来源: 互联网  发布时间: 2013-12-24

无论安装何版本的mysql，在管理工具的服务中启动mysql服务时都会在中途报错 
内容为：在 本地计算机 无法启动mysql服务 错误1067：进程意外中止 

经过多方求教，得解决方法如下 

查找系统(后来验证应该为windows目录)目录下的my.ini文件，编辑内容（如果没有该文件，则新建一个），至少包含basedir，datadir这两个基本的配置。 
[mysqld] 
# set basedir to installation path, e.g., c:/mysql 
# 设置为MYSQL的安装目录 
basedir=D:/www/WebServer/MySQL 
# set datadir to location of data directory, 
# e.g., c:/mysql/data or d:/mydata/data 
# 设置为MYSQL的数据目录 
datadir=D:/www/WebServer/MySQL/data 

另外，要主意 
[WinMySQLadmin] 
Server=D:/www/WebServer/MySQL/bin/mysqld-nt.exe 
user=root 
password=xxxxxxxx 
#以上是设置WinMySQLadmin的配置 
[Client] 
user=root 
password=xxxxxxxx 

PS:
其实只有一个原因，找不到my.ini,如果你安装的是d:\mysql则就将目录下的根据你的需要修改个.ini文件结尾的文件，改成my.ini就可以启动了

    

    来源: 互联网  发布时间: 2013-12-24

有几种可能： 

一、 如果出现“Service Unavailable”的提示，刷新几下又可以访问。 

出现这种情况是由于您的网站超过了iis限制造成的 
由于2003的操作系统在提示IIS过多时并非像2000系统提示“链接人数过多”，而是提示"Service Unavailable",出现这种情况是由于网站超过了系统资源限制造成的，主要是程序占用资源太多。 
比如同样是100人在线的论坛，雷傲论坛所占的资源就是PW论坛所占资源的10倍以上；另外，一些死循环程序，或者不优化的程序都会占用太多的系统资源，而系统资源明显是有限的。不过WINDOWS2003的操作系统，各网站之间是以独立进程运行的，不会相互影响。 
如果一个网站的程序占资源太多或者发生太多的错误，系统日志就会提示：“应用程序池 'xxx' 被自动禁用，原因是为此应用程序池提供服务的进程中出现一系列错误，或者提示：应用程序池 'xxx' 超过了其作业限制设置。这时，访问这个网站就会提示：Service Unavailable。一般系统会在30秒左右恢复正常，多刷新几次就能正常访问了。 

另外，如果你的网站当前访问人数过多，超过了系统的iis连接数限制，也会出现Service Unavailable的提示(win2k主机下出现连接过多就会提示：连接过多，请稍后再试；而win2003的主机刚直接提示：Service Unavailable） 

二、没有限制IIS连接，还是遭遇Service Unavailable 
多见于使用ACCESS数据库的网站 
一般使用windows 2003 IIS 6的用户可能这个问题一直正常的系统，突然有一个网站打不开了 
提示： Service Unavailable 但这个网站并没有限制IIS连接数。然后马上影响到了别的网站，不到一会，其他的网站也全变成了 Service Unavailable 
这是什么原因呢？ 
我们分析后可以知道，还是MS的老问题。ACCESS引擎当了。用服务器医生的文件医生修复，查看修复结果时会发现一些文件引起ACCESS引擎“灾难性故障”及“未将对象引用设置到对象的实例”的错误。 通过文件医生修复后，系统才会恢复正常。 

三、浏览一个 Windows SharePoint Services Web 站点时，提示：Service Unavailable 

1.Microsoft Internet 信息服务 (IIS) 6.0 中没有正确地配置用于虚拟服务器的应用程序池，就可能会发生此问题。 
解决方案 
要解决此问题，按照下列步骤操作： 1.验证是否已为虚拟服务器配置了应用程序池。默认的应用程序池是 MSSharePointPortalAppPool。 
请按照下列步骤来确定虚拟服务器正在使用的应用程序池。 
a. 单击“开始”，指向“管理工具”，然后单击“Internet 信息服务 (IIS) 管理器”。 
b. 展开“ServerName”，展开“Web 站点”，右键单击虚拟服务器，然后单击“属性”。 
c. 单击“主目录”选项卡。 为虚拟服务器配置的应用程序池列在“应用程序池”框中。 
d. 单击“确定”。 

2. 
验证应用程序池帐户使用的密码是否正确。IIS 不会自动轮询 Active Directory 目录服务中的密码更改。如果应用程序池帐户是一个域帐户，其密码已过期，则在为此帐户重新指定一个新密码后，您可能会收到本文“症状”部分所描述的错误信息。 

3. 
验证应用程序池帐户是服务器上的 IIS_WPG 组和 STS_WPG 组的成员。 

4. 
重新启动 IIS 以回收应用程序池 

    

    来源: 互联网  发布时间: 2013-12-24

一、先关闭不需要的端口

　　我比较小心，先关了端口。只开了3389 21 80 1433有些人一直说什么默认的3389不安全，对此我不否认，但是利用的途径也只能一个一个的穷举爆破，你把帐号改了密码设置为十五六位，我估计他要破上好几年，哈哈!办法:本地连接--属性--Internet协议(TCP/IP)--高级--选项--TCP/IP筛选--属性--把勾打上 然后添加你需要的端口即可。PS一句:设置完端口需要重新启动!

　　当然大家也可以更改远程连接端口方法:

　　Windows Registry Editor Version 5.00

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]

　　"PortNumber"=dword:00002683

　　保存为.REG文件双击即可!更改为9859，当然大家也可以换别的端口， 直接打开以上注册表的地址，把值改为十进制的输入你想要的端口即可!重启生效!

　　还有一点，在2003系统里，用TCP/IP筛选里的端口过滤功能，使用FTP服务器的时候，只开放21端口，在进行FTP传输的时候，FTP 特有的Port模式和Passive模式，在进行数据传输的时候，需要动态的打开高端口，所以在使用TCP/IP过滤的情况下，经常会出现连接上后无法列出目录和数据传输的问题。所以在2003系统上增加的windows连接防火墙能很好的解决这个问题，所以都不推荐使用网卡的TCP/IP过滤功能。所做FTP下载的用户看仔细点，表怪俺说俺写文章是垃圾...如果要关闭不必要的端口，在\\system32\\drivers\\etc\\services中有列表，记事本就可以打开的。如果懒惰的话，最简单的方法是启用WIN2003的自身带的网络防火墙，并进行端口的改变。功能还可以!Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵，防止非法远程主机对服务器的扫描，提高Windows 2003服务器的安全性。同时，也可以有效拦截利用操作系统漏洞进行端口攻击的病毒，如冲击波等蠕虫病毒。如果在用Windows 2003构造的虚拟路由器上启用此防火墙功能，能够对整个内部网络起到很好的保护作用。

　　关于端口的介绍可以访问:http://bbs.86dm.net/viewthread.php?tid=7&extra=page%3D1

　　二、关闭不需要的服务 打开相应的审核策略

　　我关闭了以下的服务

　　Computer Browser 维护网络上计算机的最新列表以及提供这个列表

　　Task scheduler 允许程序在指定时间运行

　　Messenger 传输客户端和服务器之间的 NET SEND 和 警报器服务消息

　　Distributed File System: 局域网管理共享文件，不需要禁用

　　Distributed linktracking client:用于局域网更新连接信息，不需要禁用

　　Error reporting service:禁止发送错误报告

　　Microsoft Serch:提供快速的单词搜索，不需要可禁用

　　NTLMSecuritysupportprovide:telnet服务和Microsoft Serch用的，不需要禁用

　　PrintSpooler:如果没有打印机可禁用

　　Remote Registry:禁止远程修改注册表

　　Remote Desktop Help Session Manager:禁止远程协助

　　Workstation 关闭的话远程NET命令列不出用户组

　　把不必要的服务都禁止掉，尽管这些不一定能被攻击者利用得上，但是按照安全规则和标准上来说，多余的东西就没必要开启，减少一份隐患。

　　在"网络连接"里，把不需要的协议和服务都删掉，这里只安装了基本的Internet协议(TCP/IP)，由于要控制带宽流量服务，额外安装了Qos数据包计划程序。在高级tcp/ip设置里--"NetBIOS"设置"禁用tcp/IP上的NetBIOS(S)"。在高级选项里，使用"Internet连接防火墙"，这是windows 2003 自带的防火墙，在2000系统里没有的功能，虽然没什么功能，但可以屏蔽端口，这样已经基本达到了一个IPSec的功能。

　　在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-审核策略在创建审核项目时需要注意的是如果审核的项目太多，生成的事件也就越多，那么要想发现严重的事件也越难当然如果审核的太少也会影响你发现严重的事件，你需要根据情况在这二者之间做出选择。

　　推荐的要审核的项目是:

　　登录事件 成功 失败

　　账户登录事件 成功 失败

　　系统事件 成功 失败

　　策略更改 成功 失败

　　对象访问 失败

　　目录服务访问 失败

　　特权使用 失败