资源下载服务器搭建

1. 镊宸卞姩镓嬫庝箞鎼寤虹佷汉链嶅姟鍣鎼寤虹佷汉链嶅姟鍣ㄧ殑鏂规硶

甯歌佺殑铏氭嫙涓绘満绌洪棿鎴栬匳PS锛屼环镙艰吹涓嶈达纴瀵规湇锷″櫒𨰾ユ湁镄勬潈闄愪篃寰埚皬锛屼富瑕佺淮鎶よ缮寰楅氲繃IDC镄勫㈡湇鎴栬呮満鎴跨殑缃戠℃潵瀹屾垚锛屽逛簬鍕ゅ嫔姩镓嬬殑浜烘潵璇达纴镊宸卞姩镓嬫惌寤虹佷汉链嶅姟鍣ㄦ洿锷犳湁镒忔濓纴涓崭絾𨰾ユ湁瀹屽叏镄勬潈闄愶纴钥屼笖鑺傜渷浜呜垂鐢锛屾洿鑳藉﹀埌寰埚氱殑缃戠粶鐭ヨ瘑鍜岀疮绉鐩稿叧镄勭淮鎶ょ粡楠屻
缃戠粶链澶х殑浼樼偣灏辨槸璧勬簮鍏变韩锛屼絾鏄鎭版伆褰撴垜浠闇瑕佽繖绉嶅叡浜镄勬椂鍊欙纴鍗村彂鐜帮纴铡熸潵鎴戜滑镓闇瑕佺殑鍏变韩骞朵笉鏄杩欎箞杞绘涧銆傚綋浣犵獊铹舵湁涓涓澶у瀷镄勬枃浠堕渶瑕佸湪缃戠粶涓鍙戦佺粰寰埚氢汉锛屾庝箞锷烇纻链変汉鍙鑳戒细鍙戦侀偖浠讹纴链変汉鍙鑳借冭槛灏嗘枃浠朵笂浼犲埌鎻愪緵缃戠粶纭鐩桦姛鑳界殑链嶅姟鍟嗐
浠ヤ笂钖勭嶆柟娉曢兘链夊悇绉嶉檺鍒舵浔浠跺拰寮婄锛屽叾瀹炴垜浠鍙浠ヨ嚜宸辨惌寤轰竴涓灞炰簬镊宸辩佷汉镄勨灭绣缁沧湇锷″櫒钬濓纴璁╁叾浠栦汉閮借兘澶熷儚璁块梾鏂版氮锛岀栌搴︿竴镙风洿鎺ヨ块梾鎴戣嚜宸辩殑鐢佃剳锛岃嚜宸变笅杞姐傛垜浠姣忎釜浜哄畬鍏ㄩ兘鍙浠ュ埄鐢ㄦ坠澶寸殑𨱒′欢灏呜嚜宸辩数鑴戜腑镄勮祫婧悫滃叕甯冧簬浼椻濇惌寤轰竴涓绉佷汉链嶅姟鍣锛屾瘆濡傚缓绔嬬佷汉镐ц川镄勫崥瀹锛岃哄潧锛孎TP锛屼釜浜虹绣绔欙纴鐢氲呖链嶅姟鍣ㄩ泦缇ゃ傞栧厛鎴戜滑寰楀纰娓呮氭垜浠镄勫叆缃戞満鍒跺拰鏂瑰纺锛岀绣缁滀腑姣忓彴链哄櫒閮芥槸阃氲繃IP鍦板潃𨱒ュ诲潃镄勶纸杩欓噷涓嶆潵璁ㄨ篒P镄勫叿浣撶煡璇嗭级锛屾垜浠鍦ㄨ繘琛屾嫧鍙蜂笂缃戠殑镞跺欙纴鎻愪緵鍏ョ绣链嶅姟镄勬湇锷″晢锛埚傜数淇★级浼氶殢链哄垎閰崭竴涓鍏缃 IP鍦板潃鍒版垜浠锛岃繖镙峰氨镀忚幏寰椾简鐢靛奖闄㈢殑鐢靛奖绁ㄤ竴镙凤纴链変简杩欎釜鍏缃慖P锛屾垜浠镓嶆湁internet澶у跺洯涓镄勨滃骇浣嶅彿钬濓纴镓嶈兘姝ｅ纺钖堟硶镄勮块梾鍒嗕韩 internet涓镄勫悇绉嶈祫婧愶纴浣犺兘璁块梾鍒浜猴纴涔熻兘璁╁埆浜鸿块梾浣狅纴褰撶劧锘轰簬镟村氢俊鎭瀹夊叏镄勮冭槛锛屾煇浜涙椂鍊欐垜浠镄勮繖绉嶅叡浜璁块梾骞朵笉鏄杩囧害镊鐢便
鎻愪緵缁欐垜浠鏅阃氢笂缃戠敤鎴峰叆缃戠殑链嶅姟鍟嗭纸濡傜数淇★级锛屽熀浜庤祫婧愬悎鐞嗗垎閰嶅埄鐢ㄥ师鍒欑瓑铡熷洜锛岄氩父閲囧彇锷ㄦ両P鍒嗛厤鏂瑰纺璁╂垜浠鎺ュ叆浜掕仈缃戯纴涔熷氨鏄璇达纴鎴戜滑姣忔＄橱闄嗕笂缃戠粶镓銮峰缑镄勬湰链篒P链夊彲鑳戒细涓嶅悓銆傝繖镙凤纴鎴戜滑链哄櫒镄勫叕缃慖P鍦板潃淇℃伅镞犳硶锲哄畾锛屽埆浜轰篃灏辨病锷炴硶阃氲繃涓涓锲哄畾镄勬柟寮忔潵璁块梾鎴戜滑镄勬湇锷″櫒锛岃繖涓镞跺欓渶瑕佸姩镐佸烟钖嶈В鏋愯蒋浠舵潵甯锷╋纴锷ㄦ佸烟钖嶈В鏋愯蒋浠朵细鍦ㄤ綘链链哄畨瑁呬竴涓瀹㈡埛绔锛岃繖镙凤纴鎴戜滑姣忔′笂缃戠殑镞跺欙纴杩欎釜锷ㄦ佸烟钖嶈В鏋愬㈡埛绔浼氲板綍涓嬫湰链虹殑鍏缃慖P锛屽苟灏咺P淇℃伅涓庝綘镓缁戝畾镄勫烟钖崭俊鎭鍙戦佸埌DNS链嶅姟鍣锛岃繖镙凤纴灏界℃垜浠鍏ョ绣镄勫叕缃慖P涓嶅悓锛屼絾鏄阃氲繃锷ㄦ佸烟钖嶈В鏋愬㈡埛绔镓缁戝畾镄勫厤璐瑰烟钖嶅垯鏄锲哄畾镄勶纴阃氲繃杩欎釜锲哄畾镄勫烟钖崭俊鎭姣忔￠兘鑳藉嗳纭镄勫诲潃鍒版湰链恒傛垜浠𨱒ユ惌寤轰竴涓绠鍗旷殑链链鸿櫄𨰾熺洰褰曞埌鍏缃戯纴骞跺彲浠ラ氲繃涓浜涘叕甯冩坠娈靛皢浣犵殑璧勬簮鍏甯冨嚭铡伙纸锷ㄦ佸烟钖嶈В鏋愯蒋浠朵娇鐢ㄨ姳鐢熷３锛夈
1銆傛湰链哄畨瑁匢IS缁勪欢锛坕nternet淇℃伅链嶅姟锛夛纴浠windows xp锛埚傛兂鎼寤烘洿锷犱笓涓氢竴镣圭殑链嶅姟鍣锛屽簲璇ュ畨瑁呮湇锷″櫒镎崭綔绯荤粺锛変负渚嬶纴榛樿ょ殑瀹夎厁p瀹冩槸涓嶅寘钖献IS缁勪欢镄勶纴寮濮-璁剧疆-鎺у埗闱㈡澘 -娣诲姞鎴栧垹闄ょ▼搴-娣诲姞/鍒犻櫎Windows缁勪欢,鍕鹃夆泪nternet 淇℃伅链嶅姟(IIS),鏀惧叆浣犵殑XP瀹夎呯洏锛岀劧钖庣偣鍑烩滀笅涓姝モ濊繘琛孖IS缁勪欢镄勫畨瑁呫傦纸濡傛灉閲囩敤Ghost鏂瑰纺瀹夎呯殑绯荤粺锛屽彲鑳戒细娌℃湁铡熷嬬殑瀹夎呯増鍏夌洏锛屽彲浠ヤ笂缃戝幓涓嬭浇涓涓狪IS缁勪欢鐩存帴杩涜屽畨瑁咃级
2銆傝剧疆IIS锛屽紑濮-璁剧疆-鎺у埗闱㈡澘-绠＄悊宸ュ叿-Internet 淇℃伅链嶅姟锛屽𪾢寮链鍦拌＄畻链轰笅闱㈢殑淇℃伅锛屽湪钬滈粯璁ょ绣绔欌濅笅闱㈠缓绔嬩竴涓娴嬭瘯铏氭嫙鐩褰曪纴骞跺皢铏氭嫙鐩褰曞瑰簲鍒颁綘链鍦扮‖鐩树笂镄勪竴涓鏂囦欢澶广备负渚夸簬娴嬭瘯锛屽湪鏂板缓铏氭嫙鐩褰曟椂鍕鹃夆灭洰褰曟祻瑙堚濇潈闄愩傝剧疆榛樿ょ殑瀹夊叏灞炴э纸鍗冲厑璁稿尶钖嶈块梾锛夈
3銆傛敞鍐岃姳鐢熷３鐢ㄦ埛钖嶏纴娉ㄥ唽鎴愬姛钖庯纴鑺辩敓澹充细璧犻佷竴涓鍏嶈垂镄勪簩绾у烟钖崭俊鎭锛埚备綘娉ㄥ唽镄勭敤鎴峰悕.gicp.net),涓嬭浇鑺辩敓澹冲姩镐佸烟钖嶈В鏋愬㈡埛绔銆傚苟浣跨敤浣犳敞鍐岀殑璐﹀彿锏婚檰
4銆备慨鏀归槻𨱔澧栾剧疆锛屽厑璁稿紑鏀绪eb server绔鍙ｏ纸涓昏佹槸80鍜443绔鍙ｏ级
杩欎釜镞跺欙纴鍙浠ヤ娇鐢ㄨ姳鐢熷３瀹㈡埛绔镄勬娴嫔姛鑳芥娴嬩竴涓嬶纴锷ㄦ佸烟钖嶆槸钖﹁В鏋愭ｅ父銆傚傝В鏋愭ｅ父锛屽垯鍙浠ヨ瘯璇曚娇鐢ㄥ叾浠栫殑涓婄绣鐢佃剳镓揿紑IE浣跨敤浣犵殑锘熷悕锷犱笂浣犵殑铏氭嫙鐩褰曟潵璁块梾涓涓嬩綘镄勪俊鎭链嶅姟鏄钖﹁兘姝ｅ父宸ヤ綔锛埚傦纴浣犳墍鐢宠风殑鍏嶈垂锘熷悕涓http://www.ablanxue.com/,链链虹殑铏氭嫙鐩褰曞悕璁剧疆涓篓est,鍒椤畬鏁寸殑璁块梾钖岖О鏄http://www.ablanxue.com/)銆傚傛灉浠ヤ笂宸ヤ綔鍧囨ｅ父镄勮瘽锛屽湪杩灭▼绯荤粺镄処E涓婃墦鍏ュ备笂镄勭绣鍧淇℃伅锛屽簲璇ュ氨浼氭樉绀轰綘镓璁剧疆铏氭嫙鐩褰曞瑰簲链链烘枃浠跺す閲岄溃镄勬枃浠朵俊鎭銆
鍏充簬浣跨敤璺鐢卞櫒涓婄绣镄勭敤鎴凤纴杩欑嶆儏鍐电殑璇濓纴鎴戜滑杩桦繀椤诲湪璺鐢卞櫒绔璁剧疆绔鍙ｈ浆鍙戣勫垯锛岃繖鏄锲犱负澶栭儴鏁版嵁鍒版湰链轰笂镞讹纴杩橀渶瑕侀氲繃璺鐢卞櫒杞鍙戜竴娆★纴鎴戜滑链链轰笌璺鐢卞櫒涔嬮棿鏄阃氲繃灞锘熺绣IP𨱒ヨ繘琛岄氲镄勚傚悇绉嶈矾鐢卞櫒镄勮剧疆钖岖О鍜岃剧疆鏂规硶鍧囦笉钖岋纴链夌殑灏辨槸绔鍙ｈ浆鍙戣剧疆锛屾湁镄勫彨铏氭嫙链嶅姟鍣ㄨ剧疆锛屼笉杩囧师鐞嗛兘鏄涓镙风殑锛屾瘆濡傚栭儴阃氲繃/杩欐牱镄勫烟钖嶆潵璁块梾浣犵殑链哄櫒镞讹纴濡傛灉鏄阃氲繃璺鐢卞櫒涓婄绣镄勮瘽锛岄偅涔埚烟钖嶆墍瀵瑰簲镄勫垯鏄浣犵殑璺鐢卞櫒璁惧囧叕缃慖P锛屾墍浠ユ槸镞犳硶璁块梾鍒颁綘链链烘満鍣锛岄氲繃璁剧疆璺鐢卞櫒涓镄勭鍙ｈ浆鍙戣剧疆钖庯纴灏呜矾鐢卞櫒镄80绔鍙ｇ粦瀹氩埌鎴戜滑镄勮矾鐢卞櫒鐢佃剳IP涓婏纸链鍦扮数鑴戜笌璺鐢卞櫒镄勮繛鎺ュ氭暟閲囩敤锷ㄦ両P鍒嗛厤镄勬柟娉曪纴濡傛灉璺鐢卞櫒涓镄勭鍙ｈ浆鍙戣剧疆娌℃湁瀵规ょ被锷ㄦ佸眬锘熺绣IP璁剧疆镄勯夐”锛屽彲浠ヨ冭槛灏嗘湰链虹殑IP璁剧疆鎴愪负锲哄畾IP锛屽彲浠ラ傚綋璁剧疆姣旇缉鐗规畩涓镣圭殑IP锛岄槻姝涓庤矾鐢卞櫒鍒嗛厤鍒板叾浠栨満鍣↖P鍙戠敓鍐茬獊锛夎繖镙凤纴褰撴湁澶栭儴鍙戦佹垨璇锋眰80绔鍙ｆ暟鎹镞讹纴璺鐢卞櫒浼氶氲繃浣犳墍璁剧疆镄勭鍙ｈ浆鍙戣勫垯灏呜ユ暟鎹杞鍙戝埌鍐呴儴灞锘熺绣镄勬煇鍙版満鍣ㄤ笂锛屾煇浜涜仈缃戠被鍨嬫父鎴忕壒娈婄殑绔鍙ｄ篃鏄濡傛よ剧疆杞鍙戣勫垯銆傝繖镙凤纴灞炰簬鎴戜滑镊宸辩殑涓涓绉佷汉链嶅姟鍣ㄥ凡鍒濊侀洀褰銆傚傛灉闇瑕佸缓绔嬫洿锷犱笓涓氱殑链嶅姟鍣锛屽垯链濂藉畨瑁呮湇锷″櫒镎崭綔绯荤粺锛屼互鎻愪緵镟村氱殑链嶅姟鍣ㄨ祫婧愭敮鎸併傚俛sp.net锛屾暟鎹搴撶郴缁熴傛湁浜嗘湇锷″櫒镎崭綔绯荤粺镄勬敮鎸侊纴鎴戜滑鑳界粍寤烘洿锷犱笓涓氱骇镄勭佷汉链嶅姟鍣ㄣ

2. 怎么搭建ftp服务器

1、首先，我们创建一个用于登录FTP以进行操作的用户帐户。右键单击我的桌面并选择“管理选项”，转到“管理”界面，然后打开“本地用户和组”选项。我们可以在列表中看到用户选项。

3. 服务器怎么搭建

服务器怎么搭建的方法如下：

1、打开浏览器搜索关键词hfshttp。

2、搜索第一个页面，第一个网站就是目标网站。

3、点击Download，下载hfshttp服务器假设软件。

4、下载好了软件以后，我们解压出来，双击hfs应用程序，打开hfs软件。

5、打开hfs软件以后，端口不要设置80端口，点击已复制到剪贴板，这个地址可以发送给他人，这个地址就等于你的域名。

6、在左侧栏目可以载入空白目录，服务器主机可以把你想要展现文件放入里面。

7、最后把你复制主机地址，发送给他人，对方通过浏览器直接打开以后，就可以下载资源了，这就是临时搭建服务器最简单方法。

服务器的重要意义：

服务器的稳定：相信每个站长都知道选择一款高质量的服务器或者空间的重要性，但是服务器的选择并不是那么简单的。一般来说国内的服务器都是以稳定和速度快着称，国内的服务器是需要备案的，然而备案却异常困难，而且即使备案成功，但在管理方面也是非常严格。

大多数的站长对于内容文档的理解为持续有规律的更新原创文章，持续的外链建设，这当然是内容稳定的一个方面。但是比起这个，网站结构和整体内容的稳定也是非常重要的，现在很多站长都知道，在网站的改版过程中尽量保持原先的网络结构。

4. 1000分！我想搞网站（下载类网站），请问怎样搭建服务器

Squid是Linux下最为流行的代理服务器软件，它功能强大，支持对HTTP、FTP、Gopher、SSL、WAIS等协议的代理; 设置简单，只需对配置文件稍稍改动就可使代理服务器运转起来。此外，Squid具有页面缓存功能，它接受用户的下载申请，并自动处理所下载的数据。

前期准备

Squid对硬件的要求是: 内存不应小于128M，硬盘转速越快越好，最好使用服务器专用SCSI硬盘，对CPU的要求不高，400MHz以上即可。笔者所管理的代理服务器是Inter2150，安装了Red Hat Linux 7.2，安装时就带有Squid。有两块网卡，一块eth0配外部地址（比如211.88.99.66），一块eth1配内网地址（比如192.168.5.1）。如果安装了Gnome或其他图形界面，就可以在netconfig中给两块网卡配置IP地址，不然的话，可在/etc/sysconfig/network-script路径下更改文件ifcfg-eth0和ifcfg-eth1。

首先编辑ifcfg-eht0，有以下几项：

DEVICE=eth0 (表示用哪块网卡)

IPADDR=211.88.99.66 (设置该网卡的IP地址)

NETMASK=255.255.255.252 (设置子网掩码)

同样编辑ifcfg-eth1，然后运行命令network restart就可以使配置生效了。对eth0、eth1进行配置后，可以用ifconfig命令来查看是不是配置成功。

如果服务器只有一张网卡，也不用担心，Linux可以在一块网卡上绑定多个IP地址。在图形界面下配置很简单，不赘述。如果在文本状态下配置，可以将ifcfg-eth0复制并命名为ifcfg-eth0:1，把它完全当成两块网卡来配就可以了。

Squid的安装

1. 安装Linux

安装Linux在硬盘分区时要注意，最好不要让系统自己分区，而是手动分区。通常，在Linux系统中有且仅有一个交换分区（在文件系统形式中选择Linux swap），它用做虚拟内存，建议将交换分区的大小设置为内存的两倍。当硬盘的大小超过了8G，要再建立一个128M（稍稍大一点，不会出错）的boot分区，这是为了避免将系统内核文件放到1024磁道以外，如果将boot作为root分区的一个子目录，内核文件就会安装在root分区的任何地方。因为要用做代理服务器，建议再分一个分区“var”，作为Squid的缓冲区，所以根据磁盘大小尽量分配大一点，最后将硬盘的剩余空间全部分给root分区。

2. 安装Squid

新手安装Squid，建议在安装Linux时就选中Squid，它并不是默认选中项，而且也不在选择的大类中，要在详细列表中查找。如果没有安装，又不想重装系统，可以从www.squid-cache.org下载Squid软件。

Squid代理服务器的设置

安装好Squid后几乎就可以用了，用编辑器打开/etc/squid/squid.conf文件（以root登录），Squid的配置文件共有125个配置项，但是一般来说，只要修改几个配置项即可。找到“http_access deny all”并改为“http_access allow all”令所有的电脑都能通过代理服务访问互联网资源。其实只要修改该项，Squid服务就可以启动了。

为了更好地控制代理服务器的行为，还有几个可配置项需要考虑:

1. cache_mem: 设置代理服务使用的内存大小，一般推荐为物理内存的三分之一。

2. cache_dir：设定缓存的位置、大小。一般格式如下：

cache_dir /var/spool/squid/cache 100 16 256

cache_dir指定cache目录的路径，默认为/var/spool/squid/cache。

/var/spool/squid/cache代表缓存的位置，使用squid -z指令会在这个目录下建立存储交换文件（swap files）的目录。100表示缓存最大为100M，16和256代表一级和二级目录数。实际使用时，100M是不够的，如果硬盘够大，可以增加存储空间，比如：cache_dir /var/spool/squid/cache 2000 16 256。

3. http_port：代理服务使用的端口号，默认为3128，可以使用其他的端口，注意将前面的注释符号“#”去掉。另外，使用端口不能和其他的服务重复，如果使用1024以下的端口，Squid必须以root身份运行。

4. maximum_object_size： 指定Squid可以接收的最大对象的大小。Squid缺省值为4M，可以根据自己的需要进行设定。

启动Squid

Squid可以设置为自动启动。运行命令setup，在System services选项中选中Squid。设置后每次重新开机，都会自动执行Squid。

如果是第一次启动，要建立/var/spool/squid下的暂存资料目录，先输入squid -z，再启动Squid（直接运行Squid即可）。

启动Squid后，在另一台Windows电脑上（以Internet Explorer 5.0为例）运行IE，单击“工具”，接着单击“Internet选项”，再单击“连接”选项卡，选择“局域网设置”。在“局域网设置”窗口中的“地址”处填上Squid服务器的IP地址，在“端口”处填上“3218”（Squid软件默认代理的端口号），确定后退出。接下来，随意浏览一些网站检查Squid的运行情况，也可以查看logs下的access.log和cache.log，看看代理是否运行正常。

代理服务器的安全

代理服务器是一个单位对外的门户，安全至关重要。因此，应该采取必要的防护手段。

1. 防火墙的配置

为了保证代理服务器的安全，最好加上防火墙，可以用IPchains或IPtable。

要使用ftp代理，还必须载入相关模块。可以使用以下命令：

modprobe ip_comtrack_ftp

modprobe命令会自动载入指定模块及其相关模块。iptables_filter模块会在运行时自动载入。

下面用IPtables一步一步地来建立包过滤防火墙，需要说明的是，在这个例子中，主要是对内部的各种服务器提供保护。

给IPtables规则设置一个存储路径: iptables -restroe /etc/sysconfig/iptables。

现在开始考虑规则。在这里需要注意的是，服务器/客户机交互是双向的，所以不仅仅要设置数据包出去的规则，还要设置数据包返回的规则，下面先建立针对来自Internet数据包的过滤规则。

1. 首先禁止转发任何包，然后再一步步设置允许通过的包。

2. 先允许源为内网的所有端口的TCP包。

3. 再允许目的为内部网(192.168.5.0/24)的FTP数据包。

4. 允许目的为内网的来自Internet的非连接请求TCP包。

5. 最后一条接收所有UDP包，主要是针对oicq等使用UDP的服务。

6. icmp包通常用于网络测试等，故允许所有的icmp包通过。但是黑客常常采用icmp进行攻击，如“ping of death”等，所以我们采用limit匹配扩展加以限制。对不管来自哪里的icmp包都进行限制，允许每秒通过一个包，该限制触发的条件是10个包。

不需要允许WWW服务的包，所有WWW服务由Squid代理。

iptables -P FORWARD DROP

iptables -A FORWARD -p tcp -s 198.168.5.2 -i eth0 -j ACCEPT

iptables -A FORWARD -p tcp -s 0/0 --sport ftp-data -d 198.168.5.0/24 -i eth0 -j ACCEPT

iptables -A FORWARD -p tcp -d 198.168.80.0/24 ! -syn -i eth0 -j ACCEPT

iptables -A FORWARD -p udp -d 198.168.80.0/24 -i eth0 -j ACCEPT

iptables -A INPUT -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT

说明：

-A加入(append) 一个新规则到一个链 (-A)的最后。（用-I可以插入一条规则，插入位置序号写在Forward后，-D在链内某个位置删除(delete) 一条规则，-R在链内某个位置替换(replace) 一条规则 ）。

Forward链、Input链和Output链的区别如下：

1. 如果数据包的目的地址是本机，则系统将数据包送往Input链。如果通过规则检查，则该包被发给相应的本地进程处理；如果没有通过规则检查，系统就会将这个包丢掉。

2. 如果数据包的目的地址不是本机，也就是说，这个包将被转发，则系统将数据包送往Forward链。如果通过规则检查，则该包被发给相应的本地进程处理; 如果没有通过规则检查，系统就会将这个包丢掉。

3. 如果数据包是由本地系统进程产生的，则系统将其送往Output链。如果通过规则检查，则该包被发给相应的本地进程处理；如果没有通过规则检查，系统就会将这个包丢掉。

-s指定源地址，-d指定目的地址。

-p 指定协议，比如-p tcp。

-i或-o指定网络接口。需要注意的是，对于Input链来说，只可能有-i，也即只会有进入的包；同理，对于Output链来说，只可能有-o，也即只会有出去的包。只有Forward链既可以有-i的网络接口，也可以有-o的网络接口。

Drop表示符合规则就丢弃包，Accept相反。

然后，执行命令IPtables -L，可以查看已经建立的规则，并用命令IPtables -save将规则写入文件。

通过以上步骤，我们建立了一个相对完整的防火墙，只对外开放了有限的几个端口，同时提供了客户对Internet的无缝访问。

2. 其他建议

为了安全，最好不要在一台机器上运行太多服务。为了方便调试，一般都会提供telnet和ftp服务，但这往往是安全隐患，可以在/etc/host.allow和/etc/host.deny中进行限制。比如：局域网的内网网段为: 192.168.0.0，可以在hosts.allow文件中加入一行: telnet:192.168.0.0/255.255.0.0。在hosts.deny中加入一行：all:all。因为是先执行host.allow，再执行host.deny。所以上面就只打开了内网网段的telnet服务，而对外关闭。如果想打开其他服务，可以再加。如果还想加上机器名，可以在IP后加上“@abc”（abc代表某机器名）。想关闭所有服务、所有IP、所有机器名，可以在host.deny中写上“all:all@all”。配置好了运行命令xinetd.d，配置就生效了。如果想远程访问代理服务器，最好用SSH(因为telnet是明码传送，所以很不安全，SSH可以理解为加密的telnet），它的配置和应用比较简单，不赘述

5. 怎么在本地搭建服务器

如何把本地电脑做成服务器
由于现在宽带速度已经很快，电脑配置也越来越高，所以可以把自用PC电脑作为互联网网站服务器，首先需要分清宽带IP和本机IP是有区别的，演示的192.168.1.134是本机IP，另外一个地址是宽带IP地址。步骤如下：

1、首先本地电脑要搭建好内网能访问的服务器，本地电脑搭建网站的教程很多，本步骤省略，用本地IP能访问的的服务器，在地址栏中输入本机IP地址192.168.1.134访问自己的电脑网站；

2、如何让外网能访问，打开路由器设定；

3、进入转发规则-虚拟服务器-添加新条目；

4、如图输入，根据自己的本机IP进行输入，保存；

5、现在用固定宽带IP已经能外网访问了；

6、本地电脑的宽带IP地址，可以网络查询；

7、如何通过本地的域名也能外网访问呢，进去域名管理后台，将域名解析A记录指向本地的宽带IP地址；

8、现在，地址栏输入本地的域名可以访问了；

‍
如何在自己的电脑上搭建服务器环境？
你要是测试php的话，就不能安装iis，因为你要测试php，需要安装apache服务器，iis和apache服务器都是提供的一种功能，都占用80端口，顶以只能安装一个！

WAMP5和xampp 都是windows下面架设php+apache+mysql的集成环境软件，你可以任选一个，在google里面找找，很多人使用的，再找找帮助，如果看不懂，请找视频教程，对一个初学者来说，视频教程可能容易接受一些！

/

lz不明白呀！下载WAMP5和xampp这两个里面的其中一个，下载完安装上就行了！这两个软件是php集成开发环境，安装完这个软件之后，就等于你安装完php+apache+mysql了！
做网站怎么设置本地服务器？
我用的是“asp代码调试工具”。

其实这个不到一兆的软件已经十分够用，除礌你有什么非常特别的需求，比如说iis专业的组件，否则这个软件已经全部可以胜任。

我是Ghostxp系统，IIS从来都装不上。每次都是用这个

我使用的是2个版本，

一个是“asp代码调试工具”，测试打开的网址是 99端口。

第二个是“网站调试工具”，端口是默认80.如果80被占用，那么就随机开启一个端口。

其实也都是netbox核心的。

除了某些高级函数，比如 response.chaset session.chaset 用不上以为其他根本和IIS没什么两样，
如何在本地搭建一个服务器，可以外网访问的 5分
路由器上，将8888端口映射到服务器ip的8888端口，你差了这一步。 如果不会，直接将服务器ip添加到dmz中也行。
如何在本地搭建服务器?
可以使用IIS搭建服务器或者用Apache
如何在本地搭建服务器环境和数据库
1、假设论坛服务器在自己的计算机安装服务器操作系统如win2003 win2008 等。

2、配置服务器，并安装asp所需对应服务。如打开IIS服务，安装SQL Server 2005 ，Microsoft Visual Studio 2005等软件。

3、软件环境好了，接下来看你的上网方式。稳定的服务器一般使用静态IP地址和带宽，选择所在地区最好的出口，但这成本对于个人比较高。家庭用户动态IP地址则受网络运营商限制，不一定能做服务器使用（比如我们这就是，在电信网通都封掉了动态IP做服务器的可能性，不在同一个城市，根本访问不了）。动态IP可以通过动态域名解释软件如花生壳之类的，来绑定域名。当然，也可以通过直接访问IP地址来访问。

4、如果家里边使用路由，要在自己的路由上边设置端口映射。
如何在本地搭建IIS服务器
安装WINSOWS2000自带的IIS作为服务器。（WINSOWS98的PWS也可以，但是不推荐，安装大致和2000相同，这里就不详细说了。）

先是控制面板－添加或删除程序。

然后是添加删除windows组件－选中IIS组件前面的勾

装好以后打开控制面板中的管理工具，会发现多了两个图标，打开IIS管理器

选择默认WEB站点，然后右键属性或者直接按快捷键
如何建立本地sql服务器
你运行的Management Studio是管理工具（不是sqlserver服务器），是用来管理服务器的，新建服务器注册，就是连接到一个新的sqlserver服务器上。

要连接本机的sqlserver服务，请使用(local)或者是127.0.0.1，集成验证方式。

SQLServer在一台机器上是可以安装多个相互独立的服务（实例），用不同的实例名区分，但是一般不这么干，单独的服务一般就能满足需求了。

1、安装sqlserver，一般用默认实例名，并将当前用户添加为数据库管理员，安装过程中会让你设置验证方式（集成验证还是混合验证），如果你的程序使用用户名密码连接sql，则需要启用混合验证（并需要设置sa密码）

2、安装完成后（需重启），启动Management Studio连接本地数据库服务，连接后可以新建数据库，数据表（当然，你也可以用程序连接后用代码创建）

3、Management Studio 连接服务器时，和程序连接服务器一样，如果连接的SQLSERVER不是服务器上的默认实例名，则服务器地址后需要有实例名（形如：192.168.0.100\SQLEXPRESS)，如果省略实例名则连接默认实例（默认实例名MSSQLSERVER）
如何在 android 本地搭建一个 服务器
在Android假设服务器，其最终的结果就是根据预先设定好的端口和Url访问到你预先放好的资源。

步骤简单的概括几部就是

1，实现NanoHttpd类

2，设置端口和路径

3，访问实验。

blog.csdn/...676835
如何在本地搭建一个ftp服务器
安装FTP服务

开始--》管理工具--》服务器管理器

安装IIS/FTP角色

打开服务器管理器，找到添加角色，然后点击，弹出添加角色对话框，选择下一步

选择Web服务器（IIS），然后选择FTP服务，直到安装完成。

在IIS中查看，如果能够右键创建FTP站点，则表明FTP服务安装成功

创建Windows用户名和密码，用于FTP使用。

开始--》管理工具--》服务器管理器，添加用户，如下图：本实例使用ftptest

在服务器磁盘上创建一个供FTP使用的文件夹，创建FTP站点，指定刚刚创建的用户FtpTest，赋予读写权限

客户端测试。直接使用ftp:服务器ip地址:ftp端口，如图。弹出输入用户名和密码的对话框表示配置成功，正确的输入用户名和密码后，即可对FTP文件进行相应权限的操作。