Windows站点搭建总踩坑？5步权限配置法

　　隔壁剁骨头的声音震得我秤盘上的泥都往下掉——去年七月那会儿帮人搭Windows站点，可算知道为啥都说这活儿坑多了。那老板原话是“就搭个网站能有多难？”，结果权限配置搞了三天，天天半夜蹲机房改注册表，最后还是用我那套“5步权限法”才收档。你说现在人怎么就这么不信邪呢？

　　我原以为权限配置不就是改改文件夹权限？结果第一脚就踩进NTFS和共享权限的坑里——那服务器上有个“data”文件夹，共享权限给了“Everyone”完全控制，NTFS权限却只给了“Users”读取。你猜怎么着？二批商从外网访问直接报403，本地登录却能删文件，活生生把订单数据清空了半盘。后来发现这俩权限是“与”关系，得同时满足才行，跟挑货似的，缺个角都卖不上价。

　　第二步更绝，用户组乱设。那老板非要把所有员工塞进“Administrators”组，说“省事”。结果市场管理处来查消防，他员工用管理员账号装了个带后门的“消防检查助手”，第二天全站数据就被二道贩子抄走了。我后来直接给他分了三组：普通用户（只能访问自己文件夹）、部门管理员（能改本部门权限）、系统管理员（只有我和他媳妇能进）。可他媳妇总把密码写在泡沫箱上——那箱子上还写着前租户的名字，你说这能不丢吗？

　　第三步是继承权限，这步最容易被忽略。有回帮他恢复数据，发现新建的文件夹全没继承父目录权限，得手动一个个点“高级”里的“替换所有子对象权限”。那天雨下得大，档口地上那摊水一直没干，我蹲在服务器前改权限，手上的裂口被静电打得直抽抽。改完一测试，好家伙！新文件能访问，旧文件全锁死——原来继承权限得先取消“禁用继承”，再选“将继承的权限转换为此对象的显式权限”，跟解九连环似的。

　　第四步是特殊权限，这玩意儿就像档口里的损耗，平时看不见，一出事能要命。有回他网站被植入挖矿程序，查日志发现是“NETWORK SERVICE”账号干的。这账号默认有“作为服务登录”的权限，结果被黑客利用来跑矿机。后来我给他关了所有不必要的特殊权限，只留“从网络访问此计算机”和“本地登录”——可他非说“这样会影响员工远程办公”，结果又开了个“允许通过远程桌面服务登录”，没两天就被暴力破解了账号。

文章配图，仅供参考

　　你说这5步法管用吗？管用——但得看谁用。上个月市场里另一家档口照着我的法子搭站点，结果因为舍不得买正版Windows Server，用了个破解版，权限配置全乱套。最后还是我帮他重装系统，发现注册表里被篡改了200多处权限设置——这哪是搭站点？分明是拆炸弹啊！

　　收音机里正放着《空城计》，隔壁剁骨头的声音小了点——我突然想起去年七月那老板最后说了句话：“早知道这么麻烦，还不如直接用Linux。”我差点没笑出声——他连“chmod”都不会念，用Linux？怕不是三天就得把根目录删光。所以说啊，这权限配置就跟挑货一样，得先认清自己几斤几两，别看别人用得顺，自己一上手就砸手里。

　　现在我这套“5步法”在市场里传开了，二批商们见我就问“权限怎么配”。可总有人不信邪，非说“我原来那套挺好用的”——结果呢？上个月那家被黑的档口，到现在还没找回全部订单数据，压了半仓库的货，走货量连平时的三成都不到。你说这能怪谁？

　　秤盘上的泥干了，我擦了擦手，准备收档。突然想起那老板媳妇昨天还问我：“能不能把权限改得再松点？员工说访问文件太慢。”我摇摇头没说话——这权限配置就跟档口里的灯泡一样，晃得太厉害看不清货，可要是太暗，连秤都称不准啊。

　　明天得去帮他看看新服务器，听说他这次买了正版Windows Server——可他员工还在用Windows 7，这权限配置，怕不是又要折腾三天。管他呢，反正钱已经收了，大不了再教他一遍“5步法”——不过这次得先让他把泡沫箱上的名字擦干净，省得又把密码丢了。

（编辑：航空爱好网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!