FTP服务器
微软电脑都自带FTP客户端,打开我的电脑,在地址栏输入,就可以访问这个服务了;
使用的不是文件共享服务器,而是FTP服务器。
使用的协议:FTP协议(全球通用的
对外偏多
文件共享服务器
使用的是另一种协议:CIFS(微软开发的)
区分于ftp服务器,一般对内使用CIFS比较方便对外使用ftp,但也不是绝对。
一、概述
通过网络提供文件共享服务,提供文件下载和上传服务(类似于FTP服务器)
二、创建共享
文件夹右键属性→点击共享选项→选中共享此文件夹→填写共享名例如share,不建议使用中文(对方看到的共享文件夹名字)→右下角有个权限按钮,点击它→能看到针对组或用户的共享权限,按需编辑→开始,运行,输入类似【\\10.1.1.2】的网络地址→输入账号密码(目标机器的用户和密码)→可以看到共享文件夹,如下图
1.在本地登陆时,只受NTFS权限影响
2.在远程登陆时,将受共享及NTFS权限的共同影响,且取交集。
3.所以建议,设置共享权限为everyone完全控制,然后具体权限需要在NTFS下设置
注1)【\\10.1.2.200\share】,这里“share”是共享文件夹的名称(可以和文件夹的真实名称不一致),并不是真实的计算机文件路径(且不能通过真实地址访问!)。share可以省略,当共享文件夹过多时,指定要访问共享文件夹名称,更加方便。
注2)将文件夹设置共享后,它的子文件夹同样具有共享权限(虽然文件夹属性的共享选项里面还是显示【不共享此文件夹】)。另外,待考证的一个推测,子文件夹取消继承后貌似同样具有共享权限。
三、访问共享
在开始运行/或者我的电脑地址栏中,输入UNC地址:
\\文件共享服务器
\\文件共享服务器\文件共享名
一个 \ 代表路径
两个 \\\ 代表 网络路径 ( ip )
四、共享权限和NTFS权限
共享权限即属性里的【共享】选项;
本地NTFS权限即属性里的【安全】选项。
远程登录访问 (网络访问) 共享文件夹的时候,用户的权限将受共享权限和本地NTFS权限(这里指远程机器)共同制约,且取交集。
案例:做一个共享文件夹,要求tom用户只能对一个文件读取下载,另一个只能够上传。
jack用户对共享文件夹具有完全控制权限。
五、访问隐藏共享的方法
\\10.1.1.2\c$
六、共享相关命令
net share #列出共享列表
net share 共享名 /del #删除共享
七、屏蔽系统隐藏自动产生(能把每个盘的隐藏文件都给删了)
还有一种方法 :用之前学过得批处理,在开始菜单删除c$,隐藏共享
注册表就在 C 盘
6.1打开注册表
打开注册表编辑器:regedit (regester + edit)
6.2定位共享注册表位置
新建REG_DWORD类型的AutoShareServer键(自动共享服务),值为0;
八、查看本地网络连接状态
netstat -an
九、关闭445服务
可以通过关闭445端口来屏蔽病毒传入(如勒索病毒)
方法一: 打开service.msc,并停止及禁用server服务
方法二:禁用被访问445,配置高级安全防火墙-入站规则(在win7及以上系统,win2008及以上系统)