大势至局域网共享文件管理软件详细记录服务器共享文件访问日志.保护共享文件安全(企业共享文件管理软件？)

用FTP好了

方法如下：

在网上做过软件下载的人都知道，建立一个FTP下载服务器相对比较简单，一般用WIN2000下自带的IIS就可以，但IIS在功能上好多都不尽人如意，下面我就介绍一款功能非常强大，但使用简单的FTP服务器构建软件-Serv-U FTP Server，让我们也来体验一下自己DIY FTP服务器的快乐！

Serv-U FTP Server V50 汉化企业版下载地址：http://wwwmycodesnet/soft/2000htm（内含汉化补丁和注册机，具体汉化和注册鸡使用方法见压缩包内的使用说明）

Serv-U 是一个可以运行于Windows 95/98/2000/ME 和 Windows NT 40下的FTP服务器程序，

有了它，你的个人电脑就可以模拟为一个FTP服务器，也就是说，你所连接的网络中的计算机用户可以访问你的个人电脑，通过FTP协议（文件传输协议）复制、移动、删除你的电脑中的文件或文件夹，可以做一切权限所允许的事情。FTP协议规定了计算机之间的标准通讯方式，使所有不同类型，不同操作系统，不同格式的电脑之间得以互换文件。它可以用最简单的方式创建用户帐号，并且在硬盘空间上划分一定的区域用以存放文件，让用户以各种FTP客户端软件（如CuteFTP、WS_FTP等）上传或下载所需要的文件。

有许多FTP服务器和客户端软件可用于不同的系统中，Serv-U是用于运行MS-Windows 并且已安装了WinSock 版本 11 兼容 TCP/IP 协议的个人电脑中的，这几乎包括了所有的Windows操作系统。

Serv-U由两大部分组成，引擎和用户界面。Serv-U引擎（ServUDaemonexe）其实是一个常驻后台的程序，也是Serv-U整个软件的心脏部分，它负责处理来自各种FTP客户端软件的FTP命令，也是负责执行各种文件传送的软件。在运行Serv-U引擎也就是ServUDaemonexe文件后，我们看不到任何的用户界面，它只是在后台运行，通常我们无法影响它，但在ServUAdminexe中我们可以停止和开始它。Serv-U引擎可以在任何Windows平台下作为一个本地系统服务来运行，系统服务随操作系统的启动而开始运行，而后我们就可以运行用户界面程序了。在Win NT/2000系统中，Serv-U会自动安装为一个系统服务，但在Win 9x/Me 中，你需要在“服务器”面板中选择“自动开始”，才能让它转为系统服务。Serv-U用户界面（ServUAdminexe）也就是Serv-U管理员，它负责与Serv-U引擎之间的交互。它可以让用户配置Serv-U，包括创建域、定义用户、并告诉服务器是否可以访问。启动Serv-U管理员最简单的办法就是直接点接系统栏的“U”形图标，当然，你也可以从开始菜单中运行它。

在此有必要把Serv-U中的一些重要的概念给大家讲清楚：每个正在运行的Serv-U引擎可以被用来运行多个“虚拟”的FTP服务器，在管理员程序中，每个“虚拟”的FTP服务器都称为“域”，因此，对于服务器来说，不得不建立多个域时是非常有用的。每个域都有各自的“用户”、“组”和设置。一般说来，“设置向导”会在你第一次运行应用程序时设置好一个最初的域和用户帐号。服务器、域和用户之间的关系大家可以参考下表：

Serv-U 服务器

域 1

用户帐号 1

用户帐号 2

用户帐号 3

域 2

用户帐号 1

用户帐号 2

域 3

用户帐号 1

用户帐号 1

这个表有点类似与Serv-U管理员中服务器、域和用户的排列。

Serv-U FTP Server 是试用软件，安装后三十天内，你可以作为“专业版本”使它，但试用期过后，你就只能作为免费的“个人版本”使用了，只有基本功能了。

好了，说了这么多，还没到关键部分-如何自己来建立FTP服务器。下面我就一步一步来说明。

一、 安装原版软件和汉化补丁，这个过程就不多说了，想必没人不会的。

二、 建立第一个本地FTP服务器

安装完成后程序会自动运行，你也可以在菜单中选择运行。

1、 第一次运行程序，它会弹出设置向导窗口，

将会带你完成最初的设置，

2、 单击“下一步”，出现“显示菜单图像”的窗口，问你是否在菜单中显示小图像，看各人喜欢了；

3、 单击“下一步”，这个窗口是让你在本地第一次运行FTP服务器，只要“下一步”就行了。

4、 接下来要你输入你的IP地址，

如果你自己有服务器，有固定的IP，那就请输入IP地址，如果你只是在自己电脑上建立FTP，而且又是拨号用户，有的只是动态IP，没有固定IP，那这一步就省了，什么也不要填，Serv-U 会自动确定你的IP地址，“下一步”；

5、 在这儿要你输入你的域名，

如果你有的话，如：ftpabccom，没有的话，就随便填一个；

6、 “下一步”，询问你是否允许匿名访问，

一般说来，匿名访问是以Anonymous为用户名称登录的，无需密码，当然如果你想成立一个会员区什么的，就应该选择“否”，不让随便什么人都可以登录，只有许可用户才行，在此我们填“是”；

7、 “下一步”，问你匿名用户登录到你的电脑时的目录，

你可以自己指定一个硬盘上已存在的目录，如F:\temp\xyz；

8、 “下一步”，询问你是否要锁定该目录，锁定后，匿名登录的用户将只能认为你所指定的目录（F:\temp\xyz）是根目录，也就是说他只能访问这个目录下的文件和文件夹，这个目录之外就不能访问，对于匿名用户一般填“是”；

9、 “下一步”，询问你是否创建命名的帐号，也就是说可以指定用户以特定的帐号访问你的FTP，这对于办会员区可很有用哦，你可以对于每个人都创建一个帐号，每个帐号的权限不同，就可以不同程序地限制每个人的权利，方法将在后面讲到，这里选择“是”；

10、 “下一步”，请你填入所要建立的帐号的名称，如：ldr，

11、 “下一步”，请输入密码，如：123，

12、 “下一步”，询问登录目录是什么，这一步与第7步一样，如：F:\temp

13、 “下一步”，询问你是否要锁定该目录，同第8步，这里选择“否”；

14、 接下来询问你这次创建的用户的管理员权限，

有几项选择：无权限，组管理员，域管理员，只读管理员和系统管理员，每项的权限各不相同；这里选择“系统管理员”；

15、 最后一步，点击“完成”就OK了，你有什么需要修改的，可以点“上一步”，或者进入Serv-U管理员直接修改。

至此，我们建立了一个域ftp://chenshiwenmeibucom，两个用户，一个Anonymous，一个ldr。

三、 既然我们已经建立好FTP服务器，那么我们就应该可以用FTP客户端软件来尝试登录。

怎么办呢？其实很简单，我们不用上网，就可以测试。我们知道，不上网时，本地机的IP地址默认就为127001，FTP端口号为21。打开FTP客户端软件，我就用FlashFXP来说明，打开快速连接，填入相应内容，

然后连接，

可以看到，我左边窗格以Anonymous登录，右边窗格以ldr登录，由于是本地机，所以速度奇快，上网后，假如我要让你登录到我的电脑上，我只要把我的上网时的IP地址给你，你就可以匿名访问我的电脑了（注意不要开防火墙），是不是很方便？

四、Serv-U管理员中的各项设置

在设置完成后，将会进入Serv-U管理员的主界面，

左边窗格中显示各个栏目，右边窗格中显示各个栏目的具体选项，下面就大概讲一讲设置内容。

1、 在图11中，我们可以人为地控制Serv-U引擎的运行或停止，记住，在Win 9x/Me 中，我们就要在此选择“系统服务”，才会运行Serv-U引擎。

2、 “许可”，如果你花美元买了注册号，就可以在此输入。

3、 “设置”，这个设置是对于“本地服务器”来说的。“常规”设置中），

可以限制服务器的最大速度，可以拦截FXP（站点到站点传送），也可以限制用户的数量，这样不至于你的服务器被拖跨。“目录缓存”设置中，

允许你自己确定目录列表的个数以及超时时间，在Windows 95 和 NT下，目录列表默认设置为25，当缓存满了之后，新的请求将替换老的请求。“高级”设置中，

可以让你自己定义服务器、Socket、文件的上传和下载的各项设置。

4、 “活动”，在这里记录了用户的活动日志，已封锁的IP的活动日志，以及任务日志；任务日志中显示的就是你开始停止的各项操作记录，你可以点击右击，选择一此过滤文本，使其只显示你所想见的内容。

5、 “域”，这里包含了你一开始根据向导所建立的用户、设置、域等。“域--设置”中所设置的内容其实与第3步差不多，只是它更加具体，可以对于每一个不同域定制。“域--活动”中记载了这个域下所有用户的活动情况。

6、 “域--组”，我们可以自己建立一些便于管理的组，然后把一类的用户归到一个组中。

7、 “域--用户”中，大家可以看到一开始我们建立的两个帐号，一个Anonymous，一个ldr。现在就帐号ldr来对其中的细节设置说明一下。

A、“帐号”栏：

对于一些不守规则的人，我们可以选择“禁用帐号”，虽然有帐号，但可以使用户一时间无法登录；你也可以设置让程序到达某个日期后自动删除某个帐号；下面几栏是这个帐号的基本信息，我们都可以在此更改，其中密码改过后并不显示，而是统一显示<<Encrypted>>，特别要注意选项“锁定用户于主目录”，什么意思呢？大家应该碰到，每次我们登录到FTP服务器上后，在根目录下只显示“/”，选择这项选项后，就是这样，如果不选，会出现什么情况呢？你可以做一下试验，在根目录下将显示“/f:/temp/”,也就是说显示了你硬盘中的绝对地址，这在某些情况下是很危险的，有不怀好意的高手，你就麻烦了！

B、“常规”栏：

你可以隐藏属性为隐藏的文件，可以限制同一IP的登录个数，是否允许用户更改密码（这需要客户端软件的支持），最大上传下载的速度，超时时间以及空闲时间，你也可以限制最大用户数量，如20，说明同时只能有20个用户登录。

C、“目录访问”栏

在此你可以控制用户对于文件目录的权限，对文件有读取、写入、删除、追加、执行等操作，对于文件夹有列表、创建、删除，以及是否继承子目录；

如果觉得目录不够，你也可以添加可访问的目录。

D、“IP访问”栏

在这里你可以规定某个IP是否可以访问你的FTP服务器，你可以拒绝它的访问，只要填上相应的IP地址，以后由这个IP的访问通通被拦下。

E、“上传/下载率”栏

在这里你可以设置上传和下载之间的比值，控制好上传和下载之间的数据流量关系。

F、“配额”栏：

这里你可以为每个FTP用户设置磁盘空间，点击“计算当前”，可以知道当前目前下的所有空间大小，在“最大”一栏中填入你想要限制的容量。

最后有一点，改过设置后一定要点击右键，选择“应用”使设置生效才行，否则一切都白做了！！

到此，想必大家对于如何建立属于自己的FTP有点眉目了吧？看着自己可以随意限制并监视访问者的上传、下载，以及用户的空间大小，是不是有点飘飘然的感觉？好象自己也是个无所不能的网管了 :-)

不管有没有服务器，你都应该下载试一下，体验一下做网管的感觉。下面介绍另一款专业FTP架设软件—CesarFTP（简单、方便、实用）。

FTP站点的测试

1、在浏览器中登录：格式为“ftp://chenshiwenmeibucom”或“ftp://用户名:密码@chenshiwenmeibucom”。如果匿名用户被允许登录，则第一种格式就会使用匿名登录的方式；如果匿名不被允许，则会弹出选项窗口，供输入用户名和密码。第二种格式可以直接指定用某个用户名进行登录。

2、当然你还可以在DOS下登录或用FTP客户端软件登录，在这里就不一一列举了。

3、如果“主目录”下有与用户同名的“虚拟目录”或“实际目录”，则该用户会直接登录到其同名目录中。

Finder|访达

常用的Finder快捷键

选择文件+回车键：重命名

选择文件+空格键：即时预览

Command+O键：快速打开文件

Command+C键：复制

Command+V键：粘贴

Command+Z键：撤销

Command+Option+V键：剪切

Command+F键：自定义搜索文件

Command+N键：新建Finder窗口

Command+1键：显示文件简介

Command-Shift+3：全屏截图

Command-Shift+4：选择部分区域截图

Command+W键：关闭当前窗口(不是退出程序)

Command+Q键：退出当前程序

新建分页栏/标签页

在Finder按Command+T键可以更有效率的控制窗口的数量， 你可以不关闭原窗口基础上去其他文件夹浏览或拷贝文件!同样在浏览器中按Command+T键也可以快速新建标签页!

批量修改多个文件名

1、选择多个文件或Command+A键全选文件夹内的文件

2、鼠标右键或触控板双指点击选择「重新命名J

3、这里选「格式」

4、这里选「名称和索引」

5、自定格式

6、点重新命名

完成批量修改!!!

置顶常用APP在工具栏

在Mac电脑中访达程序是所有应用和文档的集合地， 所有的内容资料都要从访达程序里访问，所以我们可以将我们经常使用的软件置顶在访达的工具栏中：选择我们常用的软件同时按住Command键就可以将其拖到访达窗口顶部工具栏中常驻，需要时点击一下就可以打开!

快速定位到顶部或底部

访达里的文件太多不方便查找，可能需要一个劲地滚动鼠标或滑动触控板往底部翻找。这个时候，我们可以使用快捷键更快速方便的定位到访达文件列表的底部或顶部：在「列表」显示模式下， 按住「option+↑/option+↓」键即可瞬间到达访达列表的底部或顶部。

Finder前往文件夹

快捷键：Shift+command+g(g：go)

Finder连接服务器

快捷键：command+k

连接服务器一般是连接共享服务器， 比如内网共享文件用的ftp服务器或者smb服务器， 有些用户或能不知道什么是smb服务器，比如在公司有共享文件的地址， 一般在windows地址栏输入\\192168xxxx这样就能进入， 但是在在Mac上要进入这种共享，要输入smb：//192168xxxx这样的地址，因为这种共享其实就是samba共享， 它的协议就是smb协议。

Finder建立文件夹的快速入口

像windows的资源管理器一样， Mac的Finder一样可以把你要快速进入的文件夹拖到左侧的，这样要进这个文件夹，直接点一下就进去了(即使实际上这个文件夹的目录很深)

保存文件时用快捷键快速定位到某个目录

比如

桌面目录：shift+command+D，

下载目录：option+command+L，

我的文档目录：shift+command+O

隔空投送目录：shift+command+R

这些快捷键在Finder的「前往」菜单栏中都能找得到。

Finder显示隐藏文件

按command+shift+就能直接在Finder里显示隐藏文件注意最后那个是英文句点「」，再次按就是隐藏回去!

Windows Server2008 服务器的文件共享权限设置功能十分强大，通过全面发挥Server

2008服务器的文件权限设置功能，可以很大程度上保护服务器共享文件的安全，保护单位无形资产和商业机密的安全。本文详细讲述了Server 2008

服务器文件夹权限设置、共享权限设置的相关技术方法，供广大网管员参考使用。同时，本文也结合第三方共享文件管理软件在管理Server

2008 共享文件方面的强大的功能，帮助企事业单位真正实现局域网共享文件管理的目的。

1资源访问的概述

在网络中资源共享和计算机相互通信是网络形成和发展到今天的主要动力。在现代公司的内部通过软盘或u盘实现资源共享是非常低效率的，通过网络共享资源已经成为每个公司的基本需求。学会搭建文件服务器是一项最基本的技能Windows

server 2008可以提供良好的网络资源共享的功能。

 什么是共享文件夹？ 将存储在本地计算机上的文件夹共享，以让网络中的其它用户能够访问，这种文件夹叫共享文件夹。 共享文件夹的优点是什么？ 方便、快捷 和其它存储介质（软盘、光盘）相比，不受文件数量和大小限制 更新同步

2Windows Server 服务器共享文件夹的设置与管理

21 设置共享文件夹在Windows Server 2008网络中，并非所有用户都可以设置文件夹共享。

首先，具备文件夹共享的用户必须是Administrator等内置组的成员；

其次，如果该文件夹位于NTFS分区，该用户必须对被设置的文件夹具备“读取”的NTFS权限。

以下介绍几种设置共享文件夹的方法。方法1利用“共享文件夹向导”创建共享文件夹（1）打开“计算机管理”窗口，然后单击“共享文件夹 |

共享”子结点。（2）在窗口的右边显示出了计算机中所有共享文件夹的信息。如果要建立新的共享文件夹，可通过选择主菜单“操作”中的“新建共享”子菜单，或者在左侧窗口鼠标右击“共享”子结点，选择“新建共享”，打开“共享文件夹向导”，单击“下一步”按钮，打开对话框输入要共享的文件夹路径。

（3）单击“下一步”按钮，输入共享名称、共享描述，在共享描述中输入对该资源的描述信息，方便用户了解其内容。

（4）单击“下一步”按钮，用户可以根据自己的需要设置网络用户的访问权限。或者选择“自定义”来定义网络用户的访问权限。单击“完成”按钮，即完成共享文件夹的设置。

方法2

在“我的电脑”或“资源管理器”中创建共享文件夹在“我的电脑”或“资源管理器”中，选择要设置为共享的文件夹，鼠标右键激活快捷菜单，将“共享”菜单项选中后，打开“文件共享”窗口，在该窗口进行相关的操作。

文件夹共享设置完成后，该文件夹图标将被自动添加人形标志。

方法3

一个文件夹的多个共享当需要一个文件夹以多个共享文件夹的形式出现在网络中时，可以为共享文件夹添加共享。以鼠标右键单击一个共享文件夹，选择“属性”命令并在随后出现的对话框中单击“共享”标签，弹出“共享”选项卡。

单击该选项卡中的“高级共享”按钮，将出现 “高级共享”对话框，单击“添加”

，除了可以设置新的共享名外还可以为其设置相应的描述、访问用户数量限制和共享权限。

方法4

隐藏共享文件夹有时一个文件夹需要共享于网络中，但是出于安全因素等方面的考虑，又不希望这个文件夹被人们从网络中看到，这就需要以隐藏方式共享文件夹。

Windows Server 2008中设置隐藏共享文件夹不同于Windows Server

2003及以前版本，它只能使用命令行形式实现，具体是实现方法是：（1）打开“开始”菜单，选择“运行”命令后，在弹出的对话框中输入“cmd”命令，打开命令窗口。

（2）在窗口中键入：net share例如，需要共享驱动器D上路径\users\mytest中名为demo的文件夹，可以键入： net

share demo=d:\users\mytest

方法5通过公用文件夹共享文件在Windows Server

2008服务器中可以通过系统默认的“公用文件夹”来实现文件的共享。放入公用文件夹的任何文件或文件夹都将自动与具有访问公用文件夹权限的用户共享。Windows

Server 2008服务器系统中只有一个公用文件夹，选择“计算机 | 公用”命令后，即可打开公用文件夹窗口。

访问共享文件夹

当用户知道网络中某台计算机上有需要的共享信息时，就可在自己的计算机上使用这些资源，与使用本地资源一样。方法1搜索文件或文件夹（1）打开“开始

| 网络”，可以看到该局域网中的计算机。（2）选择资源所在的计算机，并在“搜索”文本框中键入要搜索的关键字，进行搜索或“高级搜索”。

方法2映射网络驱动器若用户在网上共享资源时，需要频繁访问网上的某个共享文件夹，可为它设置一个逻辑驱动器号——网络驱动器。（1）在“网络”窗口中找到需要映射网络驱器的文件夹。（2）鼠标右击需要经常访问的共享文件夹，从弹出快捷菜单中选择“映射网络驱动器”选项。

方法3创建网络资源的快捷方式在使用个人计算机时，经常通过桌面创建快捷方式实现程序的快速打开和数据的快速访问。在使用网络资源时，用户也可为某一访问特别频繁的共享资源创建快捷方式，以便在桌面上快速访问该网络资源。注意：在“网络”窗口中，右击要创建快捷方式的文件夹，弹出快捷菜单后，如果用户选择“创建快捷方式”命令，会出现一个“快捷方式”对话框，提示用户不能在当前位置创建快捷方式。是否把快捷方式放在桌面上，单击“确定”按钮也可完成网络资源快捷方式的创建。

方法4使用UNC路径使用\\服务器名使用\\服务器名\共享名使用\\ip地址\共享名也可以在资源管理器的地址栏中输入UNC路径访问

1、复制和移动对共享权限的影响当共享文件夹被复制到另一位置后，原文件夹的共享状态不会受到影响，复制产生的新文件夹不会具备原有的共享设置。当共享文件夹被移动到另一位置时，将出现如图所示的对话框，提示移动后的文件夹将失去原有的共享设置。

2、共享权限与NTFS权限

共享权限仅对网络访问有效，当用户从本机访问一个文件夹时，共享权限完全派不上用场。NTFS权限对于网络访问和本地访问都有效，但是要求文件或文件夹必须在NTFS分区上，否则无法设置NTFS权限。需要注意的是，FAT和FAT32分区上的文件夹不具备NTFS权限，也就是说，只能通过共享权限来控制该文件夹的远程访问权限，无法使用NTFS权限来控制其本机访问权限。在这种情况下，建议减少用户从本机登录的情形，尽量强制用户从网络上访问该文件夹。3通过第三方共享文件夹管理软件来实现Windows

Server 2008 服务器共享文件夹管理和共享文件访问权限设置。当前，国内有很多专门面向Windows Server

2008服务器共享文件管理的软件，可以很好地保护服务器共享文件的访问和使用。例如有一款“大势至共享文件夹权限设置软件”（百度搜索自己下载吧），通过在开启共享文件的服务器上安装之后（局域网其他电脑不需要安装客户端软件，也不需要调整网络结构），就可以实现局域网用户访问共享文件的控制，可以实现只让读取共享文件而禁止复制共享文件、只让修改共享文件而禁止删除共享文件、只让打开共享文件而禁止另存为本地磁盘，同时还可以阻止将共享文件拖拽到本地磁盘，从而极大地保护了共享文件的安全，防止通过U盘、移动硬盘、手机、邮件附件、网盘上传、FTP上传和QQ发文件等各种方式泄露出去的行为，从而极大地保护了服务器共享文件的安全。如下图所示：

图：共享文件夹权限设置软件、共享文件访问控制软件

如果您只需要监控共享文件访问日志，详细记录局域网用户对共享文件具体做了何种操作，比如打开、复制、修改、删除、剪切和重命名等操作行为，并且还想知道访问者的ip地址、mac地址和主机名等信息，则可以通过部署专门的共享文件审计软件——大势至共享文件审计系统（百度自己下载吧），通过在文件共享服务器上部署以后，就可以详细记录服务器共享文件的各种访问操作行为，不需要调整网络结构，也不需要在客户端安装软件，是当前国内设置服务器共享文件访问权限最强大的共享文件监控软件，同时还可以形成详细的共享文件访问日志，并可以导出为网页或Excel格式，如下图所示：

图：共享文件审计系统、局域网共享管理软件

总之，对于Windows Server 2008

文件夹权限设置和管理，一方面要充分利用服务器文件权限设置的相关功能，另一方面也要结合第三方共享文件夹管理软件，只有这样才可以最大限度的管理服务器共享文件的安全，真正实现保护单位无形资产和商业机密的目的。