文件共享服务器

---

一，共享服务器概述（cifs）

通过网络提供文件共享服务，提供文件下载和上传服务（类似于ftp服务器）

二，创建共享

方法：文件夹右键属性 – 共享 – 开启共享 – 设置共享名 – 设置共享权限

注：
（1）在本地登录时，只受ntfs权限的影响。
（2）在远程登录时，将受共享及ntfs权限的共同影响，且取交集！
（3）所以建议设置共享权限为everyone完全控制，然后具体的权限需求在ntfs权限中设置即可。

三，访问共享

在开始运行/我的电脑地址栏中，输入UNC地址
\文件共享服务器IP
\文件共享服务器IP\共享名

选择题：
服务器上有某文件夹：d:\feifei
服务器IP：10.1.1.1
共享名：f
以下哪种方式可以正常访问该共享：（D）。
A.\10.1.1.1\d\feifei
B.\10.1.1.1\feifei
C.\10.1.1.1\d\f
D.\10.1.1.1\f

案例：
1.开两台虚拟机，并且互相ping通。
2.设置2003为共享服务器，并在客户机上可以访问共享，要求aa账户只能下载，bb账户只能上传，cc账户可以上传、下载和删除。

四，创建隐藏的共享

方法：共享名$

五，访问隐藏共享的方法

\服务器IP\共享名$

六，共享相关命令

net user 
net localgroup          #
net share               #列出共享列表
net share 共享名 /del   #删除共享

重启命令：shutdown -r -f -t 0

七，屏蔽系统隐藏共享自动产生

（1）打开注册表

打开注册表编辑器，运行栏输入：regedit

（2）定位共享注册表位置
计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\右键新建类型为 REG_DWORD 的 AutoShareServer 键，值为0。

八，查看本地网络连接状态

查看本地开放端口：netstat -an

九，关闭445服务

可以通过关闭445端口来屏蔽病毒传入（如勒索病毒等）。
方法1：运行栏输入：services.msc，并停止及禁用server服务。


方法2：禁止被访问445，配置高级安全防火墙 – 入站规则（在win7及以上系统，win2008以上系统）。

注：
3389：远程桌面服务
23：Telnet协议
445：文件共享服务