置客户端时可参考下面的几个说明:

       POP:pop.gmail.com(或pop.googlemail.com)

       SMTP:smtp.gmail.com(或smtp.googlemail.com)

       选中:SMTP服务器需要身份验证

       POP、SMTP均选中:此服务器要求安全连接(SSL)

       端口:POP端口465,SMTP端口995或25

      完工~写的好累,希望能为大家带来些许帮助,愿大家渡过开心的一周

2009-06-15实用收藏

没有评论
326 views

Windows Server 2008 X86 X64官方简体中文正式版BT下载

终于找到了Windows Server 2008下载地址,是MSDN的, BT和迅雷的都有 DVD

地址:

Windows Server 2008 X86 X64官方简体中文正式版BT下载

一:32位:
 附件: 您所在的用户组无法下载或查看附件

MD5值:D366B7F8EC69C646A8B1E512BA01BEE3
SHA-1 Hash :4c1bc3739c13d3ce122c9b4bed4bb2bb2dc708c1

包括标准版、数据中心版和企业版
BT下载,我下载很快,有1M每秒。

 附件: 您所在的用户组无法下载或查看附件

二:64位:
 附件: 您所在的用户组无法下载或查看附件

SHA-1 Hash: 1400f7a5ca11e81b49fdb80a25f856ded84acec8

包括标准版、数据中心版和企业版

以下为WEB版下载:

三:
Windows Web Server 2008  (x86) – DVD 简体中文版

 附件: 您所在的用户组无法下载或查看附件

MD5: F0137B68473B12F1F783D85AB0CD3696
SHA1: DE7EF919EDAED54C1479B45FE98374CE1D67BFCF
CRC32: 7491DE55

四:
Windows Web Server 2008 (x64) – DVD 简体中文版

 附件: 您所在的用户组无法下载或查看附件

SHA1:60777d4b331219521ec9d52c84b68a1239fbd9fc

重要提醒:
下载完一定要检查MD5值或者HASH值,确认无误后再刻盘!

转:国内IT人士普遍读不准的几个单词

注: 博主本来是因为需要购买服务器,查询一些服务器词汇的发音,结果在CSDN上找到了些有意思的讨论,贴过来留作纪念.(现在还不知道SCSI怎么发音)

email,   Microsoft   等等重音应该在前  
  router,   不读作“入特”或者“柔特”。而是读作“若奥特”  
  Adobe,不读作“阿兜波”。而是读作“阿兜笔”  
  PASCAL,不读作“帕斯抠”。而是读作“帕斯凯奥”  
  Delphi,不读作“戴奥飞”。而是读作“戴奥F爱”  
   
  一时只能想起这么多,过后再补充  

—————————————————————回复

    
  当然这种正确读音是对外不对内的,否则别的挨踢人士会很不习惯

重贴一遍我上面的回复,说明:凡是英语元音音标,读paper的结尾元音发音的,我一律标成汉字“俄”;读bag里的元音发音的,我一律标为汉字“嗳”;读fox里的元音发音的,我一律标为汉字“吖”。呵呵,这样也是没法子的法子了。谁叫这里无法正常显示音标呢。  
   
   
  这种争议太多了,美国人发音跟英国人不同,欧洲某些国家发音也不同,没办法统一  
   
  象Linux,   Python,   SCSI,   OEM,SQL   都有人对它们发音说法不一  
   
  发音最五花八门的,是Linux,有人读把i读长音[i:],有人把i读读短音[i],还有人把i读复合元音[ai],有人把u读[i],有人把u读 [∧](类似汉语”纳”的一个后元音),有人把它弱读成[俄],大家想想吧,这些组合的读法不叫你晕菜,我看过很多老外写的Linux书,他们都振振有辞教你Linux的“正确读音”,但每种都不一样,让你无所适从!不过Linux发明人的Linus的读音倒是没异议,读['lain俄s],那个字母u要弱读为[俄]。  
   
  还有最有争议的读音是枚举的英文单词enum,其实enum只是缩写词,它的全写动词enumerate、名词enumeration、形容词 enumerative里中间的元音字母u都不读[∧]而读[ju:],但几乎全部程序员都把enum读成[in∧m],而且enum在书里都早已经成为正式英文词而不是再作为缩写词了。  
   
  再比如SQL,有人教你应该读成[sikju:l]或[sikjul],马上有人给你纠偏,说这个词只应该一个字母一个字母的读,就是[es   kju:   el],你岂晕菜?就象有健康专家告诉你吃人参有益于健康,马上又有保健专家告诉你人参有毒,没病就不要进补人参,你想听谁的?还有人说多吃味精好,有人又告诉你多吃味精不好,你听谁的?  
   
  有人告诉Python读['paiθ俄n],有人告诉你它读['paiθ吖n],还有人说读['piθ俄n]或['pi∫俄n]、['pit∫吖n],你听谁的?  
   
  在徐家汇,我至少听电脑市场里的老板们把SCSI发音成[skeis]死给丝,[skais]死盖丝,[sk&aelig;s]或[ska:s] 死嘎丝,还有发音[skeisi]死给谁,[skaisi]死盖塞的,你说谁的对?有人说OEM应该一字母一个字母发音,有人偏偏连读,你说谁对?  
   
  还有邪门的,有老外XML专家,说XML应该读['zem俄l],晕菜了。再看微软专家写文章说应把他们的XAML正确读为['z嗳mel],我又晕了,这样一来XML跟XAML读音都差不多了。那是不是所有以X开头的缩写词都要读成z什么的?  
   
  再比如analysis和analyst,这两个英文词最让中国程序员晕菜,很多人都用一种读法,其实两个词的重音位置不一样。analysis(分析)或由它派生、衍生的词,重音放在第二音节,第二个元音a要重读为[嗳],而第一个元音a要弱读为[俄]。analyst(分析员),重音在第一个音节,第二个音节反倒要弱读为[俄],但是有多少中国系统分析员system   analyst连自己的称谓都读错,照analysis的“惯例”错读了它,而浑然不知analyst的正确读音应该是['嗳n俄list]。而另些人正好又从另外方面搞拧了,把analysis读错了,而浑然不知analysis的正确读音应该是[俄'n嗳lisis]。  
   
  中国人不太会晓得英语的重音和弱读的变化,就跟老外学汉语不太容易搞懂汉语拼音的四声一样,再比如compile一词,我听过多少中国程序员把它发成了第一音节重读的['k吖mpail],而实际上这个词发音应该第一音节弱读为[俄],第二音节才是重音呢。它的正确读法应该是[k俄m'pail],即使是美国英语也是这样读的。再比如product,多少中国程序员都把它读成['pr吖d∧kt],而实际上第二音节的字母u应该弱读,正确读音应为['pr 吖d俄kt],美音也应该是这样读的。  
   
  唉,说起中国挨踢界的洋汀浜外语,真是该“挨踢”。“有中国特色的”挨踢英语,让人头疼!

—————————————————————回复

Linux的读音在中国最混乱了,"你那可死"、"你牛可死"之外还有读"你讷可死"的,对这些不说也罢  
   
  前面有人说的mobile,也是读音五花八门的,我听的最多的是电信工程师读的“猫拜偶”,还有读“猫贝偶”的,少有读“眸拜偶”的。  
   
  中国程序员重音和弱读错严重的词,我记得还有register(寄存器)、registry(注册表),这两个词的重音都在第一音节,但很多程序员都把它读成了[ri'贼st]或[ri'再st]  
  register(寄存器)正确读音是['red3ist],registry(注册表)正确读音是['red3istri]重音都在第一音节。说到 register(寄存器),它做名词是寄存器的意思,做动词用是“登记、注册”的意思。英语里还有很多这样兼做好几个词性的词,但有的词性一变,读音也不同了。典型的是record(记录)这个词,它做名词和做动词的读音不一样,词性不同重音位置也不同。类似的还有present这个词,它做名词和动词(副词)的读音完全不同,所以读这样的词时要根据上下文看它的词性来发音,不能一成不变地把名词、动词都发成同一个读法。  
   
  还有就是同一个东西,老外表达也不同,比如斜杠“/”我听老外管它叫slash的不少,但有一次听一个老外把这些斜线都叫做solidus,他讲URL时就是http   colon   solidus   solidus,或者http   colon   double   solidi。还听过老外讲C,也不同,有的把printf发音成[print   ef],但也有另类的,把printf发音成print   formatted[print   f奥m嗳tid],他要不这么发音,还真不知道printf和scanf里的f是formatted(格式化)的意思。好象我就听过一个大虾振振有辞告诉我printf里的f是表示functiong(函数)的意思,听了老外的正确发音,才知道是格式化的意思,printf和scanf分别是格式化打印和格式化扫描的库函数。  
   
  记得键盘左上角那个Esc键,很多人直接字母发音[i:   es   si:]   ,还有人发音叫它[isk]或[i:sk],但有少数人发音读它的单词escape[is'keip]  
   
  英语的读法,尤其是重音变化对中国人太难了,就象老外要掌握汉语的四声变化一样难!

—————————————————————回复

还有个我听过被中国挨踢人士读的五花八门的词:websphere  
  我听过一个程序员读成[websfe俄]  
   
  还有把Giant   Computer里的giant错读成了[gai俄nt],这太没常识了,要知道字母g做辅音时,如果在e,i,y这三个字母前面一律读[d3],其他情况才都读[g]。比如我随便起的网名gemhop,有个论坛的网友问我应该读['gemh吖p]还是读['d3emh吖p],他如果有常识就不会这么问了,g在e前头当然要读[d3]。  
   
  另外,一个意思多个表达,还有.(点),这个除了用在句尾的句号,英文为period或者full   stop,有人闹不清该用dot还是用point,一般说软件版本号里的点读dot,网址、IP地址及其他网络协议里的分隔符,还有命名空间、属性方法(数据成员或成员函数)等里的点都应该读dot,而表示数字的小数点应该读point为好,当然小数点读dot也不算错的。

—————————————————————回复

java   读作   渣瓦,不读   加瓦

2009-06-09实用收藏

没有评论
181 views

你肯定用的着,否则我传上来干嘛!

       1吹风机对着标签吹,等吹到标签的胶热了,就可以很容易的把标签撕下来了 
  2喝茶以后,杯子里面留下难看的茶渍,用牙膏洗茶渍,非常干净 
  3刚刚被蚊子咬完的时候涂上肥皂就不会痒了,我一直这么做 
  4旅行带衣服如果怕压褶皱可以把每件衣服都卷成卷。 
  5炒肉的时候,先把肉用小苏打水浸泡10几分钟,到掉水,再入味,炒出来会很嫩滑. 
  6不管是鞋子的哪个地方磨到了你的脚,你就在鞋子磨脚的地方涂一点点白酒,保证就不磨 
  7皮包上有了污渍或者是脏了的话,可以用棉花蘸风油精擦拭 
  8牙齿黄,可以把花生嚼碎然后含在嘴里,用它来刷牙~3分钟~很有效~ 
  9在洗完脸后,用手指沾些细盐在鼻头两侧轻轻摩擦,然后再用清水冲净,黑头粉刺就会清除干净,毛细孔也会变小。 
  10眼睛进了小灰尘,闭上眼用力咳嗽几次,眼睛里的灰尘就会自己出来了。 
  11打嗝的时候喝点醋就不会打了,我都是这样,立竿见影 
  12洗脚的时候在脚盆里放几片XXXXXXZ(复方磺胺甲噁唑)泡10多分钟,3天保证就好 
  13大家吃了有异味的东西,大蒜,臭豆腐,吃几颗花生米就好了 
  14还有吃了辣的东西,感觉要被辣死了,往嘴里放盐,含一下,吐掉,簌一下口, 
  15治疗咳嗽(特别是干咳)的土方法:晚上睡觉前,用纯芝麻香油煎鸡蛋,油放稍多些,什么调味料都不要放,趁热吃过就睡觉,连吃几天效果很明显! 
  16手腕长粗的MM想带较细的手镯怎么办,不能硬带,要来点巧的。其实很简单,就是把手上套一个塑料袋里再去戴那些平时不容易带的镯子,非常好戴了,也不会把手弄疼,取的时候也是同样的方法 
  17出门是随时在包包里面带一节小的干电池,如果你的裙子带静电的话把电池的正极在裙子上面擦几下就可以去掉静电了 
  18嘴里有溃疡,就用维生素C贴在溃疡处,等它溶化,溃疡基本就好了。 
  19如果嗓子、牙龈发炎了,晚上10点钟的时候,把西瓜切成小块,沾着盐吃,记得一定要是10点整,当时症状就会减轻,第二天就好了,这是一个信佛的阿姨告诉我的,真得很灵!!! 
  20栗子皮难剥。要把外壳剥掉后,把栗子放进微波炉转一下,拿出后趁热一搓,皮就掉了 
  21桌子,瓶子表面的不干胶痕迹用风油精可以擦掉! 
  22不好用洗发精`也别丢了`洗毛衣的时候给进去的话`比较不起球“ 
  23去西红柿的外皮,可以用叉子或筷子插住西红柿的下部,用煤气小火稍微烤一下,外皮就会自动裂开来。 
  24只要在珠宝盒中放一截小小的粉笔,即可让首饰长保光泽 
  25插花的时候,在水里滴上一滴洗洁精,可以维持好几天! 
  26仰头点眼药水时微微张嘴,这样眼睛就不会乱眨了。 
  27把核桃放到锅里蒸10分钟 取出放到凉水里再砸开 就能取出完整的核桃仁了 
  1 、巧用牙膏6:若有小面积皮肤损伤或烧伤、烫伤,抹上少许牙膏,可立即止血止痛,也可防止感染,疗效颇佳。 
  2 、巧除纱窗油腻3:可将洗衣粉、吸烟剩下的烟头一起放在水里,待溶解后,拿来擦玻璃窗、纱窗,效果均不错。 
  3 、将虾仁放入碗内,加一点精盐、食用碱粉,用手抓搓一会儿后用清水浸泡,然后再用清水洗净,这样能使炒出的虾仁透明如水晶,爽嫩可口 
  4 、和饺子面的窍门1:在1斤面粉里掺入6个蛋清,使面里蛋白质增加,包的饺子下锅后蛋白质会很快凝固收缩,饺子起锅后收水快,不易粘连 
  5 、将残茶叶浸入水中数天后,浇在植物根部,可促进植物生长;把残茶叶晒干,放到厕所或沟渠里燃熏,可消除恶臭,具有驱除蚊蝇的功能。 
  6 、夹生饭重煮法:如果是米饭夹生,可用筷子在饭内扎些直通锅底的孔,洒入少许黄酒重焖,若只表面夹生,只要将表层翻到中间再焖即可。 
  7 、烹调蔬菜时如果必须要焯,焯好菜的水最好尽量利用。如做水饺的菜,焯好的水可适量放在肉馅里,这样即保存营养,又使水饺馅味美有汤 
  8 、炒鸡蛋的窍门:将鸡蛋打入碗中,加入少许温水搅拌均匀,倒入油锅里炒,炒时往锅里滴少许酒,这样炒出的鸡蛋蓬松、鲜嫩、可口。 
  9 、如何使用砂锅1:新买来的砂锅第一次使用时,最好用来熬粥,或者用它煮一煮浓淘米水,以堵塞砂锅的微细孔隙,防止渗水_ 
  10 、巧用”十三香”:炖肉时用陈皮,香味浓郁;吃牛羊肉加白芷,可除膻增鲜;自制香肠用肉桂,味道鲜美;熏肉熏鸡用丁香,回味无穷。 
  11 、和饺子面的窍门2:面要和的略硬一点,和好后放在盆里盖严密封,饧10-15分钟,等面中麦胶蛋白吸水膨胀,充分形成面筋后再包饺子 
  12 、香菜是一种伞形花科类植物,富含香精油,香气浓郁,但香精油极易挥发,且经不起长时间加热,香菜最好在食用前加入,以保留其香气。 
  13 、当进行高温洗涤或干衣程序时,不可碰触机门玻璃,以免烫伤。拿出烘干的衣物时,要小心衣物上的金属部分,如拉链、纽扣等,以免烫伤。 
  14 、如果衣领和袖口较脏,可将衣物先放进溶有洗衣粉的温水中浸泡15-20分钟,再进行正常洗涤,就能洗干净。 
  15 、如何使用砂锅2:用砂锅熬汤、炖肉时,要先往砂锅里放水,再把砂锅置于火上,先用文火,再用旺火。 
  16 、烹调蔬菜时,加点菱粉类淀粉,使汤变得稠浓,不但可使烹调出的蔬菜美味可口,而且由于淀粉含谷胱甘肽,对维生素有保护作用。 
  17 、米饭若烧糊了,赶紧将火关掉,在米饭上面放一块面包皮,盖上锅盖,5分钟后,面包皮即可把糊味吸收。 
  18 、洗衣粉用量:若衣服不太脏或洗涤时泡沫过多,则要减少洗衣粉用量。避免洗衣粉使用过量,不仅省钱而且保护环境,可令洗衣机更耐用。 
  19 、煮饺子时要添足水,待水开后加入2%的食盐,溶解后再下饺子,能增加面筋的韧性,饺子不会粘皮、粘底,饺子的色泽会变白,汤清饺香。 
  20 、许多人爱吃青菜却不爱喝菜汤,事实上,烧菜时,大部分维生素已溶解在菜汤里。比如小白菜炒好后,会有70%的维生素C溶解在菜汤里。 
  21 、白袜子若发黄了,可用洗衣粉溶液浸泡30分钟后再进行洗涤。 
  22 、如何使用砂锅3:从火上端下砂锅时,一定要放在干燥的木板或草垫上,切不要放在瓷砖或水泥地面上。 
  23 、烧荤菜时,在加了酒后,再加点醋,菜就会变得香喷喷的。烧豆芽之类的素菜时,适当加点醋,味道好营养也好,因为醋对维生素有保护作用 
  24 、面包能消除衣服油迹:用餐时,衣服如果被油迹所染,可用新鲜白面包轻轻摩擦,油迹即可消除。 
  25 、用残茶叶擦洗木、竹桌椅,可使之更为光洁。把残茶叶晒干,铺撒在潮湿处,能够去潮;残茶叶晒干后,还可装入枕套充当枕芯,非常柔软。 
  26 、饺子煮熟以后,先用笊篱把饺子捞出,随即放入温开水中浸涮一下,然后再装盘,饺子就不会互相粘在一起了。 
  27 、炒鲜虾的窍门:炒鲜虾之前,可先将虾用浸泡桂皮的沸水冲烫一下,然后再炒,这样炒出来的虾,味道更鲜美。 
  28 、蔬菜尽可能做到现炒现吃,避免长时间保温和多次加热。另外,为使菜梗易熟,可在快炒后加少许水闷熟。 
  29 、面包能消除地毯污迹:家中的小块地毯如果脏了,可用热面包渣擦拭,然后将其挂在阴凉处,24小时后,污迹即可除净。 
  30 、男子剃须时,可用牙膏代替肥皂,由于牙膏不含游离碱,不仅对皮肤无刺激,而且泡沫丰富,气味清香,使人有清凉舒爽之感。 
  31 、风油精的妙用(1):在电风扇的叶子上洒上几滴风油精,随着风叶的不停转动,可使满室清香,而且有驱赶蚊子的效用。 
  32 、刷油漆前,先在双手上抹层面霜,刷过油漆后把奶油涂于沾有油漆的皮肤上,用干布擦拭,再用香皂清洗,就能把附着于皮肤上的油漆除掉。 
  33 、豆腐一般都会有一股卤水味。豆腐下锅前,如果先在开水中浸泡10多分钟,便可除去卤水味,这样做出的豆腐不但口感好,而且味美香甜。 
  34 、煮鸡蛋时,可先将鸡蛋放入冷水中浸泡一会,再放入热水里煮,这样煮好的鸡蛋蛋壳不破裂,且易于剥掉。 
  35 、手表受磁,会影响走时准确。消除方法很简单,只要找一个未受磁的铁环,将表放在环中,慢慢穿来穿去,几分钟后,手表就会退磁复原 
  36 、豆腐性偏寒,平素有胃寒者,如食用豆腐后有胸闷、反胃等现象,则不宜食用;易腹泻、腹胀脾虚者,也不宜多食豆腐 
  37 、牙膏也有洁肤功能!洗澡时用牙膏代替浴皂搓身去污,既有明显的洁肤功能,还能使浴后浑身凉爽,而且还有预防痱子的作用 
  38 、用微波炉做菜时,首先要用调料将原料浸透。这是因为微波烹任过程快,若不浸润透很难入味,且葱、姜、蒜等增香的作用也难以发挥 
  39 、葡萄汁送服降压药效果好!用葡萄汁代替白开水送服降压药,能使血压降得平稳,且不会出现血压忽高忽低的现象。 
  40 、煮饭不宜用生水。因为自来水中含有氯气,在烧饭过程中,它会破坏粮食中所含的维生素B1,若用开水煮饭,维生素B1可免受损失。 
  41 、砧板防裂小窍门:买回新砧板后,在砧板上下两面及周边涂上食用油,待油吸干后再涂,涂三四遍,油干后即可使用,这样砧板便会经久耐 
  42 、风油精的妙用(2)时,在水中加入数滴风油精,浴后会有浑身清凉舒爽感觉,还有防治痱子、防蚊叮咬、祛除汗臭的作用。 
  43 、炸馒头片时,先将馒头片在冷水里浸一下,然后再入锅炸,这样炸好的馒头片焦黄酥脆,既好吃又省油。 
  44 、做菜或做汤时,如果做咸了,可拿一个洗净的土豆切成两半放入汤里煮几分钟,这样,汤就能由咸变淡了。 
  45 、舒缓眼部疲劳小窍门:用水浸泡药用小米草或母菊花,然后将毛巾浸湿,敷于眼部10到15分钟,可有效舒缓眼部疲劳。 
  46 、夏日天气炎热,身上容易长痱子,可用温水将长有痱子的部位洗净,涂擦一层牙膏,痱子不久即可消失。 
  47 、室内厕所即使冲洗得再干净,也常会留下一股臭味,只要在厕所内放置一小杯香醋,臭味便会消失。其有效期为六、七天,可每周换一次。 
  48 、如果用陈米做米饭,淘过米之后,可在往米中加水的同时,加入1/4或1/5啤酒,这样蒸出来的米饭香甜,且有光泽,如同新米一样。 
  49 、煮饺子时,饺子皮和馅中的水溶性营养素除因受热小部分损失之外,大部分都溶解在汤里,所以,吃水饺最好把汤也喝掉。 
  50 、热水泡双手可治偏头痛。把双手浸入热水中,水量以浸过手腕为宜,并不断地加热水,以保持水温。半小时后,痛感即可减轻,甚至完全消失 
  51 、忌食鲜黄花菜!因为鲜黄花菜内含秋水仙碱有毒物质,食用后会导致恶心、腹泻等。而加工后的干黄花菜已将秋水仙碱溶出,食用则不会中毒。 
  52 、风油精的妙用(3):在点燃的蚊香上洒几滴风油精,蚊香放出的烟气不会呛,而且清香扑鼻,驱蚊效果也会更佳。
  53 、在洗碗水中放几片柠檬皮和橘子皮,或滴几滴醋,能消除碗碟等餐具上的异味。同时,它还能使硬水软化,同时增加瓷器的光泽感。 
  54 、皮肤小面积擦伤会导致局部肿胀,这时可在伤口处涂些牙膏,不仅具有止痛、止血、减轻肿胀的功效,还有防止伤口化脓的作用。 
  55 、烤肉防焦小窍门:烤肉时,可在烤箱里放一只盛有水的器皿,因为器皿中的水可随烤箱内温度的升高而变成水蒸气,防止烤肉焦糊。 
  56 、巧洗带鱼:带鱼身上的腥味和油腻较大,用清水很难洗净,可把带鱼先放在碱水中泡一下,再用清水洗,就会很容易洗净,而且无腥味。 
  57 、芥末煮水洗脚可降血压。将80克芥末面放在洗脚盆里,加半盆水搅匀,用炉火煮开,稍凉后洗脚。每天早晚1次,1天后血压就可下降。 
  58 、煮排骨时放点醋,可使排骨中的钙、磷、铁等矿物质溶解出来,利于吸收,营养价值更高。此外,醋还可以防止食物中的维生素被破坏。 
  59 、巧剥蒜皮:将蒜用温水泡3-5分钟捞出,用手一搓,蒜皮即可脱落。如需一次剥好多蒜,可将蒜摊在案板上,用刀轻轻拍打即可脱去蒜皮。 
  60 、蚊香定时熄灭法:用一个铁夹子,用时夹在蚊香所需要的长度上,当蚊香烧到铁夹夹的地方时,就会熄灭,既不影响睡眠,也可节约蚊香 
  61 、面包与饼干不宜一起存放。面包含水分较多,饼干一般则是干而脆,两者如果存放在一起,就会使面包变硬,饼干也会因受潮失去酥脆感 
  62 、烧糖醋鱼块及其它需放醋的菜肴时,最好在即将起锅时再放醋,这样能充分保持醋味,若放的过早,醋就会在烹调过程中蒸发掉而使醋味大减 
  63 、梨可防晒!常食梨能使肌肤保持弹性,不起皱纹。梨中含有丰富的维生素E,对太阳光的暴晒能起到防护作用。 
  64 、各种染发剂在室温或炎热的天气中,均会失去部分功能或改变色泽。若放在冰箱中保存,可长期保持其原有的功能,不会变质 
  65 、冷冻食品解冻法1:肉类:适宜在室温下自然解冻,在水中解冻会使营养流失;家禽:宜在水中解冻,但未去内脏的最好在室温下自然解冻。 
  66 、彩电不能自行接地线,如果接地线,一旦电源插头接反时,会使机内地线与电源的火线接通而使机架等部件带电,这样会有触电的危险。 
  67 、揭胶纸、胶带的妙法:贴在墙上的胶纸或胶带,如果生硬去揭,会损坏物件,可用蒸汽熨斗熨一下,就能很容易揭去了。 
  68 、皮鞋霉斑清除法:皮鞋放久了发霉时,可用软布蘸酒精加水(1:1)溶液进行擦拭,然后放在通风处晾干。对发霉的皮包也可如此处理 
  69 、巧制肉馅:将要做馅的肉放入冰箱冷冻,待完全冻实后取出,用擦菜板擦肉,很容易就能擦把冻肉成细条,之后,只需用刀剁几下就可以了。 
  70 、皱褶身份证复原法:将身份证放在桌上,上面盖一两层纸,用熨斗隔纸熨烫(温度不易过高),熨好一面再熨另一面,即可使之平展如初。 
  71 、电吹风治疗肩周炎!用电吹风以适当距离对准患者肩部用热风吹约10分钟,每天两次,3周可愈。若先在患者肩部擦上药酒再吹,效果更佳 
  72 、煮肉的时候,如果想使汤味鲜美,应该把肉放入冷水中慢慢地煮;如果想使肉味鲜美,则应该把肉放在热水里煮。 
  73 、宝石戒指如何清洗?可用棉棒在氧化镁和氨水混合物,或花露水、甘油中沾湿,擦洗宝石和框架,然后用绒布擦亮即可。 
  74 、芦笋可减肥!芦笋能提高人体的基础代谢,促进人体内热量的消耗,并有很强的脱水能力,因此,多吃新鲜芦笋能变得苗条。 
  75 、如何让蜡烛不”流泪”?生日蜡烛用之前先放到冰箱的冷冻室里冷冻24小时,再插到蛋糕上,点燃后就没有烛油流下而弄脏蛋糕了。 
  76 、夏天甲鱼易被蚊子叮咬而死亡,但如果将甲鱼养在冰箱冷藏的果盘盒内,既可防止蚊子叮咬,又可延长甲鱼的存活时间。 
  77 、冷冻食品解冻法2:鱼类:宜在5%的40-50度食盐水中解冻;蛋品:可装在不透水的金属容器中,将容器浸在20度的水中迅速解冻~ 
  78 、茶叶与食糖、糖果不宜一起存放。茶叶易吸潮,而食糖、糖果却恰恰含水分多,这两类物品存放在一起,就会使茶叶因受潮而发霉或变味。 
  79 、洗涤面粉袋时不要在水中搓洗,可将面袋放在清水中泡1-2天,待发酵后,面粉会从面袋上自动脱落,这时再用清水漂洗,即可干净如初。 
  80 、茶叶受潮不要晒!夏季茶叶容易受潮,若把受潮的茶叶放到太阳下晒就会走味。可用铁锅慢火炒至水气消失,晾干后密封保存,可保持其原味 
  81 、牛仔裤穿时间长了就会褪色。可以把新买来的牛仔裤放入浓盐水中浸泡12小时后,再用清水洗净,以后再洗涤时就不会褪色了 
  82 、丝瓜治慢性喉炎。用丝瓜绞汁或将丝瓜藤切断,让其汁自然滴出,放入碗内,上锅蒸熟,再加适量冰糖饮用,就能有效治疗慢性喉炎。 
  83 、有的人吃药总是把药片掰开吃,以为药片小了利于吞咽。其实药片掰开后变成尖的,反而不利于下咽,还易划伤食道,所以药片不要掰开吃。 
  84 、指甲油长久不脱落法:涂指甲油之前,先用棉花蘸点醋把指甲擦干净,等醋干后再涂指甲油,这样指甲油就不容易脱落了。 
  85 、识别手机的窍门:正版手机机身号码,外包装号码,从手机上调出的号码三号一致。在验钞机下,进网许可标签右下角显示CMII字样。 
  86 、巧切松花蛋:用刀切松花蛋,蛋黄会粘在刀上,可用丝线将松花蛋割开,既均匀又不粘蛋黄。将刀在热水中烫一下再切,也能切的整齐漂亮。 
  87 、不能用茶叶煮鸡蛋!因为茶叶中除含有生物碱外,还有多种酸化物质,这些化合物与鸡蛋中的铁元素结合,对胃有刺激作用,不利于消化吸收 
  88 、瓜果的清洗:食用前,先将瓜果在盐水中浸泡20-30分钟,可去除瓜果表皮残存的农药或寄生虫卵,且盐水还有杀灭某些病菌的作用。 
  89 、高压锅烹调火候:高压锅烹调时间从限压阀首次出气算起。鸡1千克加水2千克,18分钟可脱骨;排骨1千克加水2千克,20分钟可脱骨 
  90 、巧选茶叶:看匀度,将茶叶倒入茶盘里,手拿茶盘向一定方向旋转数圈,使不同形状的茶叶分出层次中段茶越多,表明匀度越好。 
  91 、洋葱防衰老。洋葱对人体的结缔组织和关节有益。洋葱不仅能提供人体需要的许多养分,还含有微量元素硒,因此,多食洋葱能够预防衰老。 
  92 、巧除家电缝隙的灰尘:家用电器的缝隙里常常会积藏很多灰尘,且用布不宜擦净,可将废旧的毛笔用来清除缝隙里的灰尘,非常方便。 
  93 、首饰收藏与保养的窍门:轻拿轻放,避免碰撞与磨擦;避免受高温和酸、碱溶液接触;经常检查,防止宝石脱落;及时取下收藏和清洗保存。 
  94 、牛奶渍鱼格外香!把收拾好的鱼放到牛奶里泡一下,取出后裹一层干面粉,再入热油锅中炸制,其味道格外香美。 
  95 、鉴别珍珠的窍门:将珍珠放在阴暗处,闪闪发光的是上等珍珠;珍珠表面的清洁度和颜色决定珍珠的价值;珍珠越大、越圆越有价值。 
  96 、大枣巧去皮:将干的大枣用清水浸泡3小时,然后放入锅中煮沸,待大枣完全泡开发胖时,将其捞起剥皮,很容易就能剥掉。 
  97 、巧选茶叶:看茶叶松紧,紧而重实的质量好,粗而松弛、细而碎的质量差;看净度,茶叶中有较多茶梗、叶柄、茶籽及杂质的质量差。 
  98 、空腹不宜吃柿子。如果空腹吃大量未加工或未去皮的柿子,而胃里的游离酸含量又较高时,就会凝结成块,形成柿石,引起肚子疼、呕吐等。 
  99 、巧洗铁锅油垢:炒菜锅用久了,锅上积存的油垢很难清除掉,如果将新鲜的梨皮放在锅里加水煮一会儿,油垢就很容易清除了。 

Windows 2003安全设置大全

NTFS系统权限设置 在使用之前将每个硬盘根加上 Administrators 用户为全部权限(可选加入SYSTEM用户)

删除其它用户,进入系统盘:权限如下

C:\WINDOWS Administrators SYSTEM用户全部权限 Users 用户默认权限不作修改

其它目录删除Everyone用户,切记C:\Documents and Settings下All Users\Default User目录及其子目录

如C:\Documents and Settings\All Users\Application Data 目录默认配置保留了Everyone用户权限

C:\WINDOWS 目录下面的权限也得注意,如 C:\WINDOWS\PCHealth、C:\windows\Installer也是保留了Everyone权限.

删除C:\WINDOWS\Web\printers目录,此目录的存在会造成IIS里加入一个.printers的扩展名,可溢出攻击

默认IIS错误页面已基本上没多少人使用了。建议删除C:\WINDOWS\Help\iisHelp目录

删除C:\WINDOWS\system32\inetsrv\iisadmpwd,此目录为管理IIS密码之用,如一些因密码不同步造成500

错误的时候使用 OWA 或 Iisadmpwd 修改同步密码,但在这里可以删掉,下面讲到的设置将会杜绝因系统

设置造成的密码不同步问题。

打开C:\Windows 搜索

net.exe;cmd.exe;tftp.exe;netstat.exe;regedit.exe;at.exe;attrib.exe;cacls.exe;format.com;

regsvr32.exe;xcopy.exe;wscript.exe;cscript.exe;ftp.exe;telnet.exe;arp.exe;edlin.exe;

ping.exe;route.exe;finger.exe;posix.exe;rsh.exe;atsvc.exe;qbasic.exe;runonce.exe;syskey.exe

修改权限,删除所有的用户只保存Administrators 和SYSTEM为所有权限

关闭445端口

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\netBT\Parameters

新建 “DWORD值”值名为 “SMBDeviceEnabled” 数据为默认值“0”

禁止建立空连接

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

新建 “DWORD值”值名为 “RestrictAnonymous” 数据值为“1” [2003默认为1]

禁止系统自动启动服务器共享

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

新建 “DWORD值”值名为 “AutoShareServer” 数据值为“0”

禁止系统自动启动管理共享

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

新建 “DWORD值”值名为 “AutoShareWks” 数据值为“0”

通过修改注册表防止小规模DDOS攻击

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

新建 “DWORD值”值名为 “SynAttackProtect” 数据值为“1”

禁止dump file的产生

dump文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的资料。然而,它也能够给黑客提供一些敏感

信息比如一些应用程序的密码等。控制面板>系统属性>高级>启动和故障恢复把 写入调试信息 改成无。

关闭华医生Dr.Watson

在开始-运行中输入“drwtsn32”,或者开始-程序-附件-系统工具-系统信息-工具-Dr Watson,调出系统

里的华医生Dr.Watson ,只保留“转储全部线程上下文”选项,否则一旦程序出错,硬盘会读很久,并占

用大量空间。如果以前有此情况,请查找user.dmp文件,删除后可节省几十MB空间。

本地安全策略配置

开始 > 程序 > 管理工具 > 本地安全策略

账户策略 > 密码策略 > 密码最短使用期限 改成0天[即密码不过期,上面我讲到不会造成IIS密码不同步]

账户策略 > 账户锁定策略 > 账户锁定阈值 5 次 账户锁定时间 10分钟 [个人推荐配置]

本地策略 > 审核策略 >

账户管理 成功 失败

登录事件 成功 失败

对象访问 失败

策略更改 成功 失败

特权使用 失败

系统事件 成功 失败

目录服务访问 失败

账户登录事件 成功 失败

本地策略 > 安全选项 > 清除虚拟内存页面文件 更改为”已启用”

          > 不显示上次的用户名 更改为”已启用”

          > 不需要按CTRL+ALT+DEL 更改为”已启用”

          > 不允许 SAM 账户的匿名枚举 更改为”已启用”

          > 不允许 SAM 账户和共享的匿名枚举 更改为”已启用”

          > 重命名来宾账户 更改成一个复杂的账户名

          > 重命名系统管理员账号 更改一个自己用的账号 [同时可建立一个无用户组的Administrat账户]

组策略编辑器

运行 gpedit.msc 计算机配置 > 管理模板 > 系统 显示“关闭事件跟踪程序” 更改为已禁用

删除不安全组件

WScript.Shell 、Shell.application 这两个组件一般一些ASP木马或一些恶意程序都会使用到。

方案一:

regsvr32 /u wshom.ocx 卸载WScript.Shell 组件

regsvr32 /u shell32.dll 卸载Shell.application 组件

如果按照上面讲到的设置,可不必删除这两个文件

方案二:

删除注册表 HKEY_CLASSES_ROOT\CLSID\{72C24DD5-D70A-438B-8A42-98424B88AFB8} 对应 WScript.Shell

删除注册表 HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540000} 对应 Shell.application

用户管理

建立另一个备用管理员账号,防止特殊情况发生。

安装有终端服务与SQL服务的服务器停用TsInternetUser, SQLDebugger这两个账号

用户组说明

在将来要使用到的IIS中,IIS用户一般使用Guests组,也可以再重新建立一个独立的专供IIS使用的组,但

要将这个组赋予C:\Windows 目录为读取权限[单一读取] 个人不建议使用单独目录,太小家子气。

 

 

最少的服务如果实现

黑色为自动 绿色为手动 红色为禁用

Alerter

Application Experience Lookup Service

Application Layer Gateway Service

Application Management

Automatic Updates [Windows自动更新,可选项]

Background Intelligent Transfer Service

ClipBook

COM+ Event System

COM+ System Application

Computer Browser

Cryptographic Services

DCOM Server Process Launcher

DHCP Client

Distributed File System

Distributed Link Tracking Client

Distributed Link Tracking Server

Distributed Transaction Coordinator

DNS Client

Error Reporting Service

Event Log

File Replication

Help and Support

HTTP SSL

Human Interface Device Access

IIS Admin Service

IMAPI CD-Burning COM Service

Indexing Service

Intersite Messaging

IPSEC Services [如果使用了IP安全策略则自动,如无则禁用,可选操作]

Kerberos Key Distribution Center

License Logging

Logical Disk Manager [可选,多硬盘建议自动]

Logical Disk Manager Administrative Service

Messenger

Microsoft Search

Microsoft Software Shadow Copy Provider

MSSQLSERVER

MSSQLServerADHelper

Net Logon

NetMeeting Remote Desktop Sharing

Network Connections

Network DDE

Network DDE DSDM

Network Location Awareness (NLA)

Network Provisioning Service

NT LM Security Support Provider

Performance Logs and Alerts

Plug and Play

Portable Media Serial Number Service [微软反盗版工具,目前只针对多媒体类]

Print Spooler

Protected Storage

Remote Access Auto Connection Manager

Remote Access Connection Manager

Remote Desktop Help Session Manager

Remote Procedure Call (RPC)

Remote Procedure Call (RPC) Locator

Remote Registry

Removable Storage

Resultant Set of Policy Provider

Routing and Remote Access

Secondary Logon

Security Accounts Manager

Server

Shell Hardware Detection

Smart Card

Special Administration Console Helper

SQLSERVERAGENT

System Event Notification

Task Scheduler

TCP/IP NetBIOS Helper

Telephony

Telnet

Terminal Services

Terminal Services Session Directory

Themes

Uninterruptible Power Supply

Upload Manager

Virtual Disk Service

Volume Shadow Copy

WebClient

Windows Audio [服务器没必要使用声音]

Windows Firewall/Internet Connection Sharing (ICS)

Windows Image Acquisition (WIA)

Windows Installer

Windows Management Instrumentation

Windows Management Instrumentation Driver Extensions

Windows Time

Windows User Mode Driver Framework

WinHTTP Web Proxy Auto-Discovery Service

Wireless Configuration

WMI Performance Adapter

Workstation

World Wide Web Publishing Service

 

以上操作完成以后是否就“最小的权限+最少的服务=最大的安全”呢?其实不然,任何事物都是相对的

依我个人而见,以上设置也只是最基本的一些东西而已,如有遗漏,稍后补上!



返回顶部