系统给常用命令大全技术大学生收藏

程序员必备 CMD命令

cmd命令大全

1calc----启动计算器

2certmgrmsC----证书管理实用程序

3charmap----启动字符映射表

4chkdskexe----Chkdsk磁盘检查

5ciadvmsc----索引服务程序

6cleanmgr----垃圾整理

7cliconfg----SQL SERVER 客户端网络实用程序

8Clipbrd----剪贴板查看器

9cmdexe----cmd命令提示符

10compmgmtmsc----计算机管理

11conf----启动netmeeting

12dcomcnfg----打开系统组件服务

13ddeshare----打开DDE共享设置

14devmgmtmsc----设备管理器

15,dfrg msc-磁盘碎片整理程序

16diskmgmtmsc----磁盘管理实用程序

17drwtsn32----系统医生

18dvdplay----DVD播放器

29，dxdiag----检查DirectX信息

20explorer----打开资源管理器

21eudcedit----造字程序

22eventvwr----事件查看器

23fsmgmtmsc----共享文件夹管理器

24gpeditmsc----组策略

25iexpress----木马捆绑工具，系统自带

26logoff----注销命令

27lusrmgrmsc----本机用户和组

28notepad----打开记事本

29magnify----放大镜实用程序

30memexe----显示内存使用情况

31mmc----打开控制台

32mobsync----同步命令

33mplayer2----简易widnows media player34Msconfigexe----系统配置实用程序

35mspaint----画图板

36mstsc----远程桌面连接

37narrator----屏幕“讲述人”

38net start messenger----开始信使服务

39netstat-an----(TC)命令检查接口

40net stop messenger----停止信使服务

41Nslookup----IP地址侦测器，是一个监测网络中DNS服务器是否能正确实现域名解析的命令行工具

42，ntbackup----系统备份和还原

43ntmsmgrmsC----移动存储管理器

44ntmsoprqmsc----移动存储管理员操作请求

45odbcad32----ODBC数据源管理器

46oobe/msoobe/a----检查XP是否激活

47osk----打开屏幕键盘

48packager-------对象包装程序

49perfmonmsc----计算机性能监测程序

50progman----程序管理器

51，regedit，exe----注册表

52 regedt32-一注册表编辑器

53regsvr32/ud----停止dll文件运行

54regsvr32/u zipfldrdll------取消ZIP支持

55rononce-p----15秒关机

56rsopmsc-------组策略结果集

57secpolmsc----本地安全策略

58servicesmsc--本地服务设置

59 sfcexe一一系统文件检查器

60sfc/scannow-----扫描错误并复原

net命令

tracert

参数ip(或计算机名)跟踪路由(数据包)，参数:“w数字”用于设置超时间隔。

ping ip(或域名)向对方主机发送默认大小为32字节的数据参数:“一[空格]数据包大小”;“n发送数据次数”;“一t”指一直ping

ping-t-l65500ip死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)ipconfig

(winipcfg) 用于windows NT及XP(windows 9598)查看本地 ip地址，ipconfig可用参数“/al”显示全部配置信息

attrib

文件名(目录名)查看某文件(目录)的属性attrib 文件名-A-R -S -H或+A+R+S +H去掉(添加)某文件 的存档，只读，系统，隐藏属性:用+则是添加为某属性

dir

查看文件，参数:/Q显示文件及目录属系统哪个用户，/T:C显示文件创建时间，/T: A显示文件上次被访问时间，/T:W上次被修改时间date/t、time/t使用此参数即“DATE/T”、“TIME/T”将只显示当前日期和时间，而不必输入新日期和时间set

指定环境变量名称=要指派给变量的字符设置环境变量set显示当前所有的环境变量

set p

(或其它字符)显示出当前以字符p(或其它字符)开头的所有环境变量

pause

暂停批处理程序，并显示出: 请按任意键继续if在批处理程序中执行条件处理(更多说明见if命令及变量

if

在批处理程序中执行条件处理(更多说明见if命令及变量

goto

标签将cmdexe导向到批处理程序中带标签的行(标签必须单独一行，且以冒号打头，例如:“:start”标签》

call

路径批处理文件名从批处理程序中调用另一个批处理程序(更多说明见call/)

DMZ主机是为了实现网络隔离，2个网络之间的缓冲区域。其访问权限比较特别。比如一个校园网和Internet互联，可以设置一个DMZ，让校园网和Internet不可以直接互相访问，而只能通过DMZ。而DMZ不能访问校园网。

而虚拟服务器是指使用内网私有IP的PC不能作为服务器，而路由器提供端口映射功能，可以把使用私有IP的PC的某个进程的端口映射到网关的的某个端口，从外部来看，与这个PC进程的通讯的IP就是一个ISP提供的Internet中的IP。所以称为虚拟服务器。

1)建立空连接:

net use \\IP\ipc$ "" /user:"" (一定要注意:这一行命令中包含了3个空格)

2)建立非空连接:

net use \\IP\ipc$ "用户名" /user:"密码" (同样有3个空格)

详解Linux中搭建一个ftp服务器。

ftp工作是会启动两个通道：

控制通道 ， 数据通道

在ftp协议中，控制连接均是由客户端发起的，而数据连接有两种模式：port模式（主动模式）和pasv（被动模式）

PORT模式：

在客户端需要接收数据时，ftp_client(大于1024的随机端口)-PORT命令->ftp_server(21) 发送PORT命令，这个PORT命令包含了客户端是用什么端口来接收数据（大于1024的随机端口），在传送数据时，ftp_server将通过自己的TCP 20 端口和PORT中包含的端口建立新的连接来传送数据。

PASV模式：

传送数据时，ftp_client--PASV命令-->ftp_server(21) 发送PASV命令时，ftp_server自动打开一个1024--5000之间的随机端口并且通知ftp_client在这个端口上传送数据，然后客户端向指定的端口发出请求连接，建立一条数据链路进行数据传输。

安装ftp

#rpm -qa vsftpd 查看是否已经安装

#yum install -y vsftpd

#rpm -ql vsftpd

/etc/logrotated/vsftpd vsftpd的日志文件

/etc/pamd/vsftpd PAM认证文件

/etc/rcd/initd/vsftpd 启动脚本

/etc/vsftpd vsftpd的配置文件存放的目录

/etc/vsftpd/ftpusers 禁止使用vsftpd的用户列表文件

/etc/vsftpd/user_list 禁止或允许使用vsftpd的用户列表文件

/etc/vsftpd/vsftpdconf 主配置文件

/etc/vsftpd/vsftpd_conf_migratesh vsftpd操作的一些变量和设置

/usr/sbin/vsftpd vsftpd的主程序

其他一些说明文档和手册文件略！

/var/ftp 匿名用户主目录

/var/ftp/pub 匿名用户的下载目录

#service vsftpd start

#chkconfig --level vsftpd

#chkconfig --level 2345 vsftpd on

2 匿名用户的登录名：ftp（anonymous） 密码空 ，登录的目录为/var/ftp

用匿名用户登录的时候默认是只有下载的权限,没有上传,创建和删除的权限：

#vim /etc/vsftpd/vsftpdconf

anon_upload_enable=YES 上传

anon_mkdir_write_enable=YES 创建

anon_other_write_enable=YES 删除

#service vsftpd restart

为了安全应该禁止匿名用户的登录：

123456 #vim /etc/vsftpd/vsftpdconf

anonymous_enable=NO

#anon_upload_enable=YES 上传

#anon_mkdir_write_enable=YES 创建

#anon_other_write_enable=YES 删除

#service vsftpd restart

3 创建一个直接登录系统用户来登录ftp：

#useradd -s /sbin/nologin viong

#passwd viong

用户具有 上传 创建 下载 切换目录

------------------------------------------------------------------

4 加强vsftp安全设置：

限制系统用户锁定在家目录：

#vim /etc/vsftpd/vsftpdconf

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list 限制更多的系统用户，把需要限制的用户加入/etc/vsftpd/chroot_list中即可

#touch /etc/vsftpd/chroot_list

#cut -d: -f 1 /etc/passwd >>/etc/vsftpd/chroot_list 将本地用户都加入到chroot_list

限制重要系统用户不能登录ftp:

#cat /etc/vsftpd/ftpusers 默认已经添加了系统中一些比较重要的用户

#echo "viong" >>/etc/vsftpd/ftpusers 此时viong不能登录ftp

利用ftp用户策略允许登录ftp的系统用户：

/etc/vsftpd/user_list 只有在这个文件中的用户才能登录系统：

#vim /etc/vsftpd/vsftpdconf

#在userlist_enable=YES 的后面添加

userlist_deny=NO

userlist_file=/etc/vsftpd/user_list

设置登录ftp目标ip地址：用iptables设置

---------------------------------------

搭建支持SSL加密传输的vsftpd:

#openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout /etc/vsftpd/vsftpdpem -out /etc/vsftpd/vsftpdpem 生成证书

#vim /etc/vsftpd/vsftpdconf

ssl_enable=YES

allow_anon_ssl=NO

force_local_data_ssl=YES

force_local_logins_ssl=YES

ssl_tlsv1=YES

ssl_sslv2=YES

ssl_sslv3=YES

rsa_cert_file=/etc/vsftpd/vsftpdpem

下面是ssl参数一些定义，根据自己需求去修改：

ssl_enable=yes/no //是否启用 SSL,默认为no

allow_anon_ssl=yes/no //是否允许匿名用户使用SSL,默认为no

rsa_cert_file=/path/to/file //rsa证书的位置

dsa_cert_file=/path/to/file //dsa证书的位置

force_local_logins_ssl=yes/no //非匿名用户登陆时是否加密,默认为yes

force_local_data_ssl=yes/no //非匿名用户传输数据时是否加密,默认为yes

force_anon_logins_ssl=yes/no //匿名用户登录时是否加密,默认为no

force_anon_data_ssl=yes/no //匿名用户数据传输时是否加密,默认为no

ssl_sslv2=yes/no //是否激活sslv2加密,默认no

ssl_sslv3=yes/no //是否激活sslv3加密,默认no

ssl_tlsv1=yes/no //是否激活tls v1加密,默认yes

ssl_ciphers=加密方法 //默认是DES-CBC3-SHA

#service vsftpd restart

用flashftp连接：

连接类型为：FTP使用公开SSL（验证SSL）

地址：192168137130:21

登录类型：普通

用户：viong

密码：123

没玩过这方面的，在别的地方抄的

路由器虚拟服务器设置2007-12-09 10:20DMZ主机：

什么是“DMZ”？

即内网和外网均不能直接访问的区域，多用于连接WWW服务器等公用服务器

针对不同资源提供不同安全级别的保护，可以考虑构建一个叫做“Demilitarized Zone”（DMZ）的区域。DMZ可以理解为一个不同于外网或内网的特殊网络区域。DMZ内通常放置一些不含机密信息的公用服务器，比如Web、 Mail、FTP等。这样来自外网的访问者可以访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信息等。即使DMZ中服务器受到破坏，也不会对内网中的机密信息造成影响。

当规划一个拥有DMZ的网络时候,我们可以明确各个网络之间的访问关系,可以确定以下六条访问控制策略。

1内网可以访问外网

内网的用户显然需要自由地访问外网。在这一策略中，防火墙需要进行源地址转换。

2内网可以访问DMZ

此策略是为了方便内网用户使用和管理DMZ中的服务器。

3外网不能访问内网

很显然，内网中存放的是公司内部数据，这些数据不允许外网的用户进行访问。

4外网可以访问DMZ

DMZ中的服务器本身就是要给外界提供服务的，所以外网必须可以访问DMZ。同时，外网访问DMZ需要由防火墙完成对外地址到服务器实际地址的转换。

5DMZ不能访问内网

很明显，如果违背此策略，则当入侵者攻陷DMZ时，就可以进一步进攻到内网的重要数据。

6DMZ不能访问外网

此条策略也有例外，比如DMZ中放置邮件服务器时，就需要访问外网，否则将不能正常工作。

问：什么是 UpnP？

答：通用即插即用 (UPnP) 是一种用于 PC 机和智能设备（或仪器）的常见对等网络连接的体系结构，尤其是在家庭中。UPnP 以 Internet 标准和技术（例如 TCP/IP、HTTP 和 XML）为基础，使这样的设备彼此可自动连接和协同工作，从而使网络（尤其是家庭网络）对更多的人成为可能。

问：什么是 NAT？为什么使用它？

答：“网络地址转换”是一种 Internet Engineering Task Force (IETF) 标准，用于允许专用网络（使用专用地址范围，例如 100xx、192168xx、172xxx）上的多台 PC 机或设备共享单个、可全局路由的 IPv4 地址。经常使用 NAT 的一个主要原因就是 IPv4（最新一代 Internet）地址的资源日渐紧缺。

NAT是网络地址翻译就是把公网IP翻译成私有地址, 又叫端口映射或端口转发 采用路由方式是指ADSL拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。这时ADSL的外部地址只有一个，比如61177。 而内部的IP是人为设置的，比如ADSL设为19216801,下面的电脑就依次设为1921680(表示1,2,3,）。

如何实现NAT功能呢？一般路由器中有个虚拟服务器的设置。针对邮件服务器要做如下设置：进入“虚拟服务器”，在端口填入 25, 协议中选择： TCP, IP地址：19216816x(安装邮件服务器电脑的局域网IP地址），同样方法设置110(pop3),6080(webmail)端口

　　另一种方法就是开放主机。开放主机(DMZ Host)是针对IP地址，取消防火墙的功能，将该局域网的IP地址直接映射到外部IP之上，采用开放主机(DMZ)的方式，不必管端口是多少。这种方式只支持一台内部电脑。

具体参数说明如下：

Rule Flavor: 规则种类

Rule ID: 判断地址翻译规则的序号，最小的序号最先执行，如有规则符合，不在向更高的ID判断执行。

IF Name: 请选择相应的广域网接口，如PPP，1483B等

Protocol: 选择相应协议（TCP/UDP/ICMP等

Local Address From: 使用规则的本地IP起始值，如果选择全部则填0000

Local Address To: 使用规则的本地IP终结值，如果是单一IP，填入IP起始值。如果选择全部则填2552552550

Global Address From: 不用修改

Global Address To: 不用修改

Destination Port From: 目标IP的端口起始值 (16881)

Destination Port To: 目标IP的端口终结值 (16889)

Local Port: 本地IP端口(0)

　随着互联网的普及，现在越来越多的家庭可以方便的上网，实现上网的方式是多种多样的，如MODEM拨号，ISDN，ADSL，小区宽带等方式，我们也需要普及一些相关的知识，那么你了解路由器虚拟服务器的设置步骤吗下面是我整理的一些关于路由器虚拟服务器的相关资料，供你参考。

　路由器虚拟服务器的设置步骤：

　一、前期的准备工作

　1、上网方式介绍

　我使用的上网方式：ADSL+路由器，这里使用的产品是MD880+MR904B。局域网内有一台WIN2000服务器，通过它搭建WEB/FTP服务器。结构如下：(图示)

　ISP——ADSL(MD880)——路由器(MR904B)——服务器(WIN2000 SERVER系统，IP是：1921681222)。

　MR904B支持虚拟服务器，提供架设服务器功能，可指定内部局域网络的特定主机为Web、Mail、FTP等类型的服务器。DDNS功能内置花生壳客户端，通过在路由器上设置客户端，实现动态域名转换。

　2、申请花生壳免费域名：申请免费动态域名的网站地址：http://wwworaynet ，登陆花生壳官方网站，申请花生壳免费域名，注册完毕后还需要进入花生壳管理中心激活域名。我申请的动态域名是：http://luruihuawebvicpnet 。

　二、配置宽带路由器

　前面已经在花生壳的官方网站申请了动态域名：http://luruihuawebvicpnet，在内网建立WEB，FTP服务器，必须开放相应的端口，定义广域网服务端口与局域网服务器的映射关系，下面我们开始设置MR904B。

　1、 设置虚拟服务器：打开路由器设置界面，在“虚拟服务器”里面，将21端口和80端口分别映射给内网的FTP服务器和WEB服务器，如图所示：

　2、 设置DDNS:

　通过上述配置，输入DDNS用户名和密码，点击登录，登录成功后，就已经完成路由器的基本配置了，下面开始配置服务器。

　三、通过IIS配置WEB/FTP服务器

　IIS是Internet Information Server的缩写，是微软提供的Internet服务器软件，包括WEB、FTP、Mail等等服务器。本文以Win2000服务器版 操作系统 为例，介绍WEB、 FTP服务器的安装和设置 方法 。

　IIS是Windows操作系统自带的组件，如果在安装操作系统的时候没有安装IIS，请打开“控制面板”->“添加或删除程序”->“添加/删除Windows组件”->双击“Internet信息服务”-> 选择“World Wide Web 服务器 ”安装。

　1、打开“控制面板”->“管理工具”->“Internet 服务管理器”：

　在“默认Web站点”上按鼠标右键，选择“属性”，弹出默认Web站点设置窗口：

　“TCP端口”是WEB服务器端口，默认值是80，不需要改动。 “IP地址”是WEB服务器绑定的IP地址，默认值是“全部未分配”，建议不要改动。默认情况下，WEB服务器会绑定在本机的所有IP上，包括拨号上网得到的动态IP。

　2、点击上面属性窗口里的“主目录”：

　在“本地路径”右边，是网站根目录，即网站文件存放的目录，默认路径是“c:\inetpub\wwwroot”。如果想把网站文件存放在其他地方，可修改这个路径。

　3、点击上面属性窗口的“文档”：

　在这里设置网站的默认首页文档。在浏览器里输入一个地址(例如http://luruihuawebvicpnet)访问IIS的时候，IIS会在网站根目录下查找默认的首页文件，如果找到就打开，找不到就显示“该页无法显示”。请在这里添加所需的默认首页文件名，添加完后可以用左边的上下箭头排列这些文件名的查找顺序。

　4、WEB服务器设置完毕。IIS已经可以提供WEB服务了。如果您已经做好网站，请把网站文件copy到网站根目录，并确认网站的默认首页文件名已经在上面窗口的搜索列表里，之后打开IE，输入 http://luruihuawebvicpnet，就看到网站了。

　5、FTP服务器: IIS中带有一个FTP服务器。在“控制面板”的“管理工具”中，启动IIS，并启动IIS上的FTP服务。在默认情况下，FTP服务器已经搭建好了，并且可以立即登录，但是该FTP中没有任何文件。右击IIS中的“默认FTP站点”节点，选择“属性”命令，打开相应的属性设置对话框。

　点击“主目录”选项卡，在FTP站点目录的“本地路径”处填上要设置的共享文件路径。默认情况下，此处的文件夹位置为“C :\Inetpub\Ftproot”，如果临时想改变共享目录，随时都可在此处修改，以后别人登录FTP服务器时显示的文件列表就是在这个目录中。 在“主目录”的选项卡中，还可设置FTP服务器的文件访问权限，分别有读取、写入和记录访问。安全起见，这里的写入权限一般不选，保证匿名用户不能随意对文件进行操作。设置登录的用户。如果要提供“匿名”访问的权限，还需在“安全账户”选项中选择“允许匿名连接”选项。此外，还可从Windows2000 服务器的用户账号(控制面板→管理工具→计算机管理→本地用户和组)中选择FTP服务器的特殊账号，当然也可以自己设置用户名和密码。在“消息”选项卡中，有“欢迎”、“退出”和“最大连接数”3个输入框，分别代表别人在登录、退出时FTP服务器给出的提示信息，这可以根据自己的需要设置，最大连接数是设置同时连接本地FTP的最大主机台数。在“FTP站点”选项卡中设置FTP标识，包括说明、IP地址和端口，在“描述”文本框中，把“默认FTP站点”改为FTP站点名称， 其它 的一般不需要改动，按照默认选项即可。

　6、访问FTP服务器 FTP服务器架设好以后，在IE的地址栏中输入：Ftp://luruihuawebvicpnet ，就能看到在IIS“主目录”中设定的路径下的目录和文件。

　至此，搭建服务器的工作就完成了，只要内网服务器一直在线，互联网的用户就可以方便的访问我们所搭建的服务器。

　除了通过Windows 自带的 IIS搭建服务器外，还有两个常用的服务器软件，WEB服务器是 Apache ;FTP 服务器是 Serv-U;您也可以通过配置这两个软件搭建WEB/FTP服务器。

 

 

ssh

确保linux和window物理主机间网络畅通。

确保linux系统ssh服务启用（通常都已经开好了）

使用putty、secureCRT或者window自带的超级终端一类工具以ssh方式访问。

输入正确的账号密码后就可以登录linux的控制台了

vmware的宿主化

如果使用的是vmware虚拟机，且网络不通，建议采用这种方式

安装linux并且安装了vmware-tools

在vmware开机键附近有一个宿主化功能，没装vmware-tools无法使用

点击宿主化，左下角window开始菜单上面将出现linux的开始菜单，可以从这里打开linux终端。效果同linux下打开一样。因为linux发行版不同这里略有不同。

body{

line-height:200%;

}

vps虚拟服务器安装操作系统

创建好vps虚拟服务器后，需要在vps虚拟服务器中安装操作系统，下面介绍具体的安装步骤。

（1）修改vps虚拟服务器位置，在窗口的“commands”区域中单击“Edit

virtual

machine

stting”链接，对新建的vps虚拟服务器进行设置。

（2）在“Virtual

Machine

Settings”对话框的“Hardware”选项卡，选择光驱选项，默认情况下vps虚拟服务器中光驱使用的是物理主机上的光驱，在虚拟机中也可以使用ISO镜像文件。在右侧的“Connection”选项区域中选中“Use

ISO

image”单选按钮，单击“Browse”按钮，选择光盘镜像文件，

（3）修改完成后，单击“OK”按钮，回到vps虚拟服务器主界面。单击开始按钮，启动vps虚拟服务器，然后选择从光驱启动

（4）如果vps虚拟服务器使用的是物理主机上的光驱，则需要将操作系统安装盘放入光驱中。

（5）开始安装windows

Server

2003。

（6）如果在安装的过程中想返回到主机，按“Ctrl+Alt”键即可。

（7）安装完操作系统后，会发现vps虚拟服务器好像没有安装显卡驱动，屏幕也很难看，而且鼠标和键盘在vps虚拟服务器与主机之间切换很不方便，这就需要安装vps虚拟服务器自带的VMware

Tools工具。

（8）在“VMWARE

server”控制台中，从“VM”菜单中选择“Install

VMware

Tools”命令，在弹出的对话框中单击“Install”按钮。

（9）用鼠标在vps虚拟服务器窗口中单击一下，就会出现VMware

Tools安装向导，在此完全按照默认值安装即可。安装完成后，重新启动vps虚拟服务器。

（10）再次进入windows

Server

2003之后，修改显卡属性，调整显卡启用完全加速，这和在“真实”的物理服务器上的设置时一样的。

根据前面创建vps虚拟服务器的步骤，可以创建Server-web、Server-mail和Sserver-ftp，分别对外提供web服务、邮件服务和FTP服务。

相关阅读：服务器系统怎么安装