关闭垃圾服务，让你的XP运行得更加顺畅！-XP Services详细解释及建议(完美版)
众所周知，WIN XP集成了许多功能和服务，但是有很多服务是我们个人用户所用不到的，开启只会浪费内存和资源。影响启动速度。经本人试验关掉大部分没用的服务以后，系统的资源占用率有了大幅度的下降，系统运行当然也就更加顺畅了。关闭服务的方法：控制面板-管理工具-服务。
如果调整后电脑出了问题，重新猹启那个服务就可以了。设定时右击一个服务，可以选择关闭，手动，还是自动(自动为跟ｗｉｎｄｏｗｓ一起启动)。手动为需要时它自行启动。禁止为永远不启动。以下是每个服务的详细说明，网上看到的+自己的经验，与大家共享。带星的是建议设置成自动的服务。建议大家看了注明后自己决定。
alerter -错误警报器，垃圾
application layer gateway service -给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。占用 １。５ｍｂ内存。
application management-用于设定，发布和删除软件服务。
automatic updates -windows自动更新，滚！
background intelligent transfer service -这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传
clipbook - 用与局域网电脑来共享 粘贴/剪贴的内容。（想得出来！）
com+Event system -一些 COM+ 软件需要，检查你的 c:\programfiles\ComPlus Applications 目录，没东西可以把这个服务关闭．
COM+Event system application －同上
COmputer browser － 用来浏览局域网电脑的服务，但关了也不影响浏览！垃圾
cryptographic services -windows更新时用来确认windows文件指纹的，我更新时才开启一下。
DHCP client－静态ＩＰ者需要（ｘＤＳＬ等），小猫就不用了！！
Distributed link tracking client－用于局域网更新连接信息，比如在电脑Ａ有个文件，在Ｂ做了个连接，如果文件移动了，这个服务将会 更新信息。占用４兆内存。
Distributed Transaction coordinator－无聊的东西。
DNS Client－ＤＮＳ解析服务。。无聊～～
Error reporting service -错误报告器，把windows中错误报告给微软，无聊～～～～～
＊Event Log - 系统日志纪录服务，很有用于查找系统毛病．
Fast user switching compatibility－多用户快速切换服务．．无聊
help and support -帮助，无聊，还是无聊帮助．．哈哈
Human interface device access－支持＂弱智“电脑配件的。。比如键盘上调音量的按钮等等。。
IMAPI CD-burning COM service －ｘｐ刻牒服务，用软件就不用了，占用１。６兆内存。
Indexing service -恐怖的xp减速的东东！！！关关关！！！
Internet Connection Firewall(ICF).........-xp防火墙。。不用就关。
IPSEC Services－大众用户连边都沾不上。
Logical Disk manager －磁盘管理服务。。需要时它会通知你，所以一般关。
Logical Disk manager administrative service－同上。
messenger -不是msn，不想被骚扰的话就关。注：妖刺就是利用这个。
MS software shadow copy provider－无用，据说是备份用的。。我看什么用都没。
Net Logon－登陆 Ｄｏｍａｉｎ Ｃｏｎｔｒｏｌｌｅｒ 用的，大众用户快关！
Netmeeting remote desktop
sharing－用ｎｅｔｍｅｅｔｉｎｇ 实现电脑共享。。晕！关！！
Network Connections - 上网／局域网要用的东东！
Network DDE －和ｃｌｉｐｂｏｏｋ一起用的，无聊～～～～
Network DDE DSDM －同上
Network Location Awareness－如有网络共享或ICS/ICF可能需要.(服务器端）
NT LM Security support provider－telnet 服务用的东东，关！！
NVIDIA Driver Helper service -nvidia 显卡帮助，关！
PDEngine - perfectdisk 引擎
PDScheduler -perfectdisk 计划服务
PerFORMance logs and alerts－记录机器运行状况而且定时写入日志或发警告，内容可能过于专业，所以。。自己决定。
＊Plug and Play - 自动查测新装硬件，即插即用，开着吧～～～
Portable media serial number－绝对无用，无聊之及。
Print Spooler -打印机用的，我打印时才开一下。
Protected Storage－储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能。
Remote access auto connection manager－宽带者／网络共享可能需要！！
Remote desktop help session manager－远程帮助服务，傻透，占用４兆内存。
＊Remote Procedure Call (RPC) -系统核心服务！
Remote Procedure Call LOCATOR－这个倒没什么用，管理 ＲＰＣ 数据库服务，占用１兆内存。
remote registry －远程注册表运行／修改。大漏洞，还不快关！！
removable storage －一般情况下不用，磁带备份用的。
routing and remote access－哈哈。。不知者关！
secondary logon－给与administrator 以外的用户分配指定操作权．晕～～～
security accounts manager－像 Protected Storage, IIS Admin 才需要。
server -局域网文件／打印共享需要的。
shell hardware detection－给有些配置自动启动，像内存棒，和有些ｃｄ驱动等
smart card -关！１。４兆内存
smart card helper -关！
SSDP Discovery service－没有什么硬件利用这个服务。。
system event notification－记录用户登录／注销／重起／关机信息。。谁管这些。。
system restore service -系统还原服务，吃资源和内存的怪兽。。虽然有时用到，自己决定。
task scheduler－windows 计划服务啦，垃圾．
TCP/IP NetBIOS helper－如果你的网络不用 Netbios 或WINS，关了．
Telephony - 拨号服务，如果你的宽带不用拨号，那么关了它。
telnet -大漏洞，我第一个关的就是这个．这根dos中 ｔｅｌｎｅｔ 命令没关系。２兆内存。
terminal services－实现远程登录本地电脑，快速用户切换和远程桌面功能需要，不用这些功能就关了吧。
themes -给ｘｐ打扮的东东，不要太花锹的就关了。
uninterruptible power supply－停电保护设备用的。。。没有的就关。
universal plug and play device host－同SSDP Discovery Service ，没用．
upload manager－用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个！
volume shadow copy－同MS Software Shadow Copy Provider，无用．
webclient－可能和以后的．ｎｅｔ技术有联系，安全起见，我关得实实的！
＊Windows Audio - 控制着你听到的声音。关了就没声音了！！
Windows Installer -windows的ＭＳＩ安装服务，建议设成手动。
windows image acquisition (WIA) -有些数码相机和扫描器用的，我的扫描器觉得它没用。
＊Windows Management Instrumentation -满重要的服务，是管＂服务依靠＂的，但关了会出现奇怪的问题．
windows management instrumentation driver extensions－没上面的重要，建议设成手动．
windows time -网上时间校对．．晕
wireless zero configuration -无线网络设置服务．．很少人用吧．．．
WMI perFORMance adapter -关！占用６兆内存．
＊Workstation -很多服务都依靠这个服务，支持联网和打印／文件共享的．
众所周知，WIN XP集成了许多功能和服务，但是有很多服务是我们个人用户所用不到的，开启只会浪费内存和资源。影响启动速度。经本人试验关掉大部分没用的服务以后，系统的资源占用率有了大幅度的下降，系统运行当然也就更加顺畅了。关闭服务的方法：控制面板-管理工具-服务。
如果调整后电脑出了问题，重新猹启那个服务就可以了。设定时右击一个服务，可以选择关闭，手动，还是自动(自动为跟ｗｉｎｄｏｗｓ一起启动)。手动为需要时它自行启动。禁止为永远不启动。以下是每个服务的详细说明，网上看到的+自己的经验，与大家共享。带星的是建议设置成自动的服务。建议大家看了注明后自己决定。
alerter -错误警报器，垃圾
application layer gateway service -给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。占用 １。５ｍｂ内存。
application management-用于设定，发布和删除软件服务。
automatic updates -windows自动更新，滚！
background intelligent transfer service -这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传
clipbook - 用与局域网电脑来共享 粘贴/剪贴的内容。（想得出来！）
com+Event system -一些 COM+ 软件需要，检查你的 c:\programfiles\ComPlus Applications 目录，没东西可以把这个服务关闭．
COM+Event system application －同上
COmputer browser － 用来浏览局域网电脑的服务，但关了也不影响浏览！垃圾
cryptographic services -windows更新时用来确认windows文件指纹的，我更新时才开启一下。
DHCP client－静态ＩＰ者需要（ｘＤＳＬ等），小猫就不用了！！
Distributed link tracking client－用于局域网更新连接信息，比如在电脑Ａ有个文件，在Ｂ做了个连接，如果文件移动了，这个服务将会 更新信息。占用４兆内存。
Distributed Transaction coordinator－无聊的东西。
DNS Client－ＤＮＳ解析服务。。无聊～～
Error reporting service -错误报告器，把windows中错误报告给微软，无聊～～～～～
＊Event Log - 系统日志纪录服务，很有用于查找系统毛病．
Fast user switching compatibility－多用户快速切换服务．．无聊
help and support -帮助，无聊，还是无聊帮助．．哈哈
Human interface device access－支持＂弱智“电脑配件的。。比如键盘上调音量的按钮等等。。
IMAPI CD-burning COM service －ｘｐ刻牒服务，用软件就不用了，占用１。６兆内存。
Indexing service -恐怖的xp减速的东东！！！关关关！！！
Internet Connection Firewall(ICF).........-xp防火墙。。不用就关。
IPSEC Services－大众用户连边都沾不上。
Logical Disk manager －磁盘管理服务。。需要时它会通知你，所以一般关。
Logical Disk manager administrative service－同上。
messenger -不是msn，不想被骚扰的话就关。注：妖刺就是利用这个。
MS software shadow copy provider－无用，据说是备份用的。。我看什么用都没。
Net Logon－登陆 Ｄｏｍａｉｎ Ｃｏｎｔｒｏｌｌｅｒ 用的，大众用户快关！
Netmeeting remote desktop
sharing－用ｎｅｔｍｅｅｔｉｎｇ 实现电脑共享。。晕！关！！
Network Connections - 上网／局域网要用的东东！
Network DDE －和ｃｌｉｐｂｏｏｋ一起用的，无聊～～～～
Network DDE DSDM －同上
Network Location Awareness－如有网络共享或ICS/ICF可能需要.(服务器端）
NT LM Security support provider－telnet 服务用的东东，关！！
NVIDIA Driver Helper service -nvidia 显卡帮助，关！
PDEngine - perfectdisk 引擎
PDScheduler -perfectdisk 计划服务
PerFORMance logs and alerts－记录机器运行状况而且定时写入日志或发警告，内容可能过于专业，所以。。自己决定。
＊Plug and Play - 自动查测新装硬件，即插即用，开着吧～～～
Portable media serial number－绝对无用，无聊之及。
Print Spooler -打印机用的，我打印时才开一下。
Protected Storage－储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能。
Remote access auto connection manager－宽带者／网络共享可能需要！！
Remote desktop help session manager－远程帮助服务，傻透，占用４兆内存。
＊Remote Procedure Call (RPC) -系统核心服务！
Remote Procedure Call LOCATOR－这个倒没什么用，管理 ＲＰＣ 数据库服务，占用１兆内存。
remote registry －远程注册表运行／修改。大漏洞，还不快关！！
removable storage －一般情况下不用，磁带备份用的。
routing and remote access－哈哈。。不知者关！
secondary logon－给与administrator 以外的用户分配指定操作权．晕～～～
security accounts manager－像 Protected Storage, IIS Admin 才需要。
server -局域网文件／打印共享需要的。
shell hardware detection－给有些配置自动启动，像内存棒，和有些ｃｄ驱动等
smart card -关！１。４兆内存
smart card helper -关！
SSDP Discovery service－没有什么硬件利用这个服务。。
system event notification－记录用户登录／注销／重起／关机信息。。谁管这些。。
system restore service -系统还原服务，吃资源和内存的怪兽。。虽然有时用到，自己决定。
task scheduler－windows 计划服务啦，垃圾．
TCP/IP NetBIOS helper－如果你的网络不用 Netbios 或WINS，关了．
Telephony - 拨号服务，如果你的宽带不用拨号，那么关了它。
telnet -大漏洞，我第一个关的就是这个．这根dos中 ｔｅｌｎｅｔ 命令没关系。２兆内存。
terminal services－实现远程登录本地电脑，快速用户切换和远程桌面功能需要，不用这些功能就关了吧。
themes -给ｘｐ打扮的东东，不要太花锹的就关了。
uninterruptible power supply－停电保护设备用的。。。没有的就关。
universal plug and play device host－同SSDP Discovery Service ，没用．
upload manager－用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个！
volume shadow copy－同MS Software Shadow Copy Provider，无用．
webclient－可能和以后的．ｎｅｔ技术有联系，安全起见，我关得实实的！
＊Windows Audio - 控制着你听到的声音。关了就没声音了！！
Windows Installer -windows的ＭＳＩ安装服务，建议设成手动。
windows image acquisition (WIA) -有些数码相机和扫描器用的，我的扫描器觉得它没用。
＊Windows Management Instrumentation -满重要的服务，是管＂服务依靠＂的，但关了会出现奇怪的问题．
windows management instrumentation driver extensions－没上面的重要，建议设成手动．
windows time -网上时间校对．．晕
wireless zero configuration -无线网络设置服务．．很少人用吧．．．
WMI perFORMance adapter -关！占用６兆内存．
＊Workstation -很多服务都依靠这个服务，支持联网和打印／文件共享的．
cat cd
chmod chown
cp cut
名称：cat
使用权限：所有使用者
使用方式：cat [-AbeEnstTuv] [--help] [--version] fileName
说明：把档案串连接后传到基本输出（萤幕或加 > fileName 到另一个档案）
参数：
-n 或 --number 由 1 开始对所有输出的行数编号
-b 或 --number-nonblank 和 -n 相似，只不过对于空白行不编号
-s 或 --squeeze-blank 当遇到有连续两行以上的空白行，就代换为一行的空白行
-v 或 --show-nonprinting
范例：
cat -n textfile1 > textfile2 把 textfile1 的档案内容加上行号后输入 textfile2 这个档案里
cat -b textfile1 textfile2 >> textfile3 把 textfile1 和 textfile2 的档案内容加上行号（空白行不加）之后将内容附加到 textfile3
名称 : cd
使用权限 : 所有使用者
使用方式 : cd [dirName]
说明 : 变换工作目录至 dirName。 其中 dirName 表示法可为绝对路径或相对路径。若目录名称省略，则变换至使用者的 home directory (也就是刚 login 时所在的目录)。
另外，"~" 也表示为 home directory 的意思，"." 则是表示目前所在的目录，".." 则表示目前目录位置的上一层目录。
范例 : 跳到 /usr/bin/ :
cd /usr/bin
跳到自己的 home directory :
cd ~
跳到目前目录的上上两层 :
cd ../..
chmod chown
cp cut
名称：cat
使用权限：所有使用者
使用方式：cat [-AbeEnstTuv] [--help] [--version] fileName
说明：把档案串连接后传到基本输出（萤幕或加 > fileName 到另一个档案）
参数：
-n 或 --number 由 1 开始对所有输出的行数编号
-b 或 --number-nonblank 和 -n 相似，只不过对于空白行不编号
-s 或 --squeeze-blank 当遇到有连续两行以上的空白行，就代换为一行的空白行
-v 或 --show-nonprinting
范例：
cat -n textfile1 > textfile2 把 textfile1 的档案内容加上行号后输入 textfile2 这个档案里
cat -b textfile1 textfile2 >> textfile3 把 textfile1 和 textfile2 的档案内容加上行号（空白行不加）之后将内容附加到 textfile3
名称 : cd
使用权限 : 所有使用者
使用方式 : cd [dirName]
说明 : 变换工作目录至 dirName。 其中 dirName 表示法可为绝对路径或相对路径。若目录名称省略，则变换至使用者的 home directory (也就是刚 login 时所在的目录)。
另外，"~" 也表示为 home directory 的意思，"." 则是表示目前所在的目录，".." 则表示目前目录位置的上一层目录。
范例 : 跳到 /usr/bin/ :
cd /usr/bin
跳到自己的 home directory :
cd ~
跳到目前目录的上上两层 :
cd ../..
*********************************************************
* *
*******关于防火墙系统恢复操作和启动方法说明
*******************
* *
*********************************************************
该系统主要作用就是对内部服务器作静态nat映射和端口访问控制。
在防火墙中，系统启动时已经自动启动了以上防火墙脚本，启动位置为：/etc/rc.d/rc.local文件中，
sh /etc/rc.d/nat_firewall.sh #
在系统启动时自动启动该脚本
如果需要手动启用防火墙和静态nat映射功能，操作以下步骤即可。
cd /etc/rc.d/
./portnat.sh
如果用户不需要对内部服务器作任何端口控制，只需要作静态nat映射，只要执行以下文件，即可恢复不设防火墙状态。
cd /etc/rc.d/
./no_firewall.sh
**********************************************************
* *
****关于 Slackware 9.1.0 系统配置防火墙和NAT功能的配置说明*****
****（nat_firewall.sh）
*
**********************************************************
* *
*******关于防火墙系统恢复操作和启动方法说明
*******************
* *
*********************************************************
该系统主要作用就是对内部服务器作静态nat映射和端口访问控制。
在防火墙中，系统启动时已经自动启动了以上防火墙脚本，启动位置为：/etc/rc.d/rc.local文件中，
sh /etc/rc.d/nat_firewall.sh #
在系统启动时自动启动该脚本
如果需要手动启用防火墙和静态nat映射功能，操作以下步骤即可。
cd /etc/rc.d/
./portnat.sh
如果用户不需要对内部服务器作任何端口控制，只需要作静态nat映射，只要执行以下文件，即可恢复不设防火墙状态。
cd /etc/rc.d/
./no_firewall.sh
**********************************************************
* *
****关于 Slackware 9.1.0 系统配置防火墙和NAT功能的配置说明*****
****（nat_firewall.sh）
*
**********************************************************
Linux必学的系统安全命令
虽然Linux和Windows NT/2000系统一样是一个多用户的系统，但是它们之间有不少重要的差别。对于很多习惯了Windows系统的管理员来讲，如何保证Linux操作系统安全、可靠将会面临许多新的挑战。本文将重点介绍Linux系统安全的命令。
虽然Linux和Windows NT/2000系统一样是一个多用户的系统，但是它们之间有不少重要的差别。对于很多习惯了Windows系统的管理员来讲，如何保证Linux操作系统安全、可靠将会面临许多新的挑战。本文将重点介绍Linux系统安全的命令。
passwd
1.作用
passwd命令原来修改账户的登陆密码，使用权限是所有用户。
2.格式
passwd [选项] 账户名称
3.主要参数
-l：锁定已经命名的账户名称，只有具备超级用户权限的使用者方可使用。
-u：解开账户锁定状态，只有具备超级用户权限的使用者方可使用。
-x, --maximum=DAYS：最大密码使用时间（天），只有具备超级用户权限的使用者方可使用。
-n, --minimum=DAYS：最小密码使用时间（天），只有具备超级用户权限的使用者方可使用。
-d：删除使用者的密码, 只有具备超级用户权限的使用者方可使用。
-S：检查指定使用者的密码认证种类, 只有具备超级用户权限的使用者方可使用。
4.应用实例
$ passwd
Changing password for user cao.
Changing password for cao
(current) UNIX password:
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
从上面可以看到，使用passwd命令需要输入旧的密码，然后再输入两次新密码。
su
1.作用
su的作用是变更为其它使用者的身份，超级用户除外，需要键入该使用者的密码。
2.格式
su [选项]... [-] [USER [ARG]...]
虽然Linux和Windows NT/2000系统一样是一个多用户的系统，但是它们之间有不少重要的差别。对于很多习惯了Windows系统的管理员来讲，如何保证Linux操作系统安全、可靠将会面临许多新的挑战。本文将重点介绍Linux系统安全的命令。
虽然Linux和Windows NT/2000系统一样是一个多用户的系统，但是它们之间有不少重要的差别。对于很多习惯了Windows系统的管理员来讲，如何保证Linux操作系统安全、可靠将会面临许多新的挑战。本文将重点介绍Linux系统安全的命令。
passwd
1.作用
passwd命令原来修改账户的登陆密码，使用权限是所有用户。
2.格式
passwd [选项] 账户名称
3.主要参数
-l：锁定已经命名的账户名称，只有具备超级用户权限的使用者方可使用。
-u：解开账户锁定状态，只有具备超级用户权限的使用者方可使用。
-x, --maximum=DAYS：最大密码使用时间（天），只有具备超级用户权限的使用者方可使用。
-n, --minimum=DAYS：最小密码使用时间（天），只有具备超级用户权限的使用者方可使用。
-d：删除使用者的密码, 只有具备超级用户权限的使用者方可使用。
-S：检查指定使用者的密码认证种类, 只有具备超级用户权限的使用者方可使用。
4.应用实例
$ passwd
Changing password for user cao.
Changing password for cao
(current) UNIX password:
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
从上面可以看到，使用passwd命令需要输入旧的密码，然后再输入两次新密码。
su
1.作用
su的作用是变更为其它使用者的身份，超级用户除外，需要键入该使用者的密码。
2.格式
su [选项]... [-] [USER [ARG]...]
环境：linux as 3.0 + vsftpd -1.2.0-4的系统架构，是在独立服务器下的哦！讨厌XINETD^_^
1． 配置本地组访问的FTP
首先创建用户组 test和FTP的主目录
groupadd test
mkdir /tmp/test
然后创建用户
useradd -G test –d /tmp/test –M usr1
注：G：用户所在的组 d：表示创建用户的自己目录的位置给予指定
M：不建立默认的自家目录，也就是说在/home下没有自己的目录
useradd –G test –d /tmp/test –M usr2
接着改变文件夹的属主和权限
chown usr1.test /tmp/test ----这表示把/tmp/test的属主定为usr1
chmod 750 /tmp/test ----7表示wrx 5表示rx 0表示什么权限都没有
这个实验的目的就是usr1有上传、删除和下载的权限
而usr2只有下载的权限没有上传和删除的权限
当然啦大家别忘了我们的主配置文件vsftpd.conf
要确定local_enable=yes、write_enable=yes、chroot_local_usr=yes这三个选项是有的哦！
2． 配置独立FTP的服务器的非端口标准模式进行数据连接
这个非常容易：在VSFTPD。CONF中添加
Listen_port=33333
就可以了啦！
好了重头戏来了，这也是我为什么叫高手篇的缘故！^_^（大家不要扔鸡蛋哦！）
1． 配置本地组访问的FTP
首先创建用户组 test和FTP的主目录
groupadd test
mkdir /tmp/test
然后创建用户
useradd -G test –d /tmp/test –M usr1
注：G：用户所在的组 d：表示创建用户的自己目录的位置给予指定
M：不建立默认的自家目录，也就是说在/home下没有自己的目录
useradd –G test –d /tmp/test –M usr2
接着改变文件夹的属主和权限
chown usr1.test /tmp/test ----这表示把/tmp/test的属主定为usr1
chmod 750 /tmp/test ----7表示wrx 5表示rx 0表示什么权限都没有
这个实验的目的就是usr1有上传、删除和下载的权限
而usr2只有下载的权限没有上传和删除的权限
当然啦大家别忘了我们的主配置文件vsftpd.conf
要确定local_enable=yes、write_enable=yes、chroot_local_usr=yes这三个选项是有的哦！
2． 配置独立FTP的服务器的非端口标准模式进行数据连接
这个非常容易：在VSFTPD。CONF中添加
Listen_port=33333
就可以了啦！
好了重头戏来了，这也是我为什么叫高手篇的缘故！^_^（大家不要扔鸡蛋哦！）
