目前，我正在参与的项目需要在本机上创建一个文件夹，并将其设置为只读共享，其他用户可以通过局域网读取该文件夹内的文件。环境是XP+VC6.0。
创建文件夹使用的命令是CreateDirectory("F:\\TEMP", NULL);
使用WIN32 API设置文件夹为共享的命令是NetShareAdd();
具体方法见：http://www.haogongju.net/art/827019

但是这里有一个问题，SHARE_INFO_2中的shi2_permissions对于Windows XP无效，你可以设为任意值，但对文件夹的共享读写权限不起作用。
因此使用SHARE_INFO_2是无法设置文件夹为只读共享的。文章中提供了另一种设置的方法，但本人觉得太繁杂。
于是借鉴文章最后提到的方法使用SHARE_INFO_502来设置。由于作者只是给出了一个方向，并未提出具体的解决方案，所以需要自己想办法。
遇到的困难集中在PSECURITY_DESCRIPTOR shi502_security_descriptor参数的设置上，这个参数设置很繁琐。
经过搜索后，发现使用这种方法的人很少，网上的内容具有参考价值的少之又少。
最后本人难得从国外的网站上发现一个范例，能够很好的解决该问题，主要功能就是设置PSECURITY_DESCRIPTOR shi502_security_descriptor参数。
贴出来大家共享一下，同时为后来者提供一个参考，避免走弯路。
 // create the SID representing everyone
  SID_IDENTIFIER_AUTHORITY world_auth = SECURITY_WORLD_SID_AUTHORITY;
  if (!AllocateAndInitializeSid(&world_auth,
   1, SECURITY_WORLD_RID, 0, 0, 0, 0, 0, 0, 0, &sid))
  {
   res = GetLastError();
   goto error;
  }

  // create an ACL with read access for everyone,
  // note GENERIC_READ|GENERIC_EXECUTE seem to correspond to
  // read only access on a share but I haven't seen this documented
  EXPLICIT_ACCESS access;
  access.grfAccessPermissions = GENERIC_READ|GENERIC_EXECUTE;
  access.grfAccessMode = SET_ACCESS;
  access.grfInheritance = NO_INHERITANCE;
  access.Trustee.pMultipleTrustee = 0;
  access.Trustee.MultipleTrusteeOperation = NO_MULTIPLE_TRUSTEE;
  access.Trustee.TrusteeForm = TRUSTEE_IS_SID;
  access.Trustee.TrusteeType = TRUSTEE_IS_GROUP;
  access.Trustee.ptstrName = (LPSTR)sid;
  res = SetEntriesInAclA(1, &access, 0, &dacl);
  if (res != ERROR_SUCCESS)
  {
   goto error;
  }

  // create empty security descriptor
  SECURITY_DESCRIPTOR sd;
  if (!InitializeSecurityDescriptor(&sd, SECURITY_DESCRIPTOR_REVISION))
  {
   res = GetLastError();
   goto error;
  }

  // add the ACL to the security descriptor
  if (!SetSecurityDescriptorDacl(&sd, TRUE, dacl, FALSE))
  {
   res = GetLastError();
   goto error;
  }

  // create the share
  SHARE_INFO_502 info;
  info.shi502_netname = (LPTSTR)wshare;
  info.shi502_type = STYPE_DISKTREE;
  info.shi502_remark = (LPTSTR)L"";
  info.shi502_permissions = ACCESS_ALL;
  info.shi502_max_uses = -1;
  info.shi502_current_uses = 0;
  info.shi502_path = (LPTSTR)wpath;
  info.shi502_passwd = (LPTSTR)L"";
  info.shi502_reserved = 0;
  info.shi502_security_descriptor = &sd;
  res = NetShareAdd((LPTSTR)wserver, 502, (LPBYTE)&info, 0);

如何设置U盘为只读模式，u盘相信大家都不陌生了,由于U盘的体积小重要轻这些特点受到大家的欢迎,但也正因为U盘这些特点,很多人也担心在自己的电脑上的重要资料会被不知不觉中复制走,但又不能禁用U盘，那么怎么设置呢，有两种方法可以解决
方案一：
1、打开“我的电脑”→“工具→文件夹选项→查看”命令→去除“高级设置”选项下“简单文件共享”的选中状态
2、右击U盘选择“属性”→转到“安全”选项卡→将“组和用户列表”下Everyone的权限设置为“只读”、“读取和运行”、“列出文件夹目录”
3、单击“添加”将自己使用的帐户名(本例为LCR)添加到到“组和用户”列表中，并设置权限为“完全控制”。
方案二：
我们在一台XP SP2的计算机上运行Regedit，我们在HKEY_LOCAL_MACHINE\SYSTEM\Current\ControlSet\Control下选择新建一项，项的名称为StorageDevicePolicies。
将StorageDevicePolicies中WriteProtect值设置为1，这样就可以然我们的u盘变成只读模式了(如果想恢复正常我们可以猜用把WriteProtect值设置为0的方法)。
提示： 如果在注册表中没有找到“StorageDevicePolicies”注册表项，可以自己用鼠标右键单击“Control”注册表项，新建一个名为 “StorageDevicePolicies”注册表项，然后按照上述的方法创建WriteProtect的值即可。
现在我们可以测试一下，把u盘文件发送到u盘上
弹出提示框：U盘显示被写保护，这样我们的只读u盘就设置成功了。
如果用户们用的是Vista或Win2008的操作系统，设置U盘只读模式就更方便了，只需要在策略组中禁用USB设备就可以了。简单实用的操作步骤，大家赶紧试试吧。

创建好Ubuntu虚拟机后，常常需要和Windows共享文件，怎么样实现呢？有两种办法。

一、使用VirtualBox共享文件夹的方法

1. 打开VirtualBox上的设置，在共享文件夹选项卡下，点击添加，选择Windows上的一个路径为共享路径，最后选择固定分配方式即可。

只读分配：选中时，该共享文件夹在虚拟机电脑内就变为只读。

自动挂载：选中时，虚拟机操作系统将在启动时尝试自动装载共享文件夹。

固定分配：选中时，该共享文件夹时永久性的。



2. 在虚拟机Terminal窗口中输入以下命令，注意UBuntuSharePath为步骤1设置的共享文件夹名称。

sudo mkdir /pcshare

sudo chmod 777 /pcshare

sudo mount -t vboxsf uBuntuSharePath /pcshare

注：mount命令可能会有"wrong fs type, bad option, bad superblock"的错误，需要从虚拟机的设备菜单安装增强功能。



现在就可以使用该共享文件夹实现Ubuntu虚拟机和Windows的文件共享了。用这种方法，虚拟机和Windows上的用户都对这个共享文件夹拥有可读可写可执行的权限。



二、使用Samba服务器。

1. 打开VirtualBox上的设置，选择网络连接方式为“桥接网卡”。

2. 在虚拟机Terminal窗口中输入以下命令进行安装。

sudo apt-get install samba samba-common

3. 在虚拟机上创建新的路径，然后编辑/etc/samba/smb.conf 文件，仿照其中的“printers"和”print$"添加一个新的。

常用选项解释如下：

comment：共享文件夹表述信息，也可以不写。

path：Ubuntu上共享文件夹路径，这个选项必须有，而且该路径必须存在。

guest ok：yes或no，yes表示允许guess用户访问，这样其他用户在访问这个Samba时就不需要输入账户和密码。

read only：yes或no，是否只读，设置为yes，则Windows上的用户在访问该Samba路径时是只读的。





4. 用以下命令重启Samba服务器。

sudo /etc/init.d/samba restart

5. 用ifconfig命令获取虚拟机IP，这样在Windows上用IP+Samba共享文件夹名字就可以访问虚拟机共享的内容了。

用这种方法，可以限制Windows用户访问共享文件夹的权限，限制的方法就在步骤3 smb.conf 文件中设置不同的选项。

 

一、选择需要共享的文件或目录，鼠标右键选择“授予访问权限”-------“特定用户”，点击进入

二、选择“everyone”------“添加”-------安全起见，权限设置为“只读”-------点击“共享”-----“完成”

三、输入“secpol.msc”-------“回车”--------“本地策略”----“用户权限分配”-----“拒绝从网络访问这台计算机”选项--------将“guest”删除





四、 “本地策略”下-------“安全选项”-------找到“网络访问：本地账户的共享和安全模型”-------如果不能共享成功，需要将此项改为“仅来宾”

五、 “打开网络和Internet设置”----------“共享选项”--------“全部勾选为启用”--------“无密码保护”





六、共享目录或文件的共享
smbclient -L //192.168.100.1/

//查看共享的目录，VM1地址
如果是最小化安装的系统，需要：yum -y install samba-client samba-common cifs-utils samba
mkdir /abc

//创建挂载目录位置
mount.cifs //192.168.100.1/rhe17 /abc

//挂在到目录
注意：如果是CentOS7.4版本，则需要以下配置：

vi   /etc/samba/smb.conf

client min protocol = CORE

client max protocol = SMB3

//在[global]下添加，后再执行挂载