首页 > 其他分享 >NTFS安全权限和SMB文件共享服务器

NTFS安全权限和SMB文件共享服务器

时间:2024-08-27 20:16:23浏览次数:12  
标签:文件 NTFS 文件共享 -- 共享 权限 SMB

NTFS安全权限

右键文件或文件夹属性-->安全可以修改权限

基本权限

读取 允许查看文件、目录的内容、属性
写入 允许修改文件、添加新的文件
扩展 允许执行文件或遍历目录
修改 读取、写入、删除
完全控制 允许执行所有权限,包括更改权限和拥有权

原则

最小权限原则:根据用户需求分配最小的权限。

使用组管理权限:将用户添加到特定的组,通过设置组权限,来有效管理用户权限。

定期审计:定期检查文件和目录权限,确保符合安全政策。

文件复制后,文件的权限会被目标文件夹的权限覆盖。


权限继承

NTFS支持权限继承,子文件夹继承父目录的权限。也可以禁用继承。

右键文件/夹-->属性-->安全-->高级-->禁用继承

权限冲突:拒绝权限优先于允许**权限

权限累加:当用户属于多个组时,权限是累加的

SMB文件共享服务器

1.工作在TCP/IP协议栈的较高层,使用TCP端口445进行通信。

2.核心功能:

  • 文件共享:允许多个用户访问服务器上的文件,方便进行文件协作。
  • 打印共享:多个用户可使用同一个打印机不需要每个用户都连接一个物理打印机。
  • 权限管理:管理员可设置文件共享的不同访问权限。
  • 数据传输:支持通过网络进行数据加密和压缩的传输,增强安全性和效率。
  • 支持跨平台

创建共享

文件夹右键属性-->共享-->开启共享-->设置共享名-->设置权限

注:1.在本地查看时,只受NTFS权限的影响

2.在远程登陆时,受NTFS权限和共享的共同影响,且取交集

3.建议将共享权限设置为everyone完全控制,具体权限在NTFS中设置。

访问共享

在客户端的我的电脑地址栏中,输入\\文件共享服务器IP

标签:文件,NTFS,文件共享,--,共享,权限,SMB
From: https://www.cnblogs.com/valder-/p/18383423

相关文章

  • QNAP威联通SMB共享无法访问,解法大全
    hello大家好,我是你们的新伙伴,稳重的大王~ 本文会介绍多种smba访问中,常见的问题解决思路,大家可以逐一对照,希望能帮到大家~多点关注多点赞,给博主更新一点动力哈~ 话不多说,直接步入正题。每个故障现象都有截图,然后各自对照自己的问题去尝试。也可以挨个把办法都试一下,包解......
  • 网络文件共享访问协议
    CIFS/SMB通用互联网文件系统(CIFS)是一种客户端/服务器应用程序协议,借助该协议,客户端程序能够通过TCP/IP对远程计算机上的文件和服务发出请求。它是MicrosoftWindowsServerMessageBlock(SMB)协议的非专利版本。利用CIFS协议,远程客户端得以访问服务器上的文件。CIF......
  • BT5 2011.3.漏洞发现.2(http smb)
    第三部分HTTP工具 1.BurpSuite(1)BurpSuiteisacombinationofpowerfulwebapplicationsecuritytools.Thesetoolsdemonstratethereal-worldcapabilitiesofanattackerpenetratingthewebapplications.Itcanscan,analyze,andexploitthewebapplications......
  • 基于ssm角色访问控制的文件共享系统-附源码161821
    摘要近些年,一些较大的企业经常自行开发科技角色访问控制的文件共享系统,这样做有一定的好处,如成本低廉,上级单位一次开发,基层单位可以重复利用,而且一定程度上能满足个性化需求。但是实践证明,这种开放方式一般难以成功。一方面企业内部开发人员往往生而缺乏项目经验,导......
  • smbmap报[*] Detected 0 hosts serving SMB
    执行smbmapsmbmap-H{target_ip}显示[*]Detected0hostsservingSMB[*]Closed0connectionsvps连目标机时正常,vps距离目标时延较低抓包显示本机直接syn, syn+ack,第三个包直接rst怀疑是timeout设置问题查看帮助mansmbmap发现可以设置--timeout,默认0.5s......
  • New-SmbMapping命令在PowerShell中用于创建新的SMB映射,其主要参数如下:
    New-SmbMapping命令在PowerShell中用于创建新的SMB映射,其主要参数如下:RemotePath:指定远程共享的路径。可以是网络共享的UNC路径,如\\server\share。LocalPath:指定本地计算机上的映射路径,通常是一个驱动器号或者文件夹路径。例如,Z:或C:\Share。Credential:用于连接远程共......
  • 无法将两个字节从 pi 5 主设备发送到从设备 arduino mega(使用 smbus2 库)
    因此,我尝试使用smbus2库中的write_byte函数,并成功使用RaspberryPi5中的该函数来打开和关闭连接到ArduinoMega的LED。我的项目涉及3RPS平行轴机械手由3个步进器控制,我正在通过Pi5使用计算机视觉进行数据采集,计算我希望每个机械手电机达到的必要速度......
  • Ubuntu挂载NTFS格式的磁盘
    在Ubuntu系统中,要挂载NTFS格式的磁盘,你需要使用ntfs-3g这个软件。以下是安装和挂载NTFS分区的步骤:安装ntfs-3g:sudoapt-updatesudoapt-getinstallntfs-3g找到你想要挂载的NTFS分区的设备文件,例如/dev/sda1。创建一个挂载点,例如/mnt/myntfs:sudomkdir......
  • SAMBA文件共享与DNS域名服务
    关闭firewall和selinux[root@ftpserver~]#systemctlstopfirewalld[root@ftpserver~]#systemctldisablefirewalld[root@ftpserver~]#setenforce0在配置文件中修改[root@ftpserver~]#vim/etc/selinux/configOft/[root@ftpserver~]#yum-yinstall--do......
  • 封禁 NetBIOS Session Service 和 SMB 服务(特别是旧版本的SMB)可能是出于安全性考虑。
    封禁NetBIOSSessionService和SMB服务(特别是旧版本的SMB)可能是出于安全性考虑。这两种服务在过去的实现中存在一些安全漏洞和风险,特别是在现代网络环境中,这些风险可能会被利用来进行攻击或者未经授权的访问。下面是一些常见的安全考虑:中间人攻击:未加密的NetBIOS和旧版本......