服务器权限分配

1、服务器用户权限设置问题

需要限制权限的命令主要有：cmd.exe net.exe net1.exe ping.exe netstat.exe ftp.exe tftp.exe telnet.exe等。 

   对这些命令单独进行设置，设置为只允许回administrators组访问，这样既防答止新建用户对系统进行修改，也可以防范通过Serv-U的本地提升权限漏洞来运行这些关键的程序了。特别提醒的是要删除cacls.exe这个程序，防止有人通过命令行来修改权限。(图1)

2、服务器权限组怎么设置

用户组管理所涉及的文件有2个：\plugins\GroupManager\worlds\world下的“groups.yml”和“users.yml”（注意.yml格式要用写字板打开，推荐EmEditor等软件）。
权限有两种添加方法，一种是在游戏中使用命令添加（前提是你有添加的权限，OP即可），另一种是更改文件来添加权限（比命令的一个一个添加快，适合老手），
groups.yml
说明（注意格式一定要保持如下）：
开头不空格的是“groups”，文件固定设置不要更改；
开头空2格的是组别，默认有（级别依次提高）：“default（默认）”、“Builder（建筑家）”、“Moderator（调解人）”、“SemiAdmin（副管理）”、“Admin（总管理）”；
开头空4格的是各组的各项设置，名称不需要修改；
开头为“ - ”的是权限和功能，由插件提供；
开头空6格的是用户组的属性信息。

文件组设置一般格式：
groups: （这个要保持在文件最上处）
XXX: （XXX的含义是你可以自行增减用户组，名称任意，只要保持各设置格式相同即可）
default: false （该项设置玩家第一次进入游戏时，是否自动归入改组，true是，false否，下同）
permissions: （该项设置玩家的权限，在下一行之后添加，该项请看完后面的设置再更改）
- essentials.* （*代表ESS插件某一权限，例如“sethome”为设置家等，如果保持*，该组则拥有Essentials插件的所有权限）
- '*' （仅仅为'*'（注意引号）则是指该组拥有所有的权限（包括上面的））
- XXX.XXX （这是其他插件的权限格式，长短，点数量不定，作者应该在帖子中作说明）
inheritance: （意为继承，在下一行之后添加其它某一组（级别相邻或相同即可），之后XXX组就拥有所添加的组的所有权限，没有则改为“ inheritance: []”，下方组也不添加）
- default （例如该项设置了默认组，则XXX组就拥有默认组所有权限（你不用再在“permissions”中添加命令了））
info: （用户组属性）
prefix: '&e' （前缀，若将引号中的内容改为“&c[VIP]&2”，该组所有玩家名则会显示为：[VIP]绿名，输入“/list”查看在线人数时就可以看到。颜色设置在这里看）
build: true （该组是否能修改地形（注：刚安装插件时，默认组此项为false））
suffix: '' （尾缀，好吧，这项我没用过，应该和“prefix”一样功能，不过在昵称尾部）

users.yml
说明（注意格式一定要保持如下 ）：
开头不空格的是“users:”，文件固定设置不要更改；
开头空2格的是玩家；
开头空4格的是各组的各项设置，名称不需要修改；

该项设置很简单，一般格式：

users: （该项固定在文件顶部）
123: （我们以一个名叫“123”的玩家举例吧）
subgroups: [] （子用户组，类似于上面的“继承”，单独对该玩家有效（上面的“继承”同样有效），冒号后接空格+[]表示“无”，下同）
permissions: [] （权限，仅该玩家拥有（添加方法同groups.yml），该两项设置一般不需更改）
group: XXX （玩家所在用户组）

P·S：若保持空的状态，通过下文的命令来进行编辑，则需要改为：

users: {}
复制代码

以上两个文件，所有同一横行后有设置的项，冒号后都有一个空格。

用户组命令（在游戏中和服务器中进行修改）

注意：在游戏中输入命令前需要加“/”，在服务器中则不用；在游戏中输入“/help”（第1页）或“/help *”（*为页数）可查看命令及英文说明。

进行更改前提命令：
manselect world 选择world为需要更改权限的地图；
mantogglevalidate 允许更改不在线的用户（若只更改在线的，则无需输入）；
请确认输入此命令后server窗口显示如下字样：
[INFO] Validade if player is online, now set to: false （玩家在线时才生效，现在设置为：否（意思就是不在线的也能修改了））
[INFO] From now on you can edit players not connected... BUT: （从现在起你能编辑未连接的玩家…但是：）
[INFO] From now on you should type the whole name of the player, correctly. （从现在开始你需要正确地输入被更改玩家的全名。）
若显示为：
[INFO] Validade if player is online, now set to: true
则需要再输入一遍命令，确保为false（这样你才能修改不在线的）。
以下是自行用户及组设置（man后接u是对用户，接g是对组设置）：
manuadd 123 XXX 将玩家123添加到XXX用户组；
manudel 123 将玩家123变为默认组；
manuaddsub 123 XXX 将XXX用户组添加到玩家123的子用户组列表中；
manudelsub 123 XXX 将XXX用户组从玩家123的子列表中剔除；
manuaddp 123 essentials.* 为玩家123单独增加essentials.*权限（由于大部分权限都由Essentials基础插件提供，所以这是一般形式）；
manudelp 123 essentials.* 删除玩家123拥有的essentials.*权限；
manulistp 123 列出玩家123所拥有的权限；
manucheckp 123 essentials.* 检查玩家123是否拥有essentials.*权限，并寻找出处（用户组）；
manuaddv 123 prefix &1 设置玩家123的prefix变量为&1（变量目前有prefix（前缀）、suffix（尾缀）、build（破坏方块）三种，已有效）；
manudelv 123 prefix 删除玩家123的prefix变量；
manulistv 123 列出玩家123所拥有的变量（虽然无效，但看还是能看的）；
manucheckv 123 prefix 查看玩家123的prefix变量属性（这里看的是用户组里的）；
mangadd XXX 添加名为XXX的用户组；
mangdel XXX 删除名为XXX的用户组；
mangaddp XXX essentials.* 为用户组XXX增加essentials.*权限；
mangdelp XXX essentials.* 删除用户组XXX拥有的essentials.*权限；
manglistp XXX 列出用户组XXX所拥有的权限；
mangcheckp XXX essentials.* 检查用户组XXX是否拥有essentials.*权限，并寻找出处；
mangaddv XXX prefix &1 设置用户组XXX的prefix变量为&1；
mangdelv XXX prefix 删除用户组XXX的prefix变量；
manglistv XXX 列出用户组XXX所拥有的变量；
mangcheckv XXX prefix 查看用户组XXX的prefix变量属性；
mangaddi XXX1 XXX2 使用户组XXX1继承用户组XXX2的权限；
mangdeli XXX1 XXX2 将用户组XXX2从用户组XXX1的继承列表中删除（这个命令经测试发现有问题，删除不了）；
manpromote 123 XXX 将玩家123升级到XXX用户组；
mandemote 123 XXX 将玩家123降级到XXX用户组（其实这两个命令都是改变组别的，升级降级无实在含义）；
listgroups 列出目前所存在的用户组。

资料来源 我比较尊重原帖作者
http://www.mcbbs.net/forum.php?mod=viewthread&tid=5531&page=1

3、文件服务器权限管理怎么做？

如何做一台文件服务器
假如你是某公司的系统管理员，现在公司要做一台文件服务器。公司购买了一台某品牌的服务器，在这台服务器内插有三块硬盘。
公司有三个部门---销售，财务，技术。每个部门有三个员工，其中一名是其部门经理（另两名是副经理）1. 在三块硬盘上共创建三个分区（盘符）,并要求在创建分区的时候，使磁盘实现容错的功能；
2. 在服务器上创建相应的用户帐号和组；
命名规范，如：用户名：sales-1，sales-2……；组名：sale，tech……
要求用户帐号只能从网络访问服务器，不能在服务器本地登录
3. 在文件服务器上创建三个文件夹分别存放各部门的文件，并要求只有本部门的用户能访问其部门的文件夹（完全控制的权限），每个部门的经理和公司总经理可以访问所有文件夹（读取），另创建一个公共文件夹，使得所有用户都能在里面查看和存放公共的文件；
4. 每个部门的用户可以在服务器上存放最多100M的文件；
5. 做好文件服务器的备份工作以及灾难恢复的备份工作；
发送给我的好友 提醒我回答有更新
你可以把这个生意经分享给旺旺，MSN或QQ上的好友

当这个生意经的回答有更新时，您可以及时收到提醒

发送给好友

生意经链接：
窗体顶端

发送描述：
窗体底端

郁闷啦!看看这个问题，你一定要帮我啊！

这个东东太实用了，看完记得收藏哦！

旺旺浮出提醒好友

生意经的地址已经复制
您可以粘帖到MSN或者邮件发给您的好友

收藏成功，回答有更新时旺旺会浮出提醒你哦！现在就去查看我的收藏

网友回答

(1) 学会安装和配置文件服务器。

(2) 学会服务器端共享文件夹的配置和管理。

(3) 学会客户端访问共享文件夹的方法。

(4) 学会分布式文件系统的设置方法。

(5) 实验学时：2

2 实验相关理论与知识

计算机网络的基本功能是在计算机间共享信息，文件共享可以说是最基本、最普遍的一种网络服务。虽然越来越多的用户购置专用文件服务器(如NAS)，但是通用操作系统提供的文件服务器功能也非常实用，完全能满足一般的文件共享需求，下面主要介绍Windows Server 2003文件服务器的配置、管理和应用。

文件服务器负责共享资源的管理和传送接收，管理存储设备(硬盘、光盘、磁带)中的文件，为网络用户提供文件共享服务，也称文件共享服务器。除了文件管理功能之外，文件服务器还要提供配套的磁盘缓存、访问控制、容错等功能。部署文件服务器，主要要考虑以下3个因素。

·存取速度：快速存取服务器上的文件，例如可提供磁盘缓存加速文件读取。

·存储容量：要有足够的存储空间以容纳众多网络用户的文件，可使用磁盘阵列。

·安全措施：实现网络用户访问控制，确保文件共享安全。

文件服务器主要有两类解决方案，一类是专用文件服务器，另一类是使用PC服务器或PC计算机组建的通用文件服务器。

专用文件服务器是专门设计成文件服务器的专用计算机，以前主要是运行操作系统、提供网络文件系统的大型机、小型机，现在的专用文件服务器则主要指具有文件服务器的网络存储系统，如NAS和 SAN。NAS独立于操作系统平台，可支持多种操作系统和网络文件系统，提供集中化的网络文件服务器和存储环境，比一般的文件服务器的功能更强大，可看作是专用存储服务器，可为那些访问和共享大量文件系统数据的用户提供高效、性能价格比优异的解决方案。SAN全称存储区域网络，是一种用户存储服务的特殊网络，通常由磁盘阵列、光盘库、磁带库和光纤交换机组成。NAS可作为独立的文件服务器，提供文件级的数据访问功能，更适合文件共享。而SAN提供数据块级的数据访问功能，更适合数据库和海量数据。

目前一般用户使用PC服务器或PC计算机，通过网络操作系统来提供文件服务，UNIX、Linux、Novell、 Windows等操作系统都可提供文件共享服务。Windows网络操作系统，如Windows NT Server、Windows2000 Server和最新的Windows Server 2003由于操作管理简单、功能强大，在中小用户群中的普及率非常高，许多文件服务器都运行Windows网络操作系统。下面将重点以Windows Server 2003为例介绍文件服务器的配置、管理和应用。

3 实验环境与设备

C/S模式的网络环境，包括一台Windows XP客户机和一台Windows Server 2003服务器。

两种可选的物理拓扑（交叉线连接或通过集线器/交换机用直连线连接）。

4 实验内容与步骤

4.0 服务器的基本网络配置，包括IP地址为"192.168.105.XX"、网关为"192.168.105.254"等。(注："XX"代表你配置机器的主机编号，"nXX"代表你的服务器主机名，例如你坐在5号机上则"XX"代表"05"，"1XX"代表"105"，配置此机的IP地址为"192.168.105.5"、主机名为"n05"，下同)。

4.1 安装和配置文件服务器

文件服务器提供网络上的中心位置，可供存储文件并通过网络与用户共享文件。当用户需要重要文件时，可以访问文件服务器上的文件，而不必在各自独立的计算机之间传送文件。如果网络用户需要对相同文件和可通过网络访问的应用程序的访问权限，就要将该计算机配置为文件服务器。默认情况下，在安装Windows Server 2003系统时，将自动安装"Microsoft网络的文件和打印共享"网络组件。如果没有该组件，可通过网络连接属性对话框安装。

1．准备工作

在部署文件服务器之前，应当做好以下准备工作。

·划出专门的硬盘分区(卷)用于提供文件共享服务，而且要保证足够的存储空间，必要时使用磁盘阵列。

·磁盘分区(卷)使用NTFS文件系统，因为FAT32缺乏安全性，而且不支持文件和文件夹压缩、磁盘配额、文件加密或单个文件权限等重要特性。

提示：使用Windows Server 2003自带的工具即可将FAT32转换成NTFS格式。该工具名为Convert.exe，位于Windows安装目录下的System32目录中。在命令行状态运行该工具即可，如Convert E:/FS:NTFS。

·确定是否要启用磁盘配额，以限制用户使用的磁盘存储空间。

·确定是否要使用索引服务，以提供更快速、更便捷的搜索服务。

2．配置文件服务器

只要将Windows Server 2003计算机上的某个文件夹共享出来，就会自动安装文件服务器，也可通过"配置您的服务器向导"工具来安装文件服务器角色。这两种方法的差别是，第二种方法提供更多的选项，并在程序菜单中提供文件服务器管理台工具。这里介绍采用第二种方法的基本步骤。

(1) 启动"配置您的服务器向导"工具。默认情况下，登录Windows Server 2003时将自动启动"管理您的服务器"(也可从控制面板中选择【管理工具】→【管理您的服务器】)，单击【添加或删除角色】。另一种方法是直接从控制面板中选择【管理工具】→【管理您的服务器】→【配置您的服务器向导】。单击【下一步】按钮。

(2) 在【配置选项】界面中选择【自定义配置】，单击【下一步】按钮。

(3) 在【服务器角色】界面中，如果【文件服务器】的【已配置】状态为"否"，就单击【文件服务器】，然后单击【下一步】。

注意：如果【文件服务器】的【已配置】状态为"是"，就单击【文件服务器】，再单击【下一步】按钮打开【角色删除确认】界面，并选择【删除文件服务器角色】复选框，即可删除文件服务器角色，这样该服务器上的文件和文件夹就不再共享，依赖于这些共享资源的网络用户、程序或宿主都将无法与它们连接。

(4) 出现【文件服务器磁盘配额】对话框中，为服务器上所有NTFS分区设置默认的磁盘配额。勾选【为此服务器的新用户设置默认磁盘空间配额】和【拒绝将磁盘空间给超过配额限制的用户】。单击【下一步】按钮。默认情况下是没有启用磁盘配额。

(5) 出现【文件服务器索引服务】对话框，确定是否要使用索引服务。单击【下一步】按钮。一般情况下不需索引服务，只有在用户要经常搜索该服务器上的文件内容时才启用它。

(6) 出现【选择总结】对话框，查看和确认已经选择的选项，单击【下一步】按钮。

本例中有"设置默认磁盘配额"、"安装文件服务器管理"和"运行共享文件夹向导来添加一个新的共享文件夹或共享已有文件夹"等选项。

(7) 自动完成相关配置后，出现共享文件夹向导，根据提示配置共享文件夹以供其他用户共享。只有配置了共享文件夹之后，文件服务器才能建立。

(8) 单击【下一步】按钮，出现【文件夹路径】对话框，指定要共享的文件夹路径。可通过【浏览】在C盘目录下新建一个【FileShare】作为共享目录，此时【文件夹路径】输入框中将出现【C:FileShare】（如果C盘中已经建立过此文件夹，才可以在此输入框中直接输入）。

(9)单击【下一步】按钮，出现【名称、描述和设置】对话框，指定共享名。

(10) 单击【下一步】按钮，出现【权限】对话框，指定共享权限为【管理员有完全访

问权限；其他用户有只读访问权限】，单击【完成】按钮。这里提供了几种预置的权限，也可以自定义权限。

(11)【共享成功】对话框中显示共享成功，给出新建共享文件夹的信息。如果要继续设置其他共享文件夹，则选中下面的复选框。单击【关闭】按钮，【完成】。

至此文件服务器配置就完成了。接下来可执行各项文件管理任务。

3．文件服务器管理工具（以下方法至少掌握一种）

Windows Server 2003提供了用于文件服务器配置管理的多种工具。

·文件服务器管理控制台：打开"管理您的服务器"工具，在【文件服务器】区域单击【管理此文件服务器】，打开该控制台。要使用"配置您的服务器向导"工具安装文件服务器，可从程序菜单中选择【管理工具】→【文件服务器管理】命令打开该控制台。

·"共享文件夹"管理工具：也可通过"计算机管理"工具中的"共享文件夹"管理工具来执行共享文件夹的配置管理，从程序菜单中选择【管理工具】→【计算机管理】，展开【共享文件夹】节点即可。

·Windows资源管理器：可直接将文件夹配置为共享文件夹。

·命令行工具：如net share可显示有关本地计算机上全部共享资源的信息。

4、服务器怎么设置权限

这样的话就简单了。要么ODBC要么JDBC，该怎么样怎么样。ODBC就是添加到数据源，JDBC就是要写JDBC驱动，或者使用mybatis之类的解决方案

如果他的意思是数据库服务器和web服务器直接的数据交流。以oracle和weblogic为例，就是把oracle的TNS监听地址修改成web服务器的ip，weblogic配置数据源的时候连接到数据库服务器上。这样就好了

5、求教如何配置服务器分配权限

chmod u+x,g+w f01//为文件f01设置自己可以执行，组员可以写入的权限
chmod u=rwx,g=rw,o=r f01
chmod 764 f01
chmod a+x f01　　//对文件f01的u,g,o都设置可执行属性回
具体可以到【5分享】答找下资料

6、文件服务器建立和权限分配

服务器的访问当然得在服务器上创建相应的账号和密码，而客户机无需创版建相应的账号和密码，权只是要注意服务器上安全设置得当。如果要删除访问服务器后已经记住的密码，则在“控制面板”/“用户账户”中点击“管理我的网络密码”，在这儿删除已记住的账号和密码。

7、如何设置网络服务器权限

如果是WINDOWS的对等网，操作系统是WIN2000及以上，设置起来很简单的。 1、在我的电脑上点右键，点“管理”，点“本地用户和组”，点“用户”，在右边空白处点右键，点“新用户”，设置好用户名和密码。 2、在需要共享的目录或者分区上点右键，选择共享，点共享该文件夹，设置好共享名。 3、点权限，在共享权限中，选择everyone中权限为拒绝。这样其它局域网内的机子只有只读的权限了。4、接着点添加，选择好第一步中建立的用户名，选择权限为完全。这样，其它电脑要访问这个共享目录时，只有输入第一步中设置好的用户名和密码才能具有编辑的权限，如果什么都不输，就只有只读的权限了。 以上在WIN2000专业版中测试通过，其它版本类似。

麻烦采纳，谢谢!

8、关于服务器权限

为了保证Windows系统的安全稳定，很多用户都是使用NTFS文件系统，因此共享文件夹的访问权限不但受到“共享权限”限制，还受到NTFS文件系统的ACL(访问控制列表)包含的访问权限的制约。下面笔者就以“CCE”共享文件夹为例，介绍如何合理设置“cceuser”用户对“CCE”共享文件夹的访问权限，以此来增强共享文件夹的安全。

1. 共享权限设置

在资源管理器中，右键点击“CCE”共享文件夹，选择“属性”，切换到“共享”标签页，点击“权限”按钮，弹出“CCE的权限”设置对话框，点击“添加”按钮，将“cceuser ”账号添加到“组或用户名称”列表框内，这里“cceuser”账号对“CCE”共享文件夹要有读取和写入权限，因此笔者要给该账号赋予“完全控制”权限，最后点击“确定”按钮，完成共享权限设置。

2. NTFS访问权限设置

以上只是设置了“CCE”共享文件夹的共享访问权限，毕竟“CCE”共享文件夹是受“共享访问权限”和“NTFS访问权限”双重制约的，如果NTFS文件系统不允许“cceuser”用户访问共享，也是不行的，并且还要给该账号设置合理的NTFS访问权限。

在“CCE”共享文件属性对话框中切换到“安全”标签页后，首先将“cceuser”账号添加到“组或用户名称”列表框中，接下来还要为该账号设置访问权限。选中“cceuser”账号后，在“cceuser的权限”列表框中选中“读取和运行、列出文件夹目录、读取、修改和写入”项目，最后点击“确定”按钮。

经过以上操作后，就完成了“CCE”共享文件夹的“cceuser”用户的访问权限设置，其它用户的共享文件夹访问权限设置方法是相同的，就不再赘述。

9、企业服务器如何设置权限？

2、新建一个用户，例test，设置共享时，如果是XP系统把使用简单文件共享的钩去掉。设置权限，给予guest用户读取权，把test用户添加并设可以修改权限。
3、OK