V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
nfroot
V2EX  ›  问与答

请问如何防止共享文件夹的权限被用户端变更?

  •  
  •   nfroot · 2019-01-18 16:15:38 +08:00 · 2016 次点击
    这是一个创建于 2137 天前的主题,其中的信息可能已经有所发展或是发生改变。
    今天发现一件很稀奇的事情,作为域管理员居然备份不了某部门的共享文件(远程桌面方式从服务器操作)。。。以为是那 2 货 IT 设置的鬼权限导致的(其实权限确实设置得很戳)。

    但是 IT 大爷竟然和我说,是用户自己建立的文件夹,我说啥意思,用户哪里能变更共享文件夹的权限啊,这玩意不是在服务器才能设置么。。。。

    结果对方跟我说就在文件属性安全里,我试了才知道用户真的可以变更共享文件夹里文件夹的权限……震惊!!!(以前记得用户端没有这个选项卡)


    然后做了一堆测试……

    结果是:似乎除非让用户使用 Windows XP,否则是没办法禁止用户自己管理共享文件夹权限。。(共享文件夹不能设置只读),或者有什么方式可以禁止掉用户改权限?

    如果不懂我在说什么的……请看下面截图。这个是共享文件夹,我想禁止用户从局域网修改文件夹的权限,毕竟这样会导致备份文件的时候管理员被用户禁了权限。。。。

    20 条回复    2019-01-21 14:59:23 +08:00
    nfroot
        1
    nfroot  
    OP
       2019-01-18 16:17:36 +08:00
    = =。用户还是挺聪明的,同事之中卧虎藏龙的人永远会存在。。。
    oott123
        2
    oott123  
       2019-01-18 16:39:33 +08:00
    拥有完全控制权限的用户才能变更权限的吧。
    nfroot
        3
    nfroot  
    OP
       2019-01-18 16:41:58 +08:00
    @oott123 各部门自己的文件夹,当然有完全控制权限啦。。。(我想给他们的权限是能增删查改自己的文件和文件夹,不想给他们的权限是“修改共享里的文件夹、文件权限”)
    Shaun42
        4
    Shaun42  
       2019-01-18 19:00:33 +08:00 via Android
    Everyone 拿到了完全控制的权限。
    V2exUser
        5
    V2exUser  
       2019-01-18 19:22:56 +08:00 via Android
    上 svn 啊
    7654
        6
    7654  
       2019-01-18 19:28:40 +08:00
    设置安全选项卡里的权限不如设置高级共享里的权限
    smg
        7
    smg  
       2019-01-18 19:33:56 +08:00 via Android
    everyone 删掉,guest 删掉,
    smg
        8
    smg  
       2019-01-18 19:34:51 +08:00 via Android
    你这个权限设置的和没设置一样
    nfroot
        9
    nfroot  
    OP
       2019-01-18 21:39:09 +08:00 via Android
    @V2exUser 公司里的共享文件夹,不是存代码是。。。


    @Shaun42
    @7654
    @smg
    @smg
    这只是一个演示,其实在开共享的时候就限制好了谁只读,文件权限没有共享权限优先级高,所以别看截图权限高,改不动的还是改不动,我的问题是,有写入权限的用户,可以修改这个选项卡里的内容,比如可以禁止管理员对这个文件夹 /文件的权限,导致管理员都没办法去为它备份!虽然管理员可以去得所有权,但是不可能每次都这样做。。。
    chinesestudio
        10
    chinesestudio  
       2019-01-18 22:07:48 +08:00 via Android
    omv + nextcloud 包你满意
    Halry
        11
    Halry  
       2019-01-18 22:11:30 +08:00 via Android
    @nfroot 高级里面可以详细设置
    ysc3839
        12
    ysc3839  
       2019-01-18 22:59:18 +08:00 via Android
    高级里面可以取消修改权限的权限。
    V2exUser
        13
    V2exUser  
       2019-01-18 23:00:06 +08:00 via Android
    svn 可以存文件的啊
    ysc3839
        14
    ysc3839  
       2019-01-18 23:00:35 +08:00 via Android
    另外,Windows XP 也可以改权限的。似乎是 Windows 2000 就有了完善的权限机制。
    catalina
        15
    catalina  
       2019-01-18 23:55:08 +08:00   ❤️ 1
    高级权限设置里有“更改权限”的权限设置
    https://s2.ax1x.com/2019/01/18/k9R7NV.png
    nfroot
        16
    nfroot  
    OP
       2019-01-19 13:40:47 +08:00
    @Halry
    @ysc3839
    @catalina

    在发帖之前就对“读取权限”“更改权限”做过测试了,答案是无效。
    ysc3839
        17
    ysc3839  
       2019-01-19 13:41:55 +08:00 via Android
    @nfroot 同时去掉取得所有权?
    nfroot
        18
    nfroot  
    OP
       2019-01-19 14:48:23 +08:00
    @ysc3839 实测也不行。。。
    Halry
        19
    Halry  
       2019-01-19 16:31:05 +08:00
    @nfroot

    这几个试过了吗
    nfroot
        20
    nfroot  
    OP
       2019-01-21 14:59:23 +08:00
    @Halry 用户需要能增删查改自己文件夹的文件、文件夹。不给创建文件夹权限不合适噢……你圈住的第一个地方和第三个地方和我的设置是一样的,第二个地方应该不能取消,否则用户不能新建文件夹也不适合哎
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1468 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 17:01 · PVG 01:01 · LAX 09:01 · JFK 12:01
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.