如何设置共享文件夹,共享文件夹权限设置方法

题图来自Unsplash，基于CC0协议

导读

设置文件夹共享可以让局域网内的其他电脑访问并使用你指定的文件或文件夹。以Windows系统为例，这里介绍主要步骤和相关配置：

基础设置：创建共享

1. 找到你要共享的文件夹。在该文件夹空白处右键单击，选择“属性”。
2. 在“属性”窗口中，切换到“共享”选项卡。
3. 点击“共享”按钮（在较新版本的Windows中此按钮位于共享选项卡顶部或直接带有引导图标）。
4. 会弹出一个初始共享向导，通常会建议给“每个人”或特定用户共享（选择“Everyone”是常见做法，虽然不安全，但方便测试）。你可以根据需要选择如何共享（例如，选择该文件夹或点击“下一步”设置权限）。
5. 如果是简单共享，按照屏幕提示操作（选择网络位置和共享名称）。完成后，系统可能会提示你创建用户凭据以及他们的权限。
6. 或者，如果你想更详细地设置权限： a. 在共享向导中，点击“高级共享...”。 b. 勾选“共享此文件夹”复选框。 c. 在下方的“共享名”框中，可以输入一个友好的名字供其他人访问（如果不填，默认是文件夹名称）。 d. 点击“共享”按钮。 e. 另外，会弹出“指定权限”对话框，在这里你可以设置该共享文件夹的“共享”权限（例如：更改、读取、来宾访问等）。 f. 重要：同时，通常还需要回顾该文件夹在“常规”选项卡里的“安全”属性（右键属性 -> 安全），设置“NTFS”权限。默认共享情况下“everyone”只拥有读取和列出权限。NTFS权限决定了用户在访问时能做些什么。这两个权限设置（共享权限和NTFS权限）是相互作用的。 g. 确认设置，完成后，共享文件夹就创建好了，通常可以通过网络邻居或对方电脑的运行中输入 \你的电脑名共享名 来访问了。

用户权限与安全控制

• 权限设置：如上所述，可以通过共享权限（更偏向于控制访问级别，如读取、更改）和NTFS权限（更精细化的控制，如完全控制、修改、读取与执行、列出文件夹内容等）来结合限制访问。优先级原则是：如果NTFS权限和共享权限发生冲突，NTFS权限优先。
• 设置密码：
  • 对于需要保护的共享文件夹，可以在网络访问中设置使用密码。
  • 在共享文件夹的“共享”选项卡下，选中该共享，可以点击“高级共享...”，在下方找到“仅来宾——更改此计算机上所有来宾用户的密码”的复选框。如果取消勾选，则意味着只有具有特定用户凭证的用户才能访问。
  • 取消勾选“仅来宾”，并设置Windows凭证。用户名和密码用于进行连接时的身份验证。这类似于设置网络基本身份验证。
  • 更安全的方式是依赖Windows用户账户和组策略进行身份验证和授权。确保访问的用户是有认证的域用户或本地用户，并利用这些用户账户的密码。
• 解决无法访问问题：
  • “共享访问”服务未开启：请在“服务”管理器中检查“功能”下的“SMB 服务器”和“SMB Direct”服务是否已启动（取决于Windows版本也可能有“Server服务”或类似名称）。
  • 防火墙阻止：确保两台电脑的Windows防火墙允许文件和打印机共享。可能需要在高级设置中手动开启这些规则，或者暂时关闭防火墙进行测试。（注意：仅在受信任的本地网络或配置确认过的环境中关闭防火墙，不推荐长期开启防火行）
  • 网络发现和密码与 Microsoft Server 活动目录：这里常出现无法访问或只有特定共享可见的问题。确保“网络发现”已打开，并且选择了正确的“工作网络类型”（例如，家庭网络或工作网络的设置匹配性）。有时候将计算机或共享添加为“懒惰全局密码”而非凭据也是解决口令共享问题的一种识别方式。
  • 用户权限：确认共享文件夹的访问权限已经恰当地设置在共享目录上（检查共享权限和NTFS权限，确保用户或组至少被授予了“读取”权限）。
  • 文件夹权限设置：有时默认共享文件夹可能继承了父文件夹的权限，可能导致访问异常，检查父目录权限。
  • 运行 net view 命令：在命令提示符或PowerShell中，不同用户访问后，运行此命令查看从对方电脑“看到”的共享。如果看到其他共享，也说明自己的共享可能只是权限或基础设置出了问题。
  • 出现循环依赖时使用 setacl 工具：有时手动设置权限会冲突，需要工具调和。
  • 清除远程计算机的凭据缓存：在运行 \你的电脑名共享名 后遇到密码错误，可能是本地缓存凭据过期，可以在控制面板->用户账户->凭据管理器中查找并移除。

一些建议和注意事项

• 为安全起见，避免过度依赖“Everyone”账户共享，只在必要时使用，并设置最小权限。
• 优先考虑使用域用户和活动目录进行管理，比本地用户和密码保护后者共享更安全、统一管理。
• 对于使用数字证书网络通常自带加密，更安全。

以上步骤涵盖了创建共享文件夹、设置基本权限、密码保护以及解决很多常见在局域网中创建和访问时遇到问题的方案。请根据你的具体环境和需求进行调整。