如何使Linux服务器变得更安全

1安装和配置一个防火墙
一个配置适当的防火墙不仅是系统有效应对外部攻击的第一道防线，也是最重要的一道防线。在新系统第一次连接上Internet之前，防火墙就应该被安装并且配置好。防火墙配置成拒绝接收所有数据包，然后再打开允许接收的数据包，将有利于系统的安全。Linux为我们提供了一个非常优秀的防火墙工具，它就是netfilter/iptables。它完全是免费的，并且可以在一台低配置的老机器上很好地运行。防火墙的具体设置方法请参见iptables使用方法。
2、关闭无用的服务和端口
任何网络连接都是通过开放的应用端口来实现的。如果我们尽可能少地开放端口，就使网络攻击变成无源之水，从而大大减少了攻击者成功的机会。把Linux作为专用服务器是个明智的举措。例如，希望Linux成为的Web服务器，可以取消系统内所有非必要的服务，只开启必要服务。这样做可以尽量减少后门，降低隐患，而且可以合理分配系统资源，提高整机性能。以下是几个不常用的服务：
① fingerd（finger服务器）报告指定用户的个人信息，包括用户名、真实姓名、shell、目录和，它将使系统暴露在不受欢迎的情报收集活动下，应避免启动此服务。
② R服务（rshd、rlogin、rwhod、rexec）提供各种级别的命令，它们可以在远程主机上运行或与远程主机交互，在封闭的网络环境中登录而不再要求输入用户名和口令，相当方便。然而在公共服务器上就会暴露问题，导致安全威胁。
3、删除不用的软件包
在进行系统规划时，总的原则是将不需要的服务一律去掉。默认的Linux就是一个强大的系统，运行了很多的服务。但有许多服务是不需要的，很容易引起安全风险。这个文件就是/etc/xinetdconf，它制定了/usr/sbin/xinetd将要监听的服务，你可能只需要其中的一个：ftp，其它的类如telnet、shell、login、exec、talk、ntalk、imap、finger、auth等，除非你真的想用它，否则统统关闭。
4、不设置缺省路由
在主机中，应该严格禁止设置缺省路由，即default route。建议为每一个子网或网段设置一个路由，否则其它机器就可能通过一定方式访问该主机。
5、口令管理
口令的长度一般不要少于8个字符，口令的组成应以无规则的大小写字母、数字和符号相结合，严格避免用英语单词或词组等设置口令，而且各用户的口令应该养成定期更换的习惯。另外，口令的保护还涉及到对/etc/passwd和/etc/shadow文件的保护，必须做到只有系统管理员才能访问这2个文件。安装一个口令过滤工具加npasswd，能帮你检查你的口令是否耐得住攻击。如果你以前没有安装此类的工具，建议你现在马上安装。如果你是系统管理员，你的系统中又没有安装口令过滤工具，请你马上检查所有用户的口令是否能被穷尽搜索到，即对你的／ect／passwd文件实施穷尽搜索攻击。用单词作密码是根本架不住暴力攻击的。黑客们经常用一些常用字来破解密码。曾经有一位美国黑客表示，只要用“password”这个字，就可以打开全美多数的计算机。其它常用的单词还有：account、ald、alpha、beta、computer、dead、demo、dollar、games、bod、hello、help、intro、kill、love、no、ok、okay、please、sex、secret、superuser、system、test、work、yes等。
密码设置和原则：
a足够长，指头只要多动一下为密码加一位，就可以让攻击者的辛苦增加十倍;
b 不要用完整的单词，尽可能包括数字、标点符号和特殊字符等;
c混用大小写字符;
d经常修改。
6、分区管理
一个潜在的攻击，它首先就会尝试缓冲区溢出。在过去的几年中，以缓冲区溢出为类型的安全漏洞是最为常见的一种形式了。更为严重的是，缓冲区溢出漏洞占了远程网络攻击的绝大多数，这种攻击可以轻易使得一个匿名的Internet用户有机会获得一台主机的部分或全部的控制权！。
为了防止此类攻击，我们从安装系统时就应该注意。如果用root分区记录数据，如log文件，就可能因为拒绝服务产生大量日志或垃圾邮件，从而导致系统崩溃。所以建议为/var开辟单独的分区，用来存放日志和邮件，以避免root分区被溢出。最好为特殊的应用程序单独开一个分区，特别是可以产生大量日志的程序，还建议为/home单独分一个区，这样他们就不能填满/分区了，从而就避免了部分针对Linux分区溢出的恶意攻击。
很多Linux桌面用户往往是使用Windows、Linux双系统。最好使用双硬盘。方法如下：首先将主硬盘的数据线拆下，找一个10GB左右的硬盘挂在计算机上，将小硬盘设置为从盘，按照平常的 *** 作安装Linux服务器版本，除了启动的引导程序放在MBR外，其它没有区别。 安装完成，调试出桌面后，关闭计算机。将小硬盘的数据线拆下，装上原硬盘，并设定为主盘（这是为了原硬盘和小硬盘同时挂接在一个数据线上），然后安装Windows软件。将两个硬盘都挂在数据线上，数据线是IDE 0接口，将原硬盘设定为主盘，小硬盘设定为从盘。如果要从原硬盘启动，就在CMOS里将启动的顺序设定为“C、D、CDROM”，或者是“IDE0(HDD-0)”。这样计算机启动的时候，进入Windows界面。如果要从小硬盘启动，就将启动顺序改为“D、C、CDROM”，或者是“IDE1(HDD-1)”，启动之后，将进入Linux界面。平时两个 *** 作系统是互相不能够访问的。
7、防范网络嗅探：
嗅探器技术被广泛应用于网络维护和管理方面，它工作的时候就像一部被动声纳，默默的接收看来自网络的各种信息，通过对这些数据的分析，网络管理员可以深入了解网络当前的运行状况，以便找出网络中的漏洞。在网络安全日益被注意的今天我们不但要正确使用嗅探器还要合理防范嗅探器的危害嗅探器能够造成很大的安全危害，主要是因为它们不容易被发现。对于一个安全性能要求很严格的企业，同时使用安全的拓扑结构、会话加密、使用静态的ARP地址是有必要的。
8、完整的日志管理
日志文件时刻为你记录着你的系统的运行情况。当黑客光临时，也不能逃脱日志的法眼。所以黑客往往在攻击时修改日志文件，来隐藏踪迹。因此我们要限制对／var／log文件的访问，禁止一般权限的用户去查看日志文件。
另外要使用日志服务器。将客户机的日志信息保存副本是好主意，创建一台服务器专门存放日志文件，可以通过检查日志来发现问题。修改/etc/sysconfig/syslog文件加入接受远程日志记录。
/etc/sysconfig/syslog SYSLOGD_OPTIONS="-m r 0"
还应该设定日志远程保存。修改/etc/syslogconf文件加入日志服务器的设置，syslog将保存副本在日志服务器上。
/etc/syslogconf @log_server_IP
可以使用彩色日志过滤器。彩色日志loco过滤器，目前版本是032。使用loco /var/log/messages | more可以显示出彩色的日志，明显标记出root的位置和日志中异常的命令。这样可以减少分析日志时人为遗漏。还要进行日志的定期检查。Red Hat Linux中提供了logwatch工具，定期自动检查日志并发送邮件到管理员信箱。需要修改/etc/logd/conf/ logwatchconf文件，在MailTo = root参数后增加管理员的邮件地址。Logwatch会定期检查日志，过滤有关使用root、sudo、telnet、ftp登录等信息，协助管理员分析日常安全。完整的日志管理要包括网络数据的正确性、有效性、合法性。对日志文件的分析还可以预防入侵。例如、某一个用户几小时内的20次的注册失败记录，很可能是入侵者正在尝试该用户的口令。
9、终止正进行的攻击
假如你在检查日志文件时，发现了一个用户从你未知的主机登录，而且你确定此用户在这台主机上没有账号，此时你可能正被攻击。首先你要马上锁住此账号(在口令文件或shadow文件中，此用户的口令前加一个Ib或其他的字符)。若攻击者已经连接到系统，你应马上断开主机与网络的物理连接。如有可能，你还要进一步查看此用户的历史记录，查看其他用户是否也被假冒，攻击音是否拥有根权限。杀掉此用户的所有进程并把此主机的ip地址掩码加到文件hostsdeny中。
10、使用安全工具软件：
Linux已经有一些工具可以保障服务器的安全。如bastille linux和Selinux。 bastille linux对于不熟悉 linux 安全设定的使用者来说，是一套相当方便的软件，bastille linux 目的是希望在已经存在的 linux 系统上，建构出一个安全性的环境。增强安全性的Linux（SELinux）是美国安全部的一个研发项目，它的目的在于增强开发代码的Linux内核，以提供更强的保护措施，防止一些关于安全方面的应用程序走弯路，减轻恶意软件带来的灾难。普通的Linux系统的安全性是依赖内核的，这个依赖是通过setuid/setgid产生的。在传统的安全机制下，暴露了一些应用授权问题、配置问题或进程运行造成整个系统的安全问题。这些问题在现在的 *** 作系统中都存在，这是由于他们的复杂性和与其它程序的互用性造成的。SELinux只单单依赖于系统的内核和安全配置政策。一旦你正确配置了系统，不正常的应用程序配置或错误将只返回错误给用户的程序和它的系统后台程序。其它用户程序的安全性和他们的后台程序仍然可以正常运行，并保持着它们的安全系统结构。用简单一点的话说就是：没有任何的程序配置错误可以造成整个系统的崩溃。安装SELinux SELinux的内核、工具、程序/工具包，还有文档都可以到增强安全性的Linux网站上上下载你必须有一个已经存在的Linux系统来编译你的新内核，这样才能访问没有更改的系统补丁包。
11使用保留IP地址
维护网络安全性最简单的方法是保证网络中的主机不同外界接触。最基本的方法是与公共网络隔离。然而，这种通过隔离达到的安全性策略在许多情况下是不能接受的。这时，使用保留IP地址是一种简单可行的方法，它可以让用户访问Internet同时保证一定的安全性。- RFC 1918规定了能够用于本地 TCP/IP网络使用的IP地址范围，这些IP地址不会在Internet上路由，因此不必注册这些地址。通过在该范围分配IP地址，可以有效地将网络流量限制在本地网络内。这是一种拒绝外部计算机访问而允许内部计算机互联的快速有效的方法。 保留IP地址范围:
---- 1000 0 - 10255255255
---- 1721600 - 17231255255
--- 19216800 - 192168255255。
来自保留IP地址的网络交通不会经过Internet路由器，因此被赋予保留IP地址的任何计算机不能从外部网络访问。但是，这种方法同时也不允许用户访问外部网络。IP伪装可以解决这一问题。
12、合理选择Linux发行版本：
对于服务器使用的Linux版本，既不使用最新的发行版本，也不选择太老的版本。应当使用比较成熟的版本：前一个产品的最后发行版本如RHEL 30等。毕竟对于服务器来说安全稳定是第一的。
13、部署Linux防范病毒软件
Linux *** 作系统一直被认为是Windows系统的劲敌，因为它不仅安全、稳定、成本低，而且很少发现有病毒传播。但是，随着越来越多的服务器、工作站和个人电脑使用Linux软件，电脑病毒制造者也开始攻击这一系统。对于Linux系统无论是服务器，还是工作站的安全性和权限控制都是比较强大的，这主要得力于其优秀的技术设计，不仅使它的作业系统难以宕机，而且也使其难以被滥用。Unix经过20多年的发展和完善，已经变得非常坚固，而Linux基本上继承了它的优点。在Linux里，如果不是超级用户，那么恶意感染系统文件的程序将很难得逞。速客一号(Slammer)、冲击波(Blast)、霸王虫(Sobig)、 米虫(Mimail)、劳拉（Win32Xorala）病毒等恶性程序虽然不会损坏Linux服务器，但是却会传播给访问它的Windows系统平台的计算机。

一）禁止匿名登录。允许匿名访问有时会导致被利用传送非法文件。取消匿名登录，只允许被预定义的用户帐号登录，配置被定义在FTP主目录的ACL[访问控制列表]来进行访问控制，并使用NTFS许可证。
（二）设置访问日志。通过访问日志可以准确得到哪些IP地址和用户访问的准确纪录。定期维护日志能估计站点访问量和找出安全威胁和漏洞。
（三）强化访问控制列表。采用NTFS访问许可，运用ACL[访问控制列表]控制对您的FTP目录的的访问。
（四）设置站点为不可视。如您只需要用户传送文件到服务器而不是从服务器下载文件，可以考虑配置站点为不可视。这意味着用户被允许从FTP目录写入文件不能读取。这样可以阻止未授权用户访问站点。要配置站点为不可视，应当在“站点”和“主目录”设置访问许可。
（五）使用磁盘配额。磁盘配额可能有效地限制每个用户所使用的磁盘空间。授予用户对自己上传的文件的完全控制权。使用磁盘配额可以检查用户是否超出了使用空间，能有效地限制站点被攻破所带来的破坏。并且，限制用户能拥有的磁盘空间，站点将不会成为那些寻找空间共享媒体文件的黑客的目标。
（六）使用访问时间限制。限制用户只能在指定的日期的时间内才能登陆访问站点。如果站点在企业环境中使用，可以限制只有在工作时间才能访问服务请。下班以后就禁止登录以保障安全。
（七）基于IP策略的访问控制。FTP可以限制具体IP地址的访问。限制只能由特定的个体才能访问站点，可以减少未批准者登录访问的危险。
（八）审计登陆事件。审计帐户登录事件，能在安全日志查看器里查看企图登陆站点的（成功/失败）事件，以警觉一名恶意用户设法入侵的可疑活动。它也作为历史记录用于站点入侵检测。
（九）使用安全密码策略。复杂的密码是采用终端用户认证的安全方式。这是巩固站点安全的一个关键部分，FTP用户帐号选择密码时必须遵守以下规则：不包含用户帐号名字的全部或部份；必须是至少6个字符长；包含英文大、小写字符、数字和特殊字符等多个类别。
（十）限制登录次数。Windows系统安全策略允许管理员当帐户在规定的次数内未登入的情况下将帐户锁定。

word保存与文档保护类技巧

在您埋头辛苦编辑EWord的时候，如果突然发生断电、系统崩溃、意外误 *** 作，所有劳动成果瞬间灰飞烟灭，连影子都找不回来的时候，您一定会抓狂不已，这个时候最想要的恐怕就是一台时间机器。下面是我带来的word保存与文档保护类技巧，希望对你有帮助!

如何实现文档中的“自动保存”

1、工具，选项，选择“保存”;

2、在“保存选项”下面选“自动保存时间间隔”;

3、在“分钟”框中选择“自动保存时间间隔”，确定。

自动保存——工具——选项——保存——选定自动保存时间。

锁定文档

1、另存为——“另存为”对话框——选中文件名——选项：

或者：对已经打开的文件——工具——选项;

2、如选择“建议以只读方式打开”，则只能以只读方式打开，不保存所做修改;

如要保存所做修改，可在“修改权限密码”中输入密码，这样，如文档被修改过，在存盘之前则要确认口令正确后方可存盘。

3、如在“打开权限密码”和“修改权限密码”中都输入了密码，则要口令无误方可打开或修改。

word2007 给文档设置密码

一、点击word2007左上侧的“office按钮”图标,点击“另存为——word文档”选项;

二、在d出的另存为对话框左下侧，点击“工具” ：

三、在工具的下拉菜单中选择“常规选项”在打开对话框中设置密码。

保护Word文档的固有格式防止意外修改

很多word文档都会有固定的格式，为了避免误 *** 作改变文档固有的格式，我们可以将Word文档格式保护起来，避免修改。

打开要保护的Word文档，单击“工具”菜单，选择“保护文档”命令，这样在右侧即可打开 *** 作窗口。

选中“限制对选项的样式设置格式”项，并单击“设置”按钮，在打开的格式设置限制窗口中将需要保护的格式全部选中，例如禁止修改页眉、页脚等，设置完毕返回“保护文档”，单击“是，启动强制保护”按钮，在d出的窗口中设置一个密码使设置生效。

全面保护office的安全

1、保护Word文档 禁止非法授权修改

说起word文档的安全性，人们想到的恐怕就是设置打开和修改权限密码。其实，在实际的应用中，我们需要更加周密的保护。例如禁止别人对原文档的格式进行修改、禁止编辑源文档等。这些在Word 2007中我们可以轻松的实现。

有时我们文档需要传给不同的人查看，在查看过程中可能希望对方添加批注，但不希望其进行其它编辑。对此，我们就可以单击“开发工具”(或审阅)菜单，在“保护文档”窗口中选中“仅允许在此文档中进行此类编辑”，然后从其下拉菜单中选中“批注”，这样别人就只能对文档进行批注 *** 作，而无法进行其它 *** 作。如果选中“未作任何更改(只读)”那么将无法进行任何修改。不过最后一定要记得单击“是，启动强制保护”使设置生效。

经过上面的修改之后，你就会发现当我们把鼠标定位到被保护的文档中时，格式工具栏上的很多按钮都处于灰色不可用状态，这就说明我们的保护已经生效了。

如果要取消保护，则点保护文档/限制格式和编辑(或按下F键)，在右边出现的对话框中的下面点“停止保护”，在出现的对话框中输入密码即可。

2、设置保护文档禁止未授权用户编辑Word文档

有时我们的word文档需要传给不同的人查看，在查看过程中可能希望对方添加批注，但不希望其进行其它编辑。我们可以通过设置禁止未授权用户编辑Word文档。

我们可以在“保护文档”窗口中选中“仅允许在此文档中进行此类编辑”，然后从其下拉菜单中选中“批注”，这样别人就只能对文档进行批注 *** 作，而无法进行其它 *** 作。如果选中“未作任何更改(只读)”那么将无法进行任何修改。不过最后一定要记得单击“是，启动强制保护”使设置生效。

经过上面的修改之后，你就会发现当我们把鼠标定位到被保护的文档中时，格式工具栏上的很多按钮都处于灰色不可用状态，这就说明我们的保护已经生效了。

如果要取消保护，则点保护文档/限制格式和编辑(或按下F键)，在右边出现的对话框中的下面点“停止保护”，在出现的对话框中输入密码即可。

3、保护Word文档的固有格式防止意外修改

一般的文档都会有固定的格式，为了避免误 *** 作改变文档固有的格式，我们可以将其保护起来。打开要保护的文档，单击“开发工具”(或审阅)菜单，选择“保护文档”命令，这样在右侧即可打开 *** 作窗口。选中“限制对选项的样式设置格式”项，并单击“设置”按钮，在打开的格式设置限制窗口中将需要保护的格式全部选中，确定。设置完毕返回“保护文档”，单击“是，启动强制保护”按钮，在d出的窗口中设置一个密码使设置生效。

如果要取消保护，则点保护文档/限制格式和编辑(或按下F键)，在右边出现的对话框中的下面点“停止保护”，在出现的对话框中输入密码即可。

全面有效保护office的安全

1、设置保存密码

使用密码对文档进行保护，是一种最常用的做法。密码保护一共分为两层，即打开权限密码和修改权限密码。对文档设置密码一共有两个地方可以进行， *** 作都比较简单。如果该文档是初次保存，那么我们就可以在打开“另存为”窗口设置保存位置和文件名时，单击“另存为”窗口左下角的“工具”按钮，在d出的菜单中选择“常规选项”命令，打开“常规选项”窗口，分别设置“打开文件时的密码”和“修改文件时的密码”了，建议不要将这两个密码设为同一个内容。

对于拥有打开权限密码，那么在打开受保护的文档时，该文档是只读属性，如果对进行了修改，那么只能换名存盘，不会影响到原文档的内容;如果拥有修改权限密码，那么就表示对文档拥有了完全控制权。

2、防止文档属性暴露信息

即使我们对文档进行了加密，但是还不能保证肯定安全。因为当我们在建立文档时如果先输入文档的内容，然后再保存时，那么就会在文档属性的“摘要”标签中显示一些个人信息。对此，我们只需要在资源管理器中打开该文档的属性窗口，将其切换到“摘要”标签，然后将标题、主题、作者、备注等信息全部删除，或者填写一些无关紧要的内容。

其次，我们也可以直接在文档中打开“工具”菜单下的“选项”命令，然后在“安全性”标签中把“隐私选项”下的“保存时从文件属性中删除个人信息”项选中即可。

3、保护文档

在Word 2003中还给我们提供了一个“保护文档”的实用工具，借助该工具就可以限制非法用户对文档格式和内容进行随意修改。

要启动文档保护，只需要打开该文档，然后单击“工具”菜单，选择其中的“保护文档”，这样就会在当前编辑窗口右侧多出一个“保护文档”编辑区域。在该区域一共分为三部分：其中第一部分“格式设置限制”主要是防止非法用户对文档的格式进行修改，对此我们只需要选中“限制对选定的样式设置格式”选项，然后单击“设置”按钮，在d出的“格式设置限制”窗口中设置禁止用户修改的格式类型，例如字体、字号等格式;第二部分则是“编辑限制”，这可以防止别人随意修改文档的内容，选中“仅允许在文档中进行此类编辑”，然后在下拉菜单中选择用户可以进行的 *** 作，例如“批注”，这样就可以避免别人随意修改文档原来的内容，只能添加或修改批注的内容了。

做好上面两项保护内容后，我们只需要单击第三部分中的“是，启动强制保护”按钮，这样即会d出密码设置窗口，设置一个保护密码，这样在没有密码的前提下文档将处于保护状态。如果要对文档进行修改，只需要再次打开“工具”菜单，选择“取消文档保护”命令，在d出的窗口中输入预设的口令即可。

轻松清除Word文档的隐私信息

我们常常使用office中的word、Excel等工具，但是你是否注意到，在这些工具中都保存了你计算机的很多隐私呢

比如你打开一个Word文档，点击“文件 -> 属性”，你会在这里面看到作者、单位等隐私信息，还有一些修订、个人摘要、原始版本信息等等你所不能及时发现和删除的东西，如果将这个文档发给客户，将会被人通过小小的文档获取到不少其他信息。

Word的部分隐私

这里向您介绍的是一款使用的插件，官方名称为“Office 2003/XP 加载项：删除隐藏数据”，它的功能就是可以永久删除 Microsoft Word、Microsoft Excel 和 Microsoft PowerPoint 文件中的隐藏数据和协作数据。

它支持删除的隐私信息有：

批注。

以前的作者和编辑者。

用户名。

个人摘要信息。

修订标记。该工具接受文档中的所有修订。因此，文档内容将对应于“审阅”工具栏上的“显示标记的最终状态”视图。

已删除的文字。自动删除此数据。

版本。

VB 宏。模块中的说明和注释将被删除。

用于标识文档、以便将更改重新合并到原始文档中的 ID 号码。

传送名单。

电子邮件头。

方案备注。

唯一标识符(仅限于 Office 97 文档)。

基本用法:安装删除隐藏数据加载项后，打开要检查的文档。在“文件”菜单上，单击“删除隐藏数据”。

在Word中“删除隐藏数据”的 *** 作

注意 如果在“文件”菜单中未看到“删除隐藏数据”命令，请检查下列设置：

1 在“工具”菜单中，单击“选项”，然后单击“安全性”选项卡。

2 在“宏安全性”下，单击“宏安全性”。

3 单击“可靠发行商”选项卡。

4 选中“信任所有安装的加载项和模板”复选框，然后单击“确定”两次。

用Word2003保存禁止复制的网页内容

由于很多网页使用了防止复制或盗链的技术，使得用户经常会遇到无法复制需要的网页内容的情况。尽管可以通过查看源文件或其他方法复制网页中的文字，但借助word2003或Word2007可以更加方便地保存禁止复制的网页内容。以Word2003为例， *** 作步骤如下所述：

第1步，打开Word2003，依次单击“文件”→“打开”菜单命令，打开“打开”对话框。在“文件名”编辑框中输入禁止复制内容的网页地址，并单击“打开”按钮，

第2步，Word2003开始连接Web服务器，用户可以在Word窗口中看到目标网页内容，并且可以进行复制、删除和保存等编辑 *** 作。

小提示：如果网页内容较多且有大量，则Word在打开网页时会提示“Word内存不足，修改之后无法撤销 *** 作”，这个提示不会影响复制网页内容。

第3步，选中需要复制的内容，并执行复制 *** 作。然后新建一个Word文档，将复制的内容粘贴到新的Word文档中，保存即可。

在Word2007中将文档保存为PDF格式的方法

Word2007默认不支持将文档保存成PDF格式，需要安装一个叫Microsoft Save as PDF or XPS的插件才可以（或者建议大家使用金山的WPS），实现过程如下：

1、下载安装Microsoft Save as PDF or XPS：点击下载

2、用Word2007打开文档，另存为"PDF 或 XPS"：

提示 ：同一文档，用Word2007生成的PDF文件比Foxit PDF Creator生成的PDF文件会大一倍左右。

恢复word中未保存文件的方法

其实，word中正编辑、没有保存的文档，会暂时存放在C:WINDOWSApplication DataMicrosoftWord，所以如果没有保存，也不用太悲伤。找到上述目录，在目录文件夹下找到扩展名为 asd的文件，这就是刚才辛苦编辑的文档，只需要复制这个文件到桌面上，将其扩展名改为 doc，就可以恢复了。

;

---