文件共享服务CIFS

一、共享服务器概述(cifs  common internet file system)

　　通过网络提供文件共享服务,提供文件下载和上传　　

二、创建共享

　　方法:文件夹右键属性--共享--开启共享--设置共享名--设置共享权限

注：
    1) 在本地登录时,只受NTFS权限的影响
    2) 在远程登录时,将受共享及NTFS权限的共同影响,且取交集!
    3) 所以建议设置共享权限为ereryone完全控制,然后具体的权限需求在NTFS权限中设置即可。

三、访问共享

在开始运行/或我的电脑地址栏中,输入UNC地址:
\文件共享服务器IP
\文件共享服务器IP共享名

判断题:

    服务器上有某文件夹:d:feifei
    服务器IP:10.1.1.1
    共享名:f

以下哪种方式可以正常访问该共享?
    \10.1.1.1dfeifei
    \10.1.1.1feifei
    \10.1.1.1df
    \10.1.1.1f          正确

案例:

    1.开2台虚拟机,并互相ping通
    2.设置2003为共享服务器,并在客户机上可以访问共享,要求aa账户只能下载,bb账户只能上传,cc账户可以上传下载
    及删除

四、创建隐藏的共享

　　方法:共享名$

五、访问隐藏共享的方法

　　服务器IP共享名$

六、共享相关命令

net share                     # 列出共享列表
net share 共享名 /del       　　# 删除共享
whoami /user                  # 查看SID

七、屏蔽系统隐藏共享自动产生

7.1 打开注册表

　　打开注册表编辑器:regedit

7.2 定位共享注册表位置

　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters
　　右键新建REG_DWORD类型的AutoShareServer键,值为0

八、查看本地网络连接状态

　　netstat -an

九、关闭445服务

    可以通过关闭445端口来屏蔽勒索病毒传入(如勒索病毒等)
    方法1:打开services.msc,并停止及禁用server服务
    方法2:禁止访问445,配置高级安全防火墙-入站规则(在win7及以上系统,win2008及以上系统)