腹有诗书气自华

DDOS攻击中最流行的也是威力最大的就是基于页面的DDOS以及将这个攻击理论发挥得淋漓尽致的攻击工具CC，本文特邀CC作者和我们共同了解CC的相关攻击原理和防范方法，希望能让更多的朋友了解这样的攻击方式并能防范它。  



     很多朋友都知道木桶理论，一桶水的最大容量不是由它最高的地方决定的，而是由它最低的地方决定，服务器也是一样，服务器的安全性也是由它最脆弱的地方决定的，最脆弱的地方有多危险服务器就有多危险。DDOS也是一样，只要你的服务器存在一个很耗资源的地方，限制又不够，就马上成为别人DDOS的对象.比如SYN-FLOOD，它就是利用服务器的半连接状态比完全连接状态更耗资源，而SYN发动方只需要不停的发包，根本不需要多少资源。

　　一个好的DDOS攻击必须是通过自己极少资源的消耗带来对方较大的资源消耗，否则比如ICMP-FLOOD和UDP-FLOOD都必须和别人一样大的带宽，对方服务器消耗多少资源自己也得赔上多少资源，效率极其低下，又很容易被人发现，现在基本没有什么人用了。

CC主要是用来攻击页面的。就是在访问论坛时，如果这个论坛比较大，访问的人比较多，打开页面的速度会比较慢，对不？！一般来说，访问的人越..

       转眼2年没写文章了，不是因为我懒，实在是因为写不出精彩的东东，从进入网宿科技做IDC系统到现在做CDN售前，这2年确实也学到了不少新知识，刚好快过年了，也总结总结下这2年的工作和学习。
       先转载一个CDN重要的知识，喜欢CDN的同学可以关注下：
     
1.概念
Cache-control用于控制HTTP缓存（在HTTP/1.0中可能部分没实现，仅仅实现了Pragma: no-cache）
数据包中的格式：
Cache-Control: cache-directive
cache-directive可以为以下：
request时用到：

| "no-cache"
| "no-store"
| "max-age" "=" delta-seconds
| "max-stale" [ "=" delta-seconds ]
| "min-fresh" "=" delta-seconds
| "no-transform"
| "only-if-cached"
| "cache-extension"

response时用到：

| "public"
| "private" [ "=" <"> field-name <"> ]
| "no-cache" [ "=" <..

    在金融危机大潮的压迫下我安全的渡过了难忘的2009年，虽已经过去了。但留给我了很多思考，下面就诚实的总结一下过去的2009年吧！
    工作方面，自从更换了新工作后，我发现自己身上突然有了很多坏的习惯。首先得声明下现在从事的工作不是我喜欢的，但是为什么我还一直坚持着呢？原因有以下几点：1.现在的工作是维护方面的，相对来说轻松！具体就是机房偶尔跳下线，或者布一条线，这个对我来说就是小菜一碟。然后就是系统维护方面的问题，大部分是xp系统下的一些问题，如果是硬件的问题就联系hp或者ibm thinkpad的售后更换，如果是软件的问题，无非就是用360清理下垃圾文件，清除一下恶意插件，或者安装下office等的工作。2.今年我很需要钱，为什么呢？我母亲得了癌症住院，我是真的很需要钱啊！以前我看不起有钱的人，我觉得他们看不起任何人，但是当你自己陷入困境的时候，你就会发现其实不是钱坏，关键看怎么用钱。为了拯救我母亲的生命，我发奋工作，工作之余，我还接一些外面的事情。有时候感觉自己没用，为什么不能赚很多很多钱。也许老天眷顾我的母亲，在和病魔挣扎了3个多月后，我母亲总于醒来了。当听到母亲微弱的..

          时间过得真快啊，转眼间快1年没写博文了，不是因为懒，实在太忙了，偶尔闲下来，就想好好睡大觉。做项目说白了就一个字，累！但是累也有累的好处，那就是可以收获很多，不仅收获了好多行业外的东西，更多是收获了做人做事的经验。在这1年里，不管是我的外表还是内在，都有了大的变化，外表当然是胖啦，也不知道怎么搞的，每天都很累，也能胖，可能烦心事少吧，总之是胖了20多斤，哈哈哈，不要笑我哦。内在也是发生了大的变化，从以前的急躁到现在的稳重，见到我的朋友就说我像脱了一层皮，可见变化实在是大啊。
下面是我做过的一个项目，还请大家多多指教。
目  录
第一章 前言 3
第二章 系统需求分析 4
2.1 用户技术、产品需求 4
2.1.1RFID技术要求 4
2.1.2产品要求 4
2.2系统需求设想 4
第三章 系统解决方案 5
3.1电子门票管理系统 7
3.1.1入口管理 7
3.1.2消费记录 9
3.1.3出口结算 10
3.2导游管理系统 11
3.3旅游管理中心 12
3.4佣金结算管理系统 14
3.4.1硬件结构 14
3.4.2佣金结算运作 15
3.5系统特点和意义 16
3.5.1系统特点 16
3.5.2系统意义 17
第四章 产品介绍 19
4.1手持式读写器（线路记录器） 19
4.2固定式阅读器： 20
4.3电子标签： 21
第一章 前言
目前国内市场流行的旅游景区门票类票证多为普通彩印门票、条码或者激光防伪标签。而射频电子标签的电子门票则是未来票证与标签市场的一种终极产品，它排除了现有的条码和激光防伪标签的可复制性。无源射频电子标签本身无需电源，从读写器的天线发出的电磁波中获得能量，然后将存储在其内的数据和ID号发送给读写器，同时可在射频标签内加密写入各种用户的信息。射频电子标签电路高度集成，其封装简单，可制成普通彩印门票、感应卡片，可以广泛地应用于各种市场，并可进行回收利用。
射频电子标签自进入中国以来，在门票系统领域已经成功应用在上海APEC大会的电子门票管理系统，深圳高交会门票管理以及云南党代会会议报到管理等。
在可以想象的将来，电子化管理模式将越来越多，风景区采用射频技术将是一个不可逆转的趋势，率先使用这种先进的管理模式将起到一个很好的示范作用，对提升风景区知名度将也有很好效果。
第二章 系统需求分析
2.1 用户技术、产品需求
2.1.1RFID技术要求
(1)实现无障碍识别，游客可不停留通过；
(2)室外使用电子标签要求防水、安装方便隐蔽；
2.1.2产品要求
(1)导游使用手持阅读器要求体积小重量轻便于携带；
(2)在入口处的固定式阅读器要求安装方便，适应性强；
(3)成本低，最好能与原有管理系统结合；
(4)系统能在室外条件下工作；
2.2系统需求设想
(1)使用电子标签作为风景区门票信息的载体，并记录在风景区内协会会员单位消费过程，在离开风景区时电子标签作为记录游客身份和结账记录的载体，达到自动高效结账和自动化管理的目的。
(2)使用手持式阅读器（路线记录器）阅读固定地点的电子标签信息，把线路信息存储在手持机内，在回到管理处把信息导出到电脑，从而达到对导游的自动化管理的目的。
第三章 系统解决方案
在本系统中，将建立景区信息管理系统平台，包含卡权限管理、结算统计、数据查询、银行结算四大基本模块；九大子系统依托该平台进行服务，包含旅行社管理子系统、旅游景点酒店管理子系统、餐饮商店管理子系统、电子门票管理子系统、出入门鉴别子系统、自费旅游景点管理子系统、旅游佣金结算子系统、导游管理子系统、投诉处理子系统。
景区信息管理系统平台是整个系统的核心，它肩负着管理、统计、协调整个系统的运作。
各个模块功能如下：
(1)卡权限管理：分为两种卡，一种为导游卡，为导游所持有。二种为电子门票卡，作为普通游客的门票。
(2)结算统计：用来结算财务，统计各种数据，为决策者提供统计数据。
(3)数据查询：可以随时查询各种数据信息和统计信息。
(4)银行结算：用来和银行作接口，直接通过银行进行转账。
九大子系统如下：
九大子系统依托信息管理平台，为用户提供具体、详细的服务。
(1)旅行社管理子系统：该子系统位于管理中心，负责管理景区所有的旅行社，采用唯一编号将旅行社统一规范管理，保存旅行社详细信息，并为旅行社发放导游卡。
(2)旅游景点酒店管理子系统：该子系统分为两个模块，服务器模块位于管理平台，负责管理景区所有的酒店，采用唯一编号将酒店统一规范管理，保存酒店详细信息，同时为导游管理，景区游客入住情况提供基础数据。
   工作站模块位于酒店，可用导游卡进行刷卡处理，传入服务器，消费结算后结果传回工作站。
工作站模块由一台RFID专用POS机组成，即可用导游卡付账，也可游客自行付账，但必须刷门票卡后方可打印购物小票。
(3)餐饮商店管理子系统：该子系统分为两个模块，服务器模块位于平台，负责管理景区所有的餐饮商店，采用唯一编号将餐饮商店统一规范管理，保存酒店详细信息，同时为导游管理，景区游客就餐和消费情况提供基础数据。
(4)电子门票管理子系统：该子系统由若干台计算机售票工作站和电子门票发卡机组成。由导游在购买电子门票时按人数支付金额，售票软件对电子门票设置允许进出区域的权限，进入次数限制。门票上记录有日期时间、当日随机密码、窗口信息以及售票员信息等。由导游卡确认正确（此时在导游卡写入带团进入购买门票确认信息），系统给出对应金额的电子门票。
  门票分为儿童票、成人票、团体票等几类，可以有不同级别的优惠。可设置不同的贵宾等级。参观者如有需要，可在专有窗口打印报销发票。门票的销售数据将传输到管理中心进行汇总。
(5)出入门鉴别子系统：该子系统位于出入口，入口时进行游客卡和导游卡进入确认。对于多次出入卡，每次入口进行标志位减一处理。
   出口时游客进行出口插卡确认，如果已无进入次数，则卡会自动回收。导游卡进行带团结束处理，不回收。
(6)自费旅游景点管理子系统：该子系统由一台专用的售票工作站组成。对于自费旅游景点，分两种情况：1、导游带团旅游。此时，导游采用导游卡付费以及门票卡确认方法。2、游客自游。此时，游客付费，但是必须用门票卡确认。
(7)旅游佣金结算子系统：该子系统为后台系统，对以上需要产生旅游佣金的项目进行佣金运算，通过平台的银行结算模块进行转账。
(8)导游管理子系统：导游管理子系统位于各旅行社内，由各旅行社管理，利用导游卡对导游进行管理。当需导游接团时，对该导游卡本次接团任务初始化。导游凭此导游卡进行接团、购门票、住宿、吃饭等所有信息记录。旅游佣金结算子系统会自动将佣金通过管理平台银行结算模块转入旅行社账号。
   另外，导游在带团至各旅游景点时，需用导游卡打卡确认，回到旅行社交卡，用于工作考核，防止甩景点。
   同时此子系统和旅行社管理子系统互有接口，用于数据交互。例如此系统可通过管理平台下载了解该导游所带团的游客门票卡数据，用于确认考核导游工作。
(9)投诉处理子系统：该子系统位于稽查大队，用于处理各种游客投诉事件，同时与平台保持同步，管理中心可以考核稽查大队对游客投诉处理情况。
   此子系统还需配备手持便携式阅读器（相当于身份鉴别机），用于出勤时检查导游卡，防止黑导。
3.1电子门票管理系统
3.1.1入口管理
 
收费与入口系统拓扑图
1、收费窗口
系统由若干台计算机售票工作站和电子门票发卡机组成。非旅行社的游客在购买电子门票时按人数支付金额，而旅行社的游客则通过导演利用导游卡进行购票。售票软件对电子门票设置允许进出区域的权限。门票上记录有日期时间、当日随机密码、窗口信息以及售票员信息等。门票分为儿童票、成人票、团体票等几类，可以有不同级别的优惠。可设置不同的贵宾等级，售票软件可以按日、月统计营业额、客流量等。为降低成本，电子门票可重复使用。游客可凭电子门票获取报销发票。
售票计算机与网络联接，将售票信息传到管理中心，管理中心能实时掌握售票情况。
2、入口点管理
入口点配置:
入口通道、读卡机、电动三滚闸和联网设备。
出入口管理采用先进的控制手段，由读卡器控制三滚闸的开启来控制游客的入口管理。
入口点系统功能：
检测是否是有效卡；是有效卡，则打开电动闸门进入一人；统计风景区内旅客现有数量。
入口点系统容量及控制特点：
(1)每台控制器可进行40000个卡片识别和管理（可根据客户需求定容量）
(2)具有控制时段设置，使出入口在周一至周日及节假日可采用不同的控制方式
(3)一组独立可编程控制输出
(4)事件上传，8万条事件消息保持能力
(5)与控制中心用RS485/422/232/总线连接
(6)能在核准开门方式下工作
(7)可设定为读卡器直通方式
3.1.2消费记录
在风景区中的消费场所建立一个旅游消费协会，协会会员单位必需遵守协会的规章制度，旅游者到协会会员单位消费时，可出示旅游电子门票，由会员单位用本单位的读写器在电子门票上记录在本单位的消费额，同时也记录了本单位的会员代码，成员单位还可根据自己的情况对不同贵宾等级的游客进行优惠、打折、赠送礼品等。
由于游客在卡上记录了本人的消费情况，在出风景区时可根据消费金额得到相应的本票返还，这样游客比较愿意到会员单位购物，并能进一步调动游客的购买欲望，进一步提高在风景区内的消费水平和消费产值。
采用了协会的方法，可以把使众多商家联系在一起，共同经营，共同营造好的旅游购物消费环境，由于有经济利益的联系，会员单位的管理会更加有力，便于管理。
出门时，游客可按消费额度获得一定比例的门票返还，由于电子标签内记录了消费会员单位的代码，时间及金额，一段时间后，管理处会员单位结算，结算比例按事前约定比例计算。
如管理处按2%返还门票收入，管理处按5%到会员单位结算，每年管理区内销售额如有1亿元，管理处则可收入300万。
门票返还时，计算机计算返还额度，同时有舍去功能，例如，最小返还金额为元，那么角、分都将被舍去，按每卡舍0.4元计算，一年如有300万人旅游，这就有120万的收入。
配置：每个会员单位配一个手持式读写器。
手持式读写器，具有会员单位的特定代码，能输入消费额。在写电子标签时，只能在电子标签的规定区域进行记录和加密写入消费金额、时间、单位代码等信息。同时也保存写入的数据，便于和管理处结算时做数据核对。
3.1.3出口结算
 
出口管理采用先进的控制手段，由读卡器控制三滚闸的开启来控制游客的出口管理，必须是持卡者才能出风景区。
出口设置门票返还窗口，由多台计算机与读卡机组成，操作员用读卡器读取并保存卡内的消费记录，按游客在风景区内的消费情况返还旅游者部分门票费。
在风景区内没有消费的游客就不再返还，可直接从无消费读卡机上刷卡。
在出门处的读卡机，负责驱动三滚闸，并将卡置为无效卡。
返还系统全部由计算机负责计算返还额度，自动进行有关的找零舍去处理。
返还系统具有按天结算、对帐处理、月结算统计等功能。
3.2导游管理系统
 
首先在一些规定的旅游点，埋设一些电子标签，该电子标签采用防水、防尘、防酸材料封装，可直接嵌入墙内。
导游持证上岗，导游证由电子标签制作，可做成证件形状，也可做在规定的导游服装内，导游带队时，随身携带一个的路线记录器，到了一个指定的地区，在指定地区读取地区数据，回到出口时，可将路线记录器的数据读入计算机，就可知此导游在什么时间到过什么地方，线路是否按规定走，时间是否满足要求，每月还可根据导游到过的景点范围及次数，考核导游的业绩。
通过记录分析可近一步掌握旅客在风景区内活动的规律，建立最佳旅游线路，合理分配旅游资源，合理配置导游人员。
系统组成
1、主机：具有windows操作系统；具有RS232通讯接口。功能：
(1)输出主机内导游人员资料至记录器，并进行时间校正。
(2)从记录器读出旅游资料至主机。
(3)记录储存与打印。
2、计算机处理软件：为windows操作系统下之专用软件，对资料进行管理。
3、记录器：为手持式便携阅读器。其功能：记录导游人员身份、到达各旅游景点的时间。
4、旅游点电子标签：为采用防水、防尘、防酸材料封装的电子标签，安装于墙内。
 
3.3旅游管理中心
风景区旅游管理中心是风景区旅游的核心管理机构，应设以下几个部分：
(1)旅游管理部
(2)团队管理部
(3)战略计划部
(4)消费协会管理部
(5)财务部
(6)安全部
以上部门均配置两台以上计算机，与售票、出、入口控制、导游管理、消费管理、网页发布、网络订票、指定位置的现场监视、财务、计划等部门联成一个网络，实现旅游管理全过程监控管理，实现现场、短期、中期、长期的统一协调，实现本地、外地、国内、国外的全统一规划。
1、旅游管理部
实时监控整个风景区旅游情况，制定各种管理办法，每天统计购票人数、入风景区人数、出风景区人数、滞留风景区中的人数、旅客在会员单位的消费金额以及进出风景区内一些小景点的人数。
2、团队管理部
实现对各旅行社的组团旅行的管理。
3、战略计划部
通过互联宽带网，向全世界发布各种旅游信息，了解各地景区的管理方法，在网上接受远程订票，远程预约，办理各种远程的有关事宜。
4、消费协会管理部
管理景区内所有的协会会员单位。
5、财务部
财务部进行初始化设置、团队结算、往来帐管理、统计报表以及生成报表等管理。
6、安全部
通过网络系统了解，当天的旅游人数，人员分布情况，通过旅游现场监控系统，了解各个热点地区的真实情况，做好突发事件的处理，有效分布保安人员，有效调动旅游人员的游动，合理分配各种资源。
3.4佣金结算管理系统
3.4.1硬件结构
硬件结构示意图如下图所示：
 
本系统从硬件上来说共分二大部分，一部分是数据采集部
分，另一部分是数据处理部分，下面分别予以介绍。
1、据采集部分
数据采集部分主要由连接于局域网上的多个读写器和射频电
子标签组成。读写器分别放在各个购物中心、景点入口、缆车、游乐场等游客消费的场所。读写器应该具备：读写射频卡功能，加密和验证口令功能以及根据应用场所不同对数据的不同处理功能。例如放在购物中心的读写器就应该具有将输入的物品总额送入射频电子标签和通过局域网送往结算中心和相应的旅行社功能；放在景点入口处的读写器就应该具有将输入的人数等相关信息写入射频电子标签和通过因特网送往结算中心、相应旅行社等有关部门的功能。
每个导游携带一张射频电子标签，电子标签里面存储有旅行社号、导游帐号和密码以及接团时输入的团号、人数等有关信息。在进入景点、乘缆车、购物时，均由导游负责将全团的消费信息由读写器读出或写入。
二、数据处理部分
（1）佣金监管服务中心
佣金结算中心由连于景区局域网的结算中心局域网和结算中心服务器组成。主要完成各个消费点发来的消费信息的汇总、核实、佣金计算、税务计算、费用的分配和划拨等功能。
（2）旅行终端
主要完成本社的有关业务信息的实时查询，通过读写器完成对导游射频电子标签初始信息的输入，团工作信息的输入和射频电子标签的管理功能。
3.4.2佣金结算运作
登记并确认旅行团相关信息：导游安排游客到消费场所后 ，导游随身的管理卡自动将团队编号，团员资料，导游信息及旅游车号信息等传输到登记电脑进行登记。佣金结算系统对导游和旅行社信息进行核对确认；该系统只确认旅行社合法的唯一佣金结算银行账户，确认导游的合法信息，因此，对黑导、黑社予以排斥。
   收银与汇总：游客在付款结账时，刷卡（游客卡）登记，将游客信息，所属团队的编号，自动输入旅游佣金结算系统的税控收银机，收银员进行收银结账，打出电脑小票。收银机将该笔消费信息送入后台管理系统汇总。消费完成后，收银台自动将团队消费情况写入导游管理卡。
门票结算：导游在售票处，通过POS机刷卡付款，导游的管理卡自动将团队游客资料输入税控收银机。税控收银机将消费信息送入后台管理系统汇总，也自动将团队消费情况写入导游管理标签。
佣金结算数据即时传递及佣金转账：系统自动将数据信息通过POS机以电话拨号方式传递（提交）给佣金结算银行。佣金结算银行后台按佣金结算数据信息进行佣金转（入）账，并把交易完成的信息返回POS机，POS机打印出相应的交易回单。
佣金转账的复核监督：旅游佣金监管服务中心的后台支撑系统对各有关旅游消费场所的旅游佣金结算数据进行提取，用以与银行的实际转账数据进行比对，并对提取的数据进行分析，为佣金结算监督工作提供相关信息。
  旅行社通过导游的管理卡和游客交回的游客卡上的消费记录，掌握游客消费状况。
  旅游佣金的管理是一项复杂而庞大的工程，不可能一下全面在旅游各行业中同时实施，应有选择的在逐个行业中一一完成。首先，应从景区（点）、缆车、游乐场和旅游购物行业开始，然后再逐步发展到宾馆、酒店、旅游车队和娱乐行业等。
3.5系统特点和意义
3.5.1系统特点
1、管理计算机网络化
整个风景区管理区采用计算机网络技术，全新的管理思想，完善的管理软件。实时管理与短、中期预测相结合；当地管理与外地宣传，异地销售相结合；旅游、娱乐、购物、文化相结合综合考虑，综合管理。
2、进出口控制自动化
采用电子标签进行进去管理控制，不再采用印刷纸质门票。入口、出口管理实现自动化。由于电子标签可重复使用，无法仿制，可自动识别，节约成本，减少运转费用，便于管理。
3、旅游、消费一体化
风景区内将旅游、购物、娱乐、文化活动用电子标签作为媒介，组成消费协会，统一管理，提高消费服务的质量，进一步提高消费水平和消费产值。
4、导游管理电子信息化
采用了智能旅游地区记录系统，实现导游线路的信息化管理，提高旅游服务质量。
5、安全、监控电子化
采用电子数字监控系统，实现重点地区的电子监控与记录，加强对突发事件的应变能力，有效的调度旅游人群流动，有效调动各种人力、物力资源。
3.5.2系统意义
1、电子标签可以重复使用，降低门票印刷成本。
2、电子标签与进出闸门联动，实现进出全自动控制，避免了人情进出。
3、电子标签使售票、进口管理实现联网，整个风景区内的旅游状况在计算机上可一目了然，可实时地看到有多少旅客在风景区内；每天的高峰期情况，可做时间分析，季节分析，高峰期预测，月度统计与预测，年度统计与预测。整个旅游区管理做到规范、有序，真正实现现代化管理。
4、电子标签实现联网后，各个环节紧密相扣，可彻底的避免经济上漏洞。
5、电子标签可使全风景区中的各种小旅游景点、停车、各种消费和购物实现一卡通。
6、电子标签可以提高风景区的现代化管理水平，进一步提高风景区的知名度。
第四章 产品介绍
4.1手持式读写器（线路记录器）
参数说明：
处理器： Motorola龙珠CPU,32位，主频>16MHz
存储器： 2MB DRAM -2M,4M,8MB FLASH MEMORY
显示： 显示屏：单色LCD(带EL背光)
显示区：47×33.2mm
分辨率：128×64，一行ICON显示
声音：蜂鸣器
智能卡接口： 一个GPRS/CDMA SAM卡座,一个SAM卡座(可扩至两个)支持ISO7816标准的Memory和CPU(T＝0，T＝1协议)卡。
输入设备： 键盘20键，带背光，防尘。其中两个操作方便的扫描控制键，两个上下菜选择键。
通讯接口： 标准RS232接口。此接口可兼作充电输入口及外部设备供电口。
电源系统：内置锂电池充电电路、可充电锂电池：4.2伏,1,200mAh；最大开路电压4.2伏，最大短路电流3A。适配器规格为：100～240VAC,50/60Hz输入；5VDC，500mA输出。
频率协议：13.56MHz支持ISO14443,15693协议。
待机电流：约1mA
最大电流（扫描时）为：150mA
电池： 待机时间为100小时，连续工作时间为10小时。
工作温度： －20℃～＋50℃
储藏温度： －40℃～＋70℃
相对湿度： 10%～95%
重量： 约175g
规格： 165mm（L）×63mm（W)×25mm(H)
4.2固定式阅读器：
参数说明：
工作频率：13.56MHz
协议标准：ISO15693及ISO14443A/B
主机接口：RS232/ISO7816-3
工作温度：-20℃~+70℃
电 源：DC5V 50mA
尺 寸：120*98*30mm
读卡距离：6cm
4.3电子标签：
（1）人员电子标签
参数说明：
工作频率：13.56MHz
尺寸：60mm×40mm
内存容量：2048bits
读写次数：≧100,000次
工作温度：﹣25℃～+70℃
标签封装：防水、防灰尘、防油迹
（2）景点电子标签
参数说明：
工作频率：13.56MHz
尺寸：直径12.4mm，厚度2mm
内存容量：16 byte
读写次数：≧100,000次
工作温度：﹣40℃～+75℃
标签封装：防水、防灰尘、防酸
 
项目是在张家界景区做的，我们顺便也观光了张家界的美景，一个哥们照了相片，我收藏了给大家看看了。
    
 
云山，不知道有没有神仙。。。。。。呵呵呵呵

 
云雾缭绕啊，我是被深深的迷住了

案例：
公司有财务，技术，领导3个部门，我们分别为3个部门建立3个用户组为caiwu,network,lingdao;
三个部门里各有2个用户，我们建用户分别为caiwu01,caiwu02,network01,network02,lingdao01,lingdao02
然后我们分别就公司的具体情况建立相应的目录及访问权限，通过以下的例子，希望大家能在平时的工作中灵活的应用samba的安全权限来设置你们的samba文件服务器。
1。首先服务器采用用户验证的方式，每个用户可以访问自己的宿主目录，并且只有该用户能访问宿主目录，并具有完全的权限，而其他人不能看到你的宿主目录。
2。建立一个caiwu的文件夹，希望caiwu组和lingdao组的人能看到，network02也可以访问，但只有caiwu01有写的权限。
3。建立一个lindao的目录，只有领导组的人可以访问并读写，还有network02也可以访问，但外人看不到那个目录
4。建立一个文件交换目录exchange，所有人都能读写，包括guest用户，但每个人不能删除别人的文件。
步骤：
首先确保是安装了samba服务软件

1.新建用户并指定组，添加smb用户

其他用户也添加为smba用户，这里不再赘述
2.新建目录，设置相关权限：

我们为了避免麻烦可以在这里把上面所有的文件夹的权限都设置成777，我们通过samba灵活的权限管理来设置上面的4点要求

指计算元件在虚拟的基础上而不是真实的基础上运行。虚拟化技术可以扩大硬件的容量，简化软件的重新配置过程。 CPU的虚拟化技术可以单CPU模拟多CPU并行，允许一个平台同时运行多个操作系统， 并且应用程序都可以在相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率。可以同时运行多个操作系统， 而且每一个操作系统中都有多个程序运行， 每一个操作系统都运行在一个虚拟的CPU或是虚拟主机上； 虚拟化技术也与目前VMware Workstation等同样能达到虚拟效果的软件不同， 是一个巨大的技术进步，具体表现在减少软件虚拟机相关开销和支持更广泛的操作系统方面。
软件方案
纯软件虚拟化解决方案存在很多限制。“客户”操作系统很多情况下是通过虚拟机监视器（Virtual Machine Monitor，VMM） 来与硬件进行通信，由VMM来决定其对系统上所有虚拟机的访问。在纯软件虚拟化解决方案中,VMM在软件套件中的位置是传统意义上操作系统所处的位置，而操作系统的位置是传统意义上应用程序所处的位置。这一额外的通信层需要进行二进制转换，以通过提供到物理资源(如处理器、内存、存储、显卡和网卡等)的接口，模拟硬件环境。这种转换必然会增加系统的复杂性。此外，客户操作系..

Exchange服务器灾难恢复
1.首先是还原系统状态
打开备份的系统状态

这里我用向导完成还原

这里选择还原文件的位置

浏览到备份文件的位置

       DHCP客户机通过广播消息获得DHCP服务器的响应后得到IP地址。但广播消息是不能跨越子网的。如果DHCP客户机和服务器在不同的子网内，客户机还能不能向服务器申请IP地址呢？这就要用到DHCP中继代理。
         拓扑图：
     
     实现步骤：

1. 配置dhcp服务器
 
 （1）配置服务器的IP地址
 


编辑网络接口配置文件

这里注意一点，网关必须要写
重新启动服务