第十章、文件共享服务器（cifs）

一、共享服务器概述

通过网络提供文件共享服务（文件上传和下载，类似于FTP服务器）

二、创建共享

方法：文件夹右键属性—共享—开启共享—设置共享权限

1、在本地登录时，只受NTFS权限（安全那一栏）的影响

2、在远程登录时，将受共享（共享那一栏）及NTFS权限的共同影响，且取交集

3、所以建议设置共享权限为everyone完全控制，然后具体的权限需求在NTFS权限实现

读取=下载 写入=上传

三、访问共享

在开始运行或我的电脑地址栏中，输入UNC地址：

\\文件共享服务器IP

\\文件共享服务器IP\共享名

案例：

1、开两台虚拟机，并互相ping通

2、设置win2003为共享服务器，并在客户机上可以访问共享，要求用户a只能下载，用户b只能上传，用户c可以上传下载删除

四、隐藏共享

共享名$ 隐藏共享

五、访问隐藏共享

\\服务器IP\共享名$

六、共享相关命令

net share   #列出共享列表

net share 共享名 /del  #删除共享

七、屏蔽系统隐藏共享自动产生

7.1打开注册表

打开注册表编辑器：开始运行—regedit 注册表编辑器

7.2定位共享注册表位置

HKEY_Local_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters\右键新建DWORD类型的AutoShareServer键，值为0

八、查看本地网络连接状态

netstat -an

九、关闭445服务

通过关闭445端口来屏蔽病毒传入（如勒索病毒等）

方法一：打开services.msc，并停止及禁用server服务

方法二：配置高级安全防火墙—入站规则（win7及以上系统，win2008及以上系统），禁止被访问445端口