目錄

共享文件的設(shè)置

默認(rèn)共享

?關(guān)閉默認(rèn)共享

共享文件夾權(quán)限

文件服務(wù)器的搭建

文件共享是指主動(dòng)地在網(wǎng)絡(luò)上共享自己的計(jì)算機(jī)文件。一般文件共享使用P2P模式，文件本身存在用戶本人的個(gè)人電腦上。大多數(shù)參加文件共享的人也同時(shí)下載其他用戶提供的共享文件。有時(shí)這兩個(gè)行動(dòng)是連在一起的。在早期的windows中，文件共享服務(wù)是利用TCP的139端口實(shí)現(xiàn)的，服務(wù)名是SMB。后來，微軟又把SMB改名為CIFS協(xié)議，并且使用的是TCP的445端口

相關(guān)文章：Linux文件共享服務(wù)之Samba

哪些用戶能夠共享文件夾

• 普通用戶是沒有權(quán)限共享文件夾
• administrators 組的賬號(hào)可以設(shè)置共享
• Power user 組的賬號(hào)也可以設(shè)置共享文件夾

共享文件的設(shè)置

共享文件服務(wù)端的設(shè)置

1、文件共享服務(wù)器需要打開網(wǎng)卡上的 Microsoft 網(wǎng)絡(luò)的文件和打印共享功能

2、然后打開高級(jí)共享設(shè)置，啟用網(wǎng)絡(luò)發(fā)現(xiàn)和啟用文件、打印機(jī)共享(實(shí)際上就是打開了TCP的445端口)

3、選擇要共享的文件，右鍵-->屬性-->共享-->然后選擇一個(gè)用戶名去共享，然后就會(huì)有一個(gè)訪問共享文件夾的路徑

隱藏共享文件的設(shè)置

共享文件的時(shí)候選擇高級(jí)共享，然后共享文件名后加一個(gè) $，這樣客戶端默認(rèn)看不到這個(gè)共享的文件夾，除非訪問的時(shí)候加上共享文件名和$：? \\WIN-7\file$

共享文件客戶端的訪問

方法一：客戶端運(yùn)行窗口輸入：\\WIN-7 ，然后用服務(wù)器的用戶名和密碼登錄即可訪問共享文件夾。

方法二：客戶端在文件夾窗口輸入： \\WIN-7 ,然后用服務(wù)器的用戶名和密碼登錄即可訪問共享文件夾。

方法三：打開文件夾窗口，點(diǎn)擊我的電腦-->計(jì)算機(jī)-->映射網(wǎng)絡(luò)驅(qū)動(dòng)器，然后輸入： \\WIN-7\file?，然后用服務(wù)器的用戶名和密碼登錄即可訪問共享文件夾。 （這種方法連接的時(shí)候要輸入具體共享的文件名）

客戶端使用 TCP 的 445 端口訪問文件服務(wù)器的共享資源

默認(rèn)共享

默認(rèn)共享是為管理員管理服務(wù)器的方便而設(shè)，其權(quán)限不能更改，只要知道服務(wù)器的管理員賬號(hào)和密碼，不管其是否明確共享了文件夾，都可以訪問其所有的分區(qū)。 查看默認(rèn)共享：net share 。

如圖，那么黑客只要知道了服務(wù)器 Administrator 用戶的密碼就可以訪問其默認(rèn)共享文件夾了

?關(guān)閉默認(rèn)共享

net?share命令關(guān)閉默認(rèn)共享

?很明顯，這是非常危險(xiǎn)的。所以我們一般都會(huì)關(guān)閉默認(rèn)共享

• net share ipc$? /delete? ? ? ? ? ? ? 關(guān)閉ipc默認(rèn)共享
• net share admin$ /delete? ? ? ? ?關(guān)閉admin賬戶目錄共享
• net share c$ /delete? ? ? ? ? ? ? ? ?關(guān)閉c盤默認(rèn)共享
• net share e$ /delete? ? ? ? ? ? ? ? 關(guān)閉e盤默認(rèn)共享

用net share命令來刪除，但是機(jī)器重啟后共享會(huì)自動(dòng)出現(xiàn)。所以我們可以將命令保存為.bat批處理文件，然后把這個(gè)批處理文件拖到“程序”→“啟動(dòng)”項(xiàng)，這樣每次開機(jī)就會(huì)運(yùn)行它，也就是通過net命令關(guān)閉共享。

注冊(cè)表關(guān)閉默認(rèn)共享

禁止C$、D$管理共享：?

• HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters?
• Name：AutoShareServer????????????????
• Type：DWORD??????????????
• Value：0????

禁止ADMIN$缺省共享：?

• HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters?
• Name：AutoShareWks???
• Type：REG_DWORD ????????????
• Value：0x0

???????限制IPC$缺省共享：

• HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa?
• Name：restrictanonymous?
• Type：REG_DWORD?
• Value：0x0(缺省)? ? ? ? ? 0x1 匿名用戶無法列舉本機(jī)用戶列表? ? ? ? ? ? ?0x2 匿名用戶無法連接本機(jī)IPC$共享? ? ? ? 說明:不建議使用2，否則可能會(huì)造成你的一些服務(wù)無法啟動(dòng)，如SQL Server。

共享文件夾權(quán)限

用戶必須擁有適當(dāng)?shù)墓蚕頇?quán)限才可以訪問共享文件夾。共享權(quán)限的種類與其所具有的訪問能力如下?

共享權(quán)限和NTFS權(quán)限的聯(lián)系和區(qū)別

• 共享權(quán)限是基于文件夾的；NTFS 權(quán)限是基于文件的
• 共享權(quán)限只有當(dāng)用戶通過網(wǎng)絡(luò)訪問共享文件夾時(shí)才起作用；NTFS 權(quán)限無論用戶是通過網(wǎng)絡(luò)還是本地登錄使用文件都會(huì)起作用?
• 共享權(quán)限與文件操作系統(tǒng)無關(guān)，只要設(shè)置共享就能夠應(yīng)用共享權(quán)限；NTFS 權(quán)限必須是NTFS 文件系統(tǒng)，否則不起作用?
• 共享權(quán)限只有幾種：讀者，參與者，所有者；NTFS 權(quán)限有許多種，如讀，寫，執(zhí)行，修改，完全控制等，我們可以進(jìn)行非常細(xì)致的設(shè)置

共享權(quán)限和 NTFS ?權(quán)限的特點(diǎn)

• 不管是共享的權(quán)限還是 NTFS 權(quán)限都有累加性。
• 不管是共享權(quán)限還是 NTFS 權(quán)限都遵循“拒絕”權(quán)限超越其他權(quán)限。
• 當(dāng)一個(gè)賬戶通過網(wǎng)絡(luò)訪問一個(gè)共享文件夾，而這個(gè)文件夾又在一個(gè) NTFS 分區(qū)上，那么用戶最終的權(quán)限是它對(duì)該文件夾的共享權(quán)限與 NTFS 權(quán)限中最為嚴(yán)格的權(quán)限

文件服務(wù)器的搭建

文件服務(wù)器就是網(wǎng)絡(luò)中有較大硬盤為網(wǎng)絡(luò)中的用戶提供集中存放數(shù)據(jù)的計(jì)算機(jī)。