固若金汤第二关怎么过-固若金汤是隐藏任务么

1.系统权限设置

2.塔山之战我军到底是怎么赢的？面对数倍于我军的敌军，既然守得固若金汤，不可思议。

3.成语及解释 常用的

4.《昆虫记》好词好句好段摘抄

系统权限设置

我在网上找到一点资料,可能对你有用,看一下.

=======

windows下权限设置详解

随着动网论坛的广泛应用和动网上传漏洞的被发现以及sql注入式攻击越来越多的被使用，webshell让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的web服务器也逃不过被黑的命运。难道我们真的无能为力了吗？其实，只要你弄明白了ntfs系统下的权限设置问题，我们可以对crackers们说：no!

要打造一台安全的web服务器，那么这台服务器就一定要使用ntfs和windows nt/2000/2003。众所周知，windows是一个支持多用户、多任务的操作系统，这是权限设置的基础，一切权限设置都是基于用户和进程而言的，不同的用户在访问这台计算机时，将会有不同的权限。dos是个单任务、单用户的操作系统。但是我们能说dos没有权限吗？不能！当我们打开一台装有dos操作系统的计算机的时候，我们就拥有了这个操作系统的管理员权限，而且，这个权限无处不在。所以，我们只能说dos不支持权限的设置，不能说它没有权限。随着人们安全意识的提高，权限设置随着ntfs的发布诞生了。

windows nt里，用户被分成许多组，组和组之间都有不同的权限，当然，一个组的用户和用户之间也可以有不同的权限。下面我们来谈谈nt中常见的用户组。

administrators,管理员组，默认情况下，administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。所以，只有受信任的人员才可成为该组的成员。

power users，高级用户组，power users 可以执行除了为 administrators 组保留的任务外的其他任何操作系统任务。分配给 power users 组的默认权限允许 power users 组的成员修改整个计算机的设置。但power users 不具有将自己添加到 administrators 组的权限。在权限设置中，这个组的权限是仅次于administrators的。

users:普通用户组，这个组的用户无法进行有意或无意的改动。因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序。users 组是最安全的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。users 组提供了一个最安全的程序运行环境。在经过 ntfs 格式化的卷上，默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。用户不能修改系统注册表设置、操作系统文件或程序文件。users 可以关闭工作站，但不能关闭服务器。users 可以创建本地组，但只能修改自己创建的本地组。

guests:来宾组，按默认值，来宾跟普通users的成员有同等访问权，但来宾帐户的限制更多。

everyone:顾名思义，所有的用户，这个计算机上的所有用户都属于这个组。

其实还有一个组也很常见，它拥有和administrators一样、甚至比其还高的权限，但是这个组不允许任何用户的加入，在察看用户组的时候，它也不会被显示出来，它就是system组。系统和系统级的服务正常运行所需要的权限都是靠它赋予的。由于该组只有这一个用户system，也许把该组归为用户的行列更为贴切。

权限是有高低之分的，有高权限的用户可以对低权限的用户进行操作，但除了administrators之外，其他组的用户不能访问 ntfs 卷上的其他用户资料，除非他们获得了这些用户的授权。而低权限的用户无法对高权限的用户进行任何操作。

我们平常使用计算机的过程当中不会感觉到有权限在阻挠你去做某件事情，这是因为我们在使用计算机的时候都用的是administrators中的用户登陆的。这样有利也有弊，利当然是你能去做你想做的任何一件事情而不会遇到权限的限制。弊就是以 administrators 组成员的身份运行计算机将使系统容易受到特洛伊木马、病毒及其他安全风险的威胁。访问 internet 站点或打开电子邮件附件的简单行动都可能破坏系统。不熟悉的 internet 站点或电子邮件附件可能有特洛伊木马代码，这些代码可以下载到系统并被执行。如果以本地计算机的管理员身份登录，特洛伊木马可能使用管理访问权重新格式化您的硬盘，造成不可估量的损失，所以在没有必要的情况下，最好不用administrators中的用户登陆。administrators中有一个在系统安装时就创建的默认用户----administrator，administrator 帐户具有对服务器的完全控制权限，并可以根据需要向用户指派用户权利和访问控制权限。因此强烈建议将此帐户设置为使用强密码。永远也不可以从 administrators 组删除 administrator 帐户，但可以重命名或禁用该帐户。由于大家都知道“管理员”存在于许多版本的 windows 上，所以重命名或禁用此帐户将使恶意用户尝试并访问该帐户变得更为困难。对于一个好的服务器管理员来说，他们通常都会重命名或禁用此帐户。guests用户组下，也有一个默认用户----guest,但是在默认情况下，它是被禁用的。如果没有特别必要，无须启用此账户。我们可以通过“控制面板”--“管理工具”--“计算机管理”--“用户和用户组”来查看用户组及该组下的用户。

我们用鼠标右键单击一个ntfs卷或ntfs卷下的一个目录，选择“属性”--“安全”就可以对一个卷，或者一个卷下面的目录进行权限设置，此时我们会看到以下七种权限：完全控制、修改、读取和运行、列出文件夹目录、读取、写入、和特别的权限。“完全控制”就是对此卷或目录拥有不受限制的完全访问。地位就像administrators在所有组中的地位一样。选中了“完全控制”，下面的五项属性将被自动被选中。“修改”则像power users，选中了“修改”，下面的四项属性将被自动被选中。下面的任何一项没有被选中时，“修改”条件将不再成立。“读取和运行”就是允许读取和运行在这个卷或目录下的任何文件，“列出文件夹目录”和“读取”是“读取和运行”的必要条件。“列出文件夹目录”是指只能浏览该卷或目录下的子目录，不能读取，也不能运行。“读取”是能够读取该卷或目录下的数据。“写入”就是能往该卷或目录下写入数据。而“特别”则是对以上的六种权限进行了细分。读者可以自行对“特别”进行更深的研究，鄙人在此就不过多赘述了。

下面我们对一台刚刚安装好操作系统和服务软件的web服务器系统和其权限进行全面的刨析。服务器采用windows 2000 server版，安装好了sp4及各种补丁。web服务软件则是用了windows 2000自带的iis 5.0，删除了一切不必要的映射。整个硬盘分为四个ntfs卷，c盘为系统卷，只安装了系统和驱动程序；d盘为软件卷，该服务器上所有安装的软件都在d盘中；e盘是web程序卷，网站程序都在该卷下的www目录中；f盘是网站数据卷，网站系统调用的所有数据都存放在该卷的wwwdatabase目录下。这样的分类还算是比较符合一台安全服务器的标准了。希望各个新手管理员能合理给你的服务器数据进行分类，这样不光是查找起来方便，更重要的是这样大大的增强了服务器的安全性，因为我们可以根据需要给每个卷或者每个目录都设置不同的权限，一旦发生了网络安全事故，也可以把损失降到最低。当然，也可以把网站的数据分布在不同的服务器上，使之成为一个服务器群，每个服务器都拥有不同的用户名和密码并提供不同的服务，这样做的安全性更高。不过愿意这样做的人都有一个特点----有钱:)。好了，言归正传，该服务器的数据库为ms-sql，ms-sql的服务软件sql2000安装在d:\ms-sqlserver2k目录下，给sa账户设置好了足够强度的密码，安装好了sp3补丁。为了方便网页制作员对网页进行管理，该网站还开通了ftp服务，ftp服务软件使用的是serv-u 5.1.0.0，安装在d:\ftpservice\serv-u目录下。杀毒软件和防火墙用的分别是norton antivirus和blackice,路径分别为d:\nortonav和d:\firewall\blackice,病毒库已经升级到最新，防火墙规则库定义只有80端口和21端口对外开放。网站的内容是采用动网7.0的论坛,网站程序在e:\www\bbs下。细心的读者可能已经注意到了，安装这些服务软件的路径我都没有采用默认的路径或者是仅仅更改盘符的默认路径，这也是安全上的需要，因为一个黑客如果通过某些途径进入了你的服务器，但并没有获得管理员权限，他首先做的事情将是查看你开放了哪些服务以及安装了哪些软件，因为他需要通过这些来提升他的权限。一个难以猜解的路径加上好的权限设置将把他阻挡在外。相信经过这样配置的web服务器已经足够抵挡大部分学艺不精的黑客了。读者可能又会问了：“这根本没用到权限设置嘛！我把其他都安全工作都做好了，权限设置还有必要吗？”当然有！智者千虑还必有一失呢，就算你现在已经把系统安全做的完美无缺，你也要知道新的安全漏洞总是在被不断的发现。权限将是你的最后一道防线！那我们现在就来对这台没有经过任何权限设置，全部采用windows默认权限的服务器进行一次模拟攻击，看看其是否真的固若金汤。

假设服务器外网域名为[imga]，用扫描软件对其进行扫描后发现开放www和ftp服务，并发现其服务软件使用的是iis 5.0和serv-u 5.1，用一些针对他们的溢出工具后发现无效，遂放弃直接远程溢出的想法。打开网站页面，发现使用的是动网的论坛系统，于是在其域名后面加个/upfile.asp，发现有文件上传漏洞，便抓包，把修改过的asp木马用nc提交，提示上传成功，成功得到webshell，打开刚刚上传的asp木马，发现有ms-sql、norton antivirus和blackice在运行，判断是防火墙上做了限制，把sql服务端口屏蔽了。通过asp木马查看到了norton antivirus和blackice的pid，又通过asp木马上传了一个能杀掉进程的文件，运行后杀掉了norton antivirus和blackice。再扫描，发现1433端口开放了，到此，便有很多种途径获得管理员权限了，可以查看网站目录下的conn.asp得到sql的用户名密码，再登陆进sql执行添加用户，提管理员权限。也可以抓serv-u下的servudaemon.ini修改后上传，得到系统管理员权限。还可以传本地溢出serv-u的工具直接添加用户到administrators等等。大家可以看到，一旦黑客找到了切入点，在没有权限限制的情况下，黑客将一帆风顺的取得管理员权限。

那我们现在就来看看windows 2000的默认权限设置到底是怎样的。对于各个卷的根目录，默认给了everyone组完全控制权。这意味着任何进入电脑的用户将不受限制的在这些根目录中为所欲为。系统卷下有三个目录比较特殊，系统默认给了他们有限制的权限，这三个目录是documents and settings、program files和winnt。对于documents and settings，默认的权限是这样分配的：administrators拥有完全控制权；everyone拥有读&运，列和读权限；power users拥有读&运，列和读权限；system同administrators;users拥有读&运，列和读权限。对于program files，administrators拥有完全控制权；creator owner拥有特殊权限;power users有完全控制权;system同administrators;terminal server users拥有完全控制权，users有读&运，列和读权限。对于winnt，administrators拥有完全控制权；creator owner拥有特殊权限;power users有完全控制权;system同administrators;users有读&运，列和读权限。而非系统卷下的所有目录都将继承其父目录的权限，也就是everyone组完全控制权！

现在大家知道为什么我们刚刚在测试的时候能一帆风顺的取得管理员权限了吧？权限设置的太低了！一个人在访问网站的时候，将被自动赋予iusr用户，它是隶属于guest组的。本来权限不高，但是系统默认给的everyone组完全控制权却让它“身价倍增”，到最后能得到administrators了。那么，怎样设置权限给这台web服务器才算是安全的呢？大家要牢记一句话：“最少的服务+最小的权限=最大的安全”对于服务，不必要的话一定不要装，要知道服务的运行是system级的哦，对于权限，本着够用就好的原则分配就是了。对于web服务器，就拿刚刚那台服务器来说，我是这样设置权限的，大家可以参考一下：各个卷的根目录、documents and settings以及program files，只给administrator完全控制权，或者干脆直接把program files给删除掉；给系统卷的根目录多加一个everyone的读、写权；给e:\www目录，也就是网站目录读、写权。最后，还要把cmd.exe这个文件给挖出来，只给administrator完全控制权。经过这样的设置后，再想通过我刚刚的方法入侵这台服务器就是不可能完成的任务了。可能这时候又有读者会问：“为什么要给系统卷的根目录一个everyone的读、写权？网站中的asp文件运行不需要运行权限吗？”问的好，有深度。是这样的，系统卷如果不给everyone的读、写权的话，启动计算机的时候，计算机会报错，而且会提示虚拟内存不足。当然这也有个前提----虚拟内存是分配在系统盘的，如果把虚拟内存分配在其他卷上，那你就要给那个卷everyone的读、写权。asp文件的运行方式是在服务器上执行，只把执行的结果传回最终用户的浏览器，这没错，但asp文件不是系统意义上的可执行文件，它是由web服务的提供者----iis来解释执行的，所以它的执行并不需要运行的权限。

经过上面的讲解以后，你一定对权限有了一个初步了了解了吧？想更深入的了解权限，那么权限的一些特性你就不能不知道了，权限是具有继承性、累加性 、优先性、交叉性的。

继承性是说下级的目录在没有经过重新设置之前，是拥有上一级目录权限设置的。这里还有一种情况要说明一下，在分区内复制目录或文件的时候，复制过去的目录和文件将拥有它现在所处位置的上一级目录权限设置。但在分区内移动目录或文件的时候，移动过去的目录和文件将拥有它原先的权限设置。

累加是说如一个组group1中有两个用户user1、user2，他们同时对某文件或目录的访问权限分别为“读取”和“写入”，那么组group1对该文件或目录的访问权限就为user1和user2的访问权限之和，实际上是取其最大的那个，即“读取”+“写入”=“写入”。 又如一个用户user1同属于组group1和group2，而group1对某一文件或目录的访问权限为“只读”型的，而group2对这一文件或文件夹的访问权限为“完全控制”型的，则用户user1对该文件或文件夹的访问权限为两个组权限累加所得，即：“只读”+“完全控制”=“完全控制”。

优先性，权限的这一特性又包含两种子特性，其一是文件的访问权限优先目录的权限，也就是说文件权限可以越过目录的权限，不顾上一级文件夹的设置。另一特性就是“拒绝”权限优先其它权限，也就是说“拒绝”权限可以越过其它所有其它权限，一旦选择了“拒绝”权限，则其它权限也就不能取任何作用，相当于没有设置。

交叉性是指当同一文件夹在为某一用户设置了共享权限的同时又为用户设置了该文件夹的访问权限，且所设权限不一致时，它的取舍原则是取两个权限的交集，也即最严格、最小的那种权限。如目录a为用户user1设置的共享权限为“只读”，同时目录a为用户user1设置的访问权限为“完全控制”，那用户user1的最终访问权限为“只读”。

权限设置的问题我就说到这了，在最后我还想给各位读者提醒一下，权限的设置必须在ntfs分区中才能实现的，fat32是不支持权限设置的。同时还想给各位管理员们一些建议：

1.养成良好的习惯，给服务器硬盘分区的时候分类明确些，在不使用服务器的时候将服务器锁定，经常更新各种补丁和升级杀毒软件。

2.设置足够强度的密码，这是老生常谈了，但总有管理员设置弱密码甚至空密码。

3.尽量不要把各种软件安装在默认的路径下

4.在英文水平不是问题的情况下，尽量安装英文版操作系统。

5.切忌在服务器上乱装软件或不必要的服务。

6.牢记：没有永远安全的系统，经常更新你的知识。

一. 权限的由来

远方的某个山脚下，有一片被森林包围的草原，草原边上居住着一群以牧羊为生的牧民。草原边缘的森林里，生存着各种动物，包括野狼。

由于羊群是牧民们的主要生活来源，它们的价值便显得特别珍贵，为了防止羊的跑失和野兽的袭击，每户牧民都用栅栏把自己的羊群圈了起来，只留下一道小门，以便每天傍晚供羊群外出到一定范围的草原上活动，实现了一定规模的保护和管理效果。

最初，野狼只知道在森林里逮兔子等野生动物生存，没有发现远处草原边上的羊群，因此，在一段时间里实现了彼此和平相处，直到有一天，一只为了追逐兔子而凑巧跑到了森林边缘的狼，用它那灵敏的鼻子嗅到了远处那隐隐约约的烤羊肉香味。

当晚，突然出现的狼群袭击了草原上大部分牧民饲养的羊，它们完全无视牧民们修筑的仅仅能拦住羊群的矮小栅栏，轻轻一跃便突破了这道防线……虽然闻讯而来的牧民们合作击退了狼群，但是羊群已经遭到了一定的损失。

事后，牧民们明白了栅栏不是仅仅用来防止羊群逃脱的城墙，各户牧民都在忙着加高加固了栅栏……

如今使用Windows 2000/XP等操作系统的用户，或多或少都会听说过“权限”(Privilege)这个概念，但是真正理解它的家庭用户，也许并不会太多，那么，什么是“权限”呢?对于一般的用户而言，我们可以把它理解为系统对用户能够执行的功能操作所设立的额外限制，用于进一步约束计算机用户能操作的系统功能和内容访问范围，或者说，权限是指某个特定的用户具有特定的系统资源使用权力。

掌握了“Ring级别”概念的读者也许会问，在如今盛行的80386保护模式中，处理器不是已经为指令执行做了一个“运行级别”的限制了吗?而且我们也知道，面对用户操作的Ring 3级别相对于系统内核运行的Ring 0级别来说，能直接处理的事务已经被大幅度缩减了，为什么还要对运行在“权限少得可怜”的Ring 3层次上的操作系统人机交互界面上另外建立起一套用于进一步限制用户操作的“权限”概念呢?这是因为，前者针对的是机器能执行的指令代码权限，而后者要针对的对象，是坐在计算机面前的用户。

对计算机来说，系统执行的代码可能会对它造成危害，因此处理器产生了Ring的概念，把“裸露在外”的一部分用于人机交互的操作界面限制起来，避免它一时头脑发热发出有害指令;而对于操作界面部分而言，用户的每一步操作仍然有可能伤害到它自己和底层系统——尽管它自身已经被禁止执行许多有害代码，但是一些不能禁止的功能却依然在对这层安全体系作出威胁，例如格式化操作、删除修改文件等，这些操作在计算机看来，只是“不严重”的磁盘文件处理功能，然而它忽略了一点，操作系统自身就是驻留在磁盘介质上的文件!因此，为了保护自己，操作系统需要在Ring 3笼子限制的操作界面基础上，再产生一个专门用来限制用户的栅栏，这就是现在我们要讨论的权限，它是为限制用户而存在的，而且限制对每个用户并不是一样的，在这个思想的引导下，有些用户能操作的范围相对大些，有些只能操作属于自己的文件，有些甚至什么也不能做……

正因为如此，计算机用户才有了分类:管理员、普通用户、受限用户、来宾等……

还记得古老的Windows 9x和MS-DOS吗?它们仅仅拥有基本的Ring权限保护(实模式的DOS甚至连Ring分级都没有)，在这个系统架构里，所有用户的权力都是一样的，任何人都是管理员，系统没有为环境安全提供一点保障——它连实际有用的登录界面都没有提供，仅仅有个随便按ESC都能正常进入系统并进行任何操作的“伪登录”限制而已。对这样的系统而言，不熟悉电脑的用户经常一不小心就把系统毁掉了，而且病毒木马自然也不会放过如此“松软”的一块蛋糕，在如今这个提倡信息安全的时代里，Windows 9x成了名副其实的鸡肋系统，最终淡出人们的视线，取而代之的是由Windows NT家族发展而来的Windows 2000和Windows XP，此外还有近年来致力向桌面用户发展的Linux系统等，它们才是能够满足这个安全危机时代里个人隐私和数据安全等要求的系统。

Win2000/XP系统是微软Windows NT技术的产物，是基于服务器安全环境思想来构建的纯32位系统。NT技术没有辜负微软的开发，它稳定，安全，提供了比较完善的多用户环境，最重要的是，它实现了系统权限的指派，从而杜绝了由Win9x时代带来的不安全操作习惯可能引发的大部分严重后果。

二. 权限的指派

1.普通权限

虽然Win2000/XP等系统提供了“权限”的功能，但是这样就又带来一个新问题:权限如何分配才是合理的?如果所有人拥有的权限都一样，那么就等于所有人都没有权限的限制，那和使用Win9x有什么区别?幸好，系统默认就为我们设置好了“权限组”(Group)，只需把用户加进相应的组即可拥有由这个组赋予的操作权限，这种做法就称为权限的指派。

默认情况下，系统为用户分了6个组，并给每个组赋予不同的操作权限，依次为:管理员组(Administrators)、高权限用户组(Power Users)、普通用户组(Users)、备份操作组(Backup Operators)、文件复制组(Replicator)、来宾用户组(Guests)，其中备份操作组和文件复制组为维护系统而设置，平时不会被使用。

系统默认的分组是依照一定的管理凭据指派权限的，而不是胡乱产生，管理员组拥有大部分的计算机操作权限(并不是全部)，能够随意修改删除所有文件和修改系统设置。再往下就是高权限用户组，这一部分用户也能做大部分事情，但是不能修改系统设置，不能运行一些涉及系统管理的程序。普通用户组则被系统拴在了自己的地盘里，不能处理其他用户的文件和运行涉及管理的程序等。来宾用户组的文件操作权限和普通用户组一样，但是无法执行更多的程序。

这是系统给各个组指派的权限说明，细心的用户也许会发现，为什么里面描述的“不能处理其他用户的文件”这一条规则并不成立呢，我可以访问所有文件啊，只是不能对系统设置作出修改而已，难道是权限设定自身存在问题?实际上，NT技术的一部分功能必须依赖于特有的“NTFS”(NT文件系统)分区才能实现，文件操作的权限指派就是最敏感的一部分，而大部分家庭用户的分区为FAT32格式，它并不支持NT技术的安全功能，因此在这样的文件系统分区上，连来宾用户都能随意浏览修改系统管理员建立的文件(限制写入操作的共享访问除外)，但这并不代表系统权限不起作用，我们只要把分区改为NTFS即可。

2.特殊权限

除了上面提到的6个默认权限分组，系统还存在一些特殊权限成员，这些成员是为了特殊用途而设置，分别是:SYSTEM(系统)、Everyone(所有人)、CREATOR OWNER(创建者)等，这些特殊成员不被任何内置用户组吸纳，属于完全独立出来的账户。(图.特殊权限成员)

前面我提到管理员分组的权限时并没有用“全部”来形容，秘密就在此，不要相信系统描述的“有不受限制的完全访问权”，它不会傻到把自己完全交给人类，管理员分组同样受到一定的限制，只是没那么明显罢了，真正拥有“完全访问权”的只有一个成员:SYSTEM。这个成员是系统产生的，真正拥有整台计算机管理权限的账户，一般的操作是无法获取与它等价的权限的。

“所有人”权限与普通用户组权限差不多，它的存在是为了让用户能访问被标记为“公有”的文件，这也是一些程序正常运行需要的访问权限——任何人都能正常访问被赋予“Everyone”权限的文件，包括来宾组成员。

被标记为“创建者”权限的文件只有建立文件的那个用户才能访问，做到了一定程度的隐私保护。

但是，所有的文件访问权限均可以被管理员组用户和SYSTEM成员忽略，除非用户使用了NTFS加密。

无论是普通权限还是特殊权限，它们都可以“叠加”使用，“叠加”就是指多个权限共同使用，例如一个账户原本属于Users组，而后我们把他加入Administrators组，那么现在这个账户便同时拥有两个权限身份，而不是用管理员权限去覆盖原来身份。权限叠加并不是没有意义的，在一些需要特定身份访问的场合，用户只有为自己设置了指定的身份才能访问，这个时候“叠加”的使用就能减轻一部分劳动量了。

3.NTFS与权限

在前面我提到了NTFS文件系统，自己安装过Win2000/XP的用户应该会注意到安装过程中出现的“转换分区格式为NTFS”的选择，那么什么是NTFS?

NTFS是一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式，只有使用NT技术的系统对它直接提供支持，也就是说，如果系统崩溃了，用户将无法使用外面流行的普通光盘启动工具修复系统，因此，是使用传统的FAT32还是NTFS，一直是个倍受争议的话题，但如果用户要使用完全的系统权限功能，或者要安装作为服务器使用，建议最好还是使用NTFS分区格式。

与FAT32分区相比，NTFS分区多了一个“安全”特性，在里面，用户可以进一步设置相关的文件访问权限，而且前面提到的相关用户组指派的文件权限也只有在NTFS格式分区上才能体现出来。例如，来宾组的用户再也不能随便访问到NTFS格式分区的任意一个文件了，这样可以减少系统遭受一般由网站服务器带来的入侵损失，因为IIS账户对系统的访问权限仅仅是来宾级别而已，如果入侵者不能提升权限，那么他这次的入侵可以算是白忙了。

使用NTFS分区的时候，用户才会察觉到系统给管理员组用户设定的限制:一些文件即使是管理员也无法访问，因为它是SYSTEM成员建立的，并且设定了权限。

塔山之战我军到底是怎么赢的？面对数倍于我军的敌军，既然守得固若金汤，不可思议。

塔山并不是山，东靠大海，易受海上军舰侧射火力威胁。中间的塔山村左右有8000米的开阔地带，基本上无险可守。左边虽是略有起伏的丘陵地带，但最高点白台山也才不过海拔261米，地势易攻难守。四纵的部队于1948年9月25日解放了塔山，但迟至10月6日才开始在塔山桥、塔山堡、白台山一线构筑工事。塔山陆地周围没有树木，所有建筑用的木料、土石等都要从很远处一点点扛来。由于时间短促，加之没有经验，到10月10日战斗打响之时，解放军所依托的只不过是一个临时性野战工事。

国民党方面直接投入进攻的兵力为五个师，解放军在塔山、白台山担任防守的为四纵10师和12师。国民党军拥有更多的大口径火炮，另外还能得到重庆号巡洋舰上一五二毫米重炮的火力支持。同时解放军也没有空军和坦克，只在阵地上配置了高和战防炮。

以国民党军当时的技术条件，进攻这样的以土木结构为主的阵地，可以先用远程重炮，舰炮及航空火力对目标进行饱和轰击，摧毁地面工事，大量杀伤守卫人员，然后用重炮压制敌方炮火，同时命令步兵在坦克的掩护下冲锋。坦克可以进行抵进射击，逐一摧毁阵地上的火力点，然后反复碾压破坏阵前的铁丝网和其它障碍物，打开突破口。国民党军其余的山、野炮可以向解放军阵地后进行阻断射击，打击增援人员。从军事技术角度来讲，国民党军完全可以在一天之内突破塔山防线，与锦州的守军会合。这是一个教科书般精确的方案，然而对比塔山之战的实际战况，这一纸上谈兵式的理想化假设突然变得那样荒谬、空洞，一相情愿。

塔山之战中，解放军创造了不可思议的奇迹，国民党军铸成了不可思议的败局。审视塔山之战的全过程，会发现隐藏在历史偶然性之后的必然。

一、民主必胜，独裁必败

塔山战前国共双方统帅部与战区司令部之中都有着重大的意见分歧。双方在面对分歧时采取的不同办法，为塔山之战的奇异结局埋下了伏笔。

辽沈决战之前，于1948年9月7日给发出指示，明确命令东野将主力使用于锦州一带，而置东北之敌于不顾。这一大胆的战略决策，一举将东北国民党全军封闭在关外，奠定了辽沈战役胜利的基础。但这一战略一时很难为战区所理解。作为战区指挥官必须面对具体的执行问题。两锦之间无险可守，国民党援军一旦冲破防线，围城的东野部队有腹背受敌的危险。10月2日，在南下途中收到不准确的情报，说国民党向葫芦岛增兵四个师，他更加忧虑不安，到了夜22时，他以林、罗、刘的名义向发电报，指明：“（塔山）我阻援部队不一定能堵住该敌”，请重新考虑回师打长春的可能性。

在这个危急时刻，民主集中的决策机制发挥了作用。东野政委和参谋长刘亚楼立即找到交换意见，最后形成了一致，一场轩然大波终于补化解于无形之中。

国民党方面早在48年5月，就决心撤退在东北国民党军主力，而卫立煌坚决不同意。九月份，辽沈大战打响之后，蒋派参谋总长顾祝同到东北，监督卫立煌执行命令。卫立煌与顾祝同发生了激烈的争吵。迫不得已以10月2日亲自飞到沈阳，压迫东北将领服务命令。架空卫立煌，直接命令第七兵团司令廖耀湘组织西进兵团，把在沈阳的国民党主力拉走，以后又重新任命杜聿明为东北剿总副司令长官，取卫而代之。这场闹哄哄的战略之争最终搞得东北将领无所适从。

战争局势复杂多变，高级将领的每一项决定往往关系到几十万人的性命安全，指挥者心中的压力可想而知。由于所处的角度不同，判断问题的标准不一，得到不同的结论是很正常的。***方面面对战略分歧能平心静气地讨论，以理服人，持有不同意见的一方一旦接受集体的决定，就能放弃成见，专心致志地执行命令；而国民党方面完全是仗势压人，如果不能以强势压服对方就采取釜底抽薪的手段，大耍权术。双方在战略层面上沟通的差异如此之大，执行统帅部战略意图的效果可想而知。

二、士兵激励

战场上的激励工作的目的是要求士兵奋不顾身勇往直前，以自身安危为代价，完成使命与责任。这是难度最高的激励工作。国民党方面的激励工作形式很单一，无非是金元券的刺激和督战队的威吓。国民党部队久攻塔山不下时，战场督察组组长罗奇曾向部下许下高额奖金，许诺攻击成功后兑现。不过在当时攻击部队伤亡狼籍的情况下，士兵保命还来不及，没人理会这种空头支票了。

解放军中领导干部和党员的先锋模范作用，极大地激发了战士的战斗意志和血战到底的英雄气概。最明显的激励来自党员干部本身的行为。领导干部的先锋模范作用，这些以后人们听得耳熟的词语，在塔山之战中切切实实地表现出来。四纵12师师长江燮元在阵地上当着全师的面指定了自已的指挥位置，表示绝不后退一步的决心。据统计，12师中通令记功的人员中***员占百分之七十，在整个伤亡总数中，***员也占百分之七十。

与国民党方面相比，解放军各重视精神上的奖励。当时东北野战军有一套很详细的记功制度，部队政治部和政治委员很重要的一项工作就是为战士授奖。战士们都很清楚什么样的行为会受到什么奖励。有的国民党俘虏刚加入解放军就立功受奖，对他们的激励特别大。这些奖励规定和其它形式的思想政治工作实际上起到了统一团队中行为规范的作用，其核心是对人本身的尊重，表现为发现并激发团队组织成员的共有价值，大力加以提倡，从而形成团队合力。

三、组织结构

国民党军内部的组织结构。它即不是矩阵式，又不是金字塔式，粗看起来，竟有点象最近时髦的扁平结构，只不过这个结构过于扁平化，又过于富有弹性。作为最高统帅，下面一级本应是总参谋部，各兵种总司令部，各战区司令，但很多时候，他更热忠于直接指挥到兵团、军、甚至师一级的军制部队。在这种管理结构中，最高统帅的地位得以空前巩固，而国军作为个整体的效率则做了牺牲品。

这种组织结构是国民党军内部派系林立的局面造成的，然后又进一步加剧了各派系之间的互相倾轧。部队主官把部队看成自己的私有物，以巩固自己的绝对权威为唯一的目的，因此默许，甚至鼓励部下明争暗斗，互相争宠。在这样一个团体之中，只有个人和小团体的私利，没有整体的观念。对上级的命令，有利则执行，无利则阴奉阳违。其结果就是军令无法贯彻，战略决策受宗派、集团利益等诸多主观因素的干扰，军队系统在整体上形同盘散沙。

在解放军方面，东北野战军领导事先就向四纵反复说明了塔山的意义，对全局的重要性，下了严令，“塔山阻击战完全是个正规战，必须打硬拼，不应以本身伤亡与缴获计算胜利，而应以完成整个战役任务来看待胜利。”四纵方面果真做好了牺牲全纵队来保证整个辽沈战役成功的准备。反观国民党军方面处处以自己小集团的利益为重，孰不知这样做下去的唯一后果不是他们作为一个整体的完全毁灭。

成语及解释 常用的

三顾茅庐 形容真诚的请人干某种事情刘备三顾茅庐

洗心革面—— 洗心：指清除坏思想。革面：改变旧面貌。比喻彻底悔改

薪尽火传—— 意指柴虽然烧完，火种却流传下来了。比喻通过师生传授，使学问技艺得以一代代承传

信手拈来—— 信手：随手。拈：用两三个手指头捏东西。随手拿来。多指写文章时能自由纯熟的选用词语或应用典故、素材，用不着怎么思考

细大不捐—— 细：小。捐：舍弃。小的大的都不舍弃。常指收罗的东西多，毫无遗漏

想入非非—— 脱离实际，幻想不能实现的事

相濡以沫—— 濡：沾湿，浸润。沫：唾沫。比喻在困境中用微薄的力量相互帮助

相敬如宾—— 互相尊重，如何对待宾客一样。后用来形容夫妻之间互相尊敬，平等相待

相得益彰—— 相得：互相投合。益：更加。彰：明显。两个人或两件事互相配合，双方的能力和作用更能显示出来

休戚相关—— 休：喜悦，吉利。戚：忧愁，悲哀。欢乐、忧愁彼此相关联。形容关系密切，利害相关

息息相关—— 息：呼吸进出的气息。呼吸时进出的气息相互关连。形容关系或联系非常密切

欣欣向荣—— 欣欣：草木生机旺盛的样子。荣：茂盛。比喻事业蓬勃发展，兴旺昌盛

星罗棋布—— 罗：罗列。布：分布。形容数量很多，分布很广

秀色可餐—— 形容女子姿色十分秀丽

虚怀若谷—— 谷：山谷。胸怀像山谷一样深广。形容十分谦虚

虚与委蛇—— 虚：不真实，假意。与：跟。委蛇：敷衍。指对人虚情假意，敷衍应酬

咸与维新—— 咸：都。与：参与。维：语助词。新：革新。指一切受恶劣习俗影响或犯罪的人都可改过自新。也泛指一切都需要改革更新

惘然若失—— 神情颓丧,好像失去所爱所恋的样子。

蔚然成风—— 形容一种事物盛行于一时,一地,成为一种风气

万人空巷—— 家家户户的人都从巷子里出来了。形容庆祝、欢迎等盛况或新奇事物轰动一时的情景

望其项背—— 能够看到别人的颈项和脊背。比喻有能力赶上

无稽之谈—— 不真实的或虚假的事情

无所不为—— 为：做。没有什么不做。指什么事都干。含贬义

五花八门—— 比喻变化多端或花样繁多

未雨绸缪—— 绸缪：修缮。比喻事先做好防备工作

未置可否—— 置：确立，决定。没说行，也没说不行。即未发表任何意见。

味同嚼蜡—— 像吃蜡一样，没有一点味儿。形容心境、语言或文章等枯燥无味

为虎作伥—— 为老虎引路的鬼。比喻给坏人做帮凶,为坏人效劳

蔚为大观—— 蔚：草木繁盛。大观：盛大的景象。形容事物丰富多彩，形成盛大壮观的景象

无可厚非—— 厚：过分。非：非难，责备。不可以过分责备

无可非议—— 非议：批评指责。没有什么可以指责的

娓娓动听—— 娓娓：说话连续不倦的样子。形容善于讲话，使人爱听

闻一知十—— 指听到一点就能推知很多。形容非常聪明，善于类推

文过饰非—— 文、饰：掩饰。过、非：过错。指以各种理由或借口掩饰过失、错误

文不加点—— 点：古人写文章在字的右上角涂一点，表示删去。文章不用涂改，一气呵成。形容文思敏捷，写作技巧高超

微不足道—— 指意义、价值等小得不值一提

危言危行—— 只讲正直的话，做正直的事

和蔼可亲—— 性情温和,态度亲切

唉声叹气—— 因伤感、烦闷或痛苦而发出叹息的声音。

按兵不动—— 指挥官止住军队,暂不行动,等待战机；比喻接受任务后暂不执行,以观望形势的发展

黯然失色—— 阴暗的样子

慷慨激昂—— 形容语调高亢有力,情绪激奋昂扬

飞扬跋扈—— 鸷鸟飞扬,大鱼跋扈。喻指意气举动骄横放肆

纵横捭阖—— 指在政治、外交上运用手段进行联合或分化

略见一斑—— 喻指大致看到了事物的某个方面，斑:斑纹

有口皆碑—— 所有人的嘴都是活的纪功碑。比喻对突出的好人好事一致颂扬。 碑:纪功碑。

并行不悖—— 彼此同时进行,不相妨碍

白璧微瑕—— 洁白的玉上有小斑点。比喻很好的人或事物还有小缺点,含有美中不足表示惋惜的意思

筚路蓝缕—— 驾着柴车,穿着破衣去开辟山林。形容创业的艰辛。 筚路：柴车,蓝缕：破衣服。

刚愎自用—— 固执己见,对阻止、劝告或建议不耐烦

鞭长莫及—— 本意为马鞭虽长,但打不到马肚子上。喻虽有力,力量亦达不到

明辨是非—— 明确地分辨是与非。形容判断力强

按部就班—— “按”本作“案”。部:门类。班:次序。原意是写文章时篇章结构安排得体,用字造句合乎规范。后来引申为照章办事,依次进行,不越轨,不逾格

别出心裁—— 独出巧思,不同流俗

层出不穷—— 一次又一次地出现,没有穷尽

为虎作伥—— 为老虎引路的鬼。比喻给坏人做帮凶,为坏人效劳。

得不偿失—— 得到的抵不上付去的

瞠目结舌—— 眼睛瞪得大大的,一时语塞。形容惊骇的样子

纵横驰骋—— 纵:南北方向;横:东西方向;驰骋:放开马快跑。 形容往来奔驰,没有阻挡,也指英勇战斗,所向无敌

相形见绌—— 互相比较之下,一方显得很逊色

川流不息—— [行人、车马等] 像水流一样连续不断地行进

穷奢极侈—— 极端奢侈，也说“穷奢极欲”

鞠躬尽瘁—— 不辞劳苦地贡献出自己的一切

措手不及—— 来不及处理。

披星戴月—— 披星光,顶月亮。形容早出晚归或昼夜赶路,辛劳奔波

虎视眈眈—— 像老虎要扑食那样注视着。形容贪婪地盯着,随时准备攫取

赴汤蹈火—— 形容不畏艰难险阻,奋不顾身

中流砥柱—— 黄河中的坚强柱石。比喻能担当重任、起中坚作用的人或集体

穷兵黩武—— 出动全部兵力,任意发动战争。形容好战

出尔反尔—— 原指你怎么对人行事,人也怎么还报你。现多指反复无常,言行前后自相矛盾

流言蜚语—— 原指没有根据的话,现在多指在别人背后散布的诬蔑、中伤的说法

发愤图强—— 振作起来,谋求强盛

破釜沉舟—— 《史记·项羽本纪》记载,项羽跟秦兵打仗,过河后把釜(锅)都打破,船都弄沉,表示决不后退。比喻决心战斗到底

肺腑之言—— 谓由衷而发的真话

名副其实—— 名称与实质相合一致

重蹈覆辙—— 重新沿翻车旧辙走,比喻不重视总结经验,记取教训,再犯以前犯过的错误

言简意赅—— 语言虽精练简洁,但已概括要义

亘古未有—— 从古到今从未有过

如鲠在喉—— 像鱼刺卡在嗓子里

(这个成语查不到，所以自己编了一个解释 :-)

沽名钓誉—— 以不正当的手法博取名誉

事必躬亲—— 凡事都亲自去做

蛊惑人心—— 使人心意迷惑

顾影自怜—— 顾盼自己的身影,独自可怜叹惜。形容身世悲凉、失意

阴谋诡计—— 想达到某种目的的坏计谋、巧妙的策略或狡猾的计划;尤指不怀好意或应受指责的奸计

短小精悍—— 身材短小而精明强干；后形容文章、言论等简短有力，队伍人少但强而有力

引吭高歌—— 放开喉咙高声歌唱

一丘之貉—— 同一个山丘上的貉,比喻彼此同是丑类,没有什么差别

老奸巨猾—— 深历世故,十分奸诈狡猾的人

焕然一新—— 光彩夺目,给人一种全新的感觉

面目全新;形容出现了崭新的面貌

病入膏肓—— 指病已危重到无法救治的地步或事情已发展到不可挽救的程度

《昆虫记》好词好句好段摘抄

围绕着卡本托拉斯(Carpenras)乡下沙土地的高堤一带，是黄蜂和蜜蜂最喜欢光临的地方了。它们为什么会如此喜欢这个地方呢？究其原因，主要是因为这一地区的阳光非常充足，而且这一带还非常容易开凿，很适合黄蜂和蜜蜂在这里安居乐业。在五月份这样的天气，主要有两种蜜蜂特别的多。它们都是泥水匠蜂，是地下的一个个小屋的建造者。其中的一种蜜蜂，它们在自己的住宅门口，建筑起一道自认为固若金汤的防御用的壁垒--一个土筒。它的里面留有空白，而且整个筒是呈弧形的。筒的长和宽就像人的一个手指头一样。有时候，会有很多蜜蜂飞到这一带来定居，当它们发现了这一个个斜形的土手指的装饰以后，谁都会感到奇怪，不知道这是一些什么东西。

还有另外一种蜜蜂，也就是我们大家经常能够见到的，它们的名字叫做掘地蜂。它们的走廊的外口没有什么手指形的防御壁垒，而是直接暴露在外面的。旧墙的石头之间的缝隙之中，废弃的房舍，或者是沙石上头显露的表面，这些地方都非常适合于掘地蜂的工作。但是，最最理想，最最适宜的地方，它们常常成群结伙地奔赴的地方，要算是那些地面上突起的，朝着南方的直路。因为我经常可以看到它们开凿低路的处所。

这里的面积有好多码宽呢，而且墙上常常穿有很多很多的小孔，以致于这块地看起来，呈海绵的形状。这些小小的洞孔，大概是用锥子戳出来的，因为它们是那么的整齐，每一个孔穴都与盘曲的走廊相通相连，差不多都有四五寸深。蜂巢是在这底下的。如果我们打算观察一下这种蜜蜂的工作情况，那么我们一定要在五月的下半月到它们的工作场上来，但是千万要注意，必须保持一定的距离，要离开相当的远。这主要是出于安全考虑。于是，我们会发现它们一群一群地汇合在一起，喧哗着，并且，众蜂齐努力，以一种让人惊讶的毅力，从事着关于食物和蜂巢的各项工作。

但是，我来到这个被掘地蜂占领了的地方，次数最多的，要算是在八、九月间了，这个时候正好是快乐、自由的夏天休假的时期。在这样的季节里，在靠近掘地蜂窠巢的地方，都显得非常宁静。一切的工作都早已进行完毕了。在缝隙之中，有很多的蜘蛛拥挤地呆在那里面，或者有丝管子伸入到蜜蜂的走廊里。从前住满了蜂，到处都熙熙攘攘、热热闹闹的，现在仿佛变成了凄惨、悲凉的废墟一般。这其中的理由，我们谁也无从知晓。距离大地表面约有数寸深的下面，有成千的幼虫被封闭在它们的土室之中。它们全都静静地等候着春天的来临。当然，这些如此柔弱而又不能自己起来保护自己的幼虫，是这样的肥胖，这样的有吸引力。一定足以引诱某种寄生者，或者招来某种正处在饥饿之中到处寻觅食品的外来昆虫。这件事是非常值得研究注意一下的。

有两个事实，引起了我的留心。有一些非常丑陋的苍蝇，它们身上的颜色是半黑半白的，这些苍蝇慢慢地从一个洞穴飞到另外一个洞穴里。它们这样飞来飞去的目的是要表明它们在那些地方产卵。其中，有一些卵是挂在网上的，都早已干枯而了。而在其它的地方，比如，在堤上的蜘蛛网上，也挂了许多某种甲虫--蜂螨的尸体。在这些尸体当中，有雌的也有雄的。不过，仍然还有少数是有生命的。雌性的甲虫，一定是伸入到了蜂的住宅里面，而且，毫无疑问，它们一定是在蜂的窠巢中产下自己的卵。

如果我们慢慢地，稍稍掘开堤的表面，我们就会惊奇地发现更多有趣的东西。在八月之初的时候，我们看到的是：顶上有一层的小房间，它们的样子和底下的蜂巢相比，大不一样，相差甚远。之所以有这种区别，主要是因为这是由两种不一样的蜂建造而成的。其中有一种是已经在前面提到过的掘地蜂，另外一种，有一个很动听的名字，叫竹蜂。

掘地蜂组成了一只先锋队。挖掘地道的工作完全由它们负责承包下来。它们懂得，必须选择适宜的地方来建造它们自己的住所。然后，如果它们无论是因为什么样的事情发生，都会离开它们辛苦建筑起来的外部的小房间，那么，竹蜂就会紧随它们之后跑进来，占据这一方难得的宝地。竹蜂就将利用很粗糙的土壁，把走廊分割成大小并不完全相等的、毫无艺术特色的许多的小房间。这便是它们所能设计出的惟一的建筑构思了。由此可见，它们是多么投机取巧，而且还很缺少艺术的灵感。

掘地蜂建造的窠巢，却做得非常整洁，而且还进行了非常精心别致的粉饰和装修。所以，我们可以认为它们从事的工作是颇具艺术性的，它们自身具有高超的艺术创造才能。它们很会利用适当的土壤，把窠巢构造得连任何一个普通的敌害都无法轻易地入侵。也正是因为这个原因，这种蜜蜂的幼虫是不会做茧的。它们只是"赤身"地躺在温暖的小房间中享福，那里面光滑得如同粉饰过一样。

然而，竹蜂的小房间里却不一样了。那里是需要一定的东西来加以保护的。原因就在于，竹蜂的窠巢是建筑在土壤的表面上的，做得非常的草率肤浅，而且只有相当薄的墙壁做保垒。因此，和掘地蜂的幼虫不同，竹蜂的幼虫是包在非常坚固的厚厚的虫茧里的。这样一来，有两点好处。一方面，厚厚的茧可以保护幼虫不致于和草率而建的巢里的墙壁相碰撞而受到不必要的伤害。另一方面，也可以使得小幼虫能躲过闯进来的仇敌的爪牙，不致于还在襁褓之中，就遭到不测而夭折离世。

在这样的堤上，居住着两种不同的蜜蜂。我们很容易就可以分辨出哪一种蜂巢属于哪一种蜜蜂。很显然，在掘地蜂的窠巢里，隐藏着"一丝不挂"的赤裸小幼虫；而在竹蜂的窠巢中，则有用坚实的茧包裹着的小幼虫。

同时，这两种不同的蜜蜂，都各自有它们特殊的寄生者，或是不速之客。竹蜂的寄生者，是那种身上黑白相间的蝇。总是能够在蜂巢隧道的门口发现这种蝇。它们闯进到窠巢中，然后产下一些自己的卵。掘地蜂的寄生者是蜂螨。我们经常可以在堤面上发现很多这种甲虫的尸首。

如果我把竹蜂的小房间拿开，我便可以观察到掘地蜂的家了。在一些小房间中居住着正在成长之中的昆虫。还有一部分小房间中，住满了掘地蜂的幼虫。也有一些小房间中，大多数是藏着一个蛋形的壳。这种壳分成了好几节，上面还有突出来的呼吸孔。这种壳特别的薄，而且还很脆，非常易碎。它的颜色是琥珀色的，非常透明。因此，从外边看，可以很清楚地看到，里面有一个已经发育完全的蜂螨在挣扎着，好像极其渴望自由，希望能早日从里面解放出来。

那么，这个很奇特的壳到底是个什么东西呢？看起来，它并不太像某一种甲虫的壳。这个寄生者，是怎样来到这个蜂巢里面的呢？

从它的地理位置上来看，简直是不能侵入的。而且，若是使用放大镜进行仔细观察，也看不出什么受过伤害的痕迹。经过了三年之久的周密而细致的观察，我终于寻找到了这些问题的答案。于是，在我记录的昆虫的生活史上，便又增加了最为奇怪有趣的一页。下面就是我所研究出来的一些结果。

蜂螨，即便是在它发育完整的时期内，也只不过有一两天的寿命而已，它的全部生命，是在掘地蜂的门口度过的。而这短暂的生命，除去要繁殖子孙后代以外；其余的什么也没有了。

蜂螨也具备其它的动物所有的消化器官，但是，它究竟要不要吃食物呢？我表示怀疑。对于雌甲虫而言，它惟一的愿望，便是要产下它的小宝宝。等这件大事做完以后，它便寿终正寝，放心地离开这个世界了。那么，雄性又怎么样呢？它们要在这种土穴上伏上一两天之后，也同样命归九泉了。这也就为我们提供了一个问题的答案，为什么在蜂的住宅旁边的那片蜘蛛网上，悬挂着那么多莫名其妙的尸首。现在可知道它们的来源了。

人们乍一看，肯定都会以为这种甲虫在它产卵的时候，一定是要一个小房间一个小房间地全都跑遍，在每一个蜜蜂的幼虫身上，都要产下一个卵。可是，事实并非如此，在我观察的过程中，我曾经在蜜蜂的隧道里面仔仔细细地搜寻过，最后发现，蜂螨只将所有的卵产在蜂巢的门口里边，积累成一堆，距离门口差不多有一到两寸远的地方。这些卵全部都是白颜色的，其形状呈蛋形。它们的体积都很小，互相之间轻轻地粘连在一起。至于它们到底有多少数目，暂时算它们一共有两千多个吧，我觉得这个数目还不能算是过高的估计。

这一事实和任何人对于它必然要想象到的相反，它们并不把卵产在蜂巢的里面，而仅仅将它们产在蜜蜂住宅的门口之内，而且还堆成一小堆。不只如此，它们的母亲也不储备布置一些起保护作用的东西，也不考虑为它们防御冬天的寒冷，也不替它们关上这扇进出孔道的大门，以便抵御前来侵略、攻击、伤害它们的成千上万的敌人。总之它们的母亲在把它们产下之后，便抛开它们，让它们独自在这个世界上闯荡。这其中的原因是：在冬日的严寒还不曾到来之前，这条开着口的隧道，便遭受着蜘蛛及其它更为凶悍的侵略者们的践踏，被它们所侵占，因而那些可怜的卵也就成了侵犯者的可口美餐了。

为了能看得更清楚仔细一些，我把若干的卵放在一个盒子里面。大约到了九月，它们还没有孵化出来的时候，我想象着，它们会立刻就跑开去，到处寻找掘地蜂的小房间。然而，事实告诉我，我完全估计错了。这一群幼小的蛴螬--小小的黑色动物，还不到一寸的二十五分之一长--虽然它们拥有强有力的健壮的腿，但竟然利用不上。它们并不跑散开，而是非常混乱地相处在一起，和脱下来的卵壳混杂在一起生活。于是，我在它们面前故意悄悄地放了一块带有蜂巢的土块，想看看它们会采取怎样的行动，可是结果却无济于事，一点儿也不能诱惑这些小动物移动一丝一毫。要是我采取行动，强行把其中的几个挪开一些，它们便会立即又跑回去，继续躲在其它的同伴里面，和它们混居生活在一起。

最后，在冬天的时候，我跑到了卡本托拉斯的野外，到那里去观察掘地蜂居住的地方。我想通过这样的观察来确定是否在自然的状态之下，蜂螨的幼虫们仍然也同样是如此，即在孵化之后，不分散开居住，而是混杂地在一起生活。到底是不是一样的呢？是的，完全一样。在野外的情况与我的小盒子里的情况真的一模一样。我看到那些在野外的蜂螨的幼虫也同样是累积成一堆，并且也是和它们的卵壳混住在一起的。

到现在为止，我还不能回答这样的疑问：蜂螨究竟是怎么进到蜜蜂的小房间里面来的呢？还有它们又是怎样走进另一种并不属于自己的壳里去的呢？

二、第一次的冒险

观察过幼小的蜂螨的外表以后，我便立刻就能感觉到，它们的生活习性一定是非常特殊的，也一定挺有意思的。

经过仔细的观察，我发现很难使得蜂螨在很一般的平面上边轻轻移动一下。在蜂螨的幼虫所居住的地方，很显然，它们要冒着一定的跌落下去的危险。怎样才能防备这种危险的事情发生呢？这个问题对于蜂螨幼虫而言，是轻而易举地就能解决掉的。因为它们天生就长着一对非常强有力的大腮，弯曲而且尖利；它们还生有强壮的腿，以及成为能够活动的爪；还生长有很多的硬毛和尖尖的针；并且，它们生来就有一对坚硬的长钉，有着锋利而且很坚硬的尖子，其形状和样子都很像一种犁头，它可以牢牢地刺入任何光滑的土里。还不止这些呢。除了上面提到的这些器官以外，它还可以吐出一种粘性很强的液汁，即便是没有其它的任何东西存在，单单是这种液汁，也是可以把它紧紧地粘住，不致于滑下去的。可见，它的自我保护能力是很强的。

我曾经一再绞尽脑汁，具思苦想着一个问题，究竟存在什么样的因素，使得这些幼小的蛴螬决定要居住在这里呢？可是，我怎么也想不出答案来。于是，我便只有非常急切地等待着大自然的气候能够尽快转暖一些，以便能很快地找到答案。

到了四月底的时候，被我禁闭在牢笼中的蛴螬，以前本来一直是躺着不动的，躲避在像海绵一样的卵壳堆里边睡觉。现在则不同了，它们忽然活动起来了。开始时，它们在度过严冬的盒子里，到处爬走着。它们急急匆匆的动作，以及它们那不知疲倦的精气神儿，都表明它们似乎正在寻觅一些东西一些它们急切需要的东西。看起来，这些东西自然是它们的食物了。因为，这些蜂螨的幼虫们是在九月底进行孵化的，一直到现在，四月底。虽然它们总是处在麻木不仁的状态之中，但是差不多足足有七个月的时间，没有获取一点儿有营养的东西来强壮身体。从孵化的时候开始，虽然这些小动物是具有生命的"精灵"，但是它们就像是注定被判了七个月的徒刑一样，什么事情也不能做，只能保持着一种姿势。

与此同时，当我看到它们一个个如此兴奋充满激情的时候，我便自然而然地猜想到，驱使这些有生命的小动物如此忙忙碌碌地工作的原因，一定是饥饿，也只有饥饿才能让它们本能地不辞辛苦。

这些匆忙寻找食物的小动物，它们真正需要的食物不过是蜂巢中的储藏品罢了。有什么理由可以这样说呢？因为到了后期的时候，我们是在这些蜂巢中找到那些蜂螨的。现在这些储藏品不仅限于蜜蜂的幼虫食用，也供蜂螨们分享了。

我所提供给它们的，是里面藏着蜜蜂幼虫的蜂巢。我甚至把蜂螨直接地放到蜂巢里边去。总之，我利用各种东西，采用各种方法，希望能引起它们的食欲。但是，事实上，我的努力仍然是一点儿结果也没有。于是，我故意用了一种方法，利用蜂蜜进行试探。为了能够找到储藏着蜜汁的蜂巢，我花去了五月份的大部分时间。

在找到了我所希望的蜂巢以后，我把其中蜜蜂的幼虫拿了出去，然后再把蜂螨的幼虫放到蜂巢中储备的蜂蜜里。然而事实再一次打击了我。简直没有任何其它的试验比这一次失败得更为严重了。幼虫们根本就不去饮食那些蜜汁，更糟糕的是，它们反而被这种粘性的东西粘住了，以至于在其中被闷了，这太出乎我的意料了！

于是，我非常失望地说道："我提供给你们现成的蜂窠，幼虫，还有蜜汁，难道这些还不足够吗！你们还不满足吗？那么，你们这些丑恶的小东西，到底需要些什么东西呢？"

不过，最终还是让我发现了它们真正需要的东西了。原来，它们并不需要什么特殊的东西。它们是要掘地蜂亲自把它们带到蜂巢里边去。

我在前面早就已经提到过，当四月来临的时候，在蜂巢的门内居住的一堆幼虫，已经开始表现出一点儿活动的迹象了，它们蠢蠢欲动。仅仅几天以后，它们便已经不在那个地方停留了。真是非常怪异的小动物。它们牢牢地，不放手地攀附在蜜蜂的毛上，于是，便被带到了野外去，甚至已经被带到很遥远的地方了。

当掘地蜂经过蜂巢的门口的时候，无论它是要出远门，还是刚从远游中归来，睡在门口，已经等待许久的蜂螨的幼虫，便会立刻爬到蜜蜂的身上去。它们爬进掘地蜂的绒毛里面，抓得十分紧，无论这只掘地蜂要飞到多么遥远的地方去，它们一点儿也不担心自己有跌落到地上去的危险。因为它们抓得太紧了。之所以要采用这样的方法，它们惟一的目的就是想借助蜜蜂强壮的身体，将它们带到那些储有丰富的蜜的巢里去。

当一个人第一次发现这种情形的时候，他一定会以为这种喜欢冒风险的小幼虫，可能要在蜜蜂的身上先寻觅到一些食物。但是，事实并非如此，蜂螨的幼虫伏卧在蜂的细细的绒毛里面，和蜜蜂的身体是呈直角状的。它的头朝向里面，尾巴却朝向外面，呆在靠近蜜蜂肩头的地方。它们选择好了地点以后，便不再随便地移来移去。如果，它们真的打算在蜜蜂的身上吃些什么东西的话，那么它们应该是这里那里地到处跑动，寻找一下哪一部分是最鲜嫩的。然而，事实并不是这样。它们总是要固着在蜜蜂身上，并且是最硬的那部分，一般是在靠近蜜蜂翅膀下面的部位，有时也附着在蜜蜂的头上。它们攀住一根毛以后，纹丝不动。因此，在我看来，事实总归是事实，是不以人的意志为转移的。这些小甲虫之所以如此附着在蜜蜂的身体上，它们的目的仅仅是打算让蜜蜂把它们带到即将要建造起来的蜂巢里去。

不过，在飞行的时候，这位未来的寄生者，必须要紧紧抓牢它的主人的毛才行。无论蜜蜂是正在花叶中穿梭飞行时，如何地急速，还是它在向窠巢里飞的时候，如何地摩擦，甚至无论它是正在用足清洁它的身体的时候，小幼虫都必须抓得很紧才行，这样才能确保安全。

不久以前，我们曾经怀疑过，究竟是什么东西，可以使蜂螨的幼虫依附在蜜蜂的身上呢？现在已经知道答案了，那便是生长在蜜蜂身上的绒毛。

现在，我们可以知道长在蜂螨身上的那两根大钉有什么用途了。它们合拢起来，便可以紧紧握住蜜蜂身上的毛，比起那些最精密的人工的钳子来，还要更加精密得多。

同时，我们也可以知道那些粘液的价值了。它能帮助这个小动物更加牢固地伏在蜜蜂的身上。而且，我们也可以了解幼虫足上长着的尖针和硬毛的作用了。它们都是用来插入蜜蜂的软毛里，使得它本身的地位更加稳固的。

我们越是想这些当幼虫爬在平面上时似乎毫无用武之地的"组成设备"，越是会感觉到对于这些"机器"的惊异。当这个柔弱的小动物，在它冒着危险去周游大干世界的时候，竟然能够利用如此多的器具，防止它从蜜蜂的身上跌落下来，是多么的奇妙啊！

三、第二次的冒险

在五月二十一日这一天，我到卡本托拉斯去，想看一看蜂螨进入蜂巢时的门路。

这件工作很不容易做，需要用尽全力去完成。在野外广大的地面上，有一群蜜蜂，像是受了日光的刺激似的，正在那边疯狂乱舞着。就在我正用缭乱的眼光观察它们的动作时，忽然在狂乱的蜂群中间响起了一种单调而可伯的喧哗声。然后，就像闪电一样迅猛，掘地蜂飞身而起，到处去寻找食物。与此同时，另外一群成千的蜜蜂正飞回家来。它们身上或是携带着已经采好了的蜜汁，或者带回了用来建造它们的蜂巢用的泥土。

在那个时候，我已经具备了一些关于这类昆虫的知识，了解了一些有关它们的习性。我以为，无论是谁有意无意地闯入它们的群里，或者只是轻轻地碰一碰它们的住宅，那么它马上就会遭到成千锥子的狂刺而身亡。有一次，我去观察大黄蜂的蜂房，由于距离太近了，立刻就起了一阵恐惧的颤抖，那种感觉真的是一辈子也忘不了！

然而，不管如何困难，要想知道我所渴望知道的事情，我就必须进入到这种可怕的蜂群里，而且，必须在那里站上几个钟头，必要的时候，甚至是一整天的时间。我必须盯着它们的工作，目不转睛，把放大镜拿在手上，站在它们当中一动也不动，观察着蜂巢里将会发生什么样的事情。与此同时，面套、手套等等，以及其它各类遮盖保护的东西全都不能使用，其原因是，我的手指和眼睛一定要完全不受任何防碍。其余的一切都不管，即便是我离开蜂巢时，脸上被刺得都快让人认不出来了，也不能带各种遮盖的东西。

那一天，我决定要解决那个困扰了我很长时间的问题了。

我用我的网子捉住了几只掘地蜂，这竟然让我感到十分的满意。因为这几只蜂的身上都栖息着蜂螨的幼虫，这也正如我一直所希望的那样。

我先把衣服扣紧，然后，突入这群蜜蜂的中心。我拿了锄头锄了几下，然后取下一块泥。令我感到非常诧异的，就是我居然一点儿也没有受到攻击和伤害。

在我第二次开始的时候，花的时间比第一次还要更长一些，但是，仍然是同样的结果。我并没有受一点儿伤，也并没有一个蜜蜂利用它的尖针来刺击我一下。这以后，我也就没什么可担心害怕的了。于是，我就大胆地长时间地停留在蜂巢前面，揭起土块，拿出里面的蜂蜜，赶走其中的蜜蜂。在这一过程中，始终没有引起比那种喧哗更为可怕的事情发生。为什么呢？这主要是因为掘地蜂是一种比较爱好和平的动物。每当它们的巢内部被扰乱的时候，它们便会马上离开老家，转移地点，躲避到其它的地方去。即便是有的时候受了一点儿伤，它们也不会使用它们的尖针，只有当它们被人捉住的时候，它们才会用一下。

不过我得向这个泥水匠蜂的缺乏勇气表示谢意。虽然我并没有进行一点儿防御，但是，居然能够在这些喧闹的蜂群中，在一块石头上，安安静静地坐着，并且还能随意地观察它们的巢达到几个小时之久，却并没有被刺击过一针。这时，有一些乡下人经过这个地方，看见我居然很安静地坐在蜂群之中。于是，他们便问我是不是对它们施加了什么魔法。

就是这样，我观察了很多的蜜蜂蜂巢。其中有些蜂巢还是敞开着的，里面多少储备着一些蜜汁。还有一些蜂巢已经用土掩盖了起来。而里面的东西，是大不一样的。有的时候，我看到的是蜜蜂的幼虫；有的时候，我又看到其它种类的稍为肥大的幼虫；另外一些时候，还能看见一个卵飘浮在蜜汁的表面上。这个卵呈非常美丽的白颜色，它是圆柱形的，而且稍微有一点儿弯曲，差不多有一寸的五分之二或者六分之一长，这就是掘地蜂的卵。

在少数的小房间中，我看到这种虫卵浮在蜂蜜的表面上，在其它的许多小房间中，我看到的更多的就是幼小的蜂螨的蛴螬，它们伏卧在蜜蜂的卵上，就好像是伏在一种木筏上一样。它的形状和大小都和刚刚孵化出来的时候是一样的，在这个蜜蜂巢里，敌人已经卧在家门口了。

它是在什么时候并且是用什么方法进去的呢？在很多小房间中，经过仔细观察，我简直找不出一点儿它们可以闯进去的缝隙。因为这些小房间全都封闭得很严密；所以我推测这位寄生者一定是在储藏蜂蜜的仓库还没有关上大门之前就进去了。可是另一方面，我看到门没有关上的小房间里面藏满了蜂蜜，但是没有发现有卵浮在那上面，也从没有蜂螨的幼虫在里面留宿。所以，这些幼虫一定是在蜜蜂产卵的时候，或者是后来蜜蜂封门的时候进去的。我凭借我的一点儿经验断定，幼虫在进入小房间的时候，一定是在蜜蜂产卵在蜜上时的一瞬间。

如果我拿了一个里面装满了蜂蜜，表面上还浮着一个卵的小房间来；然后再拿上几只蜂螨的幼虫，把它们一起放到玻璃罩里面进行观察。然而它们却很少会跑到蜂巢里边去，它们也不能够安然地跑到"木筏"上边去！围绕着这个"木筏"的蜂蜜看来对它们而言是太危险了。即使有那么一两只幼虫碰巧跑近了这个蜜湖，那么它们一看到这粘性很大的东西，或者稍一涉足其中，便马上会千方百计地设法逃离这个危险的地方。可是，经常有一些不太走运的幼虫，一不小心，就跌落到蜂的窠巢里面，很不幸运地被闷。所以，我们根据这一点便可以断定，蜂螨的幼虫是绝对不会离开蜜蜂的毛的，特别是在蜜蜂呆在小房间里或靠近小房间的时候，更要牢牢地依附于蜜蜂的身体。这是因为，只要和蜂蜜的表面稍有一点儿接触，就可以使得柔弱的小幼虫窒息而亡。

我们必须记清楚这一点，那就是幼小的蜂螨是在封闭的小房间中发现的，而且它们一定是呆在蜜蜂的卵上面的。这个小小的卵，不仅可以给这个小小的动物当做一个安全的木筏，以便它能漂浮在这个可怕的、不可信任的蜜湖中，而且，这个小小的卵也就成为了幼虫的第一顿美味佳看。

然而，要想到达这只漂浮在蜜湖中心的，而且又将成为它的食品的木筏，这只蜂螨的幼小的蛴螬必须要避免与蜂蜜接触。否则的话后果会不堪设想的。要想达到目的，做成这件事情，只有一个可以选择的方法。这个聪明的小幼虫，趁着蜜蜂还在产卵的空当儿，从它的身上迅速地一下子滑落到了那个卵上。这样一来，目的达到了。幼虫便和卵一起作伴，共同浮在蜜上了。因为这只由蜜蜂产下的卵太小了，不能同时乘载超过一个以上的幼虫。因此，我们在一个蜂室里面，只能看到一个蜂螨的幼虫。

蜂螨幼虫的这种动作，在我们人类看来，好像是异常有灵性似的。但是，如果我们再继续研究昆虫的话，那么，它们还将为我们提供更多的这样有灵感的例子。

可以说，当蜜蜂产下卵以后，把卵放在蜜汁上时，同时也就把它们的小天敌--蜂螨的幼虫一起放到了小房间里面，然后，蜜蜂要非常仔细地用土把小房间的门给密封起来。于是，一切需要它做的工作都做完了。然后，第二个小房间是做在第一个小房间的旁边的。大概也要经历和前面相同的过程。就照这样，不停地继续下去。一直要继续到隐蔽在蜜蜂的绒毛中的寄生者统统安居下来，这才算结束。

现在，让我们抛开这个实际上有些苦恼的母亲，不管它在做着怎样无结果的工作，把我们的注意力转移一下，转到这些用聪明的方法最终得到膳宿的蜂螨的幼虫身上，看看它对我们的试验会做出什么样的反应。

让我们想一想看，如果我们一旦将一只有蜂螨的幼虫在小房间上面的盖子拿下来，那么会有什么样的事情将要发生呢？

卵还是十分完好的，一点儿也没有受到破坏。但是，好景不长。不久以后，蜂螨幼虫的破坏工作便开始了。我们可以观察到，幼虫朝着一个长有小黑点的白卵上跑去。最后，它忽然停下来了，由于它有六只脚，所以身体可以停得很稳。然后，它利用长在自己身上的大腮的尖钩咬住了那个卵身上的薄皮儿，用尽自己浑身的力气，猛烈地拉扯着，直到那个卵被它拉破为止。于是，卵里面的东西便都流了出来。那只得胜的幼虫，见了这种东西非常满意，立刻高兴地把它享用光。这个小小的寄生虫，一生第一次使用它的大腿的尖钩，原来是在拉破蜂卵的时候。

蜂螨的幼虫真是天生聪明啊！想出这样奇妙的方法来。利用了这种巧妙的方法，幼虫便可以在它寄生的蜂巢的小房间中为所欲为，毫无顾及了。它可以任意地享用蜜汁。这是因为，在蜜蜂的幼虫在孵化过程中，也是需要蜜汁来增加营养的但是，在孵化中，蜂卵吸收的一点点东西，是不能在日后提供给两者一起享用的。因此只要蜂螨的幼虫在拉扯卵皮的时候，越快越用力就越好。这样一来，"僧多粥少"的这个困难就不存在了。