XP下安装配置Apache2+PHP5+MYSQL5

说说在Windows XP下全新安装配置Apache2，PHP5，MYSQL5，Zend的过程。

到以下地址下载相关的软件进行安装，安装顺序就就按照下面列出来的顺序就可以了，至于Zend是最后等所有的运行都没问题后才装的。

一、下载地址：
Apache2.0.50 ：http://httpd.apache.org/download.cgi
PHP5.0.2 ：http://cn2.php.net/get/php-5.0.2-Win32.zip/from/a/mirror
MYSQL5.0.2：http://dev.mysql.com/downloads/mysql/5.0.html
Zend2.5.2 ：http://www.zend.com/store/free_download.php?pid=13]
二、简单安装过程：
（一）Apache：
Apache2.0.50的安装很简单，我就直接把他装到了E盘根目录下（我C盘是系统盘，D盘是temp盘，偶发现在windows下单独拿个分区来做临时文件的存放地对系统的速度影响不小，这样做能提升系统运行的速度，感兴趣的朋友可以试试看），安装完后我的apache目录就是E:\apache2
（二）PHP：
我是直接解压缩放到E盘php目录下了，这样查找文件会方便许多。
（三）Mysql：
直接装到E:\mysql下，它的默认目录太长，是在C盘下的，偶的C盘是除windows的文件外别的一概不放的。
（四）Zend：
所有的调试都正常后我把Zend装到了E:\program files\zend下

三、配置过程：
（一）http.conf

这个文件我改了几个地方：
把PHP直接作为apache的一个模块运行，我在里面加了两句：

  CODE: [Copy to clipboard]  
LoadModule php5_module ”E:/php/php5apache2.dll”
AddType application/x-httpd-php .php

我在E:\apache2目录下建立了一个www的目录用于存放我的站点文件，在http.conf里改了这样一句话：
把DocumentRoot ”E:/Apache2/htdocs”改成了DocumentRoot ”E:/Apache2/www”

Apache2.0.x于1.3.x相比2.0.x默认不能直接列目录，偶感觉不爽，就改了：
把DocumentRoot ”E:/Apache2/www”这句下的如下语句

  CODE: [Copy to clipboard]  

    Options FollowSymLinks
    AllowOverride None

改为：

  CODE: [Copy to clipboard]  

    Options Indexes FollowSymLinks
    AllowOverride None

把apache的默认字符设置为中文简体：
AddDefaultCharset GB2312

修改目录的默认首页：
DirectoryIndex 后面写上你想设置为首页的文件名，如：index.html index.php等

别的就没再动什么地方

注意一点的是，要使这些配置生效需要重新启动apache

（二）php.ini
以前用php4.x的时候觉得配置起来很简单，所以偶用PHP5也直接那么配了，谁知道完了mysql不能用，说是无法连接动态库，我仔细检查了一下 php_mysql.dll明明存在，可就说找不到，这点让我郁闷了N久，偶重新解压了php5也没用，后来在php的install文档里发现了这么一句话： php_mysql.dll MySQL functions PHP >= 5.0.0, requires libmysql.dll   (bundled)
于是偶才找到了原因……
配置php5.0.2是这样来过的：
把php.ini-dist复制到C:\windows 下改名为 php.ini（装过php的都做过吧）
然后修改了几个地方：
extension_dir = ”E:\php\ext” （指定动态连接库的目录，php5和php4不同的地方就是它的动态连接库目录变了，这在它的文档结构里有详细的说明）
然后把下面几句前面的分号去掉
;extension=php_dba.dll
;extension=php_dbase.dll
;extension=php_filepro.dll
;extension=php_gd2.dll
;extension=php_imap.dll
;extension=php_mysql.dll

接下来修改了一些文件上传以及内存使用最大限制：
memory_limit = 20M
post_max_size = 20M
upload_max_filesize = 20M
别的就没改什么了，这里修改过php.ini以后也要重新启动apache

接下来一点很重要的就是把php目录下的 libmysql.dll 和 libmysqli.dll 复制到windows/system32下，如果不这样做，mysql动态连接库就无法正常加载。

（三）Mysql和Zend的配置
现在Apache和PHP都已经配置好了，在浏览器里输入localhost看看结果，运行成功，然后输入localhost/phpmyadmin看也成功。郁闷，Phpmyadmin提示错误信息：

  QUOTE:
MySQL 返回:

#1251 - Client does not support authentication protocol requested by server; consider upgrading MySQL client

奇怪了，偶明明装的是MYSQL最新版本怎么会客户端版本过低呢，真是郁闷啊
就此放了一下，经多次测试仍然不成功就先放弃了一下，玩了一把KOF97
然后在CCF.熊猫和IM286.ceo的帮助下，终于找到了原因：
落伍ceo：“升级客户端
新版本的mysql使用了新的密码验证方法
设置mysql密码时使用old_password可以解决这个问题”
CCF.熊猫：“使用old_password”重新设定密码就可以了”。
感谢这两位朋友，具体解决办法如下：
由于偶不知道怎么升级client，因为在windows 下 server和client是捆绑安装的，我就用了old_password的方法：

  QUOTE:
mysql> UPDATE mysql.user SET Password = OLD_PASSWORD(‘newpwd’)
-> WHERE Host = ’some_host’ AND User = ’some_user’;
mysql> FLUSH PRIVILEGES;

然后浏览“http://localhost/phpmyadmin”，搞定！

IIS建站设置详细教程

IIS的Web服务器组建

一、建立第一个Web站点

    比如本机的IP地址为192.168.0.1，自己的网页放在D:\Wy目录下，网页的首页文件名为Index.htm，现在想根据这些建立好自己的Web服务器。

   对于此Web站点，我们可以用现有的“默认Web站点”来做相应的修改后，就可以轻松实现。请先在“默认Web站点”上单击右键，选“属性”，以进入名为“默认Web站点属性”设置界面。

   1．修改绑定的IP地址：转到“Web站点”窗口，再在“IP地址”后的下拉菜单中选择所需用到的本机IP地址“192.168.0.1”。

   2．修改主目录：转到“主目录”窗口，再在“本地路径”输入（或用“浏览”按钮选择）好自己网页所在的“D:\Wy”目录。

   3．添加首页文件名：转到“文档”窗口，再按“添加”按钮，根据提示在“默认文档名”后输入自己网页的首页文件名“Index.htm”。

   4．添加虚拟目录：比如你的主目录在“D:\Wy”下，而你想输入“192.168.0.1/test”的格式就可调出“E:\All”中的网页文件，这里面的“test”就是虚拟目录。请在“默认Web站点”上单击右键，选“新建→虚拟目录”，依次在“别名”处输入“test”，在“目录”处输入“E:\All”后再按提示操作即可添加成功。

   5．效果的测试：打开IE浏览器，在地址栏输入“192.168.0.1”之后再按回车键，此时就能够调出你自己网页的首页，则说明设置成功！

二、添加更多的Web站点

   1．多个IP对应多个Web站点

   如果本机已绑定了多个IP地址，想利用不同的IP地址得出不同的Web页面，则只需在“默认Web站点”处单击右键，选“新建→站点”，然后根据提示在“说明”处输入任意用于说明它的内容（比如为“我的第二个Web站点”）、在“输入Web站点使用的IP地址”的下拉菜单处选中需给它绑定的IP地址即可；当建立好此Web站点之后，再按上步的方法进行相应设置。

2．一个IP地址对应多个Web站点

   当按上步的方法建立好所有的Web站点后，对于做虚拟主机，可以通过给各Web站点设不同的端口号来实现，比如给一个Web站点设为80，一个设为81，一个设为82……，则对于端口号是80的Web站点，访问格式仍然直接是IP地址就可以了，而对于绑定其他端口号的Web站点，访问时必须在IP地址后面加上相应的端口号，也即使用如“http://192.168.0.1:81”的格式。

很显然，改了端口号之后使用起来就麻烦些。如果你已在DNS服务器中将所有你需要的域名都已经映射到了此惟一的IP地址，则用设不同“主机头名”的方法，可以让你直接用域名来完成对不同Web站点的访问。比如你本机只有一个IP地址为192.168.0.1，你已经建立（或设置）好了两个Web站点，一个是“默认Web站点”，一个是“我的第二个Web站点”，现在你想输入“1xi.net”可直接访问后者。其操作步骤如下：

   （1）请确保已先在DNS服务器中将你这两个域名都已映射到了那个IP地址上；并确保所有的Web站点的端口号均保持为80这个默认值。

   （2）再依次选“默认Web站点→右键→属性→Web站点”，单击“IP地址”右侧的“高级”按钮，在“此站点有多个标识下”双击已有的那个IP地址（或单击选中它后再按“编辑”按钮），然后在“主机头名”下输入“enanshan.com”再按“确定”按钮保存退出。

   （3）接着按上步同样的方法为“我的第二个Web站点”设好新的主机头名为“1xi.net”即可。

   （4）最后，打开你的IE浏览器，在地址栏输入不同的网址，就可以调出不同Web站点的内容了。

   3．多个域名对应同个Web站点

    你只需先将某个IP地址绑定到Web站点上，再在DNS服务器中，将所需域名全部映射向你的这个IP地址上，则你在浏览器中输入任何一个域名，都会直接得到所设置好的那个网站的内容。

三、对IIS服务的远程管理

   1．在“管理Web站点”上单击右键，选“属性”，再进入“Web站点”窗口，选择好“IP地址”。

   2．转到“目录安全性”窗口，单击“IP地址及域名限制”下的“编辑”按钮，点选中“授权访问”以能接受客户端从本机之外的地方对IIS进行管理；最后单击“确定”按钮。

   3．则在任意计算机的浏览器中输入如“http://192.168.0.1:3598”（3598为其端口号）的格式后，将会出现一个密码询问窗口，输入管理员帐号名（Administrator）和相应密码之后就可登录成功，现在就可以在浏览器中对IIS进行远程管理了！在这里可以管理的范围主要包括对Web站点和FTP站点进行的新建、修改、启动、停止和删除等操作。

四、本部分常见问题解答

   Q：在上文中所涉及到的网址中，有的加了“http://”，有的没加，这意味着什么呢？

   A：没有加“http://”部分的网址，说明其可加可不加；而加了“http://”部分的，则说明它必不可少！对于带端口号的网址则必须加；否则可省略。

   Q：对于上文中涉及到IP地址的网址，可否用比较“友好”的名称来代替呢？

   A：可以！它除了能够用IIS服务器所在的计算机名来代替之外，还可在DNS服务器中新建域名和相应IP地址的映射表，就也可以用域名来进行访问了！

   Q：我设置好了一个Web服务器，但是当我访问网页时，却出现密码提示窗口。这是为什么？

   A：访问Web站点时，出现密码提示窗口，一般来说有以下原因，请逐个去进行检查：

   1．所访问的网页文件本身加了密。比如“默认Web站点”原主目录“E:\Inetpub\wwwroot”下的首页文件“iisstart.asp”访问时就需要密码。

   2．没有设置允许匿名访问或作了不应该的改动。如图4所示，首先应确保已勾选中了“匿名访问”这一项；并且其下“编辑”中“匿名用户帐号”中“用户名”一项应为“IUSR_NODISK”（其中“NODISK”为计算机名）的格式；另外，还需要已勾选中“允许IIS控制密码”一项。

   3．你的目标目录被限制了访问权限。此项仅当该目录位于NTFS格式分区中时才可能出现。请在其上单击右键，选“属性”，再进入“安全”窗口，看列表中是不是默认的允许“Everyone”组完全控制的状态，如不是，请改回。

IIS的SMTP MAIL服务器

   如果你嫌互联网上的那些免费邮件发送邮件的速度过慢的话，你或许可以考虑用IIS来建立一个本地的SMTP服务器。不管你是直接连入互联网还是通过局域网接入，不管你是有静态的IP地址还是用动态的IP地址，都可以很轻松地建立成功！

   建立IIS下的SMTP服务器的方法非常简单，只需在IIS管理器中让“默认SMTP虚拟服务器”处于已启动状态就行了；此外一般不用再做其他任何设置。

   如果你想要用自己的SMTP服务器发信，只需将你E-mail客户端软件设置中“发送邮件服务器（SMTP）”项中填入“localhost”，则不管你的IP地址如何变化，它都能正常工作。

当你使用自己的这个SMTP服务器发送E-mail时，不仅有不受制于人的自由感，更有闪电般的发信速度，是个人SMTP服务器的最佳选择！

Apache服务器配置小技巧合集

以下十七个Apache 的配置技巧：

 1、如何设 置请求等待时间在httpd.conf里面设置：TimeOut n其中n为整数，单位是秒。

2、如何接收一个get请求的总时间接收一个post和put请求的TCP包之间的时间TCP包传输中的响应（ack）时间间隔

3、如何使得apache监听在特定的端口 修改httpd.conf里面关于Listen的选项，例如：Listen 8000是使apache监听在8000端口而如果要同时指定监听端口和监听地址，可以使用：Listen 192.170.2.1:80
Listen 192.170.2.5:8000这样就使得apache同时监听在192.170.2.1的80端口和192.170.2.5的8000端口。当然也可以在httpd.conf里面设置：Port 80这样来实现类似的效果。

 4、如何设置apache的最大空闲进程数 修改httpd.conf，在里面设置：MaxSpareServers n其中n是一个整数。这样当空闲进程超过n的时候，apache主进程会杀掉多余的空闲进程而保持空闲进程在n，节省了系统资源。如果在一个apache非常繁忙的站点调节这个参数才是必要的，但是在任何时候把这个参数调到很大都不是一个好主意。同时也可以设置：MinSpareServers n来限制最少空闲进程数目来加快反应速度。

 5、apache如何设置启动时的子服务进程个数 在httpd.conf里面设置：StartServers 5这样启动apache后就有5个空闲子进程等待接受请求。也可以参考MinSpareServers和MaxSpareServers设置。

 6、如何在apache中设置每个连接的最大请求数 在httpd.conf里面设置：MaxKeepAliveRequests 100这样就能保证在一个连接中，如果同时请求数达到100就不再响应这个连接的新请求，保证了系统资源不会被某个连接大量占用。但是在实际配置中要求尽量把这个数值调高来获得较高的系统性能。

7、如何在apache中设置session的持续时间 在apache1.2以上的版本中，可以在httpd.conf里面设置：KeepAlive on
KeepAliveTimeout 15
这样就能限制每个session的保持时间是15秒。session的使用可以使得很多请求都可以通过同一个tcp连接来发送，节约了网络资源和系统资源。

8、如何使得apache对客户端进行域名验证 可以在httpd.conf里面设置：HostnameLookups on|off|double如果是使用on，那么只有进行一次反查，如果用double，那么进行反查之后还要进行一次正向解析，只有两次的结果互相符合才行，而off就是不进行域名验证。如果为了安全，建议使用double；为了加快访问速度，建议使用off。

9、如何使得apache只监听在特定的ip修改httpd.conf，在里面使用BindAddress 192.168.0.1这样就能使得apache只监听外界对192.168.0.1的http请求。如果使用：BindAddress *就表明apache监听所有网络接口上的http请求。当然用防火墙也可以实现。

10、apache中如何限制http请求的消息主体的大小 在httpd.conf里面设置：LimitRequestBody nn是整数，单位是byte。cgi脚本一般把表单里面内容作为消息的主体提交给服务器处理，所以现在消息主体的大小在使用cgi的时候很有用。比如使用cgi来上传文件，如果有设置：LimitRequestBody 102400那么上传文件超过100k的时候就会报错。

11、如何修改apache的文档根目录 修改httpd.conf里面的DocumentRoot选项到指定的目录，比如：DocumentRoot /www/htdocs这样http://localhost/index.html就是对应/www/htdocs/index.html

12、如何修改apache的最大连接数在httpd.conf中设置：MaxClients nn是整数，表示最大连接数，取值范围在1和256之间，如果要让apache支持更多的连接数，那么需要修改源码中的httpd.h文件，把定义的HARD_SERVER_LIMIT值改大然后再编译。

13、如何使每个用户有独立的cgi-bin目录 有两种可选择的方法：(1)在Apache配置文件里面关于public_html的设置后面加入下面的属性：ScriptAliasMatch ^/~([^/]*)/cgi-bin/(.*) /home/$1/cgi-bin/$2(2)在Apache配置文件里面关于public_html的设置里面加入下面的属性：
<Directory /home/*/public_html/cgi-bin>
Options ExecCGI
SetHandler cgi-script
</Directory>

14、如何调整Apache的最大进程数Apache允许为请求开的最大进程数是256,MaxClients的限制是256.如果用户多了，用户就只能看到Waiting for reply….然后等到下一个可用进程的出现。这个最大数，是Apache的程序决定的–它的NT版可以有1024，但Unix版只有256，你可以在src/include/httpd.h中看到： 
#ifndef HARD_SERVER_LIMIT
#ifdef WIN32
#define HARD_SERVER_LIMIT 1024
#else
#define HARD_SERVER_LIMIT 256
#endif
#endif 
你可以把它调到1024，然后再编译你的系统。

15、如何屏蔽来自某个Internet地址的用户访问Apache服务器 可以使用deny和allow来限制访问，比如要禁止202.202.202.xx网络的用户访问：
<Directory /www/htdocs>
order deny,allow
deny from 202.202.202.0/24
</Directory>

16、如何在日志里面记录apache浏览器和引用信息 你需要把mod_log_config编译到你的Apache服务器中，然后使用下面类似的配置：CustomLog logs/access_log “%h %l %u %t “%r” %s %b “%{Referer}i” “%{User-Agent}i”"

17、如何修改Apache返回的头部信息问题分析：当客户端连接到Apache服务器的时候，Apache一般会返回服务器版本、非缺省模块等信息，例如：Server: Apache/1.3.26 (Unix) mod_perl/1.26解决：你可以在Apache的配置文件里面作如下设置让它返回的关于服务器的信息减少到最少：ServerTokens Prod注意：这样设置以后Apache还会返回一定的服务器信息，比如：Server: Apache但是这个不会对服务器安全产生太多的影响，因为很多扫描软件是扫描的时候是不顾你服务器返回的头部信息的。你如果想把服务器返回的相关信息变成：Server: It iS a nOnE-aPaCHe Server那么你就要去修改源码了。

FSO开启关闭的方法

FSO对服务器来说，是非常重要的一个东西，这里介绍下开启/关闭系统FSO支持方法
windows98系统
在DOS命令行状态输入以下命令：
关闭命令：RegSvr32 /u C:\WINDOWS\SYSTEM\scrrun.dll
打开命令：RegSvr32 C:\WINDOWS\SYSTEM\scrrun.dll

win2000系统：
在CMD命令行状态输入以下命令：
关闭命令：RegSvr32 /u C:\WINNT\SYSTEM32\scrrun.dll
打开命令：RegSvr32 C:\WINNT\SYSTEM32\scrrun.dll

我的设置步骤：IIS中“属性”–目录安全性–匿名访问和验证控制–编辑—匿名访问–编辑–用户名：Administrator–允许IIS控制密码前打勾

win2003
运行regsvr32 scrrun.dll即可。
如果想关闭FSO组件，请运行 regsvr32 /u scrrun.dll即可。

ARP病毒特征和ARP病毒解决办法

ARP病毒病毒发作时候的特征为，中毒的机器会伪造某台电脑的MAC地址，如该伪造地址为网关服务器的地址，那么对整个网络均会造成影响，用户表现为上网经常瞬断。
一、在任意客户机上进入命令提示符(或MS-DOS方式)，用arp –a命令查看：

C:WINNTsystem32>arp -a
Interface: 192.168.100.93 on Interface 0×1000003
Internet Address Physical Address Type
192.168.100.1 00-50-da-8a-62-2c dynamic
192.168.100.23 00-11-2f-43-81-8b dynamic
192.168.100.24 00-50-da-8a-62-2c dynamic
192.168.100.25 00-05-5d-ff-a8-87 dynamic
192.168.100.200 00-50-ba-fa-59-fe dynamic

可以看到有两个机器的MAC地址相同，那么实际检查结果为 00-50-da-8a-62-2c为192.168.0.24的MAC地址，192.168.100.1的实际MAC地址为00-02-ba-0b-04-32，我们可以判定192.168.100.24实际上为有病毒的机器，它伪造了192.168.100.1的MAC地址。
二、在192.168.100.24上进入命令提示符(或MS-DOS方式)，用arp –a命令查看：

C:WINNTsystem32>arp -a
Interface: 192.168.100.24 on Interface 0×1000003
Internet Address Physical Address Type
192.168.100.1 00-02-ba-0b-04-32 dynamic
192.168.100.23 00-11-2f-43-81-8b dynamic
192.168.100.25 00-05-5d-ff-a8-87 dynamic
192.168.100.193 00-11-2f-b2-9d-17 dynamic
192.168.100.200 00-50-ba-fa-59-fe dynamic

可以看到带病毒的机器上显示的MAC地址是正确的，而且该机运行速度缓慢，应该为所有流量在二层通过该机进行转发而导致，该机重启后所有电脑都不能上网，只有等arp刷新MAC地址后才正常，一般在2、3分钟左右。
三、如果主机可以进入dos窗口，用arp –a命令可以看到类似下面的现象：

C:WINNTsystem32>arp -a
Interface: 192.168.100.1 on Interface 0×1000004
Internet Address Physical Address Type
192.168.100.23 00-50-da-8a-62-2c dynamic
192.168.100.24 00-50-da-8a-62-2c dynamic
192.168.100.25 00-50-da-8a-62-2c dynamic
192.168.100.193 00-50-da-8a-62-2c dynamic
192.168.100.200 00-50-da-8a-62-2c dynamic

该病毒不发作的时候，在代理服务器上看到的地址情况如下：

C:WINNTsystem32>arp -a
Interface: 192.168.100.1 on Interface 0×1000004
Internet Address Physical Address Type
192.168.0.23 00-11-2f-43-81-8b dynamic
192.168.100.24 00-50-da-8a-62-2c dynamic
192.168.100.25 00-05-5d-ff-a8-87 dynamic
192.168.100.193 00-11-2f-b2-9d-17 dynamic
192.168.100.200 00-50-ba-fa-59-fe dynamic  

病毒发作的时候，可以看到所有的ip地址的mac地址被修改为00-50-da-8a-62-2c，正常的时候可以看到MAC地址均不会相同。
解决办法：
一、采用客户机及网关服务器上进行静态ARP绑定的办法来解决。
1． 在所有的客户端机器上做网关服务器的ARP静态绑定。
首先在网关服务器（代理主机）的电脑上查看本机MAC地址

C:WINNTsystem32>ipconfig /all
Ethernet adapter 本地连接 2:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) PRO/100B PCI Adapter (TX)
Physical Address. . . . . . . . . : 00-02-ba-0b-04-32Dhcp Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.100.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0

然后在客户机器的DOS命令下做ARP的静态绑定

C:WINNTsystem32>arp –s 192.168.100.1 00-02-ba-0b-04-32

注：如有条件，建议在客户机上做所有其他客户机的IP和MAC地址绑定。
2． 在网关服务器（代理主机）的电脑上做客户机器的ARP静态绑定
首先在所有的客户端机器上查看IP和MAC地址，命令如上。
然后在代理主机上做所有客户端服务器的ARP静态绑定。如：

C:winntsystem32> arp –s 192.168.0.23 00-11-2f-43-81-8b
C:winntsystem32> arp –s 192.168.0.24 00-50-da-8a-62-2c
C:winntsystem32> arp –s 192.168.0.25 00-05-5d-ff-a8-87。。。。。。。。。

3． 以上ARP的静态绑定最后做成一个windows自启动文件，让电脑一启动就执行以上操作，保证配置不丢失。

二、有条件的网吧可以在交换机内进行IP地址与MAC地址绑定
三、IP和MAC进行绑定后，更换网卡需要重新绑定，因此建议在客户机安装杀毒软件来解决此类问题：发现的病毒是变速齿轮2.04B中带的，病毒程序在 http://www.wgwang.com/list/3007.html 可下载到：
1、KAV(卡巴斯基)，可杀除该病毒，病毒命名为：TrojanDropper.Win32.Juntador.c杀毒信息：07.02.2005 10:48:00 C:Documents and SettingsAdministratorLocal SettingsTemporary Internet FilesContent.IE5B005Z0K9Gear_Setup[1].exe infected TrojanDropper.Win32.Juntador.c
2、瑞星可杀除该病毒，病毒命名为：TrojanDropper.Win32.Juntador.f
3、另：别的地市报金山毒霸和瑞星命名:“密码助手”木马病毒(Win32.Troj.Mir2)或Win32.Troj.Zypsw.33952的病毒也有类似情况。
附：“密码助手”病毒及TrojanDropper.Win32.Juntador.c 病毒介绍地址：
http://db.kingsoft.com/c/2004/11/22/152800.shtml
http://www.pestpatrol.com/pest_info/zh/t/trojandropper_win32_juntador_c.asp

在IIS下，一切正常，但提示数据库连接出错解决方法

当你使用下面的代码清理垃圾文件时，如果你没有用IIS，就不会有什么问题，但你如果有IIS的话就会出现
“数据库连接出错，请检查Conn.asp文件中的数据库参数设置。”，
下面将我的处理方法告诉大家：
@echo off
echo 正在清除系统垃圾文件，请稍等……
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.log
del /f /s /q %systemdrive%\*.gid
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q “%userprofile%\Local Settings\Temporary Internet Files\*.*”
del /f /s /q “%userprofile%\Local Settings\Temp\*.*”
del /f /s /q “%userprofile%\recent\*.*”
echo 清除系统垃圾文件完成！
echo. & pause
以上批处理文件中有一句话rd /s /q %windir%\temp & md %windir%\temp

将temp文件夹用RD命令删除，再用MD创建，这样会导致权限问题！
怀疑原因可能出在IIS设置上，仔细检查数遍，兼网站目录权限，未发现问题。
再在互联网上搜索，发现一案例，因使用批处理命令删除临时文件夹，出现相同症状，恍然大悟，一定是临时文件夹权限问题。
在NTFS格式下，temp目录的权限肯定会改变，由于数据库操作时需要使用temp目录作缓存进行数据交换，当权限不足时就出现：“数据库连接出错，请检查连接字串。”的错误提示。
修正temp权限后再试，ok了
说过，对系统我是很爱干净的，每隔几天我都要清理一下，本来超级兔子、优化大师、瑞星卡卡都有清理系统垃圾的功能，你会很好笑，因为这三个我都安装了，天天清个彻底，后来发现上面那个批处理文件，上文件复制到记事本里面另存为.bat文件，然后双击，马上系统垃圾一扫而空，那种感觉超爽，没想给这里留下了后患，没关系，上面文章说了，照着做：
找到temp目录：C:\WINDOWS\这里即可找到。
然后点右键属性，再点“安全”，点“添加”，再点“高级”，再点“立即查找”，然后会列出一大堆有户，你选择IUSER开头的那个点确定，即添加了INTERNET来宾帐号，再选中这个号，在下面设置一下这个帐号的权限，可把左边那一列全部勾上。然后再测试一下IIS，没问题了。当然这些的前题都是你的盘格式为NTFS,如果是FAT32应该不会出现这些问题。