1、第一种重复很容易解决，不同数据库环境下方法相似：

Mysql

create table tmp select distinct * from tableName;

drop table tableName;

create table tableName select * from tmp;

drop table tmp;

SQL Server

select distinct * into #Tmp from tableName;

drop table tableName;

select * into tableName from #Tmp;

drop table #Tmp;

Oracle

create table tmp as select distinct * from tableName;

drop table tableName;

create table tableName as select * from tmp;

drop table tmp;

发生这种重复的原因是由于表设计不周而产生的，增加唯一索引列就可以解决此问题。

2、此类重复问题通常要求保留重复记录中的第一条记录，操作方法如下。 假设有重复的字段为Name,Address，要求得到这两个字段唯一的结果集

Mysql

alter table tableName add autoID int auto_increment not null;

create table tmp select min(autoID) as autoID from tableName group by Name,Address;

create table tmp2 select tableName.* from tableName,tmp where tableName.autoID = tmp.autoID;

drop table tableName;

rename table tmp2 to tableName;

SQL Server

select identity(int,1,1) as autoID, * into #Tmp from tableName;

select min(autoID) as autoID into #Tmp2 from #Tmp group by Name,Address;

drop table tableName;

select * into tableName from #Tmp where autoID in(select autoID from #Tmp2);

drop table #Tmp;

drop table #Tmp2;

Oracle

DELETE FROM tableName t1 WHERE t1.ROWID > (SELECT MIN(t2.ROWID) FROM tableName t2 WHERE t2.Name = t1.Name and t2.Address = t1.Address);

说明：

1. MySQL和SQL Server中最后一个select得到了Name，Address不重复的结果集（多了一个autoID字段，在大家实际写时可以写在select子句中省去此列）

2. 因为MySQL和SQL Server没有提供rowid机制，所以需要通过一个autoID列来实现行的唯一性，而利用Oracle的rowid处理就方便多了。而且使用ROWID是最高效的删除重复记录方法。

一、为什么要设定locale
正如前面我所讲的，设定locale与你能否浏览中文的网页没有直接的关系，即便你把locale设置成 en_US.ISO-8859-1这样一个标准的英文locale你照样可以浏览中文的网页，只要你的系统里面有相应的字符集（这个都不一定需要）和合适的字体（如simsun），浏览器就可以把网页翻译成中文给你看。具体的过程是网络把网页传送到你的机器上之后，浏览器会判断相应的编码的字符集，根据网页采用的字符集，去字体库里面找合适的字体，然后由文字渲染工具把相应的文字在屏幕上显示出来。

在下文本人会偶尔把字符集比喻成密码本，个人觉得对于一些东西比较容易理解，假如你不习惯的话，把全文copy到任何文本编辑器，用字符集替换密码本即可。

那有时候网页显示乱码或者都是方框是怎么回事呢？个人认为，显示乱码是因为设定的字符集不对(或者没有相应的字符集)，例如网页是用UTF-8 编码的，你非要用GB2312去看，而系统根据GB2312去找字体，然后在屏幕上显示，当然是一堆的乱码，也就是说你用一个错误的密码本去翻译发给你的电报，当然内容那叫一个乱；至于有些时候浏览的网页能显示一部分汉字，但有很多的地方是方框，能够显示汉字说明浏览器已经正确的判断出了网页的编码，并在字体库里面找到了相应的文字，但是并不是每个字体库都包含某个字符集全部的字体的缘故，有些时候会显示不完全，找一个比较全的支持较多字符集的字体就可以了。

既然我能够浏览中文网页，那为什么我还要设定locale呢？

其实你有没有想过这么一个问题，为什么gentoo官方论坛上中文论坛的网页是用UTF-8编码的（虽然大家一直强烈建议用GB2312编码），但是新浪网就是用GB2312编码的呢？而Xorg的官方网页竟然是ISO-8859-15编码的，我没有设定这个locale怎么一样的能浏览呢？这个问题就像是你有所有的密码本，不论某个网站是用什么字符集编码的，你都可以用你手里的密码本把他们翻译过来，但问题是虽然你能浏览中文网页，但是在整个操作系统里面流动的还是英文字符。所以，就像你能听懂英语，也能听懂中文。
最根本的问题是：你不可以写中文。

当你决定要写什么东西的时候，首先要决定的一件事情是用那种语言，对于计算机来说就是你要是用哪一种字符集，你就必须告诉你的linux系统，你想用那一本密码本去写你想要写的东西。知道为什么需要用GB2312字符集去浏览新浪了吧，因为新浪的网页是用GB2312写的。

为了让你的Linux能够输入中文，就需要把系统的locale设定成中文的(严格说来是locale中的语言类别LC_CTYPE )，例如zh_CN.GB2312、zh_CN.GB18030或者zh_CN.UTF-8。很多人都不明白这些古里古怪的表达方式。这个外星表达式规定了什么东西呢？这个问题稍后详述，现在只需要知道，这是locale的表达方式就可以了。

二、到底什么是locale？
locale这个单词中文翻译成地区或者地域，其实这个单词包含的意义要宽泛很多。Locale是根据计算机用户所使用的语言，所在国家或者地区，以及当地的文化传统所定义的一个软件运行时的语言环境。

这个用户环境可以按照所涉及到的文化传统的各个方面分成几个大类，通常包括用户所使用的语言符号及其分类(LC_CTYPE)，数字 (LC_NUMERIC)，比较和排序习惯(LC_COLLATE)，时间显示格式(LC_TIME)，货币单位(LC_MONETARY)，信息主要是提示信息,错误信息, 状态信息, 标题, 标签, 按钮和菜单等(LC_MESSAGES)，姓名书写方式(LC_NAME)，地址书写方式(LC_ADDRESS)，电话号码书写方式 (LC_TELEPHONE)，度量衡表达方式(LC_MEASUREMENT)，默认纸张尺寸大小(LC_PAPER)和locale对自身包含信息的概述(LC_IDENTIFICATION)。

所以说，locale就是某一个地域内的人们的语言习惯和文化传统和生活习惯。一个地区的locale就是根据这几大类的习惯定义的，这些locale定义文件放在/usr/share/i18n/locales目录下面，例如en_US, zh_CN and de_DE@euro都是locale的定义文件，这些文件都是用文本格式书写的，你可以用写字板打开，看看里边的内容，当然出了有限的注释以外，大部分东西可能你都看不懂，因为是用的Unicode的字符索引方式。

对于de_DE@euro的一点说明，@后边是修正项，也就是说你可以看到两个德国的locale：
/usr/share/i18n/locales/de_DE@euro
/usr/share/i18n/locales/de_DE
打开这两个locale定义，你就会知道它们的差别在于de_DE@euro使用的是欧洲的排序、比较和缩进习惯，而de_DE用的是德国的标准习惯。

上面我们说到了zh_CN.GB18030的前半部分，后半部分是什么呢？大部分Linux用户都知道是系统采用的字符集。

三、什么是字符集？
字符集就是字符，尤其是非英语字符在系统内的编码方式，也就是通常所说的内码，所有的字符集都放在 /usr/share/i18n/charmaps，所有的字符集也都是用Unicode编号索引的。Unicode用统一的编号来索引目前已知的全部的符号。而字符集则是这些符号的编码方式，或者说是在网络传输，计算机内部通信的时候，对于不同字符的表达方式，Unicode是一个静态的概念，字符集是一个动态的概念，是每一个字符传递或传输的具体形式。就像Unicode编号U59D0是代表姐姐的“姐”字，但是具体的这个字是用两个字节表示，三个字节，还是四个字节表示，是字符集的问题。例如：UTF-8字符集就是目前流行的对字符的编码方式，UTF-8用一个字节表示常用的拉丁字母，用两个字节表示常用的符号，包括常用的中文字符，用三个表示不常用的字符，用四个字节表示其他的古灵精怪的字符。而GB2312字符集就是用两个字节表示所有的字符。需要提到一点的是Unicode除了用编号索引全部字符以外，本身是用四个字节存储全部字符，这一点在谈到挂载windows分区的时候是非常重要的一个概念。所以说你也可以把Unicode看作是一种字符集（我不知道它和UTF-32的关系，反正UTF-32就是用四个字节表示所有的字符的），但是这样表述符号是非常浪费资源的，因为在计算机世界绝大部分时候用到的是一个字节就可以搞定的26个字母而已。所以才会有UTF-8，UTF-16等等，要不然大同世界多好，省了这许多麻烦。

四、zh_CN.GB2312到底是在说什么？
Locale 是软件在运行时的语言环境, 它包括语言(Language), 地域 (Territory) 和字符集(Codeset)。一个locale的书写格式为: 语言[_地域[.字符集]]. 所以说呢，locale总是和一定的字符集相联系的。下面举几个例子：

1、我说中文，身处中华人民共和国，使用国标2312字符集来表达字符。
zh_CN.GB2312＝中文_中华人民共和国＋国标2312字符集。

2、我说中文，身处中华人民共和国，使用国标18030字符集来表达字符。
zh_CN.GB18030＝中文_中华人民共和国＋国标18030字符集。

3、我说中文，身处中华人民共和国台湾省，使用国标Big5字符集来表达字符。
zh_TW.BIG5=中文_台湾.大五码字符集

4、我说英文，身处大不列颠，使用ISO-8859-1字符集来表达字符。
en_GB.ISO-8859-1=英文_大不列颠.ISO-8859-1字符集

5、我说德语，身处德国，使用UTF-8字符集，习惯了欧洲风格。
de_DE.UTF-8@euro＝德语_德国.UTF-8字符集@按照欧洲习惯加以修正

注意不是de_DE@euro.UTF-8，所以完全的locale表达方式是
[语言[_地域][.字符集] [@修正值]

生成的locale放在/usr/lib/locale/目录中，并且每个locale都对应一个文件夹，也就是说创建了de_DE@euro.UTF-8 locale之后，就生成/usr/lib/locale/de_DE@euro.UTF-8/目录，里面是具体的每个locale的内容。

五、怎样去自定义locale
在gentoo生成locale还是很容易的，首先要在USE里面加入userlocales支持，然后编辑locales.build文件，这个文件用来指示glibc生成locale文件。
很多人不明白每一个条目是什么意思。 其实根据上面的说明现在应该很明确了。

File: /etc/locales.build
en_US/ISO-8859-1
en_US.UTF-8/UTF-8

zh_CN/GB18030
zh_CN.GBK/GBK
zh_CN.GB2312/GB2312
zh_CN.UTF-8/UTF-8

上面是我的locales.build文件，依次的说明是这样的：

en_US/ISO-8859-1：生成名为en_US的locale，采用ISO-8859-1字符集，并且把这个locale作为英文_美国locale类的默认值，其实它和en_US.ISO-8859-1/ISO-8859-1没有任何区别。

en_US.UTF-8/UTF-8：生成名为en_US.UTF-8的locale，采用UTF-8字符集。

zh_CN/GB18030：生成名为zh_CN的locale，采用GB18030字符集，并且把这个locale作为中文_中国locale类的默认值，其实它和zh_CN.GB18030/GB18030没有任何区别。

zh_CN.GBK/GBK：生成名为zh_CN.GBK的locale，采用GBK字符集。
zh_CN.GB2312/GB2312：生成名为zh_CN.GB2312的locale，采用GB2312字符集。
zh_CN.UTF-8/UTF-8：生成名为zh_CN.UTF-8的locale，采用UTF-8字符集。

关于默认locale，默认locale可以简写成en_US或者zh_CN的形式，只是为了表达简单而已没有特别的意义。

Gentoo在locale定义的时候掩盖了一些东西，也就是locale的生成工具：localedef。
在编译完glibc之后你可以用这个localedef 再补充一些locale，就会更加理解locale了。具体的可以看 localedef 的manpage。

$localedef -f 字符集 -i locale定义文件 生成的locale的名称
例如
$localedef -f UTF-8 -i zh_CN zh_CN.UTF-8

上面的定义方法和在locales.build中设定zh_CN.UTF-8/UTF-8的结果是一样一样的。

六、locale的五脏六腑

刚刚生成了几个locale，但是为了让它们生效，必须告诉Linux系统使用那(几)个locale。这就需要对locale的内部机制有一点点的了解。在前面我已经提到过，locale把按照所涉及到的文化传统的各个方面分成12个大类，这12个大类分别是：
1、语言符号及其分类(LC_CTYPE)
2、数字(LC_NUMERIC)
3、比较和排序习惯(LC_COLLATE)
4、时间显示格式(LC_TIME)
5、货币单位(LC_MONETARY)
6、信息主要是提示信息,错误信息, 状态信息, 标题, 标签, 按钮和菜单等(LC_MESSAGES)
7、姓名书写方式(LC_NAME)
8、地址书写方式(LC_ADDRESS)
9、电话号码书写方式(LC_TELEPHONE)
10、度量衡表达方式(LC_MEASUREMENT)
11、默认纸张尺寸大小(LC_PAPER)
12、对locale自身包含信息的概述(LC_IDENTIFICATION)。

其中，与中文输入关系最密切的就是 LC_CTYPE， LC_CTYPE 规定了系统内有效的字符以及这些字符的分类，诸如什么是大写字母，小写字母，大小写转换，标点符号、可打印字符和其他的字符属性等方面。而locale定义zh_CN中最最重要的一项就是定义了汉字(Class “hanzi”)这一个大类，当然也是用Unicode描述的，这就让中文字符在Linux系统中成为合法的有效字符，而且不论它们是用什么字符集编码的。

LC_CTYPE
% This is a copy of the "i18n" LC_CTYPE with the following modifications: - Additional classes: hanzi

copy "i18n"

class "hanzi"; /
% <U3400>..<U4DBF>;/
<U4E00>..<U9FA5>;/
<UF92C>;<UF979>;<UF995>;<UF9E7>;<UF9F1>;<UFA0C>;<UFA0D>;<UFA0E>;/
<UFA0F>;<UFA11>;<UFA13>;<UFA14>;<UFA18>;<UFA1F>;<UFA20>;<UFA21>;/
<UFA23>;<UFA24>;<UFA27>;<UFA28>;<UFA29>
END LC_CTYPE

在en_US的locale定义中，并没有定义汉字，所以汉字不是有效字符。所以如果要输入中文必须使用支持中文的locale，也就是zh_XX，如zh_CN，zh_TW，zh_HK等等。

另外非常重要的一点就是这些分类是彼此独立的，也就是说LC_CTYPE，LC_COLLATE和 LC_MESSAGES等等分类彼此之间是独立的，可以根据用户的需要设定成不同的值。这一点对很多用户是有利的，甚至是必须的。例如，我就需要一个能够输入中文的英文环境，所以我可以把LC_CTYPE设定成zh_CN.GB18030，而其他所有的项都是en_US.UTF-8。

七、怎样设定locale呢？

设定locale就是设定12大类的locale分类属性，即 12个LC_*。除了这12个变量可以设定以外，为了简便起见，还有两个变量：LC_ALL和LANG。它们之间有一个优先级的关系：
LC_ALL>LC_*>LANG
可以这么说，LC_ALL是最上级设定或者强制设定，而LANG是默认设定值。
1、如果你设定了LC_ALL＝zh_CN.UTF-8，那么不管LC_*和LANG设定成什么值，它们都会被强制服从LC_ALL的设定，成为 zh_CN.UTF-8。
2、假如你设定了LANG＝zh_CN.UTF-8，而其他的LC_*=en_US.UTF-8，并且没有设定LC_ALL的话，那么系统的locale设定以LC_*=en_US.UTF-8。
3、假如你设定了LANG＝zh_CN.UTF-8，而其他的LC_*，和LC_ALL均未设定的话，系统会将LC_*设定成默认值，也就是LANG的值 zh_CN.UTF-8 。
4、假如你设定了LANG＝zh_CN.UTF-8，而其他的LC_CTYPE=en_US.UTF-8，其他的LC_*，和LC_ALL均未设定的话，那么系统的locale设定将是：LC_CTYPE=en_US.UTF-8，其余的 LC_COLLATE，LC_MESSAGES等等均会采用默认值，也就是LANG的值，也就是LC_COLLATE＝LC_MESSAGES＝……＝ LC_PAPER＝LANG＝zh_CN.UTF-8。

所以，locale是这样设定的：
1、如果你需要一个纯中文的系统的话，设定LC_ALL= zh_CN.XXXX，或者LANG= zh_CN.XXXX都可以，当然你可以两个都设定，但正如上面所讲，LC_ALL的值将覆盖所有其他的locale设定，不要作无用功。
2、如果你只想要一个可以输入中文的环境，而保持菜单、标题，系统信息等等为英文界面，那么只需要设定LC_CTYPE＝zh_CN.XXXX，LANG= en_US.XXXX就可以了。这样LC_CTYPE＝zh_CN.XXXX，而LC_COLLATE＝LC_MESSAGES＝……＝ LC_PAPER＝LANG＝en_US.XXXX。
3、假如你高兴的话，可以把12个LC_*一一设定成你需要的值，打造一个古灵精怪的系统：
LC_CTYPE＝zh_CN.GBK/GBK(使用中文编码内码GBK字符集)；
LC_NUMERIC=en_GB.ISO-8859-1(使用大不列颠的数字系统)
LC_MEASUREMEN=de_DE@euro.ISO-8859-15(德国的度量衡使用ISO-8859-15字符集)
罗马的地址书写方式，美国的纸张设定……。估计没人这么干吧。
4、假如你什么也不做的话，也就是LC_ALL，LANG和LC_*均不指定特定值的话，系统将采用POSIX作为lcoale，也就是C locale.

回答：你一定会说，这是什么烂问题，谁那么笨，花钱买罪受

“给医生车钥匙，让他带着老人去医院，而我则留下来陪我的梦中情人一起等公车!"
　　　
每个人我认识的人都认为以上的回答是最好的，但没有一个人（包括我在内）一开始都没想到。
　　
是否是因为我们从未想过要放弃我们手中已经拥有的优势（车钥匙）? 有时，如果我们能放弃一些我们的固执，狭隘，和一些优势的话，我们可能会得到更多

说股票是毒品，都在玩；
说金钱是罪恶，都在捞；
说美女是祸水，都想要；
说高处不胜寒，都在爬；
说烟酒伤身体，就不戒；
说天堂最美好，都不去!!!
当今社会，穷吃肉，富吃虾，领导干部吃王八；
男想高，女想瘦，
狗穿衣裳人露肉；
过去把第一次留给丈夫
现在把第一胎留给丈夫；
乡下早晨鸡叫人，
城里晚上人叫鸡；
旧社会戏子卖艺不卖身，
新社会演员卖身不卖艺

工资真的要涨了
心里更加爱党了
能给孩子奖赏了
见到老婆敢嚷了
敢尝海鲜鹅掌了
闲时能逛商场了
遇见美女心痒了
结果物价又涨了
一切都TM白想了

[转载]什么是SSI

cat
用途：cat将文件连接在一起并显示这些文件中的内容。
举例：cat myfile.txt。这个命令执行后显示myfile.txt中的内容。
cc
用途：cc是用于许多系统的C编译器。
举例：cc myfile.c -o myfile。这个命令执行后对myfile.c源文件进行编译并输出一个名为myfile的可执行文件。
cd
用途：cd用来改变当前目录。
举例：cd/usr/bin。这个命令执行后将当前目录更改为/usr/bin。
chfn
用途：chfn用来改变finger信息。
举例：chfn(系统将会提示你进行更改）。
chgrp
用途：chgrp用来改变文件的组所有权。
举例：chgrp users/home/bwagner/*。这个命令执行后是"users"组的每一个人都可以访问我的文件。 （bwagner代表你的用户名）
chmod
用途：chmod用来改变指定文件的权限。
举例：chmod=r myfile.txt。这个命令执行后将myfile.txt的权限更改为只读。
chown
用途：chown用来改变文件的所有权。
举例：chown bwagner myfile.txt。这个命令执行后将myfile.txt的权限授予我。
clear
用途：clear用来清除屏幕。
举例：clear。
comm
用途：comm逐行比较两个文件。
举例：comm myfile.txt yourfile.txt。这个命令执行后将myfile.txt和yourfile.txt两个文件进行比较。
compress
用途：compress用来压缩文件，在压缩后给文件以.z的扩展名。将这个命令和gzip比较一下。
举例：compress myfile.txt。这个命令执行后将myfile.txt进行压缩并给它起一个.z的扩展名。最后得到的文件名是myfile.txt.z。
cp
用途：cp用来复制文件。
举例：cp myfile.txt yourfile.txt。这个命令执行后将myfile.txt的内容复制到一个名叫yourfile.txt的文件中去。
csh
用途：csh是C外壳。
举例：csh。这个命令执行后启动C外壳。当你启动了csh后，可以判断出运行环境已改变了，因为系统提示符已从$变为%。
cu
用途：cu使用标准的拨出线路呼叫另一个系统。
举例：cu 5555555。这个命令执行后使用电话号码5555555呼叫另外一个系统。
cut
用途：cut用来删除文件中的列或行。
举例：cut -c2 myfile.txt。这个命令执行后将删除myfile.txt文件中的第2列（与cut相对的命令是paste）。
date
用途：date用来得到日期和时间。
举例：date。以下是date命令执行后输出的列表：
Wed Aug 5 19:10:42 PDT 1998
df
用途：报告磁盘中可以使用的自由空间。
举例：df。以下是该命令执行后输出的列表：
diff
用途：diff用来比较两个文件并报告这两个文件的不同之处。
举例：diff myfile.txt yourfile.txt。这个命令执行后比较myfile.txt和yourfile.txt两个文件。diff将显示这两个文件中所有的不同行。将这个命令和comm和uniq命令进行比较。
dir
用途：dir用来列出某些平台上的目录内容。
举例：dir(dir的功能和ls完全相同，但是它所带的选项更少。dir并不适合于所有的UNIX系统）。
du
用途：du报告磁盘的使用情况。
举例：du。以下是du命令执行后输出的列表。
echo
用途：echo用来显示指定的文本内容。
举例：echo"This is my workstation."。这个命令执行后将在屏幕上打印出下列信息：
This is my workstation。
ed
用途：ed是一个简单的no-frill的文本编辑器。
举例：ed。
egrep
用途：egrep用来查找文件中符合一定要求的模式。当该命令找到指定的模式时，它将会在屏幕上打印出相应的行。
举例：egrep"I am bored"myfile.txt。这个命令执行后将查找myfile.txt文件中的I am bored字符串。
elm
用途：elm是一个流行的邮件客户程序。
举例：elm。这个命令将启动elm邮件阅读器。
file
用途：file用来报告指定文件中的数据类型。
举例：file * 。以下是file命令执行后输出的列表：
find
用途：find用来查找目录中的文件。
举例：find.-name*gif。这个命令执行后查找位于我的主目录中或主目录以下带有.gif扩展名的所有文件。以下是find执行后输出的列表：
finger
用途：finger用来报告用户信息。
举例：finger bwagner。这个命令执行后将列出和我有关的当前可用的所有信息。
用途：fsck用来检查和修改文件系统。
举例：fsck/dev/dsk/cot1d0s0。fsck是一个存在潜在威胁的命令。在使用该命令前应阅读和它有关的使用说明。
ftp
用途：ftp用来在主机之间传送文件。
举例：ftp traderights.pacificnet.net。这个命令执行后将本机连接到traderights.pacificnet.net上。ftp带有非常多的选项和标志。查找该命令的使用说明可获得更进一步的信息。
g
用途：g++是GNU项目C编译器。
举例：g++ myfile.c -o myfile。这个命令执行后将对用C++编写的程序进行编译并输出名叫myfile的可执行文件。
gawk
用途：gawk是awk的GNU免费版。
举例：awk\'{print $1}\'file.txt。这个命令执行后将打印出file.txt文件的第一个区域。
gcc
用途：gcc是GNU项目C和C++编译器。
举例：gcc myfile.c -o myfile。这个命令执行后对myfile.c源文件进行编译并输出名叫myfile的可执行文件。
grep
用途：grep用来查找符合某种模式的文本行并打印出所有相应的文本行。
举例：grep ecoli hamburger.txt。这个命令执行后查找hamburger.txt文件中的单词ecoli。
gunzip
用途：gunzip用来压缩或解压缩文件（通常是那些带有.gz扩展名的文件）。
举例：gunzip myfile.txt.gz。这个命令执行后将解压缩myfile.txt文件。
gzip
用途：gzip用来压缩或解压缩文件。
举例：gzip myfile.txt。这个命令执行时对myfile.txt进行压缩，产生一个名叫myfile.txt.gz的压缩文件。该压缩文件可以使用gzip或gunzip进行解压缩（将这个命令和gunzip进行比较）。
halt
用途：halt终止系统的运行。
举例：halt。
head
用途：head在默认的情况下输出任何文件的头10行。
举例：head myfile.txt。在这个命令执行后将在屏幕上显示myfile.txt的头10行。
hostname
用途：hostname用来打印出机器的主机名。
举例：hostname。
ispell
用途：ispell是一个在Linux上使用的交互式拼写检查程序。
举例：ispell myfile.txt。这个命令将启动ispell环境并检查myfile.txt文件是否存在拼写错误。
kill
用途：kill用来终止某个进程。
举例：kill 529。这个命令执行后将终止第529号进程。
ksh
用途：ksh是Korn外壳。
举例：ksh。这个命令将启动Korn外壳。
last
用途：last用来报告某个用户已登录的日期和时间。
举例：last bwagner|head -3。这个命令执行后将输出我最近的三次登录时间。ln
用途：ln用来在文件之间建立链接。
举例：ln myfile.txt another-file.txt。这个命令执行后将在myfile.txt中建立和another-file.txt之间的链接。一旦存在这种链接，对其中某个文件的修改都会导致对另外一个文件的修改。
lp
用途：lp用来将文件发送到打印机。
举例：lp myfile.txt。这个命令执行后将myfile.txt发送到打印机。
lpr
用途：lpr用来将作业发送到打印机（lpr是lp的Berkeley等价命令）。
举例：lpr myfile.txt。这个命令执行后将myfile.txt发送到打印机。
lprm
用途：lprm用来从打印机队列中删除作业。
举例：lprm 23。这个命令执行后将从打印机列表中删除第23号作业。
lpstat
用途：lpstat用来报告挂起的打印作业状态。
举例：lpstat。
ls
用途：ls用来列出目录内容。
举例：ls/home/bwagner。这个命令执行后将列出/home/bwagner目录中的内容。ls的典型命令行开关包括 -a(列出所有文件，包括隐藏文件）和-l(用长格式列出所有目录内容）。
mail
用途：mail允许用户发送和接收邮件。
举例：cat myfile.txt|mail bwagner。这个命令执行后将myfile.txt中的内容邮寄给我（也可以交互式使用mail,只要发送mail命令就行了)。
man
用途：man是UNIX参考手册的接口。这些手册通常称为使用说明(man pages)。
举例：man mail。这个命令执行后将启动mail使用说明。
mkdir
用途：mkdir用来创建指定的目录。
举例：mkdir bozo-mail。这个命令执行后将创建一个名叫bozo-mail的目录。
more
用途：more用来在屏幕上一次显示一屏文件的内容。
举例：more myfile.txt。这个命令执行后将显示myfile.txt中的内容，一次显示一屏。这样使得阅读内容超过40行的文件很轻松。
mount
用途：mount安装和卸载文件系统。
举例：mount/dev/fd0/mnt/floppy。这个命令执行后将第一个软盘驱动器安装在/mnt/floop目录中。
mv
用途：mv用来移动文件。
举例：mv myfile.txt/usr。这个命令执行后将myfile.txt移动到目录/usr。
nroff
用途：nroff将文本文件格式化为行式打印机或终端屏幕所需要的形式。
举例：nroff myfile.txt。这个命令执行后将产生一个清楚的、格式优美的输出结果。
passwd
用途：passwd用来更改用户密码。
举例：passwd(系统会提示用户进行更改）。
paste
用途：paste用来合并文件行或输出。
举例：who|awk\'{print $1}\'|paste--。这个命令执行后获得当前用户ID并将它们按行列格式打印。两个-符号指定列的形式。
perl
用途：perl(Practical Extraction and Report Language，实际抽取和报告语言）是一种功能强大的文本扫描语言。
举例：perl-e\'print"Hello Word\\n";\'。这个命令执行后将显示如下信息：
Hello Word
perl能用于编写复杂的程序。但是，这些程序一般不能在命令行键入。相反，它们存储在perl脚本文件中（包含许多perl命令的文本文件）。
pico
用途：pico是一个免费的文本编辑器，在某些UNIX版本中可以得到（特别是Linux)。
举例：pico myfile.txt。这个命令启动pico来编辑myfile.txt。
pine
用途：pine是一个可以免费获得的电子邮件和USENET软件包（许多UNIX系统也包括它，但是Pine最常见于Linux系统中）。
举例：pine。这个命令启动pine电子邮件阅读器。
ping
用途：ping用来检查其他主机是否运行并且状态良好。
举例：ping 207.171.0.111。以下是Sparc上的ping执行后输出的列表：
207.171.0.111 is alive
对于其他系统，ping执行后输出的情况会不一样。 printenv
用途：printenv用来打印当前的所有环境变量。
举例：printenv。以下是printenv命令执行后输出的列表：
ps
用途：ps用来报告当前进程的状态。
举例：ps-a。这个命令执行后将打印出当前所有的进程。以下是输出的列表：
用途：pwd用来显示当前的目录名。
举例：pwd。这个命令执行后将打印出当前目录名。
rcp
用途：rcp用来从远程主机中复制文件。
举例：rcp tigger:/home/poo/files.txt files.poo.txt。这个命令执行后将从主机"tigger"中复制文件file.txt并在本机中给该文件改名为files.poo.txt。
rlogin
用途：rlogin代表remote login(远程登录）。rlogin用来在与用户ID信息一致的网络上进行自动登录。
举例：rlogin tigger。这个命令启动本机和"tigger"主机之间的一次远程对话。
rm
用途：rm用来删除指定空目录。
举例：rm myfile.txt。这个命令执行后将删除myfile.txt。
rmdir
用途：rmdir用来删除空目录。
举例：rmdir/mydirectory。这个命令执行后将删除/mydirectory。
sh
用途：sh是UNIX外壳。
举例：sh。这个命令将启动UNIX外壳。
sort
用途：sort将文本文件逐行分类。
举例：sort myfile.txt。这个命令将myfile.txt中的内容分类。
stty
用途：stty显示或更改终端设置。
举例：stty[options]。stty带有100万个选项。
tail
用途：tail在默认情况下显示指定文件的最后10行。
举例：tail myfile.txt。这个命令执行后，屏幕上将显示myfile.txt的最后10行。你也可以指定显示的行数，比如tail-50 myfile.txt执行后，将会在屏幕上打印出文本的最后50行。
talk
用途：talk允许你和另一个用户进行聊天。
举例：talk bwagner。这个命令邀请我进行聊天。
telnet
用途：telnet允许你和其他主机进行远程会话。
举例：telnet 202.194.14.236。这个命令将启动本机连接到202.194.14.236。
traceroute
用途：traceroute跟踪分组从节点A（你的机器）传送节点B（某个远程主机）所经过的路径。这个命令通常用来确定网络中是否存在故障。
举例：traceroute mcp.com。以下是traceroute执行后输出的列表：
用途：tty显示当前终端名。
uname
用途：uname用来获得系统信息，包括体系结构、操作系统和处理器类型。
举例：uname-a。以下是uname执行后输出的实例：
SunOS wagjag 5.6 generic sun4u sparc SUNW,Ultra-1
uniq
用途：uniq查找指定文件中的重复行并将它们删除。
举例：uniq myfile.txt。
uptime
用途：uptime报告系统到现在为止运行了多长时间。
举例：uptime。以下是该命令执行后输出的实例：
9:31pm up 4 day(s),20:36,14 users,load average:0.00,0.01,0.02
vi
用途：vi是文本编辑器。
举例：vi myfile.txt。这个命令启动vi来编辑myfile.txt。
wall
用途：wall向所有的终端发送指定消息。
举例：wall work sucks!!。这个命令执行后将在所有终端上打印出以下消息：
work sucks!!
wc
用途：wc计算并显示指定文件中的字节数、字数和行数。
举例：wc myfile.txt。这个命令执行后显示myfile.txt的统计信息。
whatis
用途：whatis显示关于指定命令的简要描述。
举例：whatis whatis。这个命令执行后显示whatis的使用说明描述信息。以下是输出的列表：
whatis(1) -display manual page descriptions
Whereis
用途：whereis用于确定文件的位置。
举例：whereis traceroute。这个命令执行后查找traceroute文件。
who
用途：who显示目前已登录用户的统计信息。
whoami
用途：whoami显示你的当前用户ID。

所以每當阿隆插入embed語法的時候就是會被吃掉,就是因為Tinymce認為embed是不合法的參數,因此若要
使用embed這語法，就必須修改tiny_mce-plog.js這檔案。這個檔案的位置在blog資料夾中的js下的tinymce中,只要在「extended_valid_elements」裡加上

embed[type|height|width|autostart|src|wmode|FALSE|TRUE]"

請留意最後的" 千萬別忘記或是消除(阿隆一時大意沒注意到,時間都浪費掉了)....
例如原本是
span[class|align|style]",
修改為
span[class|align|style],embed[type|height|width|autostart|src|wmode|FALSE|TRUE]",

這樣一來就可以用html編輯器來使用embed的語法囉!!

老師可以使用下列阿隆整理過後的語法來試試看喔!

<embed src="檔案位址" width="寬度" height="高度" EnableContextMenu=false>

EnableContextMenu=false的功用是防止其他人從你影片上按右鍵得到你影片的
資訊、位置,但是阿隆只能說效果不太好,至於原因阿隆就不多說了,但至少比沒有做好

例如下面两行：
LABEL=/    /    ext3    defaults    1    1
/dev/sda2    /mnt/D/    vfat    defaults    0    0

第一列：设备名或者设备卷标名 (/dev/sda10 或者 LABEL=/)
第二列: 设备挂载目录 (例如上面的 "/" 或者 "/mnt/D/")
第三列: 设备文件系统 (例如上面的 "ext3" 或者 "vfat")
第四列：挂载参数 (看帮助 man 8 mount)
对于已经挂载好的设备，例如上面的/dev/sda2，现在要改变挂载参数，这时可以不用卸载该设备，
而可以使用下面的命令（没有挂载的设备，remount 这个参数无效）
    #mount /mnt/D/ -o remount,ro  （改defaults为ro）
    为了安全起见，可以指明其他挂载参数，例如：
    noexec (不允许可执行文件可执行，但千万不要把根分区挂为noexec，那就无法使用系统了，连mount 命令都无法使用了，这时只有重新做系统了！)
    nodev (不允许挂载设备文件)
    nosuid,nosgid(不允许有 suid 和 sgid 属性)
    nouser(不允许普通用户挂载)
第五列：指明是否要备份 (0 为不备份，1 为要备份, 一般根分区要备份)
第六列：指明自检顺序 (0 为不自检，1 或者 2 为要自检, 如果是根分区要设为1，其他分区只能是2)

我的 Red Hat Enterprise Linux AS 4 /etc/fstab 举例：
-------------------------- file begin ------------------------------------------------------
# This file is edited by fstab-sync - see 'man fstab-sync' for details
/dev/hda1   /boot   ext3    defaults 1  2
/dev/hda2   /data   ext3    defaults 1  2
/dev/hda3   /   ext3    defaults    1   1
/dev/hda5   /oracle ext3    defaults    1   2
/dev/hda6   /home   ext3    defaults    1   2
/dev/hda7   swap    swap    defaults    0   0
none    /dev/pts    devpts  gid=5,mode=620  0   0
none    /dev/shm    tmpfs   defaults    0   0
none    /proc   proc    defaults    0   0
/dev/hdc                /media/cdrom1           auto    pamconsole,exec,noauto,managed 0 0
-------------------------- file   end -------------------------------------------------------

语法： cp [选项] 源文件或目录 目标文件或目录

说明：该命令把指定的源文件复制到目标文件或把多个源文件复制到目标目录中。

该命令的各选项含义如下：

- a 该选项通常在拷贝目录时使用。它保留链接、文件属性，并递归地拷贝目录，其作用等于dpR选项的组合。

- d 拷贝时保留链接。

- f 删除已经存在的目标文件而不提示。

- i 和f选项相反，在覆盖目标文件之前将给出提示要求用户确认。回答y时目标文件将被覆盖，是交互式拷贝。

- p 此时cp除复制源文件的内容外，还将把其修改时间和访问权限也复制到新文件中。

- r 若给出的源文件是一目录文件，此时cp将递归复制该目录下所有的子目录和文件。此时目标文件必须为一个目录名。

- l 不作拷贝，只是链接文件。

　　需要说明的是，为防止用户在不经意的情况下用cp命令破坏另一个文件，如用户指定的目标文件名已存在，用cp命令拷贝文件后，这个文件就会被新源文件覆盖，因此，建议用户在使用cp命令拷贝文件时，最好使用i选项。

mv命令

用户可以使用mv命令来为文件或目录改名或将文件由一个目录移入另一个目录中。该命令如同MSDOS下的ren和move的组合。

语法：mv [选项] 源文件或目录 目标文件或目录

说明：视mv命令中第二个参数类型的不同（是目标文件还是目标目录），mv命令将文件重命名或将其移至一个新的目录中。当第二个参数类型是文件时，mv命令完成文件重命名，此时，源文件只能有一个（也可以是源目录名），它将所给的源文件或目录重命名为给定的目标文件名。当第二个参数是已存在的目录名称时，源文件或目录参数可以有多个，mv命令将各参数指定的源文件均移至目标目录中。在跨文件系统移动文件时，mv先拷贝，再将原有文件删除，而链至该文件的链接也将丢失。

命令中各选项的含义为：

- I 交互方式操作。如果mv操作将导致对已存在的目标文件的覆盖，此时系统询问是否重写，要求用户回答y或n，这样可以避免误覆盖文件。

- f 禁止交互操作。在mv操作要覆盖某已有的目标文件时不给任何指示，指定此选项后，i选项将不再起作用。

如果所给目标文件（不是目录）已存在，此时该文件的内容将被新文件覆盖。为防止用户用mv命令破坏另一个文件，使用mv命令移动文件时，最好使用i选项。

C:>tracert 61.152.157.67

Tracing route to 61.152.157.67 over a maximum of 30 hops:

1 78 ms 61 ms 62 ms 202.103.9.2

2 64 ms 71 ms 64 ms 202.97.19.5

3 71 ms 65 ms 65 ms 206.125.197.65

4 69 ms 73 ms 68 ms 209.3.188.181

5 69 ms 69 ms 67 ms 204.245.69.74

6 73 ms 78 ms 70 ms 204.245.69.94

7 74 ms 76 ms 76 ms 209.3.153.74

8 82 ms 81 ms 84 ms 199.45.39.45

Trace complete.

从以上结果可看出到达目标经过了8个节点并且包传输的很快(低于100ms)。第一列显示了节点数，第一列最后一行为到达最终目标所经过的节点总数(在我们的例子中到达最终节点，61.152.157.67，共经过了8个节点)。其后的三列为各节点的响应周期。如果在其中出现星号则表示超时(着就是说在限定包存活周期内目标没有响应)，不过在我们的例子中没有这种情况出现。在各列中如果都小于100ms则可认为是不错的状态。在后面的两列显示了路途中的路由器和IP地址。

故障探测

有时TRACERT的报告会显示出无法到达一个目标服务器的问题所在。例如，下面TRACERT的报告显示出一个循环错误。

8 98 ms 89 ms 90 ms 204.245.69.98

9 91 ms 90 ms 92 ms 204.245.69.97

10 94 ms 96 ms 95 ms 204.245.69.98

11 98 ms 98 ms 103 ms 204.245.69.97

12 101 ms 101 ms 100 ms 204.245.69.98

13 106 ms 102 ms 104 ms 204.245.69.97

这个结果显示出两个路由器将包来回来去的相互发送。这使包无法到达目标服务器。这种循环显示会一直到到达TRACERT默认的最大节点数量限制(30个)才停止。

您可很容易的通过PING或TRACERT程序得到测试结果。而且您可以把有问题的测试结果发给您的ISP。要保存结果可通过命令“PING地址>文件名”或“TRACERT地址>文件名”形成一个文本文件。

当然，在很多情况下您对网络的缓慢或问题无能为力，不过这些工具至少能使您知道引起网络速度下降的原因，督促相关部门修复或调整。

服务器资源

那么服务器的资源包括哪些？对于网站来说主要是CPU、TCP连接数这两者。 CPU表现在任务数上，在Linux下使用平均负载(loadavg)来衡量。可通过以下命令来查看--------------------------------------------

该文件显示了系统当前的平均负载和进程状况。

0.20 0.18 0.12 1/80 11206

前三列分别为前1分钟、5分钟、15分钟内的平均负载。第四列为正在执行的进程数和系统的总进程数。第五列为上次执行的进程id。
----------------------------------------

cat /proc/loadavg

对于单CPU的服务器，loadavg高于1，表明任务队列出现了等待，CPU忙不过来了。超过2以上就会明显感到性能降低了。

TCP连接数可通过以下命令查看：

netstat -ant | grep :80 | wc -l 

如果要实时监控服务器资源，可参考OpenNMS项目。

注1：内存不算，低廉的价格使得网站服务器很少有因为内存不够而down掉的。
注2：CPU%是瞬时的CPU使用率，通常无法反映出整体负载。

Apache配置命令

Apache在资源方面的配置命令主要有以下几条。

KeepAlive

前三个KeepAlive相关的指令用来设置持续连接。通常都是每个HTTP请求对应一个TCP连接，但对于一个包含许多图片的网页来说，客户端会在瞬间发出多个HTTP请求，此时多次建立TCP连接会大大降低响应速度。此时通过持续连接，可以允许用户在一个TCP连接中发出多个HTTP请求，减少TCP连接建立次数，提高响应速度。

这种情况下，应当通过access_log统计出连续HTTP请求出现的次数、间隔时间、访问量，以确定 MaxKeepAliveRequests 和 KeepAliveTimeout 的值。 KeepAliveTimeout 太小发挥不了持续连接的作用；太大了，持续连接迟迟不断，浪费TCP连接数不说，更糟糕的是系统中的 httpd 进程数目会因此不断增加，使得系统负载升高，甚至会导致服务器失去响应。

但是在处理动态网页请求时，由于用户很少会瞬间请求多个动态网页（一般都是打开页面之后阅读好半天才点下一页），此时打开KeepAlive无异于浪费TCP连接数。

结论就是，放动态网页的就 KeepAlive Off 以提高吞吐量，放静态内容如图片、js代码等就 KeepAlive On 以减少TCP连接建立次数。

但一个Apache只能有一种 KeepAlive 设置，怎么办？很简单，弄两台服务器，一个专门放脚本，一个专门放图片。

服务器进程数

再说说下面的 StartServers、MinSpareServers、MaxSpareServers。 StartServers基本不用修改，因为Apache会自动调节子进程数。 MinSpareServers和MaxSpareServers是空闲子进程数目，何为空闲子进程？假设某一时刻系统中共有30个httpd进程，其中一个是父进程，20个在处理请求，那么空闲子进程数就是9个。

空闲进程少了，大量的突发请求会使服务器疲于进程创建，降低效率；而太多反而会增加系统进程数，增大系统负载。

实际上，默认值已足够处理一般的突发请求，所以除非是流量特别特别巨大的网站，否则不要修改这些设置。

就算流量特别特别大，也是通过负载平衡系统来降低每台服务器的访问量，不会修改这几个值。

MaxRequestsPerChild

这个值设置子进程在处理多少个请求之后自动结束。这个选项是用来防止进程由于内存泄漏等使用内存过多。一般默认值即可。

总结

说来说去其实最重要的还是 KeepAlive 的设置，而性能调节也就是调整 KeepAlive、KeepAliveTimeout 值。

    

•  开场白
  
•  基础
  
•  主动FTP
  
•  主动FTP的例子
  
•  被动FTP
  
•  被动FTP的例子
  
•  总结
  
•  参考资料
  
•  附录 1: 配置常见FTP服务器
  

1. 任何端口到FTP服务器的21端口 （客户端初始化的连接 S<-C）
   
2. FTP服务器的21端口到大于1023的端口（服务器响应客户端的控制端口 S->C）
   
3. FTP服务器的20端口到大于1023的端口（服务器端初始化数据连接到客户端的数据端口 S->C）
   
4. 大于1023端口到FTP服务器的20端口（客户端发送ACK响应到服务器的数据端口 S<-C）
   
   
   画出来的话，连接过程大概是下图的样子：
   
   
   在第1步中，客户端的命令端口与FTP服务器的命令端口建立连接，并发送命令“PORT 1027”。然后在第2步中，FTP服务器给客户端的命令端口返回一个"ACK"。在第3步中，FTP服务器发起一个从它自己的数据端口（20）到客户端先前指定的数据端口（1027）的连接，最后客户端在第4步中给服务器端返回一个"ACK"。
   
   主动方式FTP的主要问题实际上在于客户端。FTP的客户端并没有实际建立一个到服务器数据端口的连接，它只是简单的告诉服务器自己监听的端口号，服务器再回来连接客户端这个指定的端口。对于客户端的防火墙来说，这是从外部系统建立到内部客户端的连接，这是通常会被阻塞的。
   
   主动FTP的例子
   
   下面是一个主动FTP会话的实际例子。当然服务器名、IP地址和用户名都做了改动。在这个例子中，FTP会话从 testbox1.slacksite.com (192.168.150.80)，一个运行标准的FTP命令行客户端的Linux工作站，发起到testbox2.slacksite.com (192.168.150.90)，一个运行ProFTPd 1.2.2RC2的Linux工作站。debugging（-d）选项用来在FTP客户端显示连接的详细过程。红色的文字是 debugging信息，显示的是发送到服务器的实际FTP命令和所产生的回应信息。服务器的输出信息用黑色字表示，用户的输入信息用粗体字表示。
   
   仔细考虑这个对话过程我们会发现一些有趣的事情。我们可以看到当 PORT 命令被提交时，它指定了客户端(192.168.150.80)上的一个端口而不是服务器的。当我们用被动FTP时我们会看到相反的现象。我们再来关注PORT命令的格式。就象你在下面的例子看到的一样，它是一个由六个被逗号隔开的数字组成的序列。前四个表示IP地址，后两个组成了用于数据连接的端口号。用第五个数乘以256再加上第六个数就得到了实际的端口号。下面例子中端口号就是( (14*256) + 178) = 3762。我们可以用netstat来验证这个端口信息。
   
   testbox1: {/home/p-t/slacker/public_html} % ftp -d testbox2
   Connected to testbox2.slacksite.com.
   220 testbox2.slacksite.com FTP server ready.
   Name (testbox2:slacker): slacker
   ---> USER slacker
   331 Password required for slacker.
   Password: TmpPass
   ---> PASS XXXX
   230 User slacker logged in.
   ---> SYST
   215 UNIX Type: L8
   Remote system type is UNIX.
   Using binary mode to transfer files.
   ftp> ls
   ftp: setsockopt (ignored): Permission denied
   ---> PORT 192,168,150,80,14,178
   200 PORT command successful.
   ---> LIST
   150 Opening ASCII mode data connection for file list.
   drwx------   3 slacker    users         104 Jul 27 01:45 public_html
   226 Transfer complete.
   ftp> quit
   ---> QUIT
   221 Goodbye.
   
   被动FTP
   
   为了解决服务器发起到客户的连接的问题，人们开发了一种不同的FTP连接方式。这就是所谓的被动方式，或者叫做PASV，当客户端通知服务器它处于被动模式时才启用。
   
   在被动方式FTP中，命令连接和数据连接都由客户端，这样就可以解决从服务器到客户端的数据端口的入方向连接被防火墙过滤掉的问题。当开启一个FTP连接时，客户端打开两个任意的非特权本地端口（N >; 1024和N+1）。第一个端口连接服务器的21端口，但与主动方式的FTP不同，客户端不会提交PORT命令并允许服务器来回连它的数据端口，而是提交PASV命令。这样做的结果是服务器会开启一个任意的非特权端口（P >; 1024），并发送PORT P命令给客户端。然后客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。
   
   对于服务器端的防火墙来说，必须允许下面的通讯才能支持被动方式的FTP:
   
   
   
   1. 从任何端口到服务器的21端口 （客户端初始化的连接 S<-C）
      
   2. 服务器的21端口到任何大于1023的端口 （服务器响应到客户端的控制端口的连接 S->C）
      
   3. 从任何端口到服务器的大于1023端口 （入；客户端初始化数据连接到服务器指定的任意端口 S<-C）
      
   4. 服务器的大于1023端口到远程的大于1023的端口（出；服务器发送ACK响应和数据到客户端的数据端口 S->C）
      
      画出来的话，被动方式的FTP连接过程大概是下图的样子：
      
      
      在第1步中，客户端的命令端口与服务器的命令端口建立连接，并发送命令“PASV”。然后在第2步中，服务器返回命令"PORT 2024"，告诉客户端（服务器）用哪个端口侦听数据连接。在第3步中，客户端初始化一个从自己的数据端口到服务器端指定的数据端口的数据连接。最后服务器在第4 步中给客户端的数据端口返回一个"ACK"响应。
      
      被动方式的FTP解决了客户端的许多问题，但同时给服务器端带来了更多的问题。最大的问题是需要允许从任意远程终端到服务器高位端口的连接。幸运的是，许多FTP守护程序，包括流行的WU-FTPD允许管理员指定FTP服务器使用的端口范围。详细内容参看附录1。 
      
      第二个问题是客户端有的支持被动模式，有的不支持被动模式，必须考虑如何能支持这些客户端，以及为他们提供解决办法。例如，Solaris提供的FTP命令行工具就不支持被动模式，需要第三方的FTP客户端，比如ncftp。
      
      随着WWW的广泛流行，许多人习惯用web浏览器作为FTP客户端。大多数浏览器只在访问ftp://这样的URL时才支持被动模式。这到底是好还是坏取决于服务器和防火墙的配置。
      
      被动FTP的例子
      
      下面是一个被动FTP会话的实际例子，只是服务器名、IP地址和用户名都做了改动。在这个例子中，FTP会话从 testbox1.slacksite.com (192.168.150.80)，一个运行标准的FTP命令行客户端的Linux工作站，发起到testbox2.slacksite.com (192.168.150.90)，一个运行ProFTPd 1.2.2RC2的Linux工作站。debugging（-d）选项用来在FTP客户端显示连接的详细过程。红色的文字是 debugging信息，显示的是发送到服务器的实际FTP命令和所产生的回应信息。服务器的输出信息用黑色字表示，用户的输入信息用粗体字表示。
      
      注意此例中的PORT命令与主动FTP例子的不同。这里，我们看到是服务器(192.168.150.90)而不是客户端的一个端口被打开了。可以跟上面的主动FTP例子中的PORT命令格式对比一下。
      
      testbox1: {/home/p-t/slacker/public_html} % ftp -d testbox2
      Connected to testbox2.slacksite.com.
      220 testbox2.slacksite.com FTP server ready.
      Name (testbox2:slacker): slacker
      ---> USER slacker
      331 Password required for slacker.
      Password: TmpPass
      ---> PASS XXXX
      230 User slacker logged in.
      ---> SYST
      215 UNIX Type: L8
      Remote system type is UNIX.
      Using binary mode to transfer files.
      ftp> passive
      Passive mode on.
      ftp> ls
      ftp: setsockopt (ignored): Permission denied
      ---> PASV
      227 Entering Passive Mode (192,168,150,90,195,149).
      ---> LIST
      150 Opening ASCII mode data connection for file list
      drwx------   3 slacker    users         104 Jul 27 01:45 public_html
      226 Transfer complete.
      ftp>; quit
      ---> QUIT
      221 Goodbye.
      
      总结
      
      下面的图表会帮助管理员们记住每种FTP方式是怎样工作的：
      
      主动FTP：
         命令连接：客户端 >1023端口 -> 服务器 21端口
         数据连接：客户端 >1023端口 <- 服务器 20端口 
      
      被动FTP：
         命令连接：客户端 >1023端口 -> 服务器 21端口
         数据连接：客户端 >1023端口 -> 服务器 >1023端口 
      
      下面是主动与被动FTP优缺点的简要总结： 
      
      主动FTP对FTP服务器的管理有利，但对客户端的管理不利。因为FTP服务器企图与客户端的高位随机端口建立连接，而这个端口很有可能被客户端的防火墙阻塞掉。被动FTP对FTP客户端的管理有利，但对服务器端的管理不利。因为客户端要与服务器端建立两个连接，其中一个连到一个高位随机端口，而这个端口很有可能被服务器端的防火墙阻塞掉。
      
      幸运的是，有折衷的办法。既然FTP服务器的管理员需要他们的服务器有最多的客户连接，那么必须得支持被动FTP。我们可以通过为FTP服务器指定一个有限的端口范围来减小服务器高位端口的暴露。这样，不在这个范围的任何端口会被服务器的防火墙阻塞。虽然这没有消除所有针对服务器的危险，但它大大减少了危险。详细信息参看附录1。
      
      
      参考资料 
      
      O'Reilly出版的《组建Internet防火墙》（第二版，Brent Chapman，Elizabeth Zwicky著）是一本很不错的参考资料。里面讲述了各种Internet协议如何工作，以及有关防火墙的例子。 
      
      最权威的FTP参考资料是RFC 959，它是FTP协议的官方规范。RFC的资料可以从许多网站上下载，例如：ftp://nic.merit.edu/documents/rfc/rfc0959.txt 。

cookie 是一种在远程浏览器端储存数据并以此来跟踪和识别用户的机制。
PHP在http协议的头信息里发送cookie, 因此 setcookie() 函数必须在其它信息被输出到浏览器前调用，这和对 header() 函数的限制类似。

1.1 设置cookie:
    可以用 setcookie() 或 setrawcookie() 函数来设置 cookie。也可以通过向客户端直接发送http头来设置.
1.1.1 使用setcookie()函数设置cookie:
bool setcookie ( string name [, string value [, int expire [, string path [, string domain [, bool secure [, bool httponly]]]]]] )
     name:   cookie变量名
     value:   cookie变量的值
     expire:  有效期结束的时间,
     path:    有效目录,
     domain: 有效域名,顶级域唯一
     secure:  如果值为1,则cookie只能在https连接上有效,如果为默认值0,则http和https都可以.
例子:
<?php
$value = 'something from somewhere';

setcookie("TestCookie", $value); /* 简单cookie设置 */
setcookie("TestCookie", $value, time()+3600); /* 有效期1个小时 */
setcookie("TestCookie", $value, time()+3600, "/~rasmus/", ".example.com", 1