IDE模式是将SATA硬盘映射成IDE模式，这样你用SATA硬盘装系统的时候就不需要装SATA硬盘驱动了

AHCI模式则与SATA模式相反，装系统时需要安装SATA驱动，而且貌似只有这个模式才能打开NCQ功能

AHCI的全称为“Serial ATA Advanced Host Controller Interface”，即“SATA高级主控接口”，是在英特尔的指导下，由多家公司联合研发的接口标准，其研发小组成员主要包括英特尔、AMD、戴尔、Marvell、迈拓、微软、Red Hat、希捷和StorageGear等著名企业。AHCI描述了一种PCI类设备，主要是在系统内存和SATA设备之间扮演一种接口的角色，而且它在不同的操作系统和硬件中是通用的。AHCI通过一个PCI BAR（基址寄存器）来实现原生SATA功能。由于AHCI统一接口的研发成功，使得支持SATA产品的开发工作大为简化，操作系统和设备制造商省去了单独开发接口的工作，取而代之的是直接在统一接口上进行操作，可以实现包括NCQ（Native Command Queuing）在内的诸多功能。

RAID模式是要有两块硬盘才能实现的，具体情况可以参照一下网上组建RAID的文章，如果你只有一块硬盘就可以忽略它了

补充：NCQ是一种新的硬盘技术，简单来说开启它之后从一个程序跳到另一个程序时速度会更快，要实现它首先就要在BIOS里选择AHCI模式，然后在装系统时安装相应的驱动（一般在主板驱动盘里有），安装好系统之后基本上就可以实现了

routeros防火墙功能非常灵活。routeros防火墙属于包过滤防火墙，你可以定义一系列的规则过滤掉发往routeros、从routeros发出、通过routeros转发的数据包。在routeros防火墙中定义了三个防火墙（过滤）链（即input、forward、output），你可以在这三个链当中定义你自己的规则。

其中input意思是指发往routeros自己的数据（也就是目的ip是routeros接口中的一个ip地址）；output意思是指从routeros发出去的数据（也就是数据包源ip是routeros接口中的一个ip地址）；forward意思是指通过routeros转发的（比如你内部计算机访问外部网络，数据需要通过你的routeros进行转发出去）。

禁止ping routeros，我们一般需要在input链中添加规则，因为数据包是发给routeros的，数据包的目标ip是routeros的一个接口ip地址。（当然如果你硬是要在output里建立一条规则过滤掉icmp信息也能做到ping不通，当你ping的数据包到达routeos时，routeos能接收这个数据包并做出回应，当routeros回应给你的包要发出去的时候会检查output的规则并过滤掉回应你的包。）

在每条链中的每条规则都有目标ip，源ip，进入的接口（in interface），非常灵活的去建立规则。比如ROS禁止PING，禁止外网ping你routeros，只需要在in interface中选择你连外部网络的接口。禁止内部ping的话可以选择连你内部网络的接口。如果禁止所有的ping的话，那么接口选择all。当然禁止ping 协议要选择icmp ，action选择drop或reject。

另外要注意的就是，icmp协议并不是就指的是ping，而是 ping是使用icmp协议中的一种（我们ping 出去发送的数据包icmp协议的类型为8 代码为0，在routeros中写为icmp-options=8：0；而我们对ping做出回应icmp类型为0 代码为0），还有很多东西也属于icmp协议。打个比方，如果你禁止内部网络ping所有外部网络，可以在forward链中建立一条规则，协议为icmp，action为drop，其他默认，那么你内部网络ping不通外部任何地址，同时如果你用trancroute命令跟踪路由也跟踪不了。在做规则是要注意每一个细节。

还有就是，input，output，forward三条链在routeros中默认都是允许所有的数据。也就是除非你在规则中明确禁止，否则允许。可以通过ip firewall set input policy=drop等进行修改默认策略。

如今在日常工作生活当中，通过U盘或移动硬盘等USB设备来拷贝数据资料已经非常普遍了，然而，总有一些场合的电脑或者你私人电脑上的数据是不希望被人随意复制拷贝的。那么这时除了拔掉网线之外，你最希望的就是能把USB接口给封掉了吧。这样虽然别人用不了，但当自己想用时也就一样麻烦了。

联想出品的 Lenovo Port Locker 就是一款非常实用的数据保护软件！它可以为你的USB接口加上密码，当任何人插入U盘、移动硬盘、读卡器或其它存储设备时，必须输入正确的密码后才能使用，大大降低了数据或重要文件被盗的可能。既防范了有居心的人，又方便了管理员自己使用……

Lenovo Port Locker 是联想电脑随机附送的软件，经测试在非联想品牌机上同样可用！支持 Windows7、Windows XP、Vista 等操作系统。Port Locker  通过锁定和阻挡在USB端口使用随身存储器、读卡器或U盘等设备存取未经许可的数据来减少数据被泄露和数据被偷窃的风险。用户可以开启 Port Locker 阻挡用USB设备存取数据，在不需要时也可以暂时关闭此功能。

使用 Port Locker，您将能够： 

保护机密文件不被未经许可的随身存储器、记忆卡或U盘等设备拷走。 

在每次连接USB设备到电脑时会被要求输入安全密码认证。

Lenovo Port Locker 的使用非常简单，虽然功能单一但非常实用，对于那些不希望别人在自己电脑上乱拷东西，又抹不开面子的朋友这是一款非常不错的软件。在保证个人数据安全的同时，也有利于防止病毒借助移动硬盘传播。

PS1：拥有管理员权限才能安装或卸载 Port Locker 

PS2：经测试，U盘每次插入后都需要重新询问密码 

PS3：此软件可以在非联想品牌机上使用

安装Wireless Zero Configuration，必须以管理员身份或具备管理员权限的身份登录

把你现在有WZC服务的那个系统 C:\Windows\inf文件复制一份到未安装WZC服务的机上(如放在C:\123\文件夹。

开始安装

1. 点击"开始"，点击"控制面板"

2. 双击"网络连接"，右击"本地连接"，选择"属性"

3. 点击"常规"，点击"安装"

4. 选择"服务"，点击"添加"

5. 点击"从磁盘安装"，点击"浏览"，在"C:\123\"文件夹中选择"NETWZC.INF"

6. 点击"打开"，点击"确定"

7. 选择"Wireless Zero Configuration"，点击"确定"

8. 点击"关闭"，关闭"本地连接属性"对话框

安装Wireless Zero Configuration会使无线网络标签出现在"无线网络连接"内。

9.现在打开控制面板\管理工具\服务，就会看到恢复的服务项了。

不过现在点“启动”，系统提示“无法启动Wireless Zero Configuration服务 错误1083：配置成在该可执行程序中运行的这个服务不能执行该服务”。

原因分析：

该故障通常在由svchost服务宿主进程所启动的服务上发生。大家知道Windows XP SP2最多可以启动七个svchost进程实例(实际上启动六个进程实例)，分别负责启动一组服务。每个svchost实例所负责启动的服务由以下注册表项决定： 

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost 

其下共有七个键值：DcomLaunch、HTTPFilter、imgsvc、LocalService、netsvcs、NetworkService、rpcss和termsvcs。每个键值都定义了一个或者多个服务，也就是对应每个svchost进程实例所能启动的一组服务。 

本例中“Wireless Zero Configuration”服务的可执行程序参数是“C:\windows\System32\svchost.exe -k netsvcs”，对应的svchost进程在启动该服务之前，会先到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost下的netsvcs键值里查找是否有该服务的定义，如果没有，就会出现该故障现象。

解决方法:

运行regedit，打开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost，再打开右边窗口的netsvcs键值。在窗口中添加服务名称WZCSVC

重新启动系统，服务已经自动启动了

【引子】

近来，总有人在问，如何用ROS来做一台简单的WEB服务器,我也提供了一些思路，但都太过于复杂，难以实用。

刚才，头脑里突然灵光一闪：把HTTP目录链接到FTP目录下，不就可以很方便的修改了吗？

【试验】

马上行动测试一下:

1,关闭ROS,我的是学习用的，可一说关就关，否则就要找一个空闲时间了。

2,关闭另一台Linux机,同样是学习用的，没什么顾虑。

3,打开机箱，把ROS的硬盘拔下来挂在Linux机的IDE3上，即第二硬盘控制器的主硬盘上,当然挂其他几个位置也没关系的。

4,启动Linux,我的是RHEL AS4, 其他的版本也没什么关系，只要能支持ETX3文件系统就可以了，目前常见的LINUX基本上都没问题。

5,以root登陆，挂载ROS系统，用如下命令:

mount /dev/hdc1 /mnt

说明:成功后，进入/mnt目录就是ROS的东西了

/dev/hdc1,其中的hd表示IDE硬盘,c表示第3位置上的硬盘(a:1,b:2,c:3,d:4)，1是指该硬盘上的第一个分区,我的ROS只有一个分区，所以是1。

/mnt 是系统上的一个空目录，当然你也可以用其他空目录

6,进入ROS文件系统，

cd /mnt

由于ROS是和个性化的系统，不知道有没有链接命令，先查找一下:

find . -name ln -print

显示 /bin/ln

找到了，有戏。然后在启动的时候加上一条链接命令:

[ ! -f /var/pckg/http ] && ln -s /home/web /var/pckg/http

用vi来编辑启动文件:

vi /mnt/etc/rc.d/rc.sysinit

移到最后，在exit 之前加入下面的一行:

[ ! -f /var/pckg/http ] && ln -s /home/web /var/pckg/http

然后保存文件

说明:/var/pckg目录是ROS的ftp目录,/home/web是ROS的http目录

7,卸载ROS文件系统，再关闭Linux

cd; umount /mnt; halt

8,把ROS硬盘重新装回去，开机

9,在Windows上打开winbox-->files,激动人心的画面就出来了，多了http目录，该目录下的文件就是ROS的WEB文件，修改了该目录下的文件，就是修改了WEB文件。

接下来的就简单了，WEB页面自己想怎么改就怎么改了，主页文件是index2.html。

【关键】

说了那么多，其实关键就在一点：ln -s /home/web /var/pckg/http

【用途】

ROS上的WEB,只能做一些静态页面，页面更新需要手动完成，适合于做广告页面，首次转向的页面，DNS错误的转向页面等要求不高的不想另建一个web服务器的应用.

另外，提供动态页面的思路，供有兴趣的参考：可以用CGI实现, CGI目录也可以用ln -s的方式放在FTP上以便更新，CGI程序用C语言在别的Linux上编写,编译后FTP更新。

【警告】

该方法需要有Linux/Unix的基本知识，不要随意改变ROS的其他系统文件。

我在ROS 2.7.27上测试成功,原则上其他版本也没问题，但没测试过,不肯定。

对于测试不成功以及产生的其他问题，本人不负责任。

由于改动了ROS系统，因此存在风险，请慎用。

:foreach arp in=[/ip arp find dynamic=yes && interface=ether1-lan] do={/ip arp add copy-from=$arp}

使用到foreach指令，定义“arp”变量循环查找每一个规则，如果找到即是动态又是内网接口的规则，就执行绑定

这个脚本里的ether1-lan是当前脚本里的内网口，如果你的内网口名称不是ether1-lan，你需要修改为对应的内网口名称

具体配置，我们进入system scheduler（计划任务），定义脚本运行

Name：我们取名为arp，区别其他计划任务规则

Interval：间隔执行时间，我们定义每间隔1分钟执行一次，你也可以根据情况自行调整，建议不要太频繁。

On-Event：为脚本编写框，填写执行的脚本

Policy：执行脚本的权限，默认是没有设置的，需要定义

问题现象：

　　一个100多台机器的老网吧施工网维大师系统虚拟盘，施工完了之后上座率并不高的情况下，发现穿越火线随机秒卡现象，远程时发现cf登陆界面所有大区延时都很高，当时怀疑外网问题，但是发现下载速度很快，于是就没过多怀疑外网。

问题原因：

　　用户把2台核心交换机的网线都接到路由器上了，导致客户机跨交换机通讯时，因为路由器的交换性能很差，导致路由器性能下降，结果就出现了上面的现象。

至于为什么是随机出现，原因很简单，交换数据低时，路由可以处理，所以没问题，但是当跨交换机数据交换比较大时，路由器就忙不过来了，直接影响到网络游戏的延时高。

与此同时还出现了，随机某些机器用hdtune有缓存测试时测速慢，速度只有4~5MB/S，最后也是因为接线问题导致的。

有问题的拓扑大致如下：

正常的拓扑：

案例分享的价值：

　　分享这个案例的价值在于一些基础常识，有些硬路由都是1个、2个、4个WAN口，然后至少有4个LAN口，而实际上这种路由的交换性能很一般，和普通交换机没法比，如果我们把2个交换机都接到这个路由器上的任意的2个LAN上时，路由就忙不过来了，所以就会出现问题，因为网吧有2台无盘服务器，而且配置了自动均衡负载，所以你会看到随机现象，而且同一台客户机，可能重启后就好了……

　　因此，大家在布置网络时，切勿拿路由器当交换机用，这么部署，真的是不死也伤……

　　需要反思的是，当别人远程帮你解决问题时，如果没有这方面的经验，那么只会认为你的内部网络有问题，因此就可能产生误判，所以，有些问题不资源不能省，有些不确定的因素一旦在出问题时，一定要优先排除！以免出现问题各种纠结！ 

有时为了保密,

我们不想其它人知道使用的是ROS,

如果不插显卡的话,

稍懂一点的人会自己插上去.

我查了很多资料,

想屏闭ROS的输出,

都得不到结果,

昨晚突然灵光一闪,

用一个LINUX的光盘启动ROS,

进到/dev,把tty0及tty1这两个文件删了,

重启一看,

还有显示,不过是几行与ROS无关的信息.

当出现了Startting service...

以后就再没有输出了,

键盘也没有了响应.

可以说,目的基本达到.

小小技巧,让大家见笑.

我测试了一下，当出现了Startting service...

以后确实没有输出了，但键盘还可以用，alt+f2 ......alt+f8都可以出现登陆界面

看来还是不行

要删就删彻底，tty0-tty9都干掉

本文转自：月光博客

MySQL是一个非常流行的小型关系型数据库管理系统，2008年1月16号被Sun公司收购。目前MySQL被广泛地应用在Internet上的中小型网站中。由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，许多中小型网站为了降低网站总体拥有成本而选择了MySQL作为网站数据库。

　　MySQL的管理维护工具非常多，除了系统自带的命令行管理工具之外，还有许多其他的图形化管理工具，这里我介绍五个我经常使用的MySQL图形化管理工具，供大家参考。

1、phpMyAdmin

phpMyAdmin是最常用的MySQL维护工具，是一个用PHP开发的基于Web方式架构在网站主机上的MySQL管理工具，支持中文，管理数据库非常方便。不足之处在于对大数据库的备份和恢复不方便。

2、MySQLDumper

MySQLDumper使用PHP开发的MySQL数据库备份恢复程序，解决了使用PHP进行大数据库备份和恢复的问题，数百兆的数据库都可以方便的备份恢复，不用担心网速太慢导致中间中断的问题，非常方便易用。这个软件是德国人开发的，还没有中文语言包。

3、Navicat

Navicat是一个桌面版MySQL数据库管理和开发工具。和微软SQLServer的管理器很像，易学易用。Navicat使用图形化的用户界面，可以让用户使用和管理更为轻松。支持中文，有免费版本提供。

4、MySQL GUI Tools

MySQL GUI Tools是MySQL官方提供的图形化管理工具，功能很强大，值得推荐，可惜的是没有中文界面。

5、MySQL ODBC Connector

MySQL官方提供的ODBC接口程序，系统安装了这个程序之后，就可以通过ODBC来访问MySQL，这样就可以实现SQLServer、Access和MySQL之间的数据转换，还可以支持ASP访问MySQL数据库。

　　以上就是我介绍的五个常用的MySQL维护管理工具，如果你知道更好的MySQL工具，请留言和我们分享。

当网站发展到一定的规模，站长就应该开始考虑要为网站托管服务器。通常情况下服务器会被放到电信或网通的机房，网站管理员通过远程来管理服务器。在网站服务器进行托管时，需要安装一些常用的服务器上运行的软件，才能更为有效地管理这台远程服务器，今天我就根据我自己的管理经验，推荐十个有用的服务器工具软件，供大家参考和分享。

Arp防火墙

Arp Firewall - 现在托管服务器必须安装的第一个软件就是Arp防火墙，没办法啊，中国这网络环境，不安装Arp防火墙就等着被人挂木马了。现在免费的Arp防火墙主要有两款，一个是奇虎的360 Arp防火墙，一个是金山Arp防火墙。

远程桌面连接

Remote Desktop - 远程桌面连接（以前称为“终端服务客户端”）主要是用于对远程托管的服务器进行远程管理，使用非常方便，就如同操作本地电脑一样方便。远程服务器端必须要先安装“远程桌面连接”的服务器端程序，然后客户端就可以通过远程桌面来管理服务器了。

FTP服务和客户端

FileZilla - 将客户端的文件上传到服务器上，最常用的软件就是FTP了，微软的IIS自带了一个简单的FTP服务器软件，如果觉得不好用，服务器上也可以安装免费的FileZilla服务器软件，客户端可以使用免费的FileZilla Client，支持多线程上传文件。

硬件检测

CPU-Z - CPU-Z是一款免费的系统检测工具，可以检测CPU、主板、内存、系统等各种硬件设备的信息。它支持的CPU种类相当全面，软件的启动速度及检测速度都很快。另外，它还能检测主板和内存的相关信息，其中就有我们常用的内存双通道检测功能。远程管理服务器的时候，使用这个软件可以对服务器的硬件信息一清二楚。

流量监控

DU Meter - DU Meter是一个简单易用的网络流量监视工具，图形化的界面显示非常直观，可以实时监测服务器的上传和下载的网速，同时还有流量统计功能。可以分析出日流量、周流量、月流量等累计统计数据。不过遗憾的是这个软件不是免费的。

端口监控

TcpView - TcpViews是一款免费的端口和线程监控工具，可以列出当前所有TCP和UDP端口的进程清单，包括本地和远程地址的TCP连接，其实和系统命令netstat类似，不过是GUI界面的，使用方便，占用资源少，默认字体在中文环境下很小，需要手动修改。在服务器上运行的话，默认刷新时间不要用默认的1秒。

进程监控

Process Explorer - Process Explorer是一款免费的进程监视工具，功能比Windows自带的任务管理器要强大的多，不仅可以监视、暂停、终止进程，还可以查看进程调用的DLL文件，是预防病毒、查杀木马的好帮手。

日志分析

WebLog Expert - 虽然Google Analytics是一款强大的免费的网站分析服务，但必须加入统计代码才能使用，WebLog Expert则可以直接分析网站的访问日志文件，通过日志文件分析出网站的站点访问者、活动统计、文件访问量、搜索引擎、浏览器、操作系统和错误页面等等众多的统计信息，是网络监测的好助手。这个软件本身不免费，不过其另一个版本WebLog Expert Lite是免费的。

日志搜索

WinHex - WinHex是一款速度很快的文件编辑器。打开数百兆的大型文件速度飞快，使用WinHex可以轻松打开服务器上的大型日志文件，并对其进行关键字搜索，效果非常好，是我见到的速度最快的文本编辑搜索软件，总体来说是一款非常不错的16进制编辑器。

代码编辑

Notepad++ - Notepad++是一个免费开源的源程序代码、HTML网页代码编辑工具，支持多达数十种常见源代码或脚本的语法，包括C，C++，Java，C#，XML，HTML，PHP，Javascript，RC resource file，makefile，ASCII，doxygen，ini file，batch file，ASP ，VB/VBS，SQL，Objective-C，CSS，Pascal，Perl，Python，Lua等，功能非常强大。在服务器上安装后可以直接修改网站上的源程序代码。

　　好了，以上就是月光博客总结的十个常用的服务器工具软件，在服务器上使用这些工具软件，定能使得服务器维护变得更为方便简单，如果你还知道什么其他的服务器工具软件，请留言告诉我。