系统：Windows 7

版本：MySQL5.0

问题：1045 access denied for user ‘root’@'localhost’ using password yes

解决方法：

1.停止MySQL服务

2.运行cmd

3.进入到MySQL安装bin目录 cd C:\Program Files\MySQL\MySQL Server 5.0\bin

4.运行 mysqld – -defaults-file=”C:\Program Files\MySQL\MySQL Server 5.0\my.ini” – -console – -skip-grant-tables

提示以下信息说明MySQL已经运行成功：

111230 10:53:40 InnoDB: Started; log sequence number 0 558063
111230 10:53:40 [Note] mysqld: ready for connections.
Version: ’5.0.27-community’ socket: ” port: 3306 MySQL Community Edition (GP
L)

5.再打开一个cmd窗口，进入到MySQL安装bin目录 cd C:\Program Files\MySQL\MySQL Server 5.0\bin

6.输入mysql -uroot mysql 提示以下信息

Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 2
Server version: 5.1.33-community-log MySQL Community Server (GPL)

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.

mysql>

7.输入 update user set password=password(‘root’) where user=’root’; 回车

提示以下信息则成功

Query OK, 1 row affected (0.01 sec)
Rows matched: 2 Changed: 1 Warnings: 0

8.输入flush privileges; 回车

提示以下信息则成功

Query OK, 0 rows affected (0.01 sec)

9.quit

10.输入mysql -uroot -proot

提示以下信息则成功

Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 3 to server version: 5.0.27-communit

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.

mysql>

到此1045异常解决完毕。Linux也可以参照以上方法解决。

本文参考：http://topic.csdn.net/u/20090515/21/2b3c9a12-d8a5-4bb1-9895-6069cef5aef8.html

/proc/cpuinfo – CPU 的信息 (型号, 家族, 缓存大小等)

more /proc/cpuinfo 查看cpu是64位还是32位的

/proc — 一个虚拟文件系统

/proc 文件系统是一种内核和内核模块用来向进程 (process) 发送信息的机制 (所以叫做/proc)。这个伪文件系统让你可以和内核内部数据结构进行交互，获取有关进程的有用信息，在运行中 (on the fly) 改变设置 (通过改变内核参数)。 与其他文件系统不同，/proc 存在于内存之中而不是硬盘上。如果你察看文件 /proc/mounts (和 mount 命令一样列出所有已经加载的文件系统)，你会看到其中 一行是这样的：

grep proc /proc/mounts

/proc /proc proc rw 0 0

/proc 由内核控制，没有承载 /proc 的设备。因为 /proc 主要存放由内核控制 的状态信息，所以大部分这些信息的逻辑位置位于内核控制的内存。对 /proc 进行 一次 ’ls -l’ 可以看到大部分文件都是 0 字节大的；不过察看这些文件的时候，确 实可以看到一些信息。这怎么可能？这是因为 /proc 文件系统和其他常规的文件系 统一样把自己注册到虚拟文件系统层 (VFS) 了。然而，直到当 VFS 调用它，请求 文件、目录的 i-node 的时候，/proc 文件系统才根据内核中的信息建立相应的文件 和目录。

proc 文件系统可以被用于收集有用的关于系统和运行中的内核的信息。下面是一些重要 的文件：

• /proc/cpuinfo – CPU 的信息 (型号, 家族, 缓存大小等)
• /proc/meminfo - 物理内存、交换空间等的信息
• /proc/mounts - 已加载的文件系统的列表
• /proc/devices - 可用设备的列表
• /proc/filesystems - 被支持的文件系统
• /proc/modules - 已加载的模块
• /proc/version - 内核版本
• /proc/cmdline - 系统启动时输入的内核命令行参数

oracle维护了一种“虚拟”表的集合记录当前数据库的活动。这些表称为动态性能表。数据库管理员可以基于这些表执行查询和创建视图等操作。不能被数据库管理员修改和删除。

最有用的DBA视图
DBA_DATA_FILES   关于数据库的信息
DBA_DB_LINKS   数据库中的所有数据库链路
DBA_EXTENTS   数据库中包括的所有分区
DBA_FREE_SPACE   所有表空间中自由分区
DBA_INDEXES   数据库中所有索引的描述
DBA_IND_COLUMNS   在所有表及聚集上压缩索引的列
DBA_OBJECTS   数据库中所有的对象
DBA_ROLLBACK_SEGS 回滚段的描述
DBA_SEGMENTS   为所有数据库段分配的存储空间
DBA_SEQUENCES   数据库中所有序列数的描述
DBA_SYNONYMS   数据库中所有同义词
DBA_TABLES   数据库中所有表的描述
DBA_TABLESPACES   数据库中所有表空间的描述
DBA_TAB_COLUMNS   所有表描述、视图以及聚集的列
DBA_TAB_GRANTS   数据库中的对象所授予的权限
DBA_TAB_PRIVS   数据库中的对象所授予的权限
DBA_TS_QUOTAS   所有用户表空间限额
DBA_USERS   关于数据库的所有用户信息
DBA_VIEWS   数据库中所有视图的文本

最有用的V$视图
V$datafile   数据库使用的数据文件信息，如控制文件信息
V$librarycache   共享池中SQL语句的管理信息
V$lock    通过访问数据库会话设置对象锁的有关信息。当某个用户修改数据库中的数据时，使用加锁以防止另一个用户做同样的修改。
V$log    从控制文件中提取有关重做日志组的信息
V$logfile   有关实例重做日志组文件名及其位置的信息
V$parameter   初始化参数文件中所有项的值
V$process   当前进程的信息
V$rollname   回滚段信息
V$rollstat   联机回滚段统计信息
V$rowcache   内存中数据字典活动/性能信息
V$session   有关活动会话的信息
V$sesstat   在V$session中报告当前会话的统计信息
V$sqlarea   共享池中使用当前光标的统计信息，光标是一块内存区域，由oracle处理SQL语句时打开
V$statname   在V$sesstat中报告的各个统计的含义
V$sysstat   基于当前操作会话进行的系统统计
V$waitstat   出现一个以上会话访问数据库的数据时的详细情况。当有一个以上的会话同时访问相同的信息时，可能出现等待的情况。

VM错误记录：VMware Workstation Unrecoverable Error: (vmx) NOT_IMPLEMENTED

参考：http://www.tipsandscripts.net/archives/51

Javaeye  http://www.javaeye.com  kola

Itpub  http://www.itpub.net  kola110

Csdn  http://www.csdn.net

近日想采购一个数码相机，不知道尼康数码相机的质量怎么样呢？有了解的同学给我点参考意见哦。。

第一步，停掉Tomcat服务

第二步，把/conf/Catalina/localhost下的对应工程的xml删除

第三步，重启Tomcat

参考:http://www.blogjava.net/xingcyx/archive/2008/07/25/217349.html

2. 【Ctrl+O】
显示类中方法和属性的大纲，能快速定位类的方法和属性，在查找Bug时非常有用。

3. 【Ctrl+/】
快速添加注释，能为光标所在行或所选定行快速添加注释或取消注释，在调试的时候可能总会需要注释一些东西或取消注释，现在好了，不需要每行进行重复的注释。

4. 【Ctrl+D】
删除当前行，这也是笔者的最爱之一，不用为删除一行而按那么多次的删除键。

5. 【Ctrl+M】
窗口最大化和还原，用户在窗口中进行操作时，总会觉得当前窗口小（尤其在编写代码时），现在好了，试试【Ctrl+M】快捷键。

查看和定位快捷键

在程序中，迅速定位代码的位置，快速找到Bug的所在，是非常不容易的事，Eclipse提供了强大的查找功能，可以利用如下的快捷键帮助完成查找定位的工作。

1. 【Ctrl+K】、【Ctrl++Shift+K】
快速向下和向上查找选定的内容，从此不再需要用鼠标单击查找对话框了。

2. 【Ctrl+Shift+T】
查找工作空间（Workspace）构建路径中的可找到Java类文件，不要为找不到类而痛苦，而且可以使用“*”、“？”等通配符。

3. 【Ctrl+Shift+R】
和【Ctrl+Shift+T】对应，查找工作空间（Workspace）中的所有文件（包括Java文件），也可以使用通配符。

4. 【Ctrl+Shift+G】
查找类、方法和属性的引用。这是一个非常实用的快捷键，例如要修改引用某个方法的代码，可以通过【Ctrl+Shift+G】快捷键迅速定位所有引用此方法的位置。

5. 【Ctrl+Shift+O】
快速生成import，当从网上拷贝一段程序后，不知道如何import进所调用的类，试试【Ctrl+Shift+O】快捷键，一定会有惊喜。

6. 【Ctrl+Shift+F】
格式化代码，书写格式规范的代码是每一个程序员的必修之课，当看见某段代码极不顺眼时，选定后按【Ctrl+Shift+F】快捷键可以格式化这段代码，如果不选定代码则默认格式化当前文件（Java文件）。

7. 【ALT+Shift+W】
查找当前文件所在项目中的路径，可以快速定位浏览器视图的位置，如果想查找某个文件所在的包时，此快捷键非常有用（特别在比较大的项目中）。

8. 【Ctrl+L】
定位到当前编辑器的某一行，对非Java文件也有效。

9. 【Alt+←】、【Alt+→】
后退历史记录和前进历史记录，在跟踪代码时非常有用，用户可能查找了几个有关联的地方，但可能记不清楚了，可以通过这两个快捷键定位查找的顺序。

10. 【F3】
快速定位光标位置的某个类、方法和属性。

11. 【F4】
显示类的继承关系，并打开类继承视图。

调试快捷键

Eclipse中有如下一些和运行调试相关的快捷键。

1. 【Ctrl+Shift+B】：在当前行设置断点或取消设置的断点。
2. 【F11】：调试最后一次执行的程序。
3. 【Ctrl+F11】：运行最后一次执行的程序。
4. 【F5】：跟踪到方法中，当程序执行到某方法时，可以按【F5】键跟踪到方法中。
5. 【F6】：单步执行程序。
6. 【F7】：执行完方法，返回到调用此方法的后一条语句。
7. 【F8】：继续执行，到下一个断点或程序结束。

常用编辑器快捷键

通常文本编辑器都提供了一些和编辑相关的快捷键，在Eclipse中也可以通过这些快捷键进行文本编辑。
1. 【Ctrl+C】：复制。
2. 【Ctrl+X】：剪切。
3. 【Ctrl+V】：粘贴。
4. 【Ctrl+S】：保存文件。
5. 【Ctrl+Z】：撤销。
6. 【Ctrl+Y】：重复。
7. 【Ctrl+F】：查找。

其他快捷键

Eclipse中还有很多快捷键，无法一一列举，用户可以通过帮助文档找到它们的使用方式，另外还有几个常用的快捷键如下。
1. 【Ctrl+F6】：切换到下一个编辑器。
2. 【Ctrl+Shift+F6】：切换到上一个编辑器。
3. 【Ctrl+F7】：切换到下一个视图。
4. 【Ctrl+Shift+F7】：切换到上一个视图。
5. 【Ctrl+F8】：切换到下一个透视图。
6. 【Ctrl+Shift+F8】：切换到上一个透视图。

Oracle数据库的启动和关闭方式小结

Oracle数据库的启动和关闭方式

一、几种启动方式：

1、startup nomount
非安装启动，这种方式启动下可执行：重建控制文件、重建数据库
启动instance，即启动SGA和后台进程，这种启动只需要init.ora文件。
2、startup mount dbname
安装启动，这种方式启动下可执行：数据库日志归档、数据库恢复、重新命名一些数据库文件
如：系统表空间或日志文件。
执行“nomount”，然后打开控制文件
3、startup open dbname
先执行“nomount”，然后执行“mount”，再打开包括Redo log文件在内的所有数据库文件，
这种方式下可访问数据库中的数据。
4、startup，等于以下三个命令
startup nomount
alter database mount
alter database open
5、startup restrict
约束方式启动
这种方式能够启动数据库，但只允许具有一定特权的用户访问
非特权用户访问时，会出现以下提示：
ERROR：
ORA-01035: ORACLE 只允许具有 RESTRICTED SESSION 权限的用户使用
6、startup force
强制启动方式
当不能关闭数据库时，可以用startup force来完成数据库的关闭
先关闭数据库，再执行正常启动数据库命令
7、startup pfile=参数文件名
带初始化参数文件的启动方式
先读取参数文件，再按参数文件中的设置启动数据库
例：startup pfile=E:\Oracle\admin\oradb\pfile\init.ora
8、startup EXCLUSIVE

二、几种关闭方式：

Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=13483

Oracle9i 的启动和关闭

1、启动数据库：
oracle@suse92:~> sqlplus /nolog

SQL*Plus: Release 9.2.0.4.0 – Production on Fri Jan 20 02:29:37 2006

Copyright (c) 1982, 2002, Oracle Corporation. All rights reserved.

SQL> connect /as sysdba
Connected to an idle instance.
SQL> startup
ORACLE instance started.

Total System Global Area 135352820 bytes
Fixed Size 455156 bytes
Variable Size 109051904 bytes
Database Buffers 25165824 bytes
Redo Buffers 679936 bytes
Database mounted.
2、关闭数据库：
oracle@suse92:~> sqlplus /nolog

SQL*Plus: Release 9.2.0.4.0 – Production on Fri Jan 20 02:29:37 2006

Copyright (c) 1982, 2002, Oracle Corporation. All rights reserved.

SQL> connect /as sysdba
Connected to an idle instance.
SQL> shutdwon abort;
3、启动监听器
oracle@suse92:~> lsnrctl start
4、停止监听器
oracle@suse92:~> lsnrctl stop
5、查看监听器状态
oracle@suse92:~> lsnrctl

用root用户，就可以不用每次都打sudo了

首先要按照apt-spy这个东西的

apt-get install apt-apy

提示我现在用的源没有这个东西，我只好去网上下载了个deb，具体地址是http://ftp.de.debian.org/debian/pool/main/a/apt-spy/

下载其中的apt-spy_3.1-19_hurd-i386.deb

我是下载来用vsftp上传到虚拟机中的，好恶心的方法，不过我挂载windows分区到ubuntu里没成功，所以只能这样了

安装的时候

dpkg -i apt-spy_3.1-19_hurd-i386.deb

提示我这个依赖包libcurl3，在安装iso里找到了这个

要先将iso挂载的，才能查找到这个包的

mkdir /mnt/cdrom

mount  /dev/cdrom /mnt/cdrom

find / -name *libcurl3*

就找到这个了，dpkg -i   /mnt/cdrom0/pool/main/c/curl/libcurl3_7.18.0-1ubuntu2_i386.deb

这样就再运行 dpkg -i apt-spy_3.1-19_hurd-i386.deb

安装成功

首先备份下sources.list,因为用apt-spy会覆盖sources.list，具体为什么要保留sources.list，我还不是很明白。。

cp  /etc/apt/sources.list /etc/apt/sources.list.bak

命令

apt-spy update

这样就OK了，发现更新速度快了不少。。

我们的步骤分为两大步：安装VSFTP和配置VSFTP。第一步：安装VSFTP
准备：下载VSFTP源码包或VSFTP的RPM包软件，这里我使用的是vsftpd-1.2.1.tar.gz，或是使用RPM包，我下载了vsftpd-1.1.3-8.i386.rpm，无论你使用哪种包安装vsftp都需要有root权限。

使用tar.gz源码包安装VSFTP，把下载的源码包放在一个目录下，这里我建一个目录ftp，所有的操作都在这个目录下进行：
mkdir ftp
把vsftpd-1.2.1.tar.gz复制到目录ftp下：

cp 下载vsftpd-1.2.1.tar.gz放置目录 ftp/

进入ftp目录：

cd ftp

接下来解压：

tar zxvf vsftpd-1.2.1.tar.gz

解压之后ftp目录下多了一个名为vsftpd-1.2.1的目录，进入该目录编译VSFTP：

cd vsftpd-1.2.1
make

编译之后目录下多了一个可执行文件vsftpd，

#ls -l vsftpd
-rwxr-xr-x 1 root root 77144 4月 13 21:17 vsftpd

这是vsftp的主程序。因为vsftp默认需要使用”nobody”这个用户来配置，所以你必须确定你的系统中有这个用户，一般说都会有的，但为了明确起见，执行下述命令添加nobody用户：

#adduser nobody
adduser: user nobody exists

因为我的系统里已经有nobody用户了，所以提示该用户已经存在了。
vsftp默认的配置还需要一个空的目录(empty)，该目录的绝对路径应该是/usr/share/empty/，另外若ftp服务器需要匿名用户(anonymous)需要加一个用户ftp，此用户的要求这样：用户目录设为/var/ftp，它是VSFTP的匿名用户的映射本地用户，即指anonymous用户在进程中以ftp用户身分运行 进程，但anonymous用户并不继承了ftp用户的文件权限，它只拥有其他组的文件权限。可使用下述的命令完成上面的需求：

#mkdir /var/ftp/
#useradd -d /var/ftp ftp

如果你的系统已经存在有ftp用户的话，使用下面的命令更改目录属主和用户目录：

#chown root.root /var/ftp
#chmod og-w /var/ftp

接下来把编译的文件安装到相应目录：

make install

安装之后，在/usr/local/sbin/目录下有vsftpd这个主程序。
在/etc/xinetd.d下也有一个vsftpd配置文件，这个文件是由xinetd守护进程启动vsftpd的配置文件。另外你不使用xinetd启动vsftp的话，你应该在/etc/目录下加一个vsftp的配置文件，默认的文件名为/etc/vsftpd.conf，这个文件你可以手动编辑，但在我们的源码目录里已经有一个样本配置文件了，可以直接修改这个文件以满足我们的需求，现在把这个样本配置文件拷贝到这个目录下：

#cp vsftpd.conf /etc/

这样在/etc/下有一个配置文件vsftpd.conf了。
我们来测试一下VSFTP是否能够正常运行，我们采取使用独立进程而不是xinetd来启动VSFTP，这样要在刚才的文件/etc/vsftpd.conf后面加入一行：

listen=YES

加入之后用下面的命令试试启动VSFTP：

#/usr/local/sbin/vsftpd &
[1] 7208

好了，VSFTP已经启动，进程号为7208。
接下来测试FTP(你应该确定你的机器里没有里别的FTP服务软件运行，否则使用相同的端口会发生冲突)：

# ftp 127.0.0.1
Connected to 127.0.0.1 (127.0.0.1).
220 (vsFTPd 1.2.1)
Name (127.0.0.1:root): ftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.

OK，FTP服务器运行正常，使用匿名用户ftp登陆成功，你也可以使用anonymous代替用户名ftp，一样可以成功登陆。

使用RPM包安装VSFTP就容易多了，只需要执行下面的命令：

#rpm -ivh sftpd-1.1.3-8.i386.rpm

好了，看来我们的VSFTP至此为止安装得很正确并且运行得非常良好，这样我们可以进入第二大步：配置VSFTP。

第二步：配置VSFTP
a)使本地用户能登录FTP。按照上面的源码安装配置我们的FTP还不能让本地用户登录，因为缺少一个认证PAM文件，在源码目录下有一个RedHat/vsftpd.pam认证文件，把它复制到/etc/pam.d/ftp。

#cp RedHat/vsftpd.pam /etc/pam.d/ftp

测试一下，假设有一个本地用户test，登录FTP：

#ftp 127.0.0.1
Connected to 127.0.0.1 (127.0.0.1).
220 (vsFTPd 1.2.1)
Name (127.0.0.1:root): test
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.

看来情况很好：)
b)配置匿名用户有浏览，读写，创建目录权限的FTP。这种配置的FTP是极度不安全的FTP，但在某些FTP网站上可能希望能匿名用户能上传文件，因此有必要讲解一下：
编辑配置VSFTP的配置文件vsftpd.conf，在文件加入下面几行：

anon_world_readable_only=NO //关闭匿名用户只读权限，这个选项是控制匿名用户只能下载具有可读权限的文件，绝不允许有其他权限，特别是写权限，因此要使匿名用户有写权限，应该禁止它
anon_upload_enable=YES //匿名用户上传权限开放
anon_mkdir_write_enable=YES //匿名用户写和创建目录权限开放
write_enable=YES //这是VSFTP控制用户改变文件系统的权限的选项，若任何用户要使用改变文件系统命令(如，读写，删除等等操作)都必须使它开放，默认值是NO

OK，保存后退出。
测试：

#ftp127.0.0.1
Connected to 127.0.0.1 (127.0.0.1).
220 (vsFTPd 1.2.1)
Name (127.0.0.1:root): test
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> put mp3.txt
local: mp3.txt remote: mp3.txt
227 Entering Passive Mode (127,0,0,1,25,17)
150 Ok to send data.
226 File receive OK.
682 bytes sent in 0.00885 secs (75 Kbytes/sec)

测试成功，匿名用户已经有了上传的权限。
几点说明：
1， anon_other_write_enable选项可以使匿名用户删除文件目录，一般不开启。
2，匿名用户要拥有上传的权限除应该在上面VSFTP的配置文件里设置几项之外，还应该使目录的其他组权限有写的权限。
c)其他的几种有用的配置选项。
1，开启ACSII上传下载传输模式

ascii_download_enable=YES //开启了下载时的ASCII模式数据传输
ascii_upload_enable=YES //开启了上传时的ASCII模式数据传输

因为二进制传输不用进行二进制和ASCII码之间的相互转化，因而速度较ASCII模式快，VSFTP在默认情况下是不开启ASCII码传输模式的，上述两个语句使ASCII上传下载传输模式分别开启。
2，更改FTP服务器默认监听端口

listen_port=2121 //改变默认的21端口号为2121

3，设置用户会话的空闲中断时间

idle_session_timeout=300 //连接服务器的用户在5分钟时间内没有任何动作将被断开，默认为300

4，设置空闲的数据连接的中断时间

data_connection_timeout=300 //数据连接空闲5分钟将被断开，默认为300秒

5，设置客户端空闲时的自动中断和激活连接的时间

accept_timeout=60 //客户端建立PASV模式数据连接空闲1分钟自动中断，默认为60秒
connect_timeout=60 //客户端在中断1分钟后自动激活连接，默认为60秒

6，设置最大传输速率限制

local_max_rate=50000 //本地用户最大传输速率为50kbytes/s
anon_max_rate=30000 //匿名用户最大传输速率为30kbytes/s

若把上述的数值设为0则为不限速，这也是VSFTP的默认值。
7，设置最大客户端连接数

max_clients=30 //服务器最大连接数设为30，默认为0，即不加以限制，安全的FTP应该加以限制

8，设置客户端连接时的端口范围

pasv_min_port=50000
pasv_max_port=60000

上述语句使客户端连接端口范围在50000至60000之间，这有利于提高服务器的安全。默认两个值都是0，即不限制，使用任意端口。
9，把用户限制在家目录，即设置chroot()

chroot_local_user
chroot_list_enable
chroot_list_file

要设置chroot()，可以使用

chroot_local_user=YES

上述语句是使全部的本地用户都被限制在家目录，这无法只限制特定的用户，要限制特定用户，使用下面的方法：

chroot_local_user=NO //关闭本地用户chroot()
chroot_list_enable=YES //开启要设置chroot()用户项
chroot_list_file=/etc/vsftpd.chroot_list //指定要设置chroot()的特定用户文件，这个文件的格式应该每个用户名占用一行

11，开启进站或进入目录的欢迎或说明性文字

dirmessage_enable=YES //开启目录文字选项
message_file=.welcome //欢迎或说明性文字文件设为.welcome，在默认是.message

这样在目录下建立文件.welcome(默认是.message)，在用户进入目录时可把该文件的内容显示出来。
10，开启FTP服务器的日志功能

xferlog_enable=YES //启动日志记录功能，记录在xferlog_file指明的文件里
xferlog_file=/var/log/ftp.log //日志记录在文件/var/log/ftp.log里，默认值为/var/log/xferlog

上面不是默认配置，默认配置是如下语句

xferlog_enable=YES
vsftpd_log_file=/var/log/vsftpd.log //日志记录在/var/log/vsftpd.log里，默认也是这个文件

默认配置xferlog_std_format语句没有启用。
d)配置基于用户的访问控制
有两种方法：
A)使用认证文件，前面我们让本地用户能够登录服务器的时候是使用源码树里的一个样本pam文件(RedHat/vsftpd.pam)，把它复制到/etc/pam.d/目录下并改名为ftp就可使本地用户登录，改名为ftp的原因是VSFTP默认的pam认证文件名为ftp，但我们可以使用下面的语句来改变

pam_service_name=vsftppam //这样设置后VSFTP使用/etc/pam.d/vsftppam文件来认证用户

回来主题，应该如何使本地用户不能登录呢？回想到原来本地用户不能够登录是因为没有ftp这个认证文件，那么我们把它删除就可以了。
B)使用VSFTP相关的几个语句

userlist_enable
userlist_deny
userlist_file

用这三个语句可以控制指定用户不能登录，方法如下：

userlist_enable=YES //用户清单功能开启
userlist_deny=YES //把用户清单设为拒绝用户清单
userlist_file=/etc/vsftpd.user_list //用户清单文件为
/etc/vsftpd.user_list，这个文件的格式也是一个用户名占用一行

因为第二个语句把文件/etc/vsftpd.user_list设为拒绝用户清单，那么，文件里面的用户名都不能登录。
或是另外一种设置方法：

userlist_enable=YES //用户清单功能开启
userlist_deny=NO //把用户清单设为接受用户清单
userlist_file=/etc/vsftpd.user_list //用户清单文件为/etc/vsftpd.user_list

因为第二个语句把文件/etc/vsftpd.user_list设为接受用户清单，那么，文件里面的用户名都能登录，不在文件里的用户不能登录。
从这里可以看出userlist_deny语句起了开关的作用，可把用户清单文件设为拒绝或是接受，是不是很有趣？：)

e)配置安全的匿名FTP站点。要求匿名用户只有浏览和下载权限，没有其他的用户。通过上面的学习，配置这种常见的匿名FTP站点很容易：
首先，把本地用户禁止登录，可以使用上面介绍的方法，这里不再复述。
然后，确定把下面的语句设为下面的样例：

anon_world_readable_only=YES
anon_upload_enable=NO
anon_mkdir_write_enable=NO
write_enable=NO

这样做之后，就能有一个满足要求的FTP站点了，其实只要设anon_world_readable_only=YES也可以做到上述效果的了。

f)上面讲述的启动服务器的方法是都是以独立(standalone)进程的方式启动的，还有一种启动VSFTP的方法，就是使用超级服务器xinetd启动，这两种方法的区别是，xinetd的启动使支持的并发进程比独立进程方式启动少，不适合访问人数多的大站点，一般如果访问的流量少可以使用xinetd启动，如果是访问的流量多应该以独立方式启动。好了，下面介绍以xinetd启动的方法：
编辑/etc/vsftpd.conf把原来加入的listen=YES这行删除，或前面加注释#
编辑/etc/xinetd.d/vsftpd(这个文件在源码安装时已经被复制存在了)，确定这行值为NO：

disable= NO

执行下面的命令重启xinetd服务器：

#service xinetd restart
Stopping xinetd: [ OK ]
Starting xinetd: [ OK ]
#ftp 127.0.0.1
Connected to 127.0.0.1 (127.0.0.1).
220 (vsFTPd 1.2.1)
Name (127.0.0.1:root): test
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.

成功通过xinetd启动VSFTP了。
可以通过xinetd的功能实现控制VSFTP，下面一一介绍：
1,配置基于主机的访问控制
配置基于主机的访问控制可以使用超级服务器xinetd的功能，由xinetd去控制特定的IP可以访问FTP服务器，VSFTP只提供基于本地用户的访问控制，控制特定的访问可使用下面的xinetd的语句：

only_from //允许访问IP
no_access //拒绝访问IP
per_source //每个IP的最大连接数
instances //并发最高连接数
access_time //访问时间
banner_fail //登录失败显示的内容文件

这里的具体使用属于xinetd的内容，读者可以参考相关内容，这里就不多说了

2，配置绑定IP的FTP服务器
LINUX下可以使用虚拟网卡，这样我们就可以利用xinetd为VSFTP配置几个绑定IP的FTP服务器，执行如下的步骤来创建一个新的虚拟网卡，网卡IP可以自己指定，假定我们原来的IP为192.168.0.2，新加的IP为192.168.0.3，则：

#cp /etc/sysconfig/network-scripts/ifcfg-eth0
/etc/sysconfig/network-scripts/ifcfg-eth0:0

编辑/etc/sysconfig/network-scripts/ifcfg-eth0，把其中的相关字段改为如下的值：

DEVICE=”eth0:0″
IPADDR=”192.168.0.3″

保存后退出，执行下面的命令激活虚拟网卡eth0:0

#ifup eth0:0

这样就成功配置了虚拟网卡，现在我们要配置两个FTP服务器，分别绑定到192.168.0.2和192.168.0.3。
编辑/etc/xinetd.d/vsftpd，加入下面两行

server_args=/etc/vsftp.conf
bind=192.168.0.2

并确定disable=NO。
复制/etc/xinetd.d/vsftpd为/etc/xinetd.d/ftp，复制配置文件

/etc/vsftpd.conf为第二个服务器的配置文件/etc/ftp.conf
#cp /etc/xinetd.d/vsftpd /etc/xinetd.d/ftp
#cp /etc/vsftpd.conf /etc/ftp.conf

编辑/etc/xinetd.d/ftp，改bind=192.168.0.2为bind=192.168.0.3，改server_args=/etc/vsftp.conf为server_args=/etc/ftp.conf同样disable=NO。
保存并退出。
为新的服务器加一个匿名用户映射的本地用户，类似我们安装的时候执行的命令一样：

#mkdir /var/ftp2/
#useradd -d /var/ftp2 ftp2
#chown root.root /var/ftp2
#chmod og-w /var/ftp2

这样就建立了映射的本地用户ftp2，家目录为/var/ftp2，这也是该服务器匿名用户登录时的根目录。
现在可以编辑第二个FTP服务器的配置文件/etc/ftp.conf了，首先把映射用户由默认的ftp改为我们新建的用户ftp2，但要注意，匿名用户登录的时候还是用anonymous或是ftp，用ftp2不能登录。使用下面的语句：

ftp_username=ftp2

另外，因为VSFTP默认是使用/etc/pam.d/ftp为本地用户的认证文件，所以现在两个服务器都是共用一个/etc/pam.d/ftp认证文件的，可以编辑/etc/ftp.conf使用下面的语句更改默认的认证文件使IP为192.168.0.3的新的FTP服务器使用新的认证文件，从而把两个服务器完全的独立开来：

pam_service_name=ftp2

这样就把192.168.0.3FTP服务器的认证文件改为/etc/pam.d/ftp2，若这个文件不存在，本地用户不能登录该服务器。
好了，另外的修改你可以参照上面的介绍修改以定制新的服务器的属性来满足需求。
修改/etc/ftp.conf完毕，保存退出。
用下面的命令重启xinetd：

#service xinetd restart

另外要确定两个服务器的配置文件没有listen=YES这一句，因为我们是以xinetd启动VSFTP服务器的。好了，可以进行测试了，具体过程不说了，结果说一下：以127.0.0.1不能访问任何的FTP服务器，但以192.168.0.2和192.168.0.3却可以分别访问两个服务器。g)其实以独立方式启动FTP也可以创建虚拟服务器，下面把上面的两个服务器改为由独立方式启动的模式，直接更改它们两个配置文件就可以了：
编辑第一个服务器的配置文件/etc/vsftpd.conf，加入下面的两行：

listen_address=192.168.0.2
listen=YES

编辑第二个服务器的配置文件/etc/ftp.conf，加入下面的两行：

listen_address=192.168.0.3
listen=YES

保存后退出，由下面的命令来启动服务器：

#/usr/local/sbin/vsftpd /etc/ftp.conf &
[1] 2196
# /usr/local/sbin/vsftpd /etc/vsftpd.conf &
[2] 2201

测试一下，两个服务器都成功运行了。
h)VSFTP一个称为安全的保证是采用了虚拟用户的认证方式，它靠对/etc/pam.d/目录下指定的一个认证文件对用户进行认证，认证成功后再把虚拟用户映射为本地用户，该本地用户由服务器配置文件里的语句ftp_username的值指定。现在详细介绍虚拟用户的使用方法，使用PAM文件认证虚拟用户的方法需要有一个口令数据库文件来存储虚拟用户名和对应密码，首先建立一个文本文件，里面包含虚拟用户名和对应的密码，格式为虚拟用户名和密码各占一行，虚拟用户名后紧跟对应密码，举个例子，在我的家目录下有一个虚拟用户名和密码的文本文件test.txt

#cat ~/test.txt
test1
test1password
test2
test2password

格式就像上面的一样。
把上面的文本文件生成口令数据库文件以供PAM认证，这要用到db_load命令：
#db_load -T -t hash -f ~/test.txt /etc/user_passwd.db
这样我们就生成了/etc/user_passwd.db口令数据库文件。
在192.168.0.2服务器的PAM文件中加入这个口令数据库文件/etc/pam.d/ftp，删除掉原来的所有行或在前面加#注释掉，然后加入下面两行

auth required /lib/security/pam_userdb.so db=/etc/user_passwd
account required /lib/security/pam_userdb.so db=/etc/user_passwd

保存后退出，因为虚拟用户要映射为本地的用户，因此我们应该再加一个用户：

#adduser -d /var/ftp3/ ftp3
#chmod 605 /var/ftp3

然后编辑192.168.0.2服务器的配置文件/etc/vsftpd.conf：
加入或修改下面几个语句(值)：

guest_enable=YES //开启虚拟用户的功能
guest_username=ftp3 //虚拟用户映射为本地用户ftp3
pam_service_name=ftp //PAM认证文件为/etc/pam.d/ftp

保存后退出。
启动服务：

# /usr/local/sbin/vsftpd /etc/vsftpd.conf &

分别用ftp或anonymous和test1或test2测试服务器，结果都能连通服务器，并且，匿名和虚拟用户登录后的根目录都不同，但在VSFTP推荐是不开启匿名服务，但小心设置用户权限之后还是可以在保证系统安全的情况下一起开启匿名和虚拟用户的。
对虚拟用户分别分配权限，具体做法如下：
1，修改服务器配置文件，在这里192.168.0.2服务器的配置文件为/etc/vsftpd.conf，在顶部加入一行：

user_config_dir=/etc/user_config //存放用户权限的配置文件的目录为/etc/user_config

2，建立存放用户权限的配置文件的目录/etc/user_config/

#mkdir /etc/user_config/

3，在上面的目录下分别建立以每个用户的名称为文件名的文件，每个用户的文件里写入此用户的权限。在下面的例子里，我为test1用户建立具有浏览，下载，上传的权限，为test2用户建立具有浏览，下载的权限。

#echo “anon_world_readable_only=YES”>/etc/user_config/test2 //test2用户只有读权限
#echo<>/etc/user_config/test2
>anon_world_readable_only=YES
>write_enable=YES
>anon_upload_enable=YES
>! //test1用户有浏览，上传，下载的权限

4，重启服务器：

#killall vsftpd
# /usr/local/sbin/vsftpd /etc/vsftpd.conf &

测试发现，两个用户的权限和我们希望的一样：)
5，不一定所有的测试都能成功，因为上面的讲解还不完善，还需要有几点特别注意的问题：
a)在服务器的配置文件(我们的例子里是/etc/vsftpd.conf)里的设置能覆盖用户权限的配置文件的设置(这里是目录/etc/user_config/下的文件)，举个例子说明，像上面如果配置了用户了test2只有读权限，但在服务器配置文件里我们设置了匿名用户有读写权限，那么，可怕的事情会发生，test2也拥有读写权限！并且，像上面配置的匿名用户和虚拟用户test2即使不在同一个根目录，匿名用户在服务器配置文件里的匿名用户根目录的读写权限也一样会使虚拟用户它的根目录拥有读写权限，听起来好像很复杂，但只要读者测试一下就会明白。
b)设置用户权限时要考虑用户映射的用户的文件系统权限，举个例子，如果用户虽然在配置文件里设置了有可写权限，但它在文件系统上是没有写权限的，综合的结果用户还是没有写权限。
c)这里总结一下，对于权限的设置不言而喻是很重要的，上面给出的要考虑方面应该综合起来分析，权限之间的制约关系要分清，才能正确的设置用户的权限。

OK，所有的安装配置都已经讲完了，现在完全可以利用VSFTP构建一个安全的FTP站点了。

原文：http://lyp.cn/study/digest/2006-03-31/250/vsftp-install.html