1<levels>] <name> <on|off|reset>用于指定某个服务在指定的运行级别内是处于何种状态。   
  2  
  36、为ProFTPD创建PAM文件   
  4  
  5  
  6  
  7使用 vi 在 /etc/pam.d 创建一个名为 ftp 的文件，其内容为：   
  8  
  9  
 10  
 11auth required /lib/security/pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed   
 12  
 13auth required /lib/security/pam_pwdb.so shadow nullok   
 14  
 15account required /lib/security/pam_pwdb.so   
 16  
 17session required /lib/security/pam_pwdb.so   
 18  
 19  
 20  
 217、修改ftp用户的shell，并创建其主目录   
 22  
 23  
 24  
 25# usermod –s /bin/bash ftp   
 26  
 27检查/home/ftp 是否存在，如果不存在使用以下的命令创建   
 28  
 29  
 30  
 31# mkdir /home/ftp   
 32  
 33# chown ftp.ftp /home/ftp   
 34  
 35# chmod 700 /home/ftp   
 36  
 37  
 38  
 39如果您不希望匿名登录有效，本节可以不做   
 40  
 418、修改ProFTPD的启动参数   
 42  
 43  
 44  
 45# vi /usr/local/servers/proftpd/etc/proftpd.conf   
 46  
 47搜索 nogroup，并将其改为 nobody   
 48  
 49:%! sed ‘s/nogroup/nobody/g’   
 50  
 51修改完成后存盘退出   
 52  
 539、启动ProFTPD   
 54  
 55# /etc/rc.d/init.d/proftpd start   
 56  
 57如果出现   
 58  
 59Starting proftpd daemon: [ OK ]   
 60  
 61  
 62  
 63则证明ProFTPD已经正确的安装并已经在后台运行，如果出现其它的提示，请检查您的安装步骤是否正确。   
 64  
 6510、测试ftp的联接是否正常   
 66  
 67  
 68  
 69ftp localhost   
 70  
 71  
 72  
 73使用我们先前创建的用户登录。   
 74  
 75如果无法联接，则检查您的ProFTPD是否已经在运行(可以用 ps –ax | grep “proftpd” 查看是否有ProFTPD进程)。   
 76  
 77如果无法登录，检查您的用户名及口令是否正确；如果确认所输入的用户及口令正确而又无法登录，请检查第9步是否有正确的进行。   
 78  
 79  
 80  
 813.3.关闭因特网超级服务器(inetd)   
 82  
 83经过以上的步骤，我们已经实现了使用openssh代替telnetd实现远程登录，用proftpd代替in.ftpd提供匿名文件传输服务。Inetd提供的基础功能，我们都已经实现，现在可以将inetd彻底的关闭掉。使用以下的命令：   
 84  
 85  
 86  
 87# /etc/rc.d/init.d/inet stop   
 88  
 89# chkconfig 0123456 inet off   
 90  
 91  
 92  
 93经过以上的命令之后就可以将inet关闭掉，并且在下次启动时系统也不会自动启动inetd服务。   
 94  
 95  
 96  
 974.数据库服务器的安装   
 98  
 99经过第一部分的工作，我们已经成功的建立了一个比较安全的环境。可以开始做一些实质性的工作。首先做为Web服务器，必须提供数据库支持，我们就从数据库的安装与基本的维护开始。这里我们选择MySQL做为我们的数据库服务器。您可以从www.mysql.org下载到最新版本的MySQL。我们选择稳定版本的3.22.32做为我们说明的版本。   
100  
1014.1.下载软件包   
102  
103从www.mysql.org下载MySQL 3.22.32 并放置于/usr/local/src   
104  
1054.2.将下载的软件包解压缩   
106  
107  
108  
109# cd /usr/local/src   
110  
111# tar zxvf mysql-3.22.32.tar.gz   
112  
113  
114  
1154.3.编译并安装MySQL   
116  
117  
118  
119# cd /usr/local/src/mysql-3.22.32   
120  
121# ./configure --prefix=/usr/local/servers/mysql   
122  
123# make   
124  
125# make install   
126  
127# cd /usr/local/servers/mysql/bin   
128  
129# ./mysql_install_db   
130  
131  
132  
1334.4.启动MySQL并设置管理员口令   
134  
135  
136  
137# cd /usr/local/servers/mysql/bin   
138  
139# ./safe_mysqld&amp; #启动MySQL服务器   
140  
141# ./mysqladmin -u root password ‘password’ #使用mysqladmin修改root的口令 #为’password’   
142  
143  
144  
1454.5.MySQL常用命令简介   
146  
147在MySQL数据库服务器的软件包中除了数据库服务器核心之外还有许多应用程序，这些应用程序负责管理、维护MySQL的方方面面。这些应用程序包括SQL语法分析器，数据库管理程序，数据备份程序等等。   
148  
149MySQL的每一个应用程序都带上很多的参数，因为篇幅的问题我们这里也只能做一些简单的介绍。详细的内容您可以使用相应的程序带上 --help 参数查看。   
150  
151MySQL的启动   
152  
153在很多情况下我们需要手工的启动和关闭MySQL服务器(如初始化、测试、数据恢复等等)。这时就需要用到以下的命令来控制MySQL服务器的运行状态。   
154  
155启动MySQL：   
156  
157/usr/local/servers/mysql/bin/safe_mysqld&amp;   
158  
159关闭MySQL：   
160  
161/usr/local/servers/mysql/bin/mysqladmin -u root -pyoupassword shutdown   
162  
163注意，在缺省的情况下只有root才有权限启动和关闭MySQL服务器。同时，关闭MySQL时如果root有口令的话还需要通过提供-p参数告诉mysqladmin需要提供密码。   
164  
165  
166  
167MySQL语法分析器mysql的使用简介   
168  
169mysql是MySQL自带的一个数据库客户端语法分析器。这个分析器可以直接的与MySQL边接，执行用户输入的SQL指令，对数据库进行相关的操作。   
170  
171下面介绍一下mysql常的参数，并对其使用进行一些简单的介绍：   
172  
173-h 指定要连接的主机名或IP地址   
174  
175-u 指定连接时使用的用户名   
176  
177-p 指定连接时使用的口令   
178  
179使用mysql连接MySQL的例子：   
180  
181  
182  
183# /usr/local/servers/mysql/bin/mysql -h localhost -u root -p   
184  
185Enter password:********   
186  
187  
188  
189其中，星口所包括的内容是我们root所对应的密码，如果root的密码为空，您可以直接使用：   
190  
191  
192  
193# /usr/local/servers/mysql/bin/mysql -h localhost -u root   
194  
195  
196  
197登录，成功登录后，mysql命令会提示与下面的信息相类似的提示：   
198  
199Welcome to the MySQL monitor. Commands end with ; or g.   
200  
201Your MySQL connection id is 43 to server version:3.22.23   
202  
203  
204  
205Type help for help.   
206  
207  
208  
209mysql&gt;   
210  
211同时命令行出现"mysql&gt;"提示符，您现在就可以开始输入SQL语句了，常用的语句如下：   
212  
213SHOW DATABASES 显示系统中所有数据库名   
214  
215SHOW TABLES 显示当然数据库中所有的表名   
216  
217USE DATABASE_NAME 使用指定数据库做为当然数据库   
218  
219QUIT 退出mysql解释器   
220  
221其中，DATABASE_NAME为数据库，使用SHOW TABLES前必须先使用USE命令指定数据库。   
222  
223MySQL管理工具mysqladmin的使用简介   
224  
225mysqladmin是MySQL数据库软件包中的一个数据库管理工具。缺省的情况下，只有MySQL的数据库管理员(缺省为：root)才可以使用。   
226  
227mysqladmin 是一个功能强大的命令行工具，它的功能都可以通过一系列的命令行参数进行控制，下面列出一些常用的参数：   
228  
229  
230  
231\--f 在执行操作时不做任何的确认提示   
232  
233-h 指定要连接的主机名或IP地址   
234  
235-p 指定连接用户的密码   
236  
237-P 指定主机中MySQL监听的端口号(缺省为：3306)   
238  
239-u 指定连接时使用的用户名   
240  
241  
242  
243除了这些参数之外，mysqladmin还有很多命令，同样我们将一些常用的命令列出来供您参考：   
244  
245create database dbname #创建新的数据库，其中dbname为数据库名   
246  
247drop database dbname #删新数据库，其中dbname为数据库名   
248  
249extended-status #显示服务器的当前状态，如同时连接的客户端数量   
250  
251flush-privileges #刷新权限表，当我们修改用户信息，如口令时就需要   
252  
253#使用到此命令刷新MySQL的权限表   
254  
255password #修改指定用户的密码，前面已经用到了   
256  
257shutdown #关闭服务器   
258  
259接下来我们列一些简单而常用的例子：   
260  
261这里例子在使用前，都必须先将当前路径设置为/usr/local/servers/mysql/bin，下面是设置路径的命令：   
262  
263# cd /usr/local/servers/mysql/bin   
264  
265(1)创建新的数据库   
266  
267# ./mysqladmin -u root -p create database mytestdb #以root的身份创建数据库   
268  
269(2)删除数据库   
270  
271# ./mysqladmin -u root -p drop database mytestdb #以root的身份删除数据库   
272  
273(3)修改用户密码   
274  
275# ./mysqladmin -u root -p password password #将root的密码改为password   
276  
277(4)刷新权限表   
278  
279# ./mysqladmin -u root -p flush-privileges #刷新权限表   
280  
281(5)关闭数据库服务器   
282  
283# ./mysqladmin -u root -p shutdown #关闭数据库   
284  
285MySQL数据导出工具mysqldump的使用简介   
286  
287很多情况下我们都需要将数据库的数据导出到一个文件内进行备份或者到另外一个数据库进行导入操作。这时就需要使用到MySQL提供的数据导出工具mysqldump。   
288  
289其基本的语法为：   
290  
291# mysqldump [OPTIONS] database [tables]   
292  
293如果没有指定任何的选项和表名(tables)，mysqldump会 将整个数据库的内容都导出来。下面是mysqldump一些常用的参数：   
294  
295\--add-drop-table 在每个表格前加上DROP TABLE语句，用于在导入时删除原有的表格   
296  
297-h 指定要连接的主机名或IP地址   
298  
299-t 只备份数据，而不备份表结构   
300  
301-d 只备份表结构，而不备份数据   
302  
303\--opt 允许同时多个附加的参数   
304  
305-p 指定连接时的口令   
306  
307-q 不使用缓冲区直接备份至硬盘，这对于要备份的数据库比较大时非常有用   
308  
309-u 指定连接时使用的用户名   
310  
311接下来我们以一个简单的例子来说明mysqldump的使用方法：   
312  
313(1)将test数据库中所有表格全部导出至/tmp/test.bak中，因为mysqldump导出数据时是接输出至控制台的，我们要将它所输出的数据转存至文件就需要使用重定向命令"&gt;"。注意，如果root用户已经设置了口令，则需要输入口令才可以导出。   
314  
315  
316  
317# /usr/local/servers/mysql/bin/mysqldump -u root -p test &gt; /tmp/test.bak   
318  
319  
320  
321数据导出之后使用vi /tmp/test.bak或者less /tmp/test.bak就可以查看到导出的数据。   
322  
323(2)将mysql数据库中的db表的结构导出至/tmp/mysql.db.str中   
324  
325  
326  
327# /usr/local/servers/mysql/bin/mysqldump -d -u root -p mysql db &gt; /tmp/mysql.db.str   
328  
329  
330  
331(3)将mysql数据库中所有表格的数据(不包括结构)都导出至/tmp/mysql.data中   
332  
333  
334  
335# /usr/local/servers/mysql/bin/mysqldump -t -u root -p mysql &gt; /tmp/mysql.data   
336  
337  
338  
339注意，mysql数据库中存放在关于MySQL数据库服务器的权限信息，在做完试验之后应该立即将/tmp/test.bak、/tmp/mysql.db.str、/tmp/mysql.data删除，以免造成安全隐患   
340  
341  
342  
3434.6.MySQL的权限控制及用户管理   
344  
345MySQL使用了一个独立的数据库用于存储用户的权限信息，可以提供细至每个操</on|off|reset></name></levels>