http://www.zhaozhibin.com/ PJBlog2 2008-10-27T09:33:27+08:00 admin http://www.zhaozhibin.com/ ttjiadc@126.com 2008-10-27T09:33:27+08:00 2008-10-27T09:33:27+08:00

最近有点小闹心。很多事都不尽如意。2008年真是紊事多发的一年！哎！目前工作行业整体有点乱。行业应该有国家部门整顿一下了。规范化市场等。突破这个瓶颈口也许发展会好很多。金融危机真是弄的人心晃晃。感觉到生活的压力太大。希望这些都很快的过去。把希望永远绽放。否则。业将不业啊！]]>

http://www.zhaozhibin.com/default.asp?id=23 admin http://www.zhaozhibin.com/ ttjiadc@126.com 2008-08-16T16:52:00+08:00 2008-08-16T16:52:00+08:00

或者是建立好数据库 右键 执行批次任务档案-选择.sql 开始导入即可]]>

http://www.zhaozhibin.com/default.asp?id=22 admin http://www.zhaozhibin.com/ ttjiadc@126.com 2008-08-07T17:52:01+08:00 2008-08-07T17:52:01+08:00

             接着往下看吧...
                

电脑配置:
          windows sever 2003 (XP) + IIS6.0 + PHP5.0 + MySQL5.0
  
   首先在php.ini里面把 extension=php_mysql.dll 去掉了前面的 ;

1 、把 ../mysql/bin/libmySQL.dll   拷贝到 php5.0 下面，还有拷贝到 php5.0/ext 目录下

2、 将 libmySQL.dll   php5ts.dll 两个文件拷贝到   windows/system32 下面(windows2003) [ xp也一样，就不说了]

3、 将 php5.0 根目录下面的 php.ini拷贝到 windows目录下，（前提是php.ini必须是配置好的）

4、 此时如果没有什么问题就可以连接数据库进行测试啦

其实这个问题关键的一步是 libmySQL.dll   这个文件，它不是原php5.0下面自带的那个，而是 mysql 文件里带的libmySQL.dll     当年我也是看到网上很多人说把 libmySQL.dll   (我自己认为是 php5.0这个目录下的) ，结果是误人子弟啊！ 弄了老长时间还是不行~   哎~   现在这个问题解决啦，真是高兴极啦]]>

http://www.zhaozhibin.com/default.asp?id=21 admin http://www.zhaozhibin.com/ ttjiadc@126.com 2008-05-26T15:17:09+08:00 2008-05-26T15:17:09+08:00

开始-控制面板-管理工具-服务-把不需要开启的服务设置为禁用.
或
开始-运行-services.msc-服务
1、关闭7和9等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。
2、关闭80端口：关掉WWW服务。在"服务"中显示名称为"World Wide Web Publishing Service"，通过 Internet 信息服务的管理单元提供 Web 连接和管理。
3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。
4、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。
5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。
6、还有一个很重要的就是关闭server服务，此服务提供 RPC 支持、文件、打印以及命名管道共享。关掉它就关掉了winXP的默认共享，比如ipc$ 、c$ 、admin$ 等等，此服务关闭不影响你的其他操作。
7、还有一个就是139端口，139端口是NetBIOS　Session端口，用来文件和打印共享。
关闭139端口的方法是在"网络和拨号连接"中"本地连接"中选取"Internet协议(TCP/IP)"属性，进入"高级TCP/IP设置""WINS设置"里面有一项"禁用TCP/IP的NETBIOS"，打勾就关闭了139端口。 对于个人用户来说，可以在各项服务属性设置中设为"禁用"，以免下次重启服务也重新启动和端口开放了。
113端口木马的清除（仅适用于windows系统）：
这是一个基于irc聊天室控制的木马程序。
1.首先使用netstat -an命令确定自己的系统上是否开放了113端口
2.使用fport命令察看出是哪个程序在监听113端口
fport工具下载
例如用fport看到如下结果：
Pid Process Port Proto Path
392 svchost -> 113 TCP C:\WINNT\system32\vhos.exe

我们就可以确定在监听在113端口的木马程序是vhos.exe而该程序所在的路径为
c:\winnt\system32下。
3.确定了木马程序名（就是监听113端口的程序）后，在任务管理器中查找到该进程，
并使用管理器结束该进程。
4.在开始-运行中键入regedit运行注册表管理程序，在注册表里查找刚才找到那个程序，
并将相关的键值全部删掉。
5.到木马程序所在的目录下删除该木马程序。（通常木马还会包括其他一些程序，如
rscan.exe、psexec.exe、ipcpass.dic、ipcscan.txt等，根据
木马程序不同，文件也有所不同，你可以通过察看程序的生成和修改的时间来确定与
监听113端口的木马程序有关的其他程序）
6.重新启动机器。

3389端口的关闭：
首先说明3389端口是windows的远程管理终端所开的端口，它并不是一个木马程序，请先
确定该服务是否是你自己开放的。如果不是必须的，请关闭该服务。

win2000关闭的方法:
开始-程序-管理工具-服务-找到 Terminal Services服务，
选中属性选项将启动类型改成手动，并停止该服务。
开始-设置-控制面板-管理工具-服务-找到 Terminal Services
服务项，选中属性选项将启动类型改成手动，并停止该服务。

winxp关闭的方法：
在我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。

4899端口的关闭：
首先说明4899端口是一个远程控制软件（remote administrator)服务端监听的端口，他不能
算是一个木马程序，但是具有远程控制功能，通常杀毒软件是无法查出它来的，请先确定该服
务是否是你自己开放并且是必需的。如果不是请关闭它。

关闭4899端口：
请在开始-->运行中输入cmd(98以下为command),然后cd C:\winnt\system32(你的系统
安装目录），输入r_server.exe /stop后按回车。
然后在输入r_server /uninstall /silence

到C:\winnt\system32(系统目录）下删除r_server.exe admdll.dll radbrv.dll三个文件


5800，5900端口：

1.首先使用fport命令确定出监听在5800和5900端口的程序所在位置（通常会是c:\winnt\fonts\
explorer.exe)
2.在任务管理器中杀掉相关的进程（注意有一个是系统本身正常的，请注意！如果错杀可以重新
运行c:\winnt\explorer.exe)
3.删除C:\winnt\fonts\中的explorer.exe程序。
4.删除注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中的
Explorer项。
5.重新启动机器。

6129端口的关闭：

首先说明6129端口是一个远程控制软件（dameware nt utilities)服务端监听得端口，他不是
一个木马程序，但是具有远程控制功能，通常的杀毒软件是无法查出它来的。请先确定该服务
是否是你自己安装并且是必需的，如果不是请关闭。

关闭6129端口：
选择开始-->设置-->控制面板-->管理工具-->服务
找到DameWare Mini Remote Control项点击右键选择属性选项，将启动类型改成禁用后
停止该服务。
到c:\winnt\system32(系统目录）下将DWRCS.EXE程序删除。
到注册表内将HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DWMRCS表项删除。

1029端口和20168端口：

这两个端口是lovgate蠕虫所开放的后门端口。
蠕虫相关信息请参见：Lovgate蠕虫：http://it.rising.com.cn/newSite/ ... rus/Antivirus_Base/
TopicExplorerPagePackage/lovgate.htm
你可以下载专杀工具：http://it.rising.com.cn/service/ ... ovGate_download.htm
使用方法：下载后直接运行，在该程序运行结束后重起机器后再运行一遍该程序。

45576端口：

这是一个代理软件的控制端口，请先确定该代理软件并非你自己安装（代理软件会给你的机器带
来额外的流量）

关闭代理软件：
1.请先使用fport察看出该代理软件所在的位置
2.在服务中关闭该服务（通常为SkSocks），将该服务关掉。
3.到该程序所在目录下将该程序删除。
Windows系统被安装的远程控制软件或其它各种木马通常是由于您没有正确的设置您的管理员密码造成的， 比如administrator的口令为空。所以请先检查系统中所有帐号的口令是否设置的足够安全。
1. Windows2000口令设置方法

:
当前用户口令：
在桌面环境下按crtl+alt+del键后弹出选项单，选择其中的更改密码项后按要求输入你的密码（注意：如果以前administrator没有设置密码的话，旧密码那项就不用输入，只需直接输入新的密码）。

其他用户口令：
在开始->控制面板->用户和密码->选定一个用户名->点击设置密码

2. 如何关闭Windows 2000下的445端口？
关闭445端口的方法有很多，通常用修改注册表的方法：

1) 在命令行窗口运行修改注册表命令RegEdit。

2) 在弹出的注册表编辑窗口的左边找到下面目录

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters

你可以一级一级目录往下点击，也可用"查找"命令找到NetBT项，然后点击Parameters项。

3) 在编辑窗口的右边空白处点击鼠标右键，出现的"新建"菜单中选择"DWORD值"，如下图所示：

4) 将新建的DWORD参数命名为"SMBDeviceEnabled"，数值为缺省的"0"。

5) 修改完后退出RegEdit，重启机器。

6) 运行"netstat –an"，你将会发现你的445端口已经不再Listening了。



7) 如何关闭Windows 2000下的5800,5900端口？
1) 首先使用fport命令确定出监听在5800和5900端口的程序所在位置（通常会是c:\winnt\fonts\explorer.exe)

2) 在任务管理器中杀掉相关的进程（注意有一个是系统本身正常的，请注意！如果错杀可以重新运行c:\winnt\explorer.exe)

3) 删除C:\winnt\fonts\中的explorer.exe程序。

4) 删除注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中的Explorer项。

5) 重新启动机器。

4． 如何获得fport工具？
Fport工具可以把本机开放的TCP/UDP端口同应用程序关联起来，这和使用'netstat -an'命令产生的效果类似，但是该软件还可以把端口和运行着的进程关联起来，并可以显示进程PID，名称和路径。该软件可以用于将未知的端口同应用程序关联起来。

在CERNET应急响应组的网站上可以获得fport工具，下载路径为：

www.ccert.edu.cn/tools/index.php。

下载的文件为fport.zip, 用winzip或winrar解开后存放到一个目录下就可以。比如我们把fport放在D:\fport-2.0下。那么，我们运行fport:：



D:\fport-2.0> fport



输出结果如下：

FPort v2.0 - TCP/IP Process to Port Mapper

Copyright 2000 by Foundstone, Inc.

www.foundstone.com



Pid Process Port Proto Path

744 svchost -> 135 TCP C:\WINDOWS\system32\svchost.exe

4 System -> 139 TCP

4 System -> 445 TCP

792 svchost -> 1025 TCP C:\WINDOWS\System32\svchost.exe

1652 navapw32 -> 1027 TCP C:\PROGRA~1\NORTON~1\navapw32.exe

1860 inetinfo -> 1031 TCP C:\WINDOWS\System32\inetsrv\inetinfo.exe

1880 msmsgs -> 1226 TCP C:\Program Files\Messenger\msmsgs.exe

2736 iexplore -> 2162 TCP C:\Program Files\Internet Explorer\iexplore.exe

956 -> 5000 TCP

1880 msmsgs -> 13863 TCP C:\Program Files\Messenger\msmsgs.exe

2736 iexplore -> 123 UDP C:\Program Files\Internet Explorer\iexplore.exe

744 svchost -> 135 UDP C:\WINDOWS\system32\svchost.exe

1332 SecureCRT -> 137 UDP C:\Program Files\SecureCRT\SecureCRT.exe

2664 SecureCRT -> 138 UDP C:\Program Files\SecureCRT\SecureCRT.exe

4 System -> 445 UDP

792 svchost -> 500 UDP C:\WINDOWS\System32\svchost.exe

2524 SecureCRT -> 1028 UDP C:\Program Files\SecureCRT\SecureCRT.EXE

1860 inetinfo -> 1032 UDP C:\WINDOWS\System32\inetsrv\inetinfo.exe

1880 msmsgs -> 1033 UDP C:\Program Files\Messenger\msmsgs.exe

2812 wsftppro -> 1035 UDP D:\tools\wsftppro.exe

956 -> 1543 UDP

1652 navapw32 -> 1561 UDP C:\PROGRA~1\NORTON~1\navapw32.exe

4 System -> 1610 UDP

1880 msmsgs -> 1900 UDP C:\Program Files\Messenger\msmsgs.exe

2736 iexplore -> 3336 UDP C:\Program Files\Internet Explorer\iexplore.exe

2812 wsftppro -> 3456 UDP D:\tools\wsftppro.exe

1880 msmsgs -> 9356 UDP C:\Program Files\Messenger\msmsgs.exe

默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口：

　　第一步，点击"开始"菜单/设置/控制面板/管理工具，双击打开"本地安全策略"，选中"IP 安全策略，在本地计算机"，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择"创建 IP 安全策略"（如右图），于是弹出一个向导。在向导中点击"下一步"按钮，为新的安全策略命名；再按"下一步"，则显示"安全通信请求"画面，在画面上把"激活默认相应规则"左边的钩去掉，点击"完成"按钮就创建了一个新的IP 安全策略。

　　第二步，右击该IP安全策略，在"属性"对话框中，把"使用添加向导"左边的钩去掉，然后单击"添加"按钮添加新的规则，随后弹出"新规则属性"对话框，在画面上点击"添加"按钮，弹出IP筛选器列表窗口；在列表中，首先把"使用添加向导"左边的钩去掉，然后再点击右边的"添加"按钮添加新的筛选器。

　　第三步，进入"筛选器属性"对话框，首先看到的是寻址，源地址选"任何 IP 地址"，目标地址选"我的 IP 地址"；点击"协议"选项卡，在"选择协议类型"的下拉列表中选择"TCP"，然后在"到此端口"下的文本框中输入"135"，点击"确定"按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。

　　点击"确定"后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。

　　重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击"确定"按钮。

　　第四步，在"新规则属性"对话框中，选择"新 IP 筛选器列表"，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击"筛选器操作"选项卡。在"筛选器操作"选项卡中，把"使用添加向导"左边的钩去掉，点击"添加"按钮，添加"阻止"操作（右图）：在"新筛选器操作属性"的"安全措施"选项卡中，选择"阻止"，然后点击"确定"按钮。

　　第五步、进入"新规则属性"对话框，点击"新筛选器操作"，其左边的圆圈会加了一个点，表示已经激活，点击"关闭"按钮，关闭对话框；最后回到"新IP安全策略属性"对话框，在"新的IP筛选器列表"左边打钩，按"确定"按钮关闭对话框。在"本地安全策略"窗口，用鼠标右击新添加的 IP 安全策略，然后选择"指派"。

　　于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑.

以上摘自某网站

重启后查看端口是否开放:

　　在Windows XP中，可以使用Netstat命令查看端口开放情况：

　　命令格式：Netstat －a －e －n －o －s

　　－a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。

　　－e 表示显示以太网发送和接收的字节数、数据包数等。

　　－n 表示只以数字形式显示所有活动的TCP连接的地址和端口号。

　　－o 表示显示活动的TCP连接并包括每个连接的进程ID（PID）。

　　－s 表示按协议显示各种连接的统计信息，包括端口号。 慢慢学]]>

http://www.zhaozhibin.com/default.asp?id=20 admin http://www.zhaozhibin.com/ ttjiadc@126.com 2008-05-20T17:59:29+08:00 2008-05-20T17:59:29+08:00

众所周知，远程终端服务基于端口3389。入侵者一般先扫描主机开放端口，一旦发现其开放了3389端口，就会进行下一步的入侵，所以我们只需要修改该务默认端口就可以避开大多数入侵者的耳目。
步骤：打开"开始→运行"，输入"regedit"，打开注册表，进入以下路径：[HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\Terminal Server\ Wds\rdpwd\Tds\tcp]，看见PortNamber值了吗？其默认值是3389，修改成所希望的端口，例1222。

再打开[HKEY_LOCAL_MACHINE\

SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP\Tcp]，将PortNumber的值（默认是3389）修改成端口1222

]]>

http://www.zhaozhibin.com/default.asp?id=19 admin http://www.zhaozhibin.com/ ttjiadc@126.com 2008-05-20T17:58:19+08:00 2008-05-20T17:58:19+08:00

2003以及iis6的安装这里就不讲了，如果你还不会安装win2003和iis6，那最好先看看其他的文章把安装系统和组件学会了再看下面的也不迟！
######################
第一：安装 PHP
#####################

1、下载php安装程序 http://www.php.net/downloads.php，
最新版的为php5.1 windows的php安装分为两种方式，一种是源代码安装方式，一种是exe安装方式，exe安装方式为傻瓜式的安装，双击即可安装，我们在此就不讲了，主要的说一下源代码的安装！

下载"PHP 4.3.10 zip package"或者是5.0几5.1几都一样。然后解压缩下载到的 zip 文件到
c:\php（可以根据不同的需要解压到不同的目录，不过不熟悉的默认即可，占用不了多大的空间）。


2、复制 c:\php\php4ts.dll 到 c:\windows\system32。（有时候为了方便，在php文件夹中点击搜索*.dll把搜索到的所有文件夹都复制到system32中也可以，这样省去很多麻烦！）


复制 c:\php\php.ini-recommended（或者是php.ini-dist）为 c:\windows\php.ini然后打开 c:\windows\php.ini，修改如下几个地方：

; 如果使用默认的 4096，那么 PHP 在 IIS6 里面性能将非常糟糕
output_buffering = On

; 如果是在生产服务器上，可以不用修改下面这两行
error_reporting=E_ALL & ~E_NOTICE
display_errors = On（这里是修改php的错误提示，off为不提示，有些数据库链接非错误信息也会被php当做错误信息输出，建议用作web服务器的关闭！）

; 指示 PHP 扩展库所在文件夹
extension_dir="c:\php\extensions"（这儿在php5中为ext文件夹，不同的版本不一样，即放置dll文件的文件夹）

以下两个是超时时间：一般60-120
max_execution_time = 90
max_input_time = 90
post_max_size = 8M（6-10M最佳）
upload_max_filesize = 8M（上传附件大小最大）

default_socket_timeout = 90（端口时间60-120）

session.gc_maxlifetime = 3600（session默认存活时间，秒）
session.save_path = "C:\PHP\sessiondata"（此处修改session的存储目录，如果您不需要session功能，也可不修改，注意该目录一定要存在，不存在则建立）
其他设置就根据自己的需要来修改了。做完这些，第一部分就完成了。


######################
第二：在 IIS 中配置 PHP
#####################

1、首先通过"管理您的服务器"向导中的"添加或删除角色"功能将IIS安装好。在Windows Server 2003里面，IIS被称为"应用程序服务器"。安装时如果需要，可以选中ASP.NET等选项。不过就算没选中，以后也可以很方便启用的。


2、在"管理您的服务器"向导中，点击"管理此应用程序服务器"连接，打开"应用程序服务器"管理窗口。然后从左侧依次选中"Internet 信息服务(IIS)管理器->本地计算机->Web 服务扩展"。接着选中右边任意一个项目。点击"添加一个新的Web服务扩展"连接。

输入扩展名，并点击"添加"按钮将 c:\php\sapi\php4isapi.dll（有时候isapi文件也可能在c:\php下） 文件添加到列表中。注意是 php4isapi.dll，不是 php4ts.dll。

最后选中"设置扩展状态为允许"，并点击"确定"按钮关闭对话框。现在应该在"Web 服务扩展"列表中可以看到刚刚添加的项目了。

（注意：php解析分为两种模式，cgi和isapi两种，如果此处你选择了php_cgi.exe，那步骤3中一定保持一致！）

（图02_02：添加 PHP4 的扩展）

3、从"应用程序服务器"管理窗口左侧依次选中"Internet 信息服务(IIS)管理器->网站"。然后在"默认网站"项目上单击鼠标右键选择"属性"，打开"默认网站 属性"对话框。

切换到"主目录"选项卡，点击"配置"按钮，打开"应用程序配置"对话框。再点击"添加"按钮，打开"添加/编辑应用程序扩展名映射"对话框。

点击"浏览"按钮，选中 c:php\sapi\php4isapi.dll，并按照（图03）中的选项进行设置。最后一路"确定"返回"默认网站 属性"对话框。

（图02_03：添加应用程序扩展名映射）

4、切换到"文档"选项卡，点击"添加"按钮将 index.html 和 index.php 添加到默认内容文档列表中。最后确认关闭对话框。


######################
第三：验证安装
#####################

此时PHP环境基本已经配置成功
在WEB根目录（如我的D:\website）里建一个名为test.php的文件内容如下
<? echo phpinfo(); ?>
重新启动apache服务
用浏览器打开 http://localhost/test.php
如果可以看到php配置输出信息就OK了


######################
第四：关于权限
#####################

windows2003和其他系统为了文件安装使用了NTFS格式，并且IIS6下可给每个虚拟主机分配不同的用户来匿名访问网站，如果您做了如上设置，那么您在测试php的安装的时候可能会出现提示输入用户名，解决办法：

请先确认访问该虚拟主机的用户对网站跟目录有可读和执行权限！

在iis管理相应虚拟主机上右健属性查看，目录安全性选项卡，匿名访问和认证控制中可看到允许访问的用户，并让用户对c:\php有可读写权限

如果您的主机上有多个虚拟主机，并且每个用户都使用不同的用户名访问网站，那最好是把所有用户加入到同一个组，让组对php文件夹有读写权限即可！


修改后，提示输入用户名和密码的窗口应该已经去掉！！


######################
第四：mysql安装和gd2的支持
#####################

首先下载mysql安装文件，mysql在win的安装一般都是使用exe安装文件，所以，这里就不介绍安装了！

php在安装后是默认不支持读取mysql的，我们要修改php.ini文件，把

extension=php_mysql.dll
extension=php_gd2.dll
前面的"；"去掉，注意，为了让php支持生成真彩图片，一般都要求支持gd2，extension=php_gd2.dll即支持gd2的dll文件。


注意，php5以前的版本，是默认不支持mysql4.1以后的密码访问格式的，在Mysql中使用如下命令，把密码统一一下就可以了：
set password for 'username'@'hostname'=OLD_PASSWORD('password');

这样即可顺利连接mysql了！或者是干脆直接安装php5即可！
有点长，慢慢学
]]>

http://www.zhaozhibin.com/default.asp?id=18 admin http://www.zhaozhibin.com/ ttjiadc@126.com 2008-05-20T17:55:53+08:00 2008-05-20T17:55:53+08:00

更改密码:

CMD

net user administrator 1234

将administrator 密码改为:1234

其他用法:

"net user test 1234 " 将强制把test用户的口令改为1234

如果test用户不存在，"net user test 1234 /add" 就是增加了一个test用户，密码为1234

"net localgroup administrators test /add "即把test提升为"administrators"组
]]>

http://www.zhaozhibin.com/default.asp?id=17 admin http://www.zhaozhibin.com/ ttjiadc@126.com 2008-05-20T17:54:45+08:00 2008-05-20T17:54:45+08:00

有点麻烦啊。。。
一. 有关说明
　　本文的目的是在RH3环境下用JK2整合Apache 和 Tomcat, 不涉及虚拟主机或PHP等. 下面一些步骤或许不是必需的, 请高手指正.
　　
　　版本号:
　　Apache: 2.0.49
　　Tomcat: 5.0.19
　　jk2: 2.0.4
　　j2sdk: 1.4.2.04
　　
　　下载文件: httpd-2.0.49.tar.gz
　　jakarta-tomcat-5.0.19.tar.gz
　　jakarta-tomcat-connectors-jk2-src-current.tar.gz
　　j2sdk-1_4_2_04-linux-i586.bin
　　
　　安装位置:
　　Apache -> /usr/local/httpd-2.0.49
　　Tomcat -> /usr/local/jakarta-tomcat-5.0.19
　　j2sdk -> /usr/local/j2sdk1.4.2_04
　　jk2 -> /usr/local/jakarta-tomcat-connectors-jk2-2.0.4-src
　　建立软链接:
　　ln -s /usr/local/jakarta-tomcat-5.0.19 /usr/local/tomcat
　　ln -s /usr/local/httpd-2.0.49 /usr/local/apache
　　ln -s /usr/local/j2sdk1.4.2_04 /usr/local/jdk
　　
　　有关配置文件的位置:
　　httpd.conf -> /usr/local/apache/conf/httpd.conf
　　workers2.properties -> /usr/local/apache/conf/workers2.properties
　　server.xml -> /usr/local/tomcat/conf/server.xml
　　jk2.properties -> /usr/local/tomcat/conf/jk2.properties
　　
　　二. 安装步骤
　　JDK: rpm -ivh j2sdk-1_4_2_03-linux-i586.rpm
　　Apache: tar xvfz httpd-2.0.49.tar.gz
　　cd httpd-2.0.47
　　./configure --prefix=/usr/local/apache --enable-so
　　make
　　make install
　　(注: 安装RH3时, 并没选择安装Web服务)
　　
　　Tomcat: tar xvfz jakarta-tomcat-5.0.19.tar.gz
　　
　　编辑文件 /usr/local/tomcat/bin/catalina.sh
　　在注释行后插入这几行：
　　JAVA_HOME=/usr/local/jdk/
　　CATALINA_HOME="/usr/local/tomcat/"
　　JAVA_OPTS="-Xms256m -Xmx256m"
　　增加用户和组:
　　groupadd tomcat
　　useradd -g tomcat -c "Tomcat User" -d /usr/local/tomcat tomcat
　　chown -R tomcat:tomcat /usr/local/tomcat
　　chown -R tomcat:tomcat /usr/local/jakarta-tomcat-5.0.19
　　mkdir /usr/local/tomcat/webapps/mylog
　　
　　JK2: tar xvfz jakarta-tomcat-connectors-jk2-src-current.tar.gz
　　cd jakarta-tomcat-connectors-jk2-2.0.4-src/jk/native2
　　chmod 755 buildconf.sh
　　./buildconf.sh
　　./configure --with-apxs2=/usr/local/apache/bin/apxs \
　　----with-apr-lib=/usr/local/apache/lib \
　　--with-tomcat-41=/usr/local/tomcat \
　　--with-java-home=/usr/local/jdk \
　　--with-jni
　　make
　　libtool --finish /usr/local/apache/httpd/modules
　　cd jakarta-tomcat-connectors-jk2-2.0.4-src/jk/build/jk2/apache2
　　cp mod_jk2.so /usr/local/apache/modules/
　　cp libjkjni.so /usr/local/apache/modules/
　　
　　cd /usr/local/tomcat/logs
　　touch jk2.shm
　　usermod -G apache,tomcat apache
　　
　　启动时运行,编辑文件:/etc/rc.d/rc.local 增加下面两行:
　　su - tomcat -c /usr/local/tomcat/bin/startup.sh
　　/usr/local/apache/bin/apachectl start
　　
　　三. 修改配置文件, 配置文件如不存在, 就创建.
　　httpd.conf:
　　注释掉AddDefaultCharset 这行
　　增加: LoadModule jk2_module modules/mod_jk2.so
　　workers2.properties: 如下
　　# only at beginnin. In production uncomment it out
　　[logger.apache2]
　　level=DEBUG
　　
　　[shm]
　　file=/usr/local/apache/logs/shm.file
　　size=1048576
　　
　　# Example socket channel, override port and host.
　　[channel.socket:localhost:8009]
　　info=Ajp13 forwarding over socket
　　tomcatId=localhost:8009
　　
　　# define the workUntitled 1er
　　[ajp13:localhost:8009]
　　channel=channel.socket:localhost:8009
　　
　　[uri:/jsp-examples/*]
　　info=Map the jsp-examples webapp
　　worker=ajp13:localhost:8009
　　
　　[uri:/servlets-examples/*]
　　info=Map the servlets-examples webapp
　　worker=ajp13:localhost:8009
　　jk2.properties: 如下
　　## THIS FILE MAY BE OVERRIDEN AT RUNTIME. MAKE SURE TOMCAT IS STOPED
　　## WHEN YOU EDIT THE FILE.
　　
　　## COMMENTS WILL BE _LOST_
　　
　　## DOCUMENTATION OF THE FORMAT IN JkMain javadoc.
　　
　　# Set the desired handler list
　　# handler.list=apr,request,channelJni
　　handler.list=channelSocket,request
　　#
　　# Override the default port for the socketChannel
　　# channelSocket.port=8019
　　channelSocket.port=8009
　　# Default:
　　# channelUnix.file=${jkHome}/work/jk2.socket
　　# Just to check if the the config is working
　　# shm.file=${jkHome}/work/jk2.shm
　　
　　# In order to enable jni use any channelJni directive
　　# channelJni.disabled = 0
　　# And one of the following directives:
　　
　　# apr.jniModeSo=/opt/apache2/modules/mod_jk2.so
　　
　　# If set to inprocess the mod_jk2 will Register natives itself
　　# This will enable the starting of the Tomcat from mod_jk2
　　# apr.jniModeSo=inprocess
　　server.xml: 如下
　　<Server port="8005" shutdown="SHUTDOWN" debug="0">
　　<Listener className="org.apache.catalina.mbeans.ServerLifecycleListener"
　　debug="0"/>
　　<Listener className="org.apache.catalina.mbeans.GlobalResourcesLifecycleListener"
　　debug="0"/>
　　
　　<!-- Global JNDI resources -->
　　<GlobalNamingResources>
　　
　　<!-- Test entry for demonstration purposes -->
　　<Environment name="simpleValue" type="java.lang.Integer" value="30"/>
　　
　　<!-- Editable user database that can also be used by
　　UserDatabaseRealm to authenticate users -->
　　<Resource name="UserDatabase" auth="Container"
　　type="org.apache.catalina.UserDatabase"
　　description="User database that can be updated and saved">
　　</Resource>
　　<ResourceParams name="UserDatabase">
　　<parameter>
　　<name>factory</name>
　　<value>org.apache.catalina.users.MemoryUserDatabaseFactory</value>
　　</parameter>
　　<parameter>
　　<name>pathname</name>
　　<value>conf/tomcat-users.xml</value>
　　</parameter>
　　</ResourceParams>
　　
　　</GlobalNamingResources>
　　<Service name="Catalina">
　　<!-- Define a non-SSL Coyote HTTP/1.1 Connector on port 8080 -->
　　<Connector port="8080"
　　maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
　　enableLookups="false" redirectPort="8443" acceptCount="100"
　　debug="0" connectionTimeout="20000"
　　disableUploadTimeout="true" />
　　
　　<!-- Define a Coyote/JK2 AJP 1.3 Connector on port 8009 -->
　　<Connector port="8009"
　　enableLookups="false" redirectPort="8443" debug="0"
　　protocol="AJP/1.3" />
　　
　　<!-- Define the top level container in our container hierarchy -->
　　<Engine name="Catalina" defaultHost="localhost" debug="0">
　　
　　<!-- Global logger unless overridden at lower levels -->
　　<Logger className="org.apache.catalina.logger.FileLogger"
　　prefix="catalina_log." suffix=".txt"
　　timestamp="true"/>
　　
　　<!-- Because this Realm is here, an instance will be shared globally -->
　　
　　<!-- This Realm uses the UserDatabase configured in the global JNDI
　　resources under the key "UserDatabase". Any edits
　　that are performed against this UserDatabase are immediately
　　available for use by the Realm. -->
　　<Realm className="org.apache.catalina.realm.UserDatabaseRealm"
　　debug="0" resourceName="UserDatabase"/>
　　
　　<Host name="localhost" debug="0" appBase="webapps"
　　unpackWARs="true" autoDeploy="true"
　　xmlValidation="false" xmlNamespaceAware="false">
　　
　　<Logger className="org.apache.catalina.logger.FileLogger"
　　directory="logs" prefix="localhost_log." suffix=".txt"
　　tim

]]>

http://www.zhaozhibin.com/default.asp?id=16 admin http://www.zhaozhibin.com/ ttjiadc@126.com 2008-05-20T17:53:43+08:00 2008-05-20T17:53:43+08:00

红帽系统我还自己装过：（这个文章很有用，就先搜集过来了。
Tomcat二进制版本安装
　　与Tomcat相关的脚本的主要内容
　　
　　与server.xml相关的主要内容,Tomcat的主要配置文件
　　
　　如何设置Tomcat与宿主web服务器一起工作的说明
　　
　　如何应用Tomcat配置一个现实中的web站点
　　
　　希望此文档足以使新用户可以开始使用Tomcat.如找不到某方面的内容请(按以下顺序)
　　
　　查找Tomcat faq
　　
　　查找Tomcat包清单
　　
　　向Tomcat用户邮件列表发出问题
　　
　　如此疑问的答案不存在,我们鼓励把对疑问的解答放入Tomcat faq或此文档.如对此文档有意见或建议,请发送到Tomcat的邮件列表.
　　
　　Getting Started
　　
　　Tomcat是一个带有jsp环境的servlet容器.servlet容器是一个根据用户的行为可以管理和激活servlet的运行时的shell.
　　
　　粗略地可以将servlet容器分为如下几类:
　　
　　独立的servlet容器
　　
　　内置有web服务器的一部分.指当使用基于Java的web服务器的情形,例如servlet容器是JavaWebServer的一个部分. 独立的servlet容器是Tomcat的默认模式.
　　
　　大多数的web服务器并非基于Java,因此,我们可以得出如下两种容器的模式.
　　
　　进程内的servlet容器
　　
　　servlet容器作为web服务器的插件和Java容器的实现.Web服务器插件在内部地址空间打开一个JVM(java virtual machine)使Java容器得以在内部运行.如有某个需要调用servlet的请求,,插件将取得对此请求的控制并将他传递(使用JNI)给Java容器.进程内容器对于多线程,单进程的服务器非常合适并且提供很好的运行速度,但伸缩性有所不足.
　　
　　进程外的servlet容器
　　
　　servlet容器运行于web服务器之外的地址空间且作为web服务器的插件和Java容器的实现的结合.web服务器插件和Java容器 JVM使用IPC机制(通常是TCP/IP)进行通讯.当一个调用servlet的请求到达时,插件将取得对此请求的控制并将其传递(使用IPC等)给Java容器,进程外容器的反应时间或进程外容器引擎不如进程内容器,但进程外容器引擎在许多其他可比的范围内更好(伸缩性,稳定性等).
　　
　　Tomcat既可作为独立的容器(主要是用于开发与调试)又可作为对现有服务器的附加(当前支持Apache,IIS和Netscape服务器).即任何时候配置Tomcat你都必须决定如何应用他,如选择第二或第三种模式,你还需要安装一个web服务器接口.
　　
　　Tomcat与Jserv有何区别?Tomcat是Jserv吗?
　　
　　这是个常见的误解.Jserv是Servlet API2.0兼容并与Apache一起使用的容器.Tomcat是一个完全重写的并与Servlet API2.2和JSP1.1兼容的容器.
　　
　　Tomcat使用了一些为Jserv而写的代码,特别是Jserv的Apache接口,但这是唯一的相同之处.
　　
　　怎样安装Tomcat的二进制版本?
　　
　　下载 zip/tar.gz 任何压缩文件,从http://jakarta.apche.org/download/binindex.html处.
　　
　　解压缩此文件到某目录(如:foo).将会生成一子目录,名为"tomcat".
　　
　　转换到"tomcat"目录设置一新的环境变量(TOMCAT_HOME)指向你安装的tomcat的目录
　　
　　WIN32平台,键入:
　　
　　"set TOMCAT_HOME=foo\tomcat"
　　
　　Unix平台:
　　
　　如是bash/sh环境, 键入:"TOMCAT_HOME=foo/tomcat;export TOMCAT_HOME"
　　
　　如是tcsh环境, 键入:"setenv TOMCAT_HOME foo/tomcat"
　　
　　设置环境变量JAVA_HOME指向你JDK的目录,然后添加JAVA解释器到你的PATH环境变量.
　　
　　现在可以运行TOMCAT并作为一个独立的Servlet容器(模式一)
　　
　　启动与关闭Tomcat
　　
　　使用"bin"目录中的脚本启动与关闭Tomcat.
　　
　　启动:
　　
　　uinx:bin/startup.sh
　　
　　win32:bin\startup
　　
　　关闭:
　　
　　unix:bin/shutdown.sh
　　
　　win32:bin\shutdown
　　
　　Tomcat目录结构
　　
　　假设你已将Tomcat解压,你已得到下列目录结构:
　　目录名--描述
　　
　　bin
　　
　　包含启动/关闭脚本
　　
　　conf
　　
　　包含不同的配置文件,
　　
　　包括 server.xml(Tomcat的主要配置文件)和为不同的Tomcat配置的web应用设置缺省值的文件web.xml
　　
　　doc
　　
　　包含各种Tomcat文档
　　
　　lib
　　
　　包含Tomcat使用的jar文件.unix平台此目录下的任何文件都被加到Tomcat的classpath中
　　
　　logs
　　
　　Tomcat摆放日志文件的地方
　　
　　src
　　
　　ServletAPI源文件.先别高兴,这些只有些必须在Servlet容器内实现的空接口和抽象类
　　
　　webapps
　　
　　包含web项目示例
　　
　　此外你可以Tomcat会创建如下目录:
　　
　　work
　　Tomcat自动生成,放置Tomcat运行时的临时文件(如编译后的JSP文件).如在Tomcat运行时删除此目录.JSP页面将不能运行.
　　
　　classes
　　你可以创建此目录来添加一些附加的类到类路径中.任何你加到此目录中的类都可在Tomcat的类路径中找到自身.
　　
　　Tomcat的脚本
　　
　　Tomcat是一个Java程序,因此在设置好几个环境变量后即可用命令行的方式运行.然而设置Tomcat使用的每个环境变量和如下的命令行参数乏味且易错.因此,Tomcat开发组提供了一些脚本使启动和关闭Tomcat变得轻松.
　　
　　注意:这些脚本仅仅是个便利的方法去启动和关闭Tomcat.你可修改他们来定制CLASSPATH,环境变量如PATH,LD_LIBRARY_PATH,等等,只要是生成一个正确的命令行即可.
　　
　　这些脚本是什么呢?下表列出对一般用户最重要的脚本.
　　tomcat
　　
　　主脚本.设置合适的环境变量,包括CLASSPATH,TOMCAT_HOME和JAVA_HOME和用适合的命令行参数启动Tomcat
　　
　　startup
　　
　　在后台启动Tomcat."tomcat start"命令的替换方式
　　
　　shutdown
　　
　　关闭Tomcat."tomcat stop"命令的替换方式
　　
　　对用户最重要的脚本是tomcat(tomcat.bat/tomcat.sh).其他Tomcat相关的脚本作为一个简单的面向单任务的指向Tomcat脚本(设置不同的命令行参数等)的入口.
　　
　　仔细考察tomcat.bat/tomcat.sh,它按以下步骤运行:
　　
　　在Unix下的步骤：
　　
　　如未指定,推测 TOMCAT_HOME
　　
　　如未指定,推测 JAVA_HOME
　　
　　设置CLASS_PATH包含:
　　
　　1.${TOMCAT_HOME}/classes目录(如果存在)
　　
　　2.${TOMCAT_HOME}/lib的一切内容
　　
　　3.${JAVA_HOME}/lib/tools.jar(此jar文件包含工具javac,我们需要javac处理jsp文件.
　　
　　运行带有设定Java环境变量的命令行参数的java命令,调入tomcat.home,和org.apache.tomcat.startup.Tomcat 作为启始类.同时也传递命令行参数到org.apache.tomcat.startup.Tomcat ,例如:
　　
　　执行start/stop/run 等的操作
　　
　　此Tomcat进程使用指向server.xml的路径,
　　
　　例如server.xml放置于etc/server_1.xml并且用户意图在后台启动apache,键 入如下命令行:
　　
　　bin/tomcat.sh start ?f /etc/server_1.xml
　　
　　在Win32下的步骤：(略)
　　
　　由此可见,win32版的tomcat.bat与Unix版的几乎一致.尤其在它不推测TOMCAT_HOME和JAVA_HOME的值,并且不将所有的jar文件放入类路径中.
　　
　　Tomcat的配置文件
　　
　　Tomcat的配置基于两个配置文件:
　　
　　1.server.xml - Tomcat的全局配置文件
　　
　　2.web.xml - 在Tomcat中配置不同的关系环境
　　
　　这一部分将讲述如何使用这些文件.我们不会包含web.xml的内部机制,这些内部机制深入到了Servlet API的细节,因此,我们将讨论涵盖servler.xml内容及web.xml在Tomcat关系环境中的用法.
　　
　　server.xml
　　
　　server.xml是Tomcat的主配置文件.完成两个目标:
　　
　　1 提供Tomcat组件的初始配置.
　　
　　2 说明Tomcat的结构,含义,使得Tomcat通过实例化组件完成起动及构建自身, 如在server.xml所指定的
　　
　　下表描述server.xml种的重要元素:
　　
　　元素及其描述
　　
　　Server
　　server.xml文件中最重要的元素.Server定义了一个Tomcat服务器.一般你不用对他担心太多.Server元素能包含Logger和ContextManager元素类型
　　
　　Logger
　　此元素定义一个Logger对象,每个Logger都有一个名字去标识,也有一个纪录Logger的输出和冗余级别(描述此日志级别)和包含日志文件的路径.通常有servlet的Logger(ServletContext.log()处),JSP和Tomcat运行时的Logger.
　　
　　ContextManager
　　ContextManager说明一套ContextInterceptor, RequestInterceptor , Context和他们的Connectors的配置及结构.ContextManager有几个随同提供的特性:
　　1. 用来纪录调试信息的调试级别
　　2. webapps/,conf/,logs/和所有已定义的环境的基本位置.用来使Tomcat可以在TOMCAT_HOME外的其他目录启动.
　　3. 工作目录的名字
　　
　　ContextInterceptor&RequestInterceptor
　　这些侦听器(interceptors)侦听具体发生在ContextManager中的事件.例如,ContextInterceptor侦听Tomcat的启动及终止事件,RequestInterceptor监视在它服务过程中用
]]>

http://www.zhaozhibin.com/default.asp?id=15 admin http://www.zhaozhibin.com/ ttjiadc@126.com 2008-05-20T17:52:57+08:00 2008-05-20T17:52:57+08:00

好好学学吧，，，哈哈
Windows 2003 Server中文版+IIS6+Tomcat5.0.14，JDK 1.4.2安装目录为C:\JDK,Tomcat安装目录为C:\Tomcat,环境变量JAVA_HOME和TOMCAT_HOME都已设置好并指向其各自的安装目录。(注意，接下来所有文件中涉及到tomcat路径的请自行修改为自己的Tomcat路径)
　　
　　Tomcat5和IIS6的安装我就不说了，网上的文档很多，假定此时我们已经安装好了Tomcat5和IIS6并都能独立运行，两者的默认网站均指向C:\web目录。
　　　　
　　现在我们要做的是到http://apache.linuxforum.net/dist/jakarta/tomcat-connectors/jk2/binaries/win32/jakarta-tomcat-connectors-jk2.0.2-win32-IIS.zip　去下载JK2,由JK2负责IIS和Tomcat的通讯，解开后得到isapi_redirector2.dll，我把它放在了C:\tomcat\iis下（目录随便）。
　　
　　接下来在Tomcat安装目录下的conf目录下建一个workers2.properties文件，把下面这段东东拷进去保存。注意file=".."之中的路径要用"/"哦！
　　
　　[shm]
　　file=c:/Tomcat/logs/jk2.log
　　size=1048576
　　
　　# 实际运用时把所有的localhost和8009换成你自己的IP和端口
　　
　　[channel.socket:localhost:8009]
　　port=8009
　　host=localhost
　　
　　# define the worker
　　[ajp13:localhost:8009]
　　channel=channel.socket:localhost:8009
　　
　　# Uri mapping
　　[uri:/*.jsp]
　　[uri:/web/*]
　　worker=ajp13:localhost:8009
　　
　　# define the worker
　　[status:status]
　　
　　# Uri mapping
　　[uri:/jkstatus/*]
　　worker=status:status
　　
　　之后编辑jk2.properties文件，确认其中是否有此一句：
　　
　　request.tomcatAuthentication=false
　　
　　接下来开始编辑注册表，直接建一个iis.reg文件，把下面一段拷进去保存然后双击iis.reg把信息导入注册表。(注意，把涉及的Tomcat路径改成你的Tomcat的路径)
　　
　　Windows Registry Editor Version 5.00　[HKEY_LOCAL_MACHINE\SOFTWARE\Apache Software Foundation\Jakarta Isapi Redirector\2.0]
　　"serverRoot"="c:\\Tomcat"
　　"extensionUri"="/jakarta/isapi_redirector2.dll"
　　"workersFile"="c:\\Tomcat\\conf\\workers2.properties"
　　"logLevel"="INFO"
　　
　　然后打开"我的电脑－>控制面板－>管理工具－>Internet信息服务管理器"，在里面选择"网站"中的默认网站（默认网站我假定指向C:\web），在其上点右键选"属性"，在弹出的页框里选择"ISAPI筛选器"，点"添加"，筛选器名称填jakarta,可执行文件中填入你的isapi_redirector2.dll的绝对路径。"确定"后点"确定"关闭属性页。再在"默认网站"上右键，选择"新建"－>"虚拟目录"，别名填jakarta，下一步，路径选为你的isapi_redirector2.dll存放的目录，我的是C:\tomcat\iis，下一步，权限中记得把"执行"那项打勾，好了，完成。
　　
　　如果你用的是IIS5的话，到这里就可以结束了，但IIS6还没完，继续。
　　
　　在"Internet信息服务管理器"的"网站"中的"Web服务扩展"上点右键选择"添加一个新的Web服务扩展"，弹出的框中扩展名填Tomcat(其实无所谓的)，"要求的文件"选"添加"然后找到你的isapi_redirector2.dll后"确定"。"设置扩展状态为允许"也打上勾，确定。
　　
　　好了，配置完了。现在我们启动Tomcat5，然后net start w3svc启动IIS6。键入http://localhost:8080/hello.jsp(这个文件是我放在c:\web下的)看看！然后在看看http://localhost/hello.jsp，如果两者执行结果一样，恭喜你，整合成功了！
　　
　　但或许此时还不行，这时你该确认以下几点：
　　
　　1.你的"Internet信息服务管理器"->"网站"->"默认网站"->"属性"->"ISAPI筛选器"中的jakarta是否是向上的绿色箭头？如果是红色的，检查一下你之前做的配置有没有少了或是写错了点什么，再重新配置一遍
　　
　　2.确认你的Tomcat安装目录下的common\lib目录中是否有tools.jar文件（Tomcat5好像是有的，但Tomcat4中是没有的，网上的文档很少提到这件事，致使我多次配置失败），没有的话从JDK的lib下拷一个过去。
　　
　　3.IIS指向的目录最好和Tomcat指向的目录一致，不然会发生找不到图像和其他资源文件的问题。(这点不影响执行，呵呵!)
　　
　　4.英文文档中还提到应该把IIS6设置为IIS5隔离模式，"Internet信息服务管理器"->"网站"->"属性"->"服务"，把"以IIS5.0隔离模式运行WWW服务"打上勾。不过我不打勾也能正常使用，如果你配置不成功也可以试试这个。
]]>

http://www.zhaozhibin.com/default.asp?id=14