如果是在电脑上,使用共享文件共享,那么文件可能会存储在本地硬盘上,无需依赖网络访问。除非使用了加密或者密码保护措施,否则管理员或者其他有权限获取电脑存储数据的人士是有可能通过一些途径来获取这些共享文件的。
因此,为了保护数据的安全,我们应该谨慎地选择合适的存储方式和共享方式,同时也应该进行必要的加密和权限控制,来保护敏感数据不被未经授权的人访问。小编整理了以下几种方法供大家参考~
方法一:
打开控制面板,点击网络和共享中心; 更改高级共享设置,启用网络发现。 打开我的电脑 点击添加”映射网络驱动器”选择驱动器名称, 输入远程文件夹位置(\\远程电脑的ip\\共享文件夹名称); 点击完成即可
方法二:
如果是局域网的网上邻居,可以直接使用共享然后通过 网上邻居 => 查看工作组计算机 访问的 如果找不到可以用 \\计算机名(如\\My computer 内网IP也可以如 \\19216812) 访问到共享文件夹。
方法三:
可以在局域网专门建立一个文件服务器,将需要共享的文件都放置于此文件服务器上。Windows自带的文件共享服务设置繁琐、复杂,推荐使用第三方服务器软件,这里我们以HSF文件服务器软件为例。 文件服务器的IP地址设置为:1921680103,并且共享了一个叫做“”的文件夹。在访问者计算机IE中输入>服务器共享文件有多种方式,如ftp格式、>
服务器端需要安装 nfs-kernel-server 软件包:
$ sudo apt-get update
$ sudo apt-get install nfs-kernel-server
默认情况下,NFS 服务器上定义了某个共享目录,则该目录及其子目录下的所有文件都可被访问。
出于对安全的考虑,客户端任何需要 超级用户 (即 root 用户,UID=0 & GID=0)权限的文件 *** 作都默认映射到 UID=65534 和 GID=65534 的用户,即 Ubuntu 系统中的 nobody:nogroup。
例如客户端使用 root 权限在挂载的共享目录中创建文件时,该文件的 属主 和 属组 自动变为 nobody:nogroup ,而非 root:root 。
sudo mkdir -p /var/nfs/gernel
sudo mkdir -p /var/nfs/public
sudo chown nobody:nogroup /var/nfs/gernel
为了使 NFS 服务器定义的共享文件可被指定的客户端主机访问,需要在服务器端的 /etc/exports 文件中添加对应的记录。
该文件的格式如下:
Directory Host(Options ) Host(Options) #comment
关于 /etc/exports 文件的详细语法格式可参考 man exports 。
文件示例:
列出 nfs 服务器上的共享目录
创建挂载点
sudo mkdir -p /mnt/nfs/gernel
sudo mkdir -p /mnt/nfs/public
sudo mkdir -p /mnt/nfs/starky
挂载远程目录
sudo mount 19216856102:/var/nfs/gernel /mnt/nfs/gernel
sudo mount 19216856102:/var/nfs/public /mnt/nfs/public
sudo mount 19216856102:/home/starky /mnt/nfs/starky
权限测试
NFS 的权限设定基于 Linux 文件系统的权限管理,即客户端挂载远程共享目录后,会把它们当成本地磁盘目录一样对待,也是根据文件的属主(组)及其对应的权限设定来限制访问。
gernel 目录的属主(组)为 nobody:nogroup(65534:65534),所以虽然该目录为读写权限,非 root 用户无法执行新建 *** 作。而 root 用户由于 NFS 默认的安全机制,会自动映射到 nobody:nogroup。
由于我在客户端和服务端都有一个名为 starky 的用户,且它们的 UID:GID 都为1000:1000,所以服务端的 /home/starky 目录可以直接被客户端的 starky 用户访问。且由于 no_root_squash 选项,通过 sudo 命令创建的文件其属主仍为 root(而不会再映射为 nobody)。
当然这会导致一些安全问题,比如多个客户端同时都有 UID(GID)为1000的用户(不管用户名是什么),则这些用户会共享服务端 /home/starky 目录里的文件权限。
可编辑 /etc/fstab 文件令挂载共享目录的 mount *** 作成为系统的固定配置(手动输入的 mount 命令属于临时挂载,重启会自动卸载),使得系统重启后可以自动挂载远程文件系统。 /etc/fstab 文件的示例内容如下:
/etc/exports 文件的格式为: Directory Host(Options ) Host(Options) #comment
其中的 Host 项用来指定可访问对应共享目录的主机,其格式可分为以下几种:
传输协议
最初的 NFSv2 由于性能原因使用 UDP 协议,虽然 NFS 添加了自己的 包序列重组 和 错误检查 功能,但 UDP 和 NFS 都不具备 阻塞控制 算法,所以在大型的互联网络环境中缺乏足够的性能。
NFSv3 提供了 UDP 和 TCP 协议之间的选择。NFSv4 只能使用 TCP 协议。
随着 CPU,内存等硬件设备和网络传输速度的提高,最初由于性能需求而倾向 UDP 协议的选择也变得不再必要。
State
NFSv2 和 NFSv3 是 无状态 的连接,服务端不会跟踪客户端对共享目录的挂载情况,而是使用 "cookie" 来记录一次成功的挂载。"cookie" 不会因为服务器重启而删除,可以用来在服务器挂掉之后保留客户端的连接信息。
NFSv4 是 有状态 的连接,客户端和服务端都会维护文件 *** 作纪录及文件锁的状态。所以不再需要 "cookie" 的使用。
文件锁
早期版本的 NFS 协议(v2 & v3)由于是 无状态 的连接,它们并不清楚哪些主机正在使用哪些文件。但是文件锁的实现又需要获取状态信息。所以早期协议中的文件锁是独立于 NFS 实现的。
而 NFSv4 将文件锁的实现整合到了核心协议中,虽然此举增加了复杂度,但同时也解决了早期版本中的很多问题。
但是为了兼容使用 V2 和 V3 协议的客户端,独立的 locked 和 statd 守护进程仍旧需要。
安全相关
NFS 协议最初在设计时并不关注安全性,NFSv4 通过引入对更强大的安全服务和身份验证的支持,加强了该协议的安全性。
传统的 NFS 协议大多使用 AUTH_SYS 验证方式,基于 UNIX 的用户和组标识。在这种方式下,客户端只需要发送自己的 UID 和 GID 并与服务器上的 /etc/passwd 文件内容作对比,以决定其拥有怎样的权限。
所以当多个客户端存在 UID 相同的用户时,这些用户会拥有相同的文件权限。更进一步,拥有 root 权限的用户可以通过 su 命令切换到任意 UID 登录,服务器会因此给予其对应 UID 的权限。
为了防止上面的问题出现,服务器可选择使用更健壮的验证机制比如 Kerberos 结合 NFS PRCSEC_GSS。
NFS 共享目录的访问控制基于 /etc/exports 文件中定义的主机名或 IP 地址。但是客户端很容易针对其身份和 IP 地址造假,这也会导致一些安全问题。
NFSv4 只使用 TCP 作为自己的传输协议,而且通常只开放 2049 端口进行数据传输。在配置防火墙时,除了放开 2049 端口的限制外,还要时刻注意数据传输的源地址和目标地址。
win10 系统默认不能挂载 NFS 共享目录,需要进入 控制面板 - 程序 - 程序和功能 - 启用或关闭 Windows 功能 ,勾选上 NFS 服务 。
UNIX and Linux System Administration Handbook, 4th Edition
How to Mount an NFS Share Using a Windows 10 Machine
user2的权限就可以了。
完全手打,不是网上复制黏贴的哦。请采纳。局域网文件共享的方式还是比较多的,有几种可参考 *** 作:
1
在两台电脑上开启网上邻居共享,这样电脑直接打开网上邻居就可以访问对方的文件夹和资料了。
2
可以安装辅助软件,比如ftp服务端工具,另一台用ftp客户端即可互相访问资料,修改删除添加等等。
3
可以直接开启远程服务,3389,可以直接远程控制 *** 作对方电脑,如同 *** 作自己电脑一样。完全 *** 作服务器上的文件数据。
4
还可以安装辅助管理工具,协助企业管理多台电脑的工具,可以互相访问制定电脑的文件资料。属于多功能兼顾的方案。
5
可以采用目前技术较为尖端的云系统构架,制作云服务器做文件分发,让公司企业的文件同时存在云端多台服务器中,确保安全,并且可以多客户端 *** 作。
1、首先打开mac电脑,进入mac电脑主页。
2、点击右上角的前往按钮,打开d窗。
3、点击d窗里面的连接服务器功能,打开连接服务器窗口。
4、这里输入windows电脑的ip地址,格式如下。
5、之后点击连接按钮,开始连接windows共享文件夹。
6、之后选择访问的用户,如何设置权限为任何人则选择custom点击连接即可。
WINDOWS XP在局域网里使用网上邻居,进行电脑间的互访、共享文件传输和打印机共享的方法(其它系统类似)(全部要共享的电脑都要进行设置)1、开通GUEST账号
(控制面板→用户账号→启用来宾账户GUEST)
2、设置在同一个工作组
(右击我的电脑→属性→计算机名→更改→工作组(需要重启))
3、安装网络“服务”协议
(控制面板→网络连接→右击“本地连接”→属性→常规→直接点击“安装”→服务)
4、运行一次“设置家庭和小型办公网络”
(控制面板→网络安装向导;或网上邻居→设置家庭和小型办公网络)--启用共享文件
5、共享要共享的文件或文件夹
(右击要共享文件夹,选“共享与安全”→勾选“在网络上共享这文件夹”;或者把要共享的文件,复制到共享文档里去)
6、共享打印机
(右击要共享的打印机,选“共享”→勾选“共享这台打印机”)连接好之后,在地址栏输入他的IP也可访问他共享的(就是本地连接属性里的IP)
在设置本地连接属性里的IP时,最好手动设置,不要自动获得。
点击网上邻居--察看工作组计算机,就可以看到了。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)