===========================================================
P352R-G8TA3-CP13E-3M5E8
===========================================================
===========================================================
MS新战略：数据库推出买断版
===========================================================
MS新战略：数据库推出买断版
2月21日消息，微软本星期发布了其SQL服务器软件的升级产品。这个升级软件将完全兼容Windows Vista和Office 2007套装软件。微软还为新的SQL Server 2005 SP2（SQL服务器2005服务包2）软件提供了新的许可证选择，允许企业在其虚拟环境中运行不限制数量的这个软件的虚拟实例。
据networkcomputing.com 网站报道，服务器虚拟化和多内核处理器应用的增长已经给企业IT经理带来了许可证的问题。这类软件的成本已经成为限制企业应用这种软件的一个因素。许多软件公司仍坚持按照处理器数量收费的陈旧方法。微软允许在服务器上运行多个虚拟的SQL服务器程序为解决这个许可证问题迈出了正确的一步。我们希望其它软件公司也像微软这样做。
微软新发布的SQL Server 2005 SP2提供了许多新的功能，包括用于Office 2007的一个数据挖掘插件。这个插件能够让SQL服务器分析服务在Excel 2007和Visio 2007软件中工作。这个软件还让SQL服务器报告服务兼容微软Office SharePoint Server 2007。
微软表示，这个新的服务包提供了用于数据存储的压缩技术，减少了存储数据的空间并且提高了性能。微软还说，这个软件提高了许多可管理的功能以帮助数据库管理员保持一个更稳定的环境并且使用新的数据库向导制作更容易管理的报告。
SQL Server 2005 SP2在“Report Builder”功能中还提供了对甲骨文数据库的支持，让企业用户与甲骨文数据源一起使用SQL服务器功能。
企业用户可以下载SQL Server 2005 SP2，下载网址是http://www.microsoft.com/sql/sp2.mspx。
===========================================================
批处理教程
===========================================================
批处理教程 查看全文
===========================================================
微软Windows产品有一个非常低级的错误！
===========================================================
微软Windows产品有一个非常低级的错误！
该错误来自微软Windows附带的计算器（开始>附件>计算器）。当你尝试用9216除以96并按下=按钮时，计算器竟然没有反应!!! 而9216处以97，98却一切正常。
不信试试看
===========================================================
网络知识产权犯罪的新司法解释
===========================================================
网络知识产权犯罪的新司法解释
url : http://www.blueidea.com/news/other/2004/2397.asp
“高法”和“高检”联合颁布的对于知识产权犯罪的新司法解释，对IT界可能产生的影响，主要包括以下几个方面。
1.音乐下载
不但提供音乐下载可能要承担刑事责任，而且从网上下载过多音乐，同样可能面临刑事追究。根据《解释》，定罪量刑的门槛定在1000份。对于下载提供方，如果累计有1000人次以上进行下载，可能就跨越了犯罪的门槛。同样，对于乐迷，下载超过1000首曲目，也可能被追究刑事责任。同样的，对于提供网络空间、服务器等的服务商来说，他们也可能被视为为知识产权犯罪提供条件和帮助。
2.软件下载
具体情况同MP3音乐文件类似，未经授权软件的下载提供者、网络服务商等可能都将面临定罪量刑的问题。不过，个人下载1000多个软件发生的概率很低。
3.产销盗版软件
根据《解释》，制造或者销售1000张(份)盗版文件，就将面临3年以下有期徒刑或拘役。而如果量达到5000份，则将至少面临3年有期徒刑，最高可判7年。
4.使用盗版软件
根据《解释》，单位安装3000份、个人安装1000份未经授权软件，就可能跨越了基本的知识产权犯罪门槛。
5.网游私服
有法律专家称，根据《解释》，如果网吧业主或其他人未经厂商许可，安装盗版网络游戏服务器端软件，架设网游“私服”，玩家超过1000人，也可能跨越了犯罪门槛。
===========================================================
Red Hat推出企业版Linux 增添多种安全功能
===========================================================
计世网消息 开放源代码软件供应商Red Hat正在加紧研发步伐，计划将在近期推出新版Red Hat，与竞争对手Novell公司在开放源代码 软件领域展开了新一轮较量。
Red Hat推出企业版Linux 增添多种安全功能
2005-1-18 10:14:41
刘清河编译
计世网消息 开放源代码软件供应商Red Hat正在加紧研发步伐，计划将在近期推出新版Red Hat，与竞争对手Novell公司在开放源代码 软件领域展开了新一轮较量。
据接近Red Hat公司人士消息透露，Red Hat将在下个月推出新的企业版Linux ——Enterprise Linux 4 。Enterprise Linux 4 不仅完全支持原来的Linux 2.6，而且增添了多种安全功能。
据悉，Red Hat计划在下月14日于波士顿举行的“LinuxWorld”研讨会上推出新版Enterprise Linux 4，但Red Hat公司（英国）的一位发言人周一拒绝确认Red Hat是否会如期推出新版软件。
Red Hat公司之前曾表示，他们下一步准备面向企业推出的Enterprise Linux 4系统将是基于Linux 2.6核心的Linux发行版。同样，基于Linux 2.6核心的Enterprise Linux 4β测试版本早在去年9月份就已推出。而以推出的功能类似Linux 2.6内核的Enterprise Linux 3版本系统，其真正内核基于Linux 2.4。
新版本的Linux系统功能更为强大，允许操作系统所运行的文件系统超出1T字节（terabyte），同时提高了I/O输入端口性能。去年8月份， Novell公司抢先发布了Novell SuSE Linux Enterprise Server 9，成为第一个采用2.6核心的商业Linux发行版。
Red Hat安全应答小组主管Mark Cox曾在去年夏天向媒体表示，Red Hat推出的Enterprise Linux 4将包含来自美国国家安全中介机构推出的SELinux（Security-Enhanced Linux）版本特征。
Cox解释道，“SELinux是一个增加访问控制的LINUX版本，在SELinux中，将提供可以根据各种需求定制安全策略的富有灵活性的机制。支持安全策略能够在最终系统（End System）中实现保护数据的目的。由于不同企业及业界对于安全策略有着不同的要求，如果能够灵活支持各种安全策略，就可以制订出能够适应特定需求及环境策略。“SE Linux本身并不对Linux内核进行修改，而是通过将强制执行的访问控制机制添加到Linux内核的方式来加强整个系统的安全性。”
===========================================================
IT人必读:写给浮躁的IT同仁(请不要做浮躁的人)
===========================================================
IT人必读:写给浮躁的IT同仁(请不要做浮躁的人)
1.不要看到别人的回复第一句话就说：给个代码吧！你应该想想为什么。当你自己想出来再参考别人的提示，你就知道自己和别人思路的差异。
2.初学者请不要看太多太多的书那会误人子弟的，先找本系统的学，很多人用了很久都是只对部分功能熟悉而已，不系统还是不够的。
3.看帮助,不要因为很难而自己是初学者所以就不看；帮助永远是最好的参考手册，虽然帮助的文字有时候很难看懂，总觉得不够直观。
4.不要被对象、属性、方法等词汇所迷惑；最根本的是先了解最基础知识。
5.不要放过任何一个看上去很简单的小问题--他们往往并不那么简单，或者可以引伸出很多知识点；不会举一反三你就永远学不会。
6.知道一点东西，并不能说明你会写脚本，脚本是需要经验积累的。
7.学脚本并不难，JSP、ASP、PHP等等也不过如此--难的是长期坚持实践和不遗余力的博览群书。
8.看再多的书是学不全脚本的，要多实践。
9.把时髦的技术挂在嘴边，还不如把过时的技术记在心里。
10.学习脚本最好的方法之一就是多练习。
11.在任何时刻都不要认为自己手中的书已经足够了。
12.看得懂的书，请仔细看；看不懂的书，请硬着头皮看。
13.别指望看第一遍书就能记住和掌握什么——请看第二遍、第三遍；
14.请把书上的例子亲手到电脑上实践，即使配套光盘中有源文件；
15.把在书中看到的有意义的例子扩充；并将其切实的运用到自己的工作中。
16.不要漏掉书中任何一个练习——请全部做完并记录下思路；
17.当你用脚本到一半却发现自己用的方法很拙劣时，请不要马上停手；请尽快将余下的部分粗略的完成以保证这个代码的完整性，然后分析自己的错误并重新编写和工作。
18.别心急，写脚本确实不容易；水平是在不断的实践中完善和发展的；
19.每学到一个脚本难点的时候，尝试着对别人讲解这个知识点并让他理解----你能讲清楚才说明你真的理解了。
20.记录下在和别人交流时发现的自己忽视或不理解的知识点。
21.保存好你做过的所有的源文件----那是你最好的积累之一。
22.对于网络，还是希望大家能多利用一下，很多问题不是非要到论坛来问的，首先你要学会自己找答案，比如google、百度都是很好的搜索引擎，你只要输入关键字就能找到很多相关资料，别老是等待别人给你希望，看的出你平时一定也很懒！
23.到一个论坛，你学会去看以前的帖子，不要什么都不看就发帖子问，也许你的问题早就有人问过了，你再问，别人已经不想再重复了，做为初学者，谁也不希望自己的帖子没人回的。
24，虽然不是打击初学者，但是这句话还是要说：论坛论坛，就是大家讨论的地方，如果你总期望有高手总无偿指点你，除非他是你亲戚！！讨论者，起码是水平相当的才有讨论的说法，如果水平真差距太远了，连基本*作都需要别人给解答，谁还跟你讨论呢。
浮躁的人容易问：我到底该学什么；----别问，学就对了；
浮躁的人容易问：Js有钱途吗；----建议你去抢银行；
浮躁的人容易说：我要中文版！我英文不行！----不行？学呀！
浮躁的人分两种：只观望而不学的人；只学而不坚持的人；
浮躁的人永远不是一个高手。
1.不要看到别人的回复第一句话就说：给个代码吧！你应该想想为什么。当你自己想出来再参考别人的提示，你就知道自己和别人思路的差异。
2.初学者请不要看太多太多的书那会误人子弟的，先找本系统的学，很多人用了很久都是只对部分功能熟悉而已，不系统还是不够的。
3.看帮助,不要因为很难而自己是初学者所以就不看；帮助永远是最好的参考手册，虽然帮助的文字有时候很难看懂，总觉得不够直观。
4.不要被对象、属性、方法等词汇所迷惑；最根本的是先了解最基础知识。
5.不要放过任何一个看上去很简单的小问题--他们往往并不那么简单，或者可以引伸出很多知识点；不会举一反三你就永远学不会。
6.知道一点东西，并不能说明你会写脚本，脚本是需要经验积累的。
7.学脚本并不难，JSP、ASP、PHP等等也不过如此--难的是长期坚持实践和不遗余力的博览群书。
8.看再多的书是学不全脚本的，要多实践。
9.把时髦的技术挂在嘴边，还不如把过时的技术记在心里。
10.学习脚本最好的方法之一就是多练习。
11.在任何时刻都不要认为自己手中的书已经足够了。
12.看得懂的书，请仔细看；看不懂的书，请硬着头皮看。
13.别指望看第一遍书就能记住和掌握什么——请看第二遍、第三遍；
14.请把书上的例子亲手到电脑上实践，即使配套光盘中有源文件；
15.把在书中看到的有意义的例子扩充；并将其切实的运用到自己的工作中。
16.不要漏掉书中任何一个练习——请全部做完并记录下思路；
17.当你用脚本到一半却发现自己用的方法很拙劣时，请不要马上停手；请尽快将余下的部分粗略的完成以保证这个代码的完整性，然后分析自己的错误并重新编写和工作。
18.别心急，写脚本确实不容易；水平是在不断的实践中完善和发展的；
19.每学到一个脚本难点的时候，尝试着对别人讲解这个知识点并让他理解----你能讲清楚才说明你真的理解了。
20.记录下在和别人交流时发现的自己忽视或不理解的知识点。
21.保存好你做过的所有的源文件----那是你最好的积累之一。
22.对于网络，还是希望大家能多利用一下，很多问题不是非要到论坛来问的，首先你要学会自己找答案，比如google、百度都是很好的搜索引擎，你只要输入关键字就能找到很多相关资料，别老是等待别人给你希望，看的出你平时一定也很懒！
23.到一个论坛，你学会去看以前的帖子，不要什么都不看就发帖子问，也许你的问题早就有人问过了，你再问，别人已经不想再重复了，做为初学者，谁也不希望自己的帖子没人回的。
24，虽然不是打击初学者，但是这句话还是要说：论坛论坛，就是大家讨论的地方，如果你总期望有高手总无偿指点你，除非他是你亲戚！！讨论者，起码是水平相当的才有讨论的说法，如果水平真差距太远了，连基本*作都需要别人给解答，谁还跟你讨论呢。
浮躁的人容易问：我到底该学什么；----别问，学就对了；
浮躁的人容易问：Js有钱途吗；----建议你去抢银行；
浮躁的人容易说：我要中文版！我英文不行！----不行？学呀！
浮躁的人分两种：只观望而不学的人；只学而不坚持的人；
浮躁的人永远不是一个高手。
===========================================================
Linux 的病毒发展史及分类
===========================================================
Linux 的病毒发展史及分类
贴出者为 Kuye
Kuye写著 '一些调查然后选择一个适合你系统的防毒产品，它们能帮你防止病毒的传播。至于Linux平台病毒在未来的发展，一切皆有可能。Windows下的病毒发展史，也有可能在Linux上重演，这取决于Linux的发展。
1996年的Staog是Linux系统下的第一个病毒，它出自澳大利亚一个叫VLAD的组织（Windows 95下的第一个病毒程序Boza也系该组织所为）。Staog病毒是用汇编语言编写，专门感染二进制文件，并通过三种方式去尝试得到root权限。 Staog病毒并不会对系统有什么实质性的损坏。它应该算是一个演示版。它向世人揭示了Linux可能被病毒感染的潜在危险。Linux系统上第二个被发现的病毒是Bliss病毒，它是一个不小心被释放出来的实验性病毒。与其它病毒不同的是，Bliss本身带有免疫程序，只要在运行该程序时加上 “disinfect-files-please”选项，即可恢复系统。
如果说刚开始时Linux病毒向人们展示的仅仅是一个概念，那么，在2001年发现的Ramen病毒，则已经开始引起很多人的担心。Ramen病毒可以自动传播，无需人工干预，所以和1988年曾使人们大受其苦的 Morris蠕虫非常相似。它只感染Red Hat 6.2和7.0版使用匿名FTP服务的服务器，它通过两个普通的漏洞RPC.statd和wu-FTP感染系统。
表面看来，这不是一个危险的病毒。它很容易被发现，且不会对服务器做出任何有破坏性的事情。但是当它开始扫描时，将消耗大量的网络带宽。
从1996年至今，新的Linux病毒屈指可数，这说明Linux是一个健壮的具有先天病毒免疫能力的操作系统。当然，出现这种情况，除了其自身设计优秀外，还有其它的原因。
首先，Linux早期的使用者一般都是专业人士，就算是今天，虽然其使用者激增，但典型的使用者仍为那些有着很好的电脑背景且愿意帮助他人的人，Linux 高手更倾向于鼓励新手支持这样一种文化精神。正因为如此，Linux使用群中一种倾向就是以安全的经验尽量避免感染病毒。其次，年轻，也是Linux很少受到病毒攻击的原因之一。事实上，所有的操作系统（包括DOS和Windows）在其产生之初，也很少受到各种病毒的侵扰
然而， 2001年3月，美国SANS学院的全球事故分析中心(Global Incident Analysis Center——GIAC)发现，一种新的针对使用Linux系统的计算机的蠕虫病毒正通过互联网迅速蔓延，它将有可能对用户的电脑系统造成严重破坏。这种蠕虫病毒被命名为“狮子”病毒，与Ramen蠕虫病毒非常相似。但是，这种病毒的危险性更大，“狮子”病毒能通过电子邮件把一些密码和配置文件发送到一个位于china.com的域名上。Dartmouth学院安全技术研究所工程师威廉·斯蒂恩斯说：“攻击者在把这些文件发回去之后就可以通过第一次突破时的缺口再次进入整个系统。这就是它与Ramen蠕虫病毒的不同之处。事实上，Ramen病毒是一种比较友善的病毒，它在侵入系统后会自动关闭其中的漏洞，而这个病毒却让那些漏洞敞开并开辟新的漏洞。以至于如果你的系统感染了这个病毒，我们不能百分之百确信这个系统有挽救的价值，更加合理的选择很有可能是转移你的数据并且重新格式化硬盘。”
一旦计算机被彻底感染，“狮子”病毒就会强迫电脑开始在互联网上搜寻别的受害者。不过，感染“狮子”病毒的系统少于感染Ramen病毒的系统，但是它所造成的损失却比后者大得多。
随着Klez病毒在Linux平台上的传染，防毒软件厂商开始提醒我们微软的操作系统不再是唯一易受病毒攻击的操作系统了。即使Linux和其他一些主流 UNIX平台的用户可能不是微软捆绑应用软件的大用户，不可能通过这些软件造成病毒的泛滥，Linux和UNIX仍然有它们自身并不引人注目的脆弱点。除了Klez以外，其他Linux/UNIX平台的主要威胁有：Lion.worm、OSF.8759病毒、Slapper、Scalper、 Linux.Svat和BoxPoison病毒，这些都很少被提及。
病毒的制造者是一些精通编写代码的黑客，他们远比那些胡乱涂改网站却对编写病毒知之甚少的黑客要危险。一个被黑掉的网站可以很快修好，而病毒却更加隐蔽，会带来潜在的安全隐患，它会一直潜伏，直到给系统带来不可挽回的损害。
另外，越多的Linux系统连接到局域网和广域网，就会有越多受攻击的可能，这是因为很多Linux病毒正在快速地扩散着。使用WINE的 Linux/UNIX系统特别容易受到病毒的攻击。WINE是一个公开源代码的兼容软件包，能让Linux平台运行Windows应用软件。 WINE系统特别容易遭受病毒的攻击，因为它们会使无论是对Linux的还是对 Windows的病毒、蠕虫和木马都能对系统产生威胁。
Linux平台下的病毒分类
可执行文件型病毒：可执行文件型病毒是指能够寄生在文件中的，以文件为主要感染对象的病毒。病毒制造者们无论使用什么武器，汇编或者C，要感染ELF文件都是轻而易举的事情。这方面的病毒如Lindose，当其发现一个ELF文件时，它将检查被感染的机器类型是否为Intel 80386，如果是，则查找该文件中是否有一部分的大小大于 2,784字节（或十六进制AEO），如果满足这些条件，病毒将用自身代码覆盖它并添加宿主文件的相应部分的代码，同时将宿主文件的入口点指向病毒代码部分。一个名为Alexander Bartolich的学生发表了一篇名为《如何编写一个Linux的病毒》的文章，详细描述了如何制作一个感染在Linux/i386的ELF可执行文件的寄生文件病毒。有了这样具启发性的、在网上发布的文档，基于Linux的病毒数量只会增长的更快，特别是自Linux的应用越来越广泛之后。
蠕虫（worm）病毒：1988年Morris蠕虫爆发后，Eugene H. Spafford 为了区分蠕虫和病毒，给出了蠕虫的技术角度的定义，“计算机蠕虫可以独立运行，并能把自身的一个包含所有功能的版本传播到另外的计算机上。” （worm is a program that can run by itself and can propagate a fully working version of itself to other machines. ）。在Linux平台下，蠕虫病毒极为猖獗，像利用系统漏洞进行传播的ramen，lion，Slapper……这些臭名远播的家伙每一个都感染了大量的 Linux系统，造成了巨大的损失。它们就是开放原代码世界的nimda，红色代码。在未来，这种蠕虫病毒仍然会愈演愈烈，Linux系统应用越广泛，蠕虫的传播程度和破坏能力也会随之增加。
脚本病毒：目前出现比较多的是使用shell脚本语言编写的病毒。此类病毒编写较为简单，但是破坏力同样惊人。我们知道，Linux系统中有许多的以.sh结尾的脚本文件，而一个短短十数行的shell脚本就可以在短时间内遍历整个硬盘中的所有脚本文件，进行感染。因此病毒制造者不需要具有很高深的知识，就可以轻易编写出这样的病毒，对系统进行破坏，其破坏性可以是删除文件，破坏系统正常运行，甚至下载一个木马到系统中等等。
后门程序：在广义的病毒定义概念中，后门也已经纳入了病毒的范畴。活跃在Windows系统中的后门这一入侵者的利器在Linux平台下同样极为活跃。从增加系统超级用户账号的简单后门，到利用系统服务加载，共享库文件注射，rootkit工具包，甚至可装载内核模块（LKM），Linux平台下的后门技术发展非常成熟，隐蔽性强，难以清除。是Linux系统管理员极为头疼的问题。
病毒、蠕虫和木马基本上意味着自动化的黑客行为，也许被病毒攻击比被黑客攻击更可能发生。直接的黑客攻击目标一般是服务器，而病毒是等机会的麻烦制造者。如果你的网络包含了Linux系统，特别危险的是服务器，不要在作出反应之前等待寻找Linux病毒、蠕虫和木马是否存在。做一些调查然后选择一个适合你系统的防毒产品，它们能帮你防止病毒的传播。至于Linux平台病毒在未来的发展，一切皆有可能。Windows下的病毒发展史，也有可能在Linux上重演，这取决于Linux的发展。
===========================================================
网络安全之密码学基础
===========================================================
网络安全之密码学基础
贴出者为 Axin
这是我网络安全学习笔记中的一小部分，共享在这，希望对大家有用。如果发现其中有错误，可以给我发Email:axin at linuxfans.org
3.1 密码学要实现的基本功能
数据加密的基本思想是通过变换信息的表示形式来伪装需要保护的敏感信息，使非受权
者不能了解被保护信息的内容。网络安全使用使用密码学来辅助完成在传递敏感信息的的相关问题，主要包括：
(I)机密性(confidentiality)
仅有发送方和指定的接收方能够理解传输的报文内容。窃听者可以截取到加密了的报文，但不能还原出原来的信息，及不能达到报文内容。
(II)鉴别(authentication)
发送方和接收方都应该能证实通信过程所涉及的另一方， 通信的另一方确实具有他们所声称的身份。即第三者不能冒充跟你通信的对方，能对对方的身份进行鉴别。
(III)报文完整性(message intergrity)
即使发送方和接收方可以互相鉴别对方，但他们还需要确保其通信的内容在传输过程中未被改变。
(IV)不可否认性(non-repudiation)
如果我们收到通信对方的报文后，还要证实报文确实来自所宣称的发送方，发送方也不能在发送报文以后否认自己发送过报文。
3.2 加密算法
加密技术根据其运算机制的不同，主要有对称加密算法、非对称加密算法和单向散列算法。其中各有优缺点，他们之间协合合作，共同实现现代网络安全应用。
3.2.1对称密码算法
对称密码体制是一种传统密码体制，也称为私钥密码体制。在对称加密系统中，加密和解密采用相同的密钥。
(I) 凯撒密码Casesar cipher:
将明文报文中的每个字母用字母表中该字母后的第R个字母来替换，达到加密的目的。
(II) DES,3DES和AES
DES(Data Encryption Standard) 算法是美国政府机关为了保护信息处理中的计算机数据而使用的一种加密方式，是一种常规密码体制的密码算法，目前已广泛使用。该算法输入的是64比特的明文，在64比特密钥的控制下产生64比特的密文；反之输入64比特的密文，输出64比特的明文。64比特 的密钥中含有8个比特的奇偶校验位，所以实际有效密钥长度为56比特。
1997 年RSA数据安全公司发起了一项“DES 挑战赛”的活动，志愿者四次分别用四个月、41天、56个小时和22个小时破解了其用56bit DES算法加密的密文。即DES加密算法在计算机速度提升后的今天被认为是不安全的。
3DES 是DES算法扩展其密钥长度的一种方法，可使加密密钥长度扩展到128比特（112比特有效）或192比特（168比特有效）。其基本原理是将128比特 的密钥分为64比特的两组，对明文多次进行普通的DES加解密操作，从而增强加密强度。
AES(Advanced Encryption Standard)是2001年NIST宣布的DES后继算法。AES处理以
128bit数据块为单位的对称密钥加密算法，可以用长为128,192和256位的密钥加密。
NIST估计如果用能在1秒钟内破解56bitDES算法的计算机来破解128位的AES密密钥，
要用大约149 亿万年时间。
对称算法最主要的问题是：由于加解密双方都要使用相同的密钥，因此在网络安全中，发送、接收数据之前，必须完成密钥的分发。因而，密钥的分发便成了该加密体系中的最薄弱因而风险最大的环节。各种基本的手段均很难保障安全、高效地完成此项工作。在对称算法中，尽管由于密钥强度增强，跟踪找出规律破获密钥的机会大大减小了，但密钥分发的困难问题几乎无法解决。如，设有n方参与通信，若n方都采用同一个对称密钥，一旦密钥被破解，整个体系就会崩溃。优点是对称加密算法效率高，速度快。对称加密算法用于对数据内容加密，解决上文中提到的机密性功能需求问题。
在应用对称加密算法时，密钥的长度越大，破解难度就越大，相对来说越安全。但同时会降低系统的运行效率。同时计算机的运行速度成线性增长，网格等技术的出现使得现在的对称加密算法越来越受到威胁。对称密钥生存周期很好的解决了这个问题：我们每隔一段时间（比如一小时）更换一个对称密钥，即在第三方破解之前就更换了新的密钥。这样就解决了这个难题。
3.2.2 不对称密码学
传统的对称加密算法遇到了密钥分发管理的难题，最优秀的算法，如果密钥在分发、传发泄漏，则整个安全体系则毁于一旦。不对称加密算法则有效的避免了其分发管理密钥的难题。不对称密码学中使用到一对公钥(public key)和私钥(private key)组合。用公钥加密
的密文只能用私钥解密，反之，用私钥加密的密文只能用公钥解密。在操作过程中，我
们把公钥向外界发布，让外界都知道，自己保存私钥，只有自己才能知道。如果A要发一份秘密信息给B，则A只需要得到B的公钥，然后用B的公钥加密秘密信息，此加密的信息只有B能用其保密的私钥解密。反之，B也可以用A的公钥加密保密信息给A。信息在传送过程中，即使被第三方截取，也不可能解密其内容。
（I）RSA
RSA(取Ron Rivest,Adi Shamir和Leonard Adleman三创始人字句首字母)几乎已经成为了公开密钥密码体制的代名词。RSA是一种公开密钥加密体系，它的应用原理是：
先由密钥管理中心产生一对公钥 （public-key）和私钥(Private-key)，称为密钥对。方法如下：先产生两个足够大的强质数p、q。可得p与q的乘积为 n=p×q。再由p和q算出另一个数z=(p-1)×(q-1)，然后再选取一个与z互素的奇数e，称e为公开指数；从这个e值可以找出另一个值d，并能 满足e×d=1 mod (z)条件。由此而得到的两组数(n，e)和(n，d)分别被称为公开密钥和秘密密钥，或简称公钥和私钥。
目前的公钥密码算法都是基于一些复杂的数学难题，例如目前广泛使用的RSA算法就是基于大整数因子分解这一著名的数学难题。公钥密码体系的优点是能适应网络的开放性要求，密钥管理简单，并且可方便地实现数字签名和身份认证等功能，是目前电子商务等技术的核心基础。其缺点是算法复杂，加密数据的速度和效率较低。因此在实际应用中，通常将对称加密算法和非对称加密算法结合使用，利用对称加密算法来进行大容量数据的加密，而采用RSA等非对称加密算法来传递对称加密算法所使用的密钥，通过这种方法可以有效地提高加密的效率并能简化对密钥的管理。
(II) 鉴别与签名
对称密码学解决了数据机密性的功能要求，不对称密码学则相应的解决了签别和不可否认性等功能需求。
在不对称密码学中，用自己公钥加密的数据只有自己才能打开，我们就可以把我们自己
的公钥放在网上，通信的对方可以用自己的公钥加密数据，密文只有我们自己才能打开，达到了加密数据而不需要通过一种十分可靠的方式来传递对称密钥的作用。反之，如果我们使用私钥来加密消息，通信的对方用公钥来解密消息，就可以达到鉴别的作用。因为能用公钥解密消息，说明数据一定是我自己加密的，前提是这些加密并不为保护数据内容，只为确认、鉴别我的身份而用。这样我们也可以用对称算法作数字签名 (digital signature)，用私钥加密报文，就可以让对方确认我的身份。如果A用其私钥加密了某信息，B用A的公钥钥密后“阅读”A的信息，则A就不能否认其给A发过过信息。
(III)CA （Certification Authrity）
公钥加密体系理论上非常安全，操作过程中有可能会受到中间人攻击(man-in-the-middle attack)。
比如B要发一个保密信息给A,所以第一步A把自己的公钥Ka发给B。在这一过程中，如果窃听者H 截取到其公钥，然后伪装成A，将自己的公钥Kh发给B。B将敏感信息用Kh加密后发给A，此过程中，窃听者H截取密文后用H的私钥解密得到信息内容，然后用A的公钥Ka加密得到密文,自己伪装成B发给A，A用自己的私钥顺利的解开了密文。在此过程中，A与B通讯顺利，也感觉不到H的存在，但A与B的信息却被窃听者窃取。
CA的出现有效的解决了中间人的攻击。CA(certification authrity)把一个特定的实体和公钥绑在一起。我们把信任建立在一个大家都信任的第三方，从信任第三方来达到信任对方的目的。如果我们想发放自己的公钥，则用自己的相关身份信息和自己的公钥到一家权威机构（比如像派出所这样的机构）办一个数据证书。权威机构核实你的身份以后，用其权威机构的私钥来加密你的数据证书。如果你要把你的公钥传送给对方，只需要将自己的数据证书传递给对方，对方用权威机构的公钥解密即可得到你身份的相关信息和公钥。而权威机构的公钥则更加透明，比如可以刊登在报纸上让大家都知道。我们的系统本身也带有一些权威机构的公钥，这些在我们装好系统就已经存在了。
3.2.3单向散列算法
对称加密算法和非对称加密算法有效的解决了机密性，不可否认性和签别等功能，单向散列算法则有效的解决了完整性的问题。
单向散列算法，又叫HASH算法，用HASH函数对一段数据进行一次运算，得到一段固定长度的报文摘要(message digest)，任意两个不同的数据得到两个不同的摘要，或者一个数据内容发生一个bit的变化，生成的摘要都截然同。这样就可以达到确认数据完整性和没有被恶意或者无意识修改的作用。常用的HASH算法有：
（I）MD5
MD5是由 Ron Rivest 设计的可产生一个 128 位的散列值的散列算法。MD5设计经过优化以用于Intel处理器。
(II)SHA-1。
SHA-1是由NSA设计的，并由NIST将其收录到 FIPS 中，作为散列数据的标准。它可产生一个 160 位的散列值。SHA-1是流行的用于创建数字签名的单向散列算法。
同时日常数据交换中很多数据交换并不需要加密，不对称算法开销大，能过完成对数据加密/解密来达到签名的作用也大可不必。从报文和其摘要的单一对应关系，我们可以对摘要进行签名。对摘要进行不对称加密算法的系统开销要远小于对原报文的加密开销。
===========================================================
万年编辑器: vi
===========================================================
1.6 万年编辑器: vi
vi 的工作模式
编辑模式
插入模式
命令模式
shell 切换
选项设置
vim 和 gvim 的高级特色
1.6.1 vi 的工作模式
Vi 在初始启动后首先进入编辑模式，这时用户可以利用一些预先定义的按键来移动光标、删除文字、复制或粘贴文字等。这些按键均是普通的字符，例如 l 是向右移动光标，相当于向右箭头键，k 是向下移动光标，相当于向下箭头键。在编辑模式下，用户还可以利用一些特殊按键选定文字，然后再进行删除、或复制等操作。
当用户在编辑模式下键入 i, a, o 等命令之后，可进入插入模式；键入 : 可进入命名模式。在插入模式下，用户随后输入的，除 Esc 之外的任何字符均将被看成是插入到编辑缓冲区中的字符。按 Esc 之后，从插入模式切换到编辑模式。
在命令模式，Vi 将把光标挪到屏幕的最下方，并在第一个字符的位置显示一个 :（冒号）。这时，用户就可以键入一些命令。这些命令可用来保存文件、读取文件内容、执行 Shell 命令、设置 Vi 参数、以正则表达式的方式查找字符串或替换字符串等。
1.6.2 编辑模式
1. 移动光标
要对正文内容进行修改，首先必须把光标移动到指定位置。移动光标的最简单的方式是按键盘的上、下、左、
右箭头键。除了这种最原始的方法之外，用户还可以利用 vi 提供的众多字符组合键，在正文中移动光标，迅
速到达指定的行或列，实现定位。例如：
k、j、h、l 功能分别等同于上、下、左、右箭头键
Ctrl+b 在文件中向上移动一页（相当于 PageUp 键）
Ctrl+f 在文件中向下移动一页（相当于 PageDown 键）
H 将光标移到屏幕的最上行（Highest）
nH 将光标移到屏幕的第 n 行
2H 将光标移到屏幕的第 2 行
M 将光标移到屏幕的中间（Middle）
L 将光标移到屏幕的最下行（Lowest）
nL 将光标移到屏幕的倒数第 n 行
3L 将光标移到屏幕的倒数第 3 行
w 在指定行内右移光标，到下一个字的开头
e 在指定行内右移光标，到一个字的末尾
b 在指定行内左移光标，到前一个字的开头
0 数字0，左移光标，到本行的开头
$ 右移光标，到本行的末尾
^ 移动光标，到本行的第一个非空字符
2. 替换和删除
将光标定位于文件内指定位置后，可以用其他字符来替换光标所指向的字符，或从当前光标位置删除一个或多
个字符。例如：
rc 用 c 替换光标所指向的当前字符
nrc 用 c 替换光标所指向的前 n 个字符
5rc 用 c 替换光标所指向的前 5 个字符
x 删除光标所指向的当前字符
nx 删除光标所指向的前 n 个字符
3x 删除光标所指向的前 3 个字符
dw 删除光标右侧的字
ndw 删除光标右侧的 n 个字
3dw 删除光标右侧的 3 个字
db 删除光标左侧的字
ndb 删除光标左侧的 n 个字
5db 删除光标左侧的 5 个字
dd 删除光标所在行，并去除空隙
ndd 删除 n 行内容，并去除空隙
3dd 删除 3 行内容，并去除空隙
3. 粘贴和复制
从正文中删除的内容（如字符、字或行）并没有真正丢失，而是被剪切并复制到了一个内存缓冲区中。用户可
将其粘贴到正文中的指定位置。完成这一操作的命令是：
p 小写字母 p，将缓冲区的内容粘贴到光标的后面
P 大写字母 P，将缓冲区的内容粘贴到光标的前面
如果缓冲区的内容是字符或字，直接粘贴在光标的前面或后面；如果缓冲区的内容为整行正文，则粘贴在当前
光标所在行的上一行或下一行。
注意上述两个命令中字母的大小写。vi 编辑器经常以一对大、小写字母（如 p 和 P）来提供一对相似的功能
。通常，小写命令在光标的后面进行操作，大写命令在光标的前面进行操作。
有时需要复制一段正文到新位置，同时保留原有位置的内容。这种情况下，首先应当把指定内容复制（而不是
剪切）到内存缓冲区。完成这一操作的命令是：
yy 复制当前行到内存缓冲区
nyy 复制 n 行内容到内存缓冲区
5yy 复制 5 行内容到内存缓冲区
4. 搜索字符串
和许多先进的编辑器一样，vi 提供了强大的字符串搜索功能。要查找文件中指定字或短语出现的位置，可以
用 vi 直接进行搜索，而不必以手工方式进行。搜索方法是：键入字符 / ，后面跟以要搜索的字符串，然后
按回车键。编辑程序执行正向搜索（即朝文件末尾方向），并在找到指定字符串后，将光标停到该字符串的
开头；键入 n 命令可以继续执行搜索，找出这一字符串下次出现的位置。用字符 ? 取代 / ，可以实现反向
搜索（朝文件开头方向）。例如：
/str1 正向搜索字符串 str1
n 继续搜索，找出 str1 字符串下次出现的位置
?str2 反向搜索字符串 str2
无论搜索方向如何，当到达文件末尾或开头时，搜索工作会循环到文件的另一端并继续执行。
5. 撤销和重复
在编辑文档的过程中，为消除某个错误的编辑命令造成的后果，可以用撤消命令。另外，如果用户希望在新
的光标位置重复前面执行过的编辑命令，可用重复命令。
u 撤消前一条命令的结果
. 重复最后一条修改正文的命令
6. 文本选中
vi 可进入到一种成为 Visual 的模式，在该模式下，用户可以用光标移动命令可视地选择文本，然后再执行其他编辑操作，例如删除、复制等。 v 字符选中命令 V 行选中命令
#DEMO#1.6.3 插入模式1. 进入插入模式在编辑模式下正确定位光标之后，可用以下命令切换到插入模式：
i 在光标左侧输入正文
a 在光标右侧输入正文
o 在光标所在行的下一行增添新行
O 在光标所在行的上一行增添新行
I 在光标所在行的开头输入正文
A 在光标所在行的末尾输入正文
上面介绍了几种切换到插入模式的简单方法。另外还有一些命令，它们允许在进入插入模式之前首先删去一段
正文，从而实现正文的替换。这些命令包括：
s 用输入的正文替换光标所指向的字符
ns 用输入的正文替换光标右侧 n 个字符
cw 用输入的正文替换光标右侧的字
ncw 用输入的正文替换光标右侧的 n 个字
cb 用输入的正文替换光标左侧的字
ncb 用输入的正文替换光标左侧的 n 个字
cd 用输入的正文替换光标的所在行
ncd 用输入的正文替换光标下面的 n 行
c$ 用输入的正文替换从光标开始到本行末尾的所有字符
c0 用输入的正文替换从本行开头到光标的所有字符
2. 退出插入模式退出插入模式的方法是，按 ESC 键或组合键Ctrl+[ 。
#DEMO#1.6.4 命令模式在 vi 的命令模式下，可以使用复杂的命令。在编辑模式下键入“:”，光标就跳到屏幕最后一行，并在那里显示冒号，此时已进入命令模式。命令模式又称“末行模式”，用户输入的内容均显示在屏幕的最后一行，按回车键，vi 执行命令。 1. 退出命令在编辑模式下可以用 ZZ 命令退出 vi 编辑程序，该命令保存对正文所作的修改，覆盖原始文件。如果只需要
退出编辑程序，而不打算保存编辑的内容，可用下面的命令：
: q 在未作修改的情况下退出
: q! 放弃所有修改，退出编辑程序
2. 行号与文件编辑中的每一行正文都有自己的行号，用下列命令可以移动光标到指定行：
: n 将光标移到第 n 行
命令模式下，可以规定命令操作的行号范围。数值用来指定绝对行号；字符“.”表示光标所在行的行号；字符
符“$”表示正文最后一行的行号；简单的表达式，例如“.+5”表示当前行往下的第 5 行。例如：
:345 将光标移到第 345 行
:345w file 将第 345 行写入 file 文件
:3,5w file 将第 3 行至第 5 行写入 file 文件
:1,.w file 将第 1 行至当前行写入 file 文件
:.,$w file 将当前行至最后一行写入 file 文件
:.,.+5w file 从当前行开始将 6 行内容写入 file 文件
:1,$w file 将所有内容写入 file 文件，相当于 :w file 命令
在命令模式下，允许从文件中读取正文，或将正文写入文件。例如：
:w 将编辑的内容写入原始文件，用来保存编辑的中间结果
:wq 将编辑的内容写入原始文件并退出编辑程序（相当于 ZZ 命令）
:w file 将编辑的内容写入 file 文件，保持原有文件的内容不变
:a,bw file 将第 a 行至第 b 行的内容写入 file 文件
:r file 读取 file 文件的内容，插入当前光标所在行的后面
:e file 编辑新文件 file 代替原有内容
:f file 将当前文件重命名为 file
:f 打印当前文件名称和状态，如文件的行数、光标所在的行号等
3. 字符串搜索给出一个字符串，可以通过搜索该字符串到达指定行。如果希望进行正向搜索，将待搜索的字符串置于两个“
/”之间；如果希望反向搜索，则将字符串放在两个“?”之间。例如：
:/str/ 正向搜索，将光标移到下一个包含字符串 str 的行
:?str? 反向搜索，将光标移到上一个包含字符串 str 的行
:/str/w file 正向搜索，并将第一个包含字符串 str 的行写入 file 文件
:/str1/,/str2/w file 正向搜索，并将包含字符串 str1 的行至包含字符串 str2 的行写
入 file 文件
4. 正文替换利用 :s 命令可以实现字符串的替换。具体的用法包括：
:s/str1/str2/ 用字符串 str2 替换行中首次出现的字符串 str1
:s/str1/str2/g 用字符串 str2 替换行中所有出现的字符串 str1
:.,$ s/str1/str2/g 用字符串 str2 替换正文当前行到末尾所有出现的字符串 str1
:1,$ s/str1/str2/g 用字符串 str2 替换正文中所有出现的字符串 str1
:g/str1/s//str2/g 功能同上
从上述替换命令可以看到：g 放在命令末尾，表示对搜索字符串的每次出现进行替换；不加 g，表示只对搜索
字符串的首次出现进行替换；g 放在命令开头，表示对正文中所有包含搜索字符串的行进行替换操作。
5. 删除正文在命令模式下，同样可以删除正文中的内容。例如：
:d 删除光标所在行
:3d 删除 3 行
:.,$d 删除当前行至正文的末尾
:/str1/,/str2/d 删除从字符串 str1 到 str2 的所有行
6. 恢复文件vi 在编辑某个文件时，会另外生成一个临时文件，这个文件的名称通常以 . 开头，并以 .swp 结尾。vi 在
正常退出时，该文件被删除，若意外退出，而没有保存文件的最新修改内容，则可以使用恢复命令：
:recover 恢复文件
也可以在启动 vi 时利用 -r 选项。
#DEMO##DEMO#1.6.5 选项设置为控制不同的编辑功能，vi 提供了很多内部选项。利用 :set 命令可以设置选项。基本语法为：
:set option 设置选项 option
常见的功能选项包括：
autoindent 设置该选项，则正文自动缩进
ignorecase 设置该选项，则忽略规则表达式中大小写字母的区别
number 设置该选项，则显示正文行号
ruler 设置该选项，则在屏幕底部显示光标所在行、列的位置
tabstop 设置按 Tab 键跳过的空格数。例如 :set tabstop=n，n 默认值为 8
mk 将选项保存在当前目录的 .exrc 文件中
#DEMO#1.6.6 shell 切换在编辑正文时，利用 vi 命令模式下提供的 shell 切换命令，无须退出 vi 即可执行 Linux 命令，十分
方便。语法格式为：
:! command 执行完 shell 命令 command 后回到 vi
另外，在编辑模式下，键入 K ，可命令 vi 查找光标所在单词的手册页，相当于运行 man命令。#DEMO#1.6.7 vim 和 gvim 的高级特色Vim 代表 Vi IMproved，如同其名称所暗示的那样，Vim 作为标准 UNIX 系统 vi 编辑器的提高版而存在。 Vim 除提供和 vi 编辑器一样强大的功能外，还提供有多级恢复、命令行历史以及命令及文件名补全等功能。 gvim 是 vi 的 X Window 版本，该版本支持鼠标选中，一些高级光标移动功能，并且带有菜单和工具按钮。 #DEMO#
===========================================================
介绍微软一个罕为人知的无敌命令
===========================================================
介绍微软一个罕为人知的无敌命令
问:怎么才能关掉一个用任务管理器关不了的进程？我前段时间发现我的机子里多了一个进程，只要开机就在，我用任务管理器却怎么关也关不了
答1:杀进程很容易，随便找个工具都行。比如IceSword。关键是找到这个进程的启动方式，不然下次重启它又出来了。顺便教大家一招狠的。其实用Windows自带的工具就能杀大部分进程：
c:>ntsd -c q -p PID
只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了。NtsdNtsd 按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息，请参阅 NTSD 中所附的帮助文件。用法:开个cmd.exe窗口，输入：
ntsd -c q -p PID
把最后那个PID，改成你要终止的进程的ID。如果你不知道进程的ID，任务管理器－>进程选项卡－>查看－>选择列－>勾上"PID（进程标识符）"，然后就能看见了。
答2：xp下还有两个好东东tasklist和tskill。tasklist能列出所有的进程，和相应的信息。tskill能查杀进程，语法很简单：tskill 程序名！！
===========================================================
导入和导出Active Directory 目录信息
===========================================================
导入和导出Active Directory 目录信息
提供了两个命令行实用程序，以支持目录信息的导入和导出：
LDIFDE
用于导出和导入 Active Directory 中的数据。
CSVDE
用于导出和导入来自特定文件的数据，这些文件与 Microsoft Excel 等应用程序所使用的 CSV（逗号分隔的变量）格式兼容。
LDIFDE
可使用 LDIFDE 执行的批处理操作包括“添加”、“删除”、“重命名”和“修改”。通过这些操作，您可将 Active Directory 数据导出至其他的应用程序或服务。作为替代方案，可使用从其他途径（如其他目录服务）获得的信息导入 Active Directory。
要在命令提示行使用 LDIFDE，请键入跟有一个或多个参数的 LDIFDE。
LDIFDE 参数摘要
参数 说明
-i 指定导入方式。若未指定，则 LDIFDE 的默认方式是导出。
-ffilename 指明导入或导出文件名。
-sserver name 指定域控制器，以执行导入或导出操作。
-cstring1 string2 使用 string2 替换所有的 string1。它通常在将数据从一个域导入至另一个域时或需要用导入域的名称来替换导出域的可分辨名称时使用。
-v 设置详细模式。
-jpath 用于设置日志文件位置。默认为当前路径。
-tport number 用于指定 LDAP 端口号。默认 LDAP 端口为 389。全局编录端口为 3268。
-dbaseDN 用于为数据导出设置搜索基础的可分辨名称。
-rLDAP-filter 用于为数据导出创建 LDAP 搜索筛选器。例如，导出与您同姓的所有用户，可使用以下筛选条件：
-r "(&(objectClass=user)(sn=yoursurname))"
-pscope 设置搜索范围。可为 Base、OneLevel 或 SubTree。
-lLDAP-attribute-list 设置返回至导出查询结果中的属性列表。如果该参数被省略，则返回所有属性。例如，如果只检索返回对象的特异名、公用名、名字、姓氏和电话号码，则需要指定以下属性列表：
-l "distinguishedName, cn, givenName, sn, telephone"
-o 属性列表将从导出查询结果中去除。这通常在以下情况下使用：即将对象从 Active Directory 中导出并随后导入另一 LDAP 兼容目录。由于可能存在一些其他目录不支持的属性，因此这些属性可从使用该选项的结果集中去掉。例如，要去掉 objectGUID、whenChanged 和 whenCreated 属性，应指定以下选项：
-o "whenCreated, whenChanged, objectGUID"
-g 不要执行分页搜索。
-m 去掉仅应用于 Active Directory 对象的属性，如 ObjectGUID、objectSID、pwdLastSet 和 samAccountType 属性。
-n 不要导出二进制值。
-k 在导入操作期间跳过错误并继续处理。可跳过的典型错误包括对象已存在等。
-auser-distinguished-name password 通过使用所提供的用户可分辨名称和密码来设置要运行的命令。（默认为通过使用当前登录用户的凭据运行。）例如：
a cn=yourname,dc=yourcompany,dc=com password
-busername domain password 设置以 username domain password 运行的命令。（默认为通过使用当前登录用户的凭据运行。）例如：
b yourusername yourcompanydomain password
-? 用于显示联机帮助。
有关 LDIFDE 的详细信息，请参阅 LDIFDE 的联机帮助。
CSVDE
数据可从以 CSV（逗号分隔的变量）格式存储数据的 Active Directory 文件导入和导出。象 Microsoft Excel 这样的应用程序都可读取或保存 CSV 格式的数据。另外，和其他许多第三方的工具一样，Microsoft Exchange Server 管理工具也可导入和导出使用 CSV 格式的数据。
CSV 格式包含一行或多行数据，每个值用逗号隔开。CSV 文件的第一行（有时指标题）必须包含每个属性的名称，其顺序与第一行之后的任何一行的数据顺序相同。例如：
Cn,Firstname,Surname,Description
1stuserlogonname,1stuserfirstname,1stusersurname,Manager
2nduserlogonname,2nduserfirstname,2ndusersurname,President
Windows 2000 中有一个称作 CSVDE 的命令行实用程序，它支持基于 CSV 文件格式标准的批处理操作。
要在命令提示行使用 CSVDE，请键入跟有一个或多个参数的 CSVDE。
CSVDE 参数摘要
参数 说明
-i 指定导入方式。若未指定，则默认方式是导出。
-ffilename 识别导入或导出文件名。
-sserver name 指定域控制器，以执行导入或导出操作。
-cstring1 string2 使用 string2 替换所有的 string1。它通常在将数据从一个域导入至另一个域时或需要用导入域的名称来替换导出域的可分辨名称时使用。
-v 设置详细模式。
-jpath 用于设置日志文件位置。默认为当前路径。
-tport number 用于指定 LDAP 端口号。默认的 LDAP 端口为 389。全局目录端口为 3268。
-dbaseDN 用于为数据导出设置搜索基础的可分辨名称。
-rLDAP-filter 用于为数据导出创建 LDAP 搜索筛选器。例如，导出与您同姓的所有用户，则可使用以下筛选条件：
-r "(&(objectClass=user)(sn=yoursurname))"
-pscope 设置搜索范围。可为 Base、OneLevel 或 SubTree 之一。
-lLDAP-attribute-list 设置返回至导出查询结果中的属性列表。如果该参数被省略，则返回所有属性。例如，如果只检索返回对象的可分辨名称、公用名、名字、姓氏和电话号码，则要指定以下属性列表：
-l "distinguishedName, cn, givenName, sn, telephone"
-o 属性列表将从导出查询结果中去除。通常在以下情况下使用：即将对象从 Active Directory 中导出并随后将其导入另一 LDAP 兼容目录。可能存在一些其他目录不支持的属性，因此这些属性可从使用该选项的结果集中去掉。例如，要去掉 objectGUID、whenChanged 和 whenCreated 属性，则应指定以下选项：
-o "whenCreated, whenChanged, objectGUID"
-g 不要执行分页搜索。
-m 去掉仅适用于 Active Directory 对象的属性，如 ObjectGUID、objectSID、pwdLastSet 和 samAccountType 属性。
-n 不要导出二进制值。
-k 在导入操作期间跳过错误并继续处理。可跳过的典型错误包括对象已存在等。
-auser-distinguished-name password 通过使用所提供的用户可分辨名称和密码来设置要运行的命令。（默认为通过使用当前登录用户的凭据运行。）例如：
a cn=yourname,dc=yourcompany,dc=com password
-busername domain password 设置以 username domain password 运行的命令。（默认为通过使用当前登录用户的凭据运行。）例如：
b yourlogonname yourcompanydomain password
-? 用于显示联机帮助。