nfroot
V2EX  ›  问与答

请问如何防止共享文件夹的权限被用户端变更?

  •  
  •   nfroot · Jan 18, 2019 · 2613 views
    This topic created in 2702 days ago, the information mentioned may be changed or developed.
    今天发现一件很稀奇的事情,作为域管理员居然备份不了某部门的共享文件(远程桌面方式从服务器操作)。。。以为是那 2 货 IT 设置的鬼权限导致的(其实权限确实设置得很戳)。

    但是 IT 大爷竟然和我说,是用户自己建立的文件夹,我说啥意思,用户哪里能变更共享文件夹的权限啊,这玩意不是在服务器才能设置么。。。。

    结果对方跟我说就在文件属性安全里,我试了才知道用户真的可以变更共享文件夹里文件夹的权限……震惊!!!(以前记得用户端没有这个选项卡)


    然后做了一堆测试……

    结果是:似乎除非让用户使用 Windows XP,否则是没办法禁止用户自己管理共享文件夹权限。。(共享文件夹不能设置只读),或者有什么方式可以禁止掉用户改权限?

    如果不懂我在说什么的……请看下面截图。这个是共享文件夹,我想禁止用户从局域网修改文件夹的权限,毕竟这样会导致备份文件的时候管理员被用户禁了权限。。。。

    20 replies    2019-01-21 14:59:23 +08:00
    nfroot
        1
    nfroot  
    OP
       Jan 18, 2019
    = =。用户还是挺聪明的,同事之中卧虎藏龙的人永远会存在。。。
    oott123
        2
    oott123  
       Jan 18, 2019
    拥有完全控制权限的用户才能变更权限的吧。
    nfroot
        3
    nfroot  
    OP
       Jan 18, 2019
    @oott123 各部门自己的文件夹,当然有完全控制权限啦。。。(我想给他们的权限是能增删查改自己的文件和文件夹,不想给他们的权限是“修改共享里的文件夹、文件权限”)
    Shaun42
        4
    Shaun42  
       Jan 18, 2019 via Android
    Everyone 拿到了完全控制的权限。
    V2exUser
        5
    V2exUser  
       Jan 18, 2019 via Android
    上 svn 啊
    7654
        6
    7654  
       Jan 18, 2019
    设置安全选项卡里的权限不如设置高级共享里的权限
    smg
        7
    smg  
       Jan 18, 2019 via Android
    everyone 删掉,guest 删掉,
    smg
        8
    smg  
       Jan 18, 2019 via Android
    你这个权限设置的和没设置一样
    nfroot
        9
    nfroot  
    OP
       Jan 18, 2019 via Android
    @V2exUser 公司里的共享文件夹,不是存代码是。。。


    @Shaun42
    @7654
    @smg
    @smg
    这只是一个演示,其实在开共享的时候就限制好了谁只读,文件权限没有共享权限优先级高,所以别看截图权限高,改不动的还是改不动,我的问题是,有写入权限的用户,可以修改这个选项卡里的内容,比如可以禁止管理员对这个文件夹 /文件的权限,导致管理员都没办法去为它备份!虽然管理员可以去得所有权,但是不可能每次都这样做。。。
    chinesestudio
        10
    chinesestudio  
       Jan 18, 2019 via Android
    omv + nextcloud 包你满意
    Halry
        11
    Halry  
       Jan 18, 2019 via Android
    @nfroot 高级里面可以详细设置
    ysc3839
        12
    ysc3839  
       Jan 18, 2019 via Android
    高级里面可以取消修改权限的权限。
    V2exUser
        13
    V2exUser  
       Jan 18, 2019 via Android
    svn 可以存文件的啊
    ysc3839
        14
    ysc3839  
       Jan 18, 2019 via Android
    另外,Windows XP 也可以改权限的。似乎是 Windows 2000 就有了完善的权限机制。
    catalina
        15
    catalina  
       Jan 18, 2019   ❤️ 1
    高级权限设置里有“更改权限”的权限设置
    https://s2.ax1x.com/2019/01/18/k9R7NV.png
    nfroot
        16
    nfroot  
    OP
       Jan 19, 2019
    @Halry
    @ysc3839
    @catalina

    在发帖之前就对“读取权限”“更改权限”做过测试了,答案是无效。
    ysc3839
        17
    ysc3839  
       Jan 19, 2019 via Android
    @nfroot 同时去掉取得所有权?
    nfroot
        18
    nfroot  
    OP
       Jan 19, 2019
    @ysc3839 实测也不行。。。
    Halry
        19
    Halry  
       Jan 19, 2019
    @nfroot

    这几个试过了吗
    nfroot
        20
    nfroot  
    OP
       Jan 21, 2019
    @Halry 用户需要能增删查改自己文件夹的文件、文件夹。不给创建文件夹权限不合适噢……你圈住的第一个地方和第三个地方和我的设置是一样的,第二个地方应该不能取消,否则用户不能新建文件夹也不适合哎
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2769 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 53ms · UTC 01:39 · PVG 09:39 · LAX 18:39 · JFK 21:39
    ♥ Do have faith in what you're doing.