目录

共享文件的设置

默认共享

关闭默认共享

关闭共享服务 

共享文件夹权限

文件服务器资源管理器的搭建

文件共享是指主动地在网络上共享自己的计算机文件。一般文件共享使用P2P模式，文件本身存在用户本人的个人电脑上。大多数参加文件共享的人也同时下载其他用户提供的共享文件。有时这两个行动是连在一起的。在很早期的Windows中(Windows2000以下)，文件共享服务是利用TCP的139端口实现的，服务名是SMB。后来，微软又把SMB改名为CIFS，并且使用的是TCP的445端口

相关文章：Linux文件共享服务之Samba

哪些用户能够共享文件夹

普通用户是没有权限共享文件夹
	
Administrators 组的账号可以设置共享文件夹
	
Power user 组的账号也可以设置共享文件夹
共享文件的设置

共享文件服务端的设置

1、文件共享服务器需要打开网卡上的 Microsoft 网络的文件和打印共享功能(这个功能默认是开启的)



2、然后打开高级共享设置，启用网络发现和启用文件、打印机共享(实际上就是打开了TCP的445端口)



3、选择要共享的文件，右键-->属性-->共享-->然后选择一个用户名去共享，然后就会有一个访问共享文件夹的路径



隐藏共享文件的设置

共享文件的时候选择高级共享，然后共享文件名后加一个 $，这样客户端默认看不到这个共享的文件夹，除非访问的时候加上共享文件名和$：  \\WIN-7\file$





共享文件客户端的访问

方法一：客户端运行窗口输入：\\WIN-7  或者  \\ip地址，然后用服务器的用户名和密码登录即可访问共享文件夹(看不到隐藏的共享文件夹)。



方法二：客户端在文件夹窗口输入： \\WIN-7 或者  \\ip地址   ，然后用服务器的用户名和密码登录即可访问共享文件夹(看不到隐藏的共享文件夹)。



方法三：打开文件夹窗口，点击我的电脑-->计算机-->映射网络驱动器，然后输入： \\WIN-7\file ，然后用服务器的用户名和密码登录即可访问共享文件夹。 （这种方法连接的时候要输入具体共享的文件名）



客户端使用任意端口访问文件服务器的TCP 445 端口的共享资源



方法四：在命令行中输入  net  use \\ip\c$  /u:administrator root 。然后在文件夹中打开即可



默认共享

默认共享是为管理员管理服务器的方便而设，其权限不能更改，只要知道服务器的管理员账号和密码，不管其是否明确共享了文件夹，都可以访问其所有的分区。 查看默认共享：net share 



如图，那么黑客只要知道了服务器 Administrator 用户的密码就可以访问其默认共享文件夹了



 

黑客还可以通过命令行把你的默认共享的盘符挂载到本地：net use k:  \\10.96.10.59\c$    把10.96.10.59计算机上的C盘挂载到本地的k盘，这里的认证用户只能是 administrator


然后你可以看到本地多了一个k盘，这正是远程主机上的C盘



net use 查看建立的文件共享



要删除此共享的话：net  use k: /del



 关闭默认共享

net share命令关闭默认共享

 很明显，这是非常危险的。所以我们一般都会关闭默认共享

net share ipc$    /delete              关闭ipc默认共享
	
net share admin$  /delete          关闭admin账户目录共享
	
net share  c$ /delete                  关闭c盘默认共享
	
net share  e$ /delete                关闭e盘默认共享
用net share命令来删除，但是机器重启后共享会自动出现。所以我们可以将命令保存为.bat批处理文件，然后把这个批处理文件拖到“程序”→“启动”项，这样每次开机就会运行它，也就是通过net命令关闭共享。

注册表关闭默认共享

禁止C$、D$管理共享(如果没有则新建)： 

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters 
	
Name：AutoShareServer                
	
Type：DWORD              
	
Value：0    


禁止ADMIN$缺省共享： 

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters 
	
Name：AutoShareWks   
	
Type：REG_DWORD             
	
Value：0x0
限制IPC$缺省共享：

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa 
	
Name：restrictanonymous 
	
Type：REG_DWORD 
	
Value：0x0(缺省)          0x1 匿名用户无法列举本机用户列表             0x2 匿名用户无法连接本机IPC$共享        说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server。


关闭共享服务 

更彻底点的，文件打印共享和共享文件，很多人用不到，可以直接停掉该服务。

直接关闭文件网卡上的 Microsoft 网络的文件和打印共享功能
	
关闭服务管理里面的Server服务


共享文件夹权限

用户必须拥有适当的共享权限才可以访问共享文件夹。共享权限的种类与其所具有的访问能力如下 



共享权限和NTFS权限的联系和区别

共享权限是基于文件夹的；NTFS 权限是基于文件的
	
共享权限只有当用户通过网络访问共享文件夹时才起作用；NTFS 权限无论用户是通过网络还是本地登录使用文件都会起作用 
	
共享权限与文件操作系统无关，只要设置共享就能够应用共享权限；NTFS 权限必须是NTFS 文件系统，否则不起作用 
	
共享权限只有几种：读者，参与者，所有者；NTFS 权限有许多种，如读，写，执行，修改，完全控制等，我们可以进行非常细致的设置
共享权限和 NTFS  权限的特点

不管是共享的权限还是 NTFS 权限都有累加性。
	
不管是共享权限还是 NTFS 权限都遵循“拒绝”权限超越其他权限。
	
当一个账户通过网络访问一个共享文件夹，而这个文件夹又在一个 NTFS 分区上，那么用户最终的权限是它对该文件夹的共享权限与 NTFS 权限中最为严格的权限
文件服务器资源管理器的搭建

使用文件服务器资源管理器高级工具功能

文件夹和卷设置配额
	
主动屏蔽文件，并生成全面的存储报告
角色，添加角色，选择文件服务，然后再选择文件服务器资源管理器，接着选择磁盘安装即可





配额管理：配额管理在文件服务器资源管理器内是以磁盘或文件夹为单位，不论用户是谁，设置配的文件夹总量不允许超过目录配额的限制。

文件屏蔽：可以限制文件夹存放的文件类型 可以指定某个文件夹的能够存放的文件类型，是基于文件的扩展名来控制的。 通过创建文件屏蔽来控制用户可以保存的文件类型以及在用户尝试保存未经授权的文件时生成通知。 定义可以应用于新的卷或文件夹以及可以在整个组织中使用的文件屏蔽模板。 创建增强文件屏蔽规则灵活性的文件屏蔽例外。



相关文章：135、137、138、139和445端口

                  IPC$共享和其他共享(C$、D$、Admin$)

“Windows访问windows“的共享文件
        A设置共享文件夹：我们假设给A电脑设置共享文件，以便B访问，windows共享文件比较简单，直接在A电脑上右击要分享的文件，点击"属性"->"共享"->“共享”，在输入框输入guest点击添加就可以了。



        B访问共享文件：确保AB在统一局域网下（后面有怎么设置在同一局域网下），然后在B电脑上win+R在框内

输入：\\192.168.191.1敲回车（这是A电脑的IP，可以在A电脑终端输入ipconfig查看），就可以看到共享的文件夹了。



2.“ubuntu访问windows”的共享文件

        Windows设置共享文件的方法上面已经说过，所以这里介绍怎么在ubuntu中访问共享的文件，在Ubuntu中打开file，在file窗口的左侧栏里最下面找到Connect to Server(在此之前你要确保自己安装了Samba工具并在终端启动了它，Samba工具的安装在后面有介绍)，双击打开，在弹出的窗口的Server Address里输入：smb://192.168.191.1/点击Connect就可以了。

3.“Windows访问Ubuntu”的共享文件

        在Ubuntu中设置共享文件：右击要共享的文件，点击Local Network Share,将三个勾全打上，点击Create Share就可以了（还是要强调，在此之前确保Samba安装并启动了，后面有Samba安装配置过程）；



        在Windows中访问共享文件：win+R，输入ubuntu电脑的ip地址(可以在Ubuntu系统终端输入：ifconfig -a查看)，敲回车就可以看到共享文件了。



        4：怎么设置两个电脑在同一个局域网下

        最快捷的方法就是：让两个电脑连同一个wifi，或者一个电脑开wifi给另一个电脑用；

        怎么确认两个电脑在同一个局域网内呢：IP的前三“位”都相同，就例如我上面举的例子，两个电脑的IP就分别是：192.168.191.1和192.168.191.2。

        5:安装Samba

        Samba介绍：Ubuntu本身不带文件共享功能，要实现共享文件，必须安装辅助工具，我们用Samba；

        Samba安装：打开ubuntu终端，输入sudo apt-get install samba samba-common回车输入y回车，安装成功；

        Samba图形化配置工具安装：sudo apt-get install samba samba-common system-config-samba python-glade2 gksu,安装成功后，在Unity Dash中搜索Samba并打开，开始配置共享文件：点击绿色+号，Directory直接选中你要共享的文件夹，两个勾全打上，点击ok，Access设置为Allow access to everyone点击OK；接下来点击Preference->Samba Users->Add User,在Windows Username中随便输入一个英文名字，在Samba Password中输入密码（其实没什么用但是要设置）：123，确认密码123点击OK就可以了；在终端启动Samba服务：sudo service smbd restart,接下来就可以在windows或者ubuntu系统上访问共享文件夹了。

 

挂载共享文件
在Linux控制台下执行：

sudo mount -t vboxsf VBoxG /home/hduser/win_share

VBoxG： win下的文件夹名

/home/hduser/win_share：Linux下的文件路径

Android N 之前的 Uri
常规Uri有两种:
媒体文件的Uri是content://, 表示这是一个数据库数据。去数据库查询正常返回。
其他的文件Uri是file://, 表示这个是一个文件。这个uri是通过Uri.fromFile(File file)方法生成。
Android N 之前，这些uri可以传递到其他应用。
Android N 中共享文件
Android N 系统，Android 框架执行的 StrictMode，API 禁止向您的应用外公开 file://URI。

如果一项包含文件 URI 的 Intent 离开您的应用，应用会停止运行，并出现 FileUriExposedException异常。官方文档在Android 7.0 行为变更进行了详细说明
android.os.FileUriExposedException: 
file:///storage/emulated/0/Download/appName-2.3.0.apk exposed beyond app through Intent.getData()

若要在应用间共享文件，您应发送一项 content://URI（代替file://URI），并授予 URI 临时访问权限。
FileProvider这个类就是把一个文件File，转换为 content://URI的
FileProvider是ContentProvider子类，所以FileProvider的使用方法，和ContentProvider使用基本上是一样的
如何共享文件，简单5步：
1、在AndroidManifest.xml中<application>标签下声明一个provider
<provider
    android:name="android.support.v4.content.FileProvider"
    android:authorities="app的包名.fileProvider"
    android:grantUriPermissions="true"
    android:exported="false">
    <meta-data
        android:name="android.support.FILE_PROVIDER_PATHS"
        android:resource="@xml/file_paths" />
</provider>

注意：
authorities：app的包名.fileProvider
grantUriPermissions：必须是true，表示授予 URI 临时访问权限 （ readPermission, writePermission, and permission attributes）
exported：true: The provider is available to other applications. false: The provider is not available to other applications.
resource：自定义的xml文件（下面会介绍）
2、在res目录下新建一个xml文件夹，并且新建一个file_paths的xml文件（如下图）

3、打开file_paths.xml文件，添加指定的分享目录：
file_paths.xml 是这样的
<?xml version="1.0" encoding="utf-8"?>
<paths xmlns:android="http://schemas.android.com/apk/res/android">
    <root-path name="root" path="" />
    <files-path name="files" path="" />
    <cache-path name="cache" path="" />
    <external-path name="external" path="" />
    <external-files-path name="name" path="path" />
     <external-cache-path name="name" path="path" />
</paths>

在paths节点内部支持以下几个子节点，分别为：
<root-path/> 代表设备的根目录new File("/");

<files-path/>代表： Context.getFilesDir()

<external-path/>代表: Environment.getExternalStorageDirectory()

<cache-path/>代表: getCacheDir()

<external-files-path>代表context.getExternalFilesDirs()

<external-cache-path>代表getExternalCacheDirs()
每个节点都支持两个属性：
name：给这个访问路径起个名字
path：需要临时授权访问的相对路径（.代表所有路径）
<external-path
        name="external"
        path="pics" />

path即为代表external-path目录下的子目录，目录为：Environment.getExternalStorageDirectory()/pics，其他同理。
下面举一些例子：
<?xml version="1.0" encoding="utf-8"?>
<paths xmlns:android="http://schemas.android.com/apk/res/android">

    <!--代表外部存储区域的根目录下的文件 Environment.getExternalStorageDirectory()/DCIM/camerademo目录-->
    <external-path name="DCIM" path="DCIM/camerademo" />
    
    <!--代表外部存储区域的根目录下的文件 Environment.getExternalStorageDirectory()/目录-->
    <external-path path="." name="external_storage_root" />
    
    <!--代表外部存储区域的根目录下的文件 Environment.getExternalStorageDirectory()/Pictures/camerademo目录-->
    <external-path name="Pictures" path="Pictures/camerademo" />
    
    <!--代表app 私有的存储区域 Context.getFilesDir()目录下的images目录 /data/user/0/com.hm.camerademo/files/images-->
    <files-path name="private_files" path="images" />
    
    <!--代表app 私有的存储区域 Context.getCacheDir()目录下的images目录 /data/user/0/com.hm.camerademo/cache/images-->
    <cache-path name="private_cache" path="images" />
   
    <!--代表app 外部存储区域根目录下的文件 Context.getExternalFilesDir(Environment.DIRECTORY_PICTURES)目录下的Pictures目录-->
    <!--/storage/emulated/0/Android/data/com.xx.xxxxxx/files/Pictures-->
    <external-files-path name="external_files" path="Pictures" />

    <!--代表app 外部存储区域根目录下的文件 Context.getExternalCacheDir目录下的images目录-->
    <!--/storage/emulated/0/Android/data/com.xx.xxxxxx/cache/images-->
    <external-cache-path name="external_cache" path="." />
</paths>

下面的例子使用SDCard，代码如下：
<?xml version="1.0" encoding="utf-8"?>
<paths xmlns:android="http://schemas.android.com/apk/res/android">
    <external-path name="external" path="" />
</paths>

4、FileProvider API的使用
/**
     * 打开相机拍照
     *
     * @param activity
     * @return
     */
    public static void openCamera(Activity activity) {

        String filename = new SimpleDateFormat("yyyyMMdd-HHmmss", Locale.CHINA)
                    .format(new Date()) + ".png";

        File pictureFile = new File(Environment.getExternalStorageDirectory(), filename );
        
        Intent mIntent = new Intent();
        mIntent.setAction(MediaStore.ACTION_IMAGE_CAPTURE);

        if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {

            Uri contentUri = FileProvider.getUriForFile(activity, "app的包名.fileProvider", pictureFile );
            //拍照结果输出到这个uri对应的file中
            mIntent.putExtra(MediaStore.EXTRA_OUTPUT, contentUri);
            //对这个uri进行授权
            //mIntent.setFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
            //对这个uri进行授权
            mIntent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION | Intent.FLAG_GRANT_WRITE_URI_PERMISSION);
        } else {
            //拍照结果输出到这个uri对应的file中
            mIntent.putExtra(MediaStore.EXTRA_OUTPUT, Uri.fromFile(pictureFile ));
        }
        
        mIntent.putExtra(MediaStore.Images.Media.ORIENTATION, 0);
        activity.startActivityForResult(mIntent, REQUEST_CAMERA_IMAGE);
    }

核心代码就这一行了~
Uri contentUri = FileProvider.getUriForFile(activity, "app的包名.fileProvider", pictureFile );


第二个参数就是我们在androidManife.xml 中的provider的参数authorities


第三个参数是指定的文件File

生成的uri：
content://com.xuexuan.fileprovider/external/20171201-094017.png

可以看到格式为：content://authorities/paths中name的值/文件的相对路径，即name隐藏了可存储的文件夹路径。
这里需要多说一点，Uri 的最终路径，与file和path有很大关系
如果file的路径完全包含path路径的，则显示path路径+文件的相对路径，如下：
path路径 <external-path name="my_external" path="customscamera" />
file路径 /storage/emulated/0/customscamera/1534305129374.jpg
则 Uri 为：content://com.xuexuan.fileprovider/my_external/customscamera/1534305129374.jpg
如果file的路径不完全包含path路径的，则显示文件的绝对路径，如下：
path路径 <external-path name="my_external" path="123" />
file路径 /storage/emulated/0/customscamera/1534305129374.jpg
则 Uri 为：content://com.futureway.blealarm.fileProvider/profile_photo/storage/emulated/0/customscamera/1534305129374.jpg
5、对URI进行授权
第4步的代码，有一行注释是：对这个uri进行授权。
授权有两种方式：
Intent.addFlags，该方式主要用于针对intent.setData，setDataAndType以及setClipData相关方式传递uri的。
intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION | Intent.FLAG_GRANT_WRITE_URI_PERMISSION);

2、使用函数进行授权和移除权限

grantUriPermission(String toPackage, Uri uri,

int modeFlags)函数来进行授权


revokeUriPermission(Uri uri, int modeFlags);移除权限

方式二较为麻烦，因为需要指定目标应用包名，很多时候并不清楚，所以需要通过PackageManager进行查找到所有匹配的应用，全部进行授权。不过更为稳妥~
List<ResolveInfo> resInfoList = context.getPackageManager()
            .queryIntentActivities(intent, PackageManager.MATCH_DEFAULT_ONLY);
for (ResolveInfo resolveInfo : resInfoList) {
    String packageName = resolveInfo.activityInfo.packageName;
    context.grantUriPermission(packageName, uri, flag);
}

如果没有授权，可能会遇到这样的错误
java.lang.SecurityException: Permission Denial: 
opening provider android.support.v4.content.FileProvider 
        from ProcessRecord{18570a 27107:com.google.android.packageinstaller/u0a26} (pid=27107, uid=10026) that is not exported from UID 10004

以下这两个问题，可参考这篇文章

为什么在Android 7 设备上，Intent的action为ACTION_IMAGE_CAPTURE，不进行授权，不会遇到Permission Denial的问题


为什么Android 4.4设备遇到权限问题，不通过addFlags这种方式解决

错误分析
报错
java.lang.IllegalArgumentException: Failed to find configured root that contains /storage/emulated/0/DCIM/camerademo/20170226_110056248725175.jpg

分析
在生成Uri 的时候，指定的文件所在的路径没有包含在path所指定的路径中
疑惑
遇到这样一个到现在没有理解的问题，在小米6，MIUI 9.0 上面，使用下面的代码，进行图片的裁剪。
1、如果不使用下面的函数授权，就会出现java.lang.SecurityException: Permission Denial的错误
2、使用了下面的函数授权，可以正常返回。但是返回的数据是null。但是在指定路径有裁剪后的照片输出。
有大神知道问题的原因，帮忙在评论里指导我一下，十分感谢
     /***
     * 裁剪图片
     * @param activity Activity
     * @param uri 图片的Uri
     */
    public static void cropPicture(Activity activity, Uri uri) {
        Intent intent = new Intent("com.android.camera.action.CROP");
        intent.putExtra("crop", "true");// 才能出剪辑的小方框，不然没有剪辑功能，只能选取图片
        intent.putExtra("aspectX", 1); // 放大缩小比例的X
        intent.putExtra("aspectY", 1);// 放大缩小比例的X   这里的比例为：   1:1
        intent.putExtra("outputX", 120);  //这个是限制输出图片大小
        intent.putExtra("outputY", 120);
        intent.putExtra("return-data", false);
        //切图大小不足输出，无黑框
        intent.putExtra("scale", true);
        intent.putExtra("scaleUpIfNeeded", true);
        Log.e("FaceUtil", "图片path:" + uri.toString());

        File imageFile = new File(uri.getPath());

        //输出图片的路径
        File outputImageFile = new File(Environment.getExternalStorageDirectory(),
                "picture" + System.currentTimeMillis() / 1000 + ".jpg");
        if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {
            intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
            intent.addFlags(Intent.FLAG_GRANT_WRITE_URI_PERMISSION);

            Uri contentUri = FileProvider.getUriForFile(activity, BuildConfig.APPLICATION_ID + ".fileProvider", imageFile);
            Uri outputUri = FileProvider.getUriForFile(activity, BuildConfig.APPLICATION_ID + ".fileProvider", outputImageFile);

            intent.setDataAndType(contentUri, "image/*");

			//使用函数授权，所有的包名
            List<ResolveInfo> resInfoList = activity.getPackageManager().queryIntentActivities(intent, PackageManager.MATCH_DEFAULT_ONLY);
            for (ResolveInfo resolveInfo : resInfoList) {
                String packageName = resolveInfo.activityInfo.packageName;
                activity.grantUriPermission(packageName, outputUri, Intent.FLAG_GRANT_WRITE_URI_PERMISSION | Intent.FLAG_GRANT_READ_URI_PERMISSION);
            }

            //裁剪后的图片，将被保存在这个uri中
            intent.putExtra(MediaStore.EXTRA_OUTPUT, outputUri);
        } else {
            //裁剪后的图片，将被保存在这个uri中
            intent.putExtra(MediaStore.EXTRA_OUTPUT, Uri.fromFile(outputImageFile));
            intent.setDataAndType(uri, "image/*");
        }

        intent.putExtra("outputFormat", Bitmap.CompressFormat.JPEG.toString());
        activity.startActivityForResult(intent, REQUEST_CROP_IMAGE);
    }

请点赞、收藏，感谢大家的支持，有任何疑问可在评论区回复
参考：
Android 7.0 行为变更 通过FileProvider在应用间共享文件吧
https://developer.android.com/guide/topics/manifest/provider-element.html
Android7.0须知–应用间共享文件（FileProvider）
解决 Android N 7.0 上 报错：android.os.FileUriExposedException
FileProvider无法获取外置SD卡问题解决方案 | Failed to find configured root that contains
FileProvider 的使用(Failed to find configured root that contains/storage/emulated/0/DCIM/ )
Android中Uri和Path之间的转换