Day4、NTFS权限、文件共享服务器

NTFS安全权限

一、NTFS权限的概述

1）设置NTFS权限，目的是实现不同用户访问不同权限。

2）分配正确的权限后，用户才能访问相应的资源。

3）设置权限防止资源被篡改，删除。

二、文件系统的概述

文件系统指的是在外部存储设备上存储文件的方式。

常见文件系统：

• FAT     windows
• NTFS  windows
• EXT     Linux

三、NTFS文件系统的特点

1）提高磁盘读写能力

2）可靠性

• 加密文件系统
• 访问控制列表（设置权限）

3）磁盘利用率

• 磁盘
• 磁盘配额
• 压缩

4）支持单个文件大于4个G

四、修改NTFS权限

1）取消继承（文件夹--右键属性--安全--高级--取消勾选--复制）

2）权限累加（用户属于多个组时，权限累加）

3）拒绝最大（权限累加时，遇到拒绝权限，拒绝最大）

4）取得所有权（默认所有者是administrator）

5）强制继承（对下强制继承父子关系）

文件共享服务器

一、共享服务器概述

通过网络提供文件共享服务，提供文件上传和下载服务（类似ftp服务）

二、创建共享

方法：文件夹右键属性--共享--开启共享--设置共享名--设置共享权限

注：

1）本地登录时，文件夹只受NTFS权限影响

2）远程登录时，文件夹同时受NTFS权限和共享权限影响，且取交集

3）设置权限时，可以设置共享权限为everyone，具体权限在NTFS中设置

三、访问共享

在开始运行或我的电脑地址栏中，输入UNC地址：

• \\文件共享服务器ip
• \\文件共享服务器ip\共享名

四、设置隐藏文件的共享

共享名$

五、访问隐藏文件共享方法

\\文件共享服务器ip\共享名$

六、共享相关命令

• net share
• net share 共享名 /del

七、屏蔽系统隐藏共享产生

1）打开注册表（regedit）

2）定位共享注册表位置

八、查看本地网络连接状态

• netstat  -an

九、关闭445端口方法

1）打开services.msc服务，停止并禁用服务

2）配置高级防火墙入站规则  （在win7及以上系统，win2008及以上系统）