分享

Windows中的共享文件和文件服务器

 印度阿三17 2018-10-17

目录

共享文件的设置

默认共享

 关闭默认共享

共享文件夹权限

文件服务器的搭建


文件共享是指主动地在网络上共享自己的计算机文件。一般文件共享使用P2P模式,文件本身存在用户本人的个人电脑上。大多数参加文件共享的人也同时下载其他用户提供的共享文件。有时这两个行动是连在一起的。在早期的windows中,文件共享服务是利用TCP的139端口实现的,服务名是SMB。后来,微软又把SMB改名为CIFS协议,并且使用的是TCP的445端口

相关文章:Linux文件共享服务之Samba

哪些用户能够共享文件夹

  • 普通用户是没有权限共享文件夹
  • administrators 组的账号可以设置共享
  • Power user 组的账号也可以设置共享文件夹

共享文件的设置

共享文件服务端的设置

1、文件共享服务器需要打开网卡上的 Microsoft 网络的文件和打印共享功能

2、然后打开高级共享设置,启用网络发现和启用文件、打印机共享(实际上就是打开了TCP的445端口)

3、选择要共享的文件,右键-->属性-->共享-->然后选择一个用户名去共享,然后就会有一个访问共享文件夹的路径

隐藏共享文件的设置

共享文件的时候选择高级共享,然后共享文件名后加一个 $,这样客户端默认看不到这个共享的文件夹,除非访问的时候加上共享文件名和$:  \\WIN-7\file$

共享文件客户端的访问

方法一:客户端运行窗口输入:\\WIN-7 ,然后用服务器的用户名和密码登录即可访问共享文件夹。

方法二:客户端在文件夹窗口输入: \\WIN-7 ,然后用服务器的用户名和密码登录即可访问共享文件夹。

方法三:打开文件夹窗口,点击我的电脑-->计算机-->映射网络驱动器,然后输入: \\WIN-7\file ,然后用服务器的用户名和密码登录即可访问共享文件夹。 (这种方法连接的时候要输入具体共享的文件名)

客户端使用 TCP 的 445 端口访问文件服务器的共享资源

默认共享

默认共享是为管理员管理服务器的方便而设,其权限不能更改,只要知道服务器的管理员账号和密码,不管其是否明确共享了文件夹,都可以访问其所有的分区。 查看默认共享:net share 。

如图,那么黑客只要知道了服务器 Administrator 用户的密码就可以访问其默认共享文件夹了

 关闭默认共享

net share命令关闭默认共享

 很明显,这是非常危险的。所以我们一般都会关闭默认共享

  • net share ipc$  /delete              关闭ipc默认共享
  • net share admin$ /delete         关闭admin账户目录共享
  • net share c$ /delete                 关闭c盘默认共享
  • net share e$ /delete                关闭e盘默认共享

用net share命令来删除,但是机器重启后共享会自动出现。所以我们可以将命令保存为.bat批处理文件,然后把这个批处理文件拖到“程序”→“启动”项,这样每次开机就会运行它,也就是通过net命令关闭共享。

注册表关闭默认共享

禁止C$、D$管理共享: 

  • HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters 
  • Name:AutoShareServer                
  • Type:DWORD              
  • Value:0    

禁止ADMIN$缺省共享: 

  • HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters 
  • Name:AutoShareWks   
  • Type:REG_DWORD             
  • Value:0x0

​​​​​​​限制IPC$缺省共享:

  • HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa 
  • Name:restrictanonymous 
  • Type:REG_DWORD 
  • Value:0x0(缺省)          0x1 匿名用户无法列举本机用户列表             0x2 匿名用户无法连接本机IPC$共享        说明:不建议使用2,否则可能会造成你的一些服务无法启动,如SQL Server。

共享文件夹权限

用户必须拥有适当的共享权限才可以访问共享文件夹。共享权限的种类与其所具有的访问能力如下 

共享权限和NTFS权限的联系和区别

  • 共享权限是基于文件夹的;NTFS 权限是基于文件的
  • 共享权限只有当用户通过网络访问共享文件夹时才起作用;NTFS 权限无论用户是通过网络还是本地登录使用文件都会起作用 
  • 共享权限与文件操作系统无关,只要设置共享就能够应用共享权限;NTFS 权限必须是NTFS 文件系统,否则不起作用 
  • 共享权限只有几种:读者,参与者,所有者;NTFS 权限有许多种,如读,写,执行,修改,完全控制等,我们可以进行非常细致的设置

共享权限和 NTFS  权限的特点

  • 不管是共享的权限还是 NTFS 权限都有累加性。
  • 不管是共享权限还是 NTFS 权限都遵循“拒绝”权限超越其他权限。
  • 当一个账户通过网络访问一个共享文件夹,而这个文件夹又在一个 NTFS 分区上,那么用户最终的权限是它对该文件夹的共享权限与 NTFS 权限中最为严格的权限

文件服务器的搭建

文件服务器就是网络中有较大硬盘为网络中的用户提供集中存放数据的计算机。

来源:http://www./content-3-56601.html

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多