1. 背景

在使用Windows过程中，经常要设置共享目录，用完之后，又要取消共享目录，如果只设置一次还好（直接右键—共享），但若有多个固定的目录需要设置再取消，单个单个的设置就会很low，因而思考更快捷的解决方案：使用DOS脚本。

2. dos命令

windows下网络共享主要是用net命令实现，其有多个子命令，如：


			
Command
			
			

			
Sub-command
			
			

			
annotation
			
			

			
菜鸟翻译
			
			

			
例子
			
		

			
Net
			
			

			
View
			
			

			
NET VIEW displays a list of resources being shared on a computer. When used without options, it displays a list of computers in the current domain or network.
			
			

			
查看共享资源；
				
查看当前域(网络)中PC数量
			
			

			
Net view—查看域中PC数量
			
		

			
Share
			
			

			
NET SHARE makes a server's resources available to network users.
			
			

			
目录共享
			
			

			
D:\myself\windows_script>net share help="D:\myself\windows_script\help" /grant:everyone,full

			
共享我的help文件，用户为everyone，权限为full(可读/写/修改)，其中help为共享名

			
net share help delete --停止刚才的help共享
			
		

			
Stop
			
			

			
NET STOP stops Windows services.
			
			

			
停止windows服务
			
			

			
Net stop
			
		

			
Start
			
			

			
NET START lists running services.
			
			

			
启动或查看已经启动的windows服务
			
			

			
Net start
			
		

			
…
			
			

			
 
			
			

			
 
			
			

			
 
			
		
3. 脚本化

@echo off
Rem close echo
 
Rem chane active page
chcp 437 >nul
Rem delay expansion
setlocal enabledelayedexpansion
 
Rem set parameters
set TESTLIST=D:\myself\windows_script\bat_out;D:\myself\windows_script\bat_test;D:\myself\windows_script\testnull;
set TMPLIST=%TESTLIST%
 
Rem print title

echo=
echo=
echo ---------------------------%date% %time:~0,8%---------------------------
 
set /a NUM = 1
:loop
for /f "tokens=1* delims=;" %%a in ("%TMPLIST%") do (
	
	Rem set local parameters
	echo #!NUM! is %%a
	
	Rem share_the_dir
	for %%h in ("%%a") do (
		net share %%~nh="%%a" /GRANT:everyone,FULL
	)
 
	Rem recursion
	set TMPLIST=%%b
)
if defined TMPLIST goto :loop
 
Rem 
echo=
echo=
 
endlocal

pause

4. 脚本分析

变量TESTLIST保存着待共享的路径（以分号分割，最后一个路径也要加分号“；”），后续生产可以设置；
	
采用for循环递归分割TESTLIST，抽取各个路径；
	
在各个路径中取最后的目录名（内部for语句）---这里用到扩展变量；
	
根据抽取的目录名和之前的路径调用net share进行共享；
	
OK---全部搞定
5. 测试结果

网站安全中，对目录的执行权限是非常敏感的，一般来说，可以写入的目录是不能够拥有脚本的执行权限的，可写入的目录如： data、uploads，data目录主要是基本配置文件和缓存数据，uploads则是附件上传保存的目录，本篇将针对不同服务器环境来介绍如何取消这些目录的执行权限，当然我们也建议用户其他一些生成纯静态html的目录，拥有可写入权限的也统统去除执行权限（执行权限改成无），这样系统会更为安全。
**脚本资源访问：**用户可以访问文件的源代码，如 Active Server Pages (ASP) 应用程序中脚本资源访问的脚本。仅当指派了“读取”或“写入”权限时，才能使用此选项。用户可以访问源文件。如果 指派了“读取”权限，则可以读取源代码。如果指派了“写入”权限，则也可以对源代码进行写入。
执行权限

1、无权限：很明显，没有任何执行权限，不能执行任何代码，只能访问静态内容。

　　2、纯脚本：像ASP、PHP、JSP等一类的语言编写的网站需要开启纯脚本权限。

　　3、纯脚本和应用程序：除了可以执行脚本之外还可以执行可执行文件（.dll 和 .exe 文件）。
无需生成也不需要经常更新的目录设置只读权限

例如：现在/home目录下有 ：目录   data  和 文件  test.txt



   （1）设置/home/test.txt可读写但是不可以删除命令(文件设置)：

      

          sudo chattr +a /home/test.txt

    

   （2）取消此权限命令（文件设置）：

 

           sudo chattr -a /home/test.txt

   （3）递归的设置/home/data文件夹的可读写，但是不可以删除权限命令（目录设置）：

          sudo chattr +a -R /home/data

   （4）递归取消文件夹的此属性（目录设置）：

             sudo chattr -a -R /home/data

 

希望能够解决您的问题！！

在修复双系统引导的时候将我的EFI目录映射到了G盘，实际上我的磁盘只分了C、D、E三个盘，这时“我的电脑”中多了一个G盘，这时要把这个多余的盘去掉还要用到之前的挂载命令。

【1】输入 mountvol g: /s (这将你的EFI目录结构映射到 G 盘) 

【2】输入 mountvol g: /d（去掉映射的G盘）



【补充】

Mountvol

创建、删除或列出卷装入点。Mountvol 是一种不需要驱动器号而链接卷的方式。

语法

mountvol [Drive:]Path VolumeName

mountvol [Drive:]Path/d

mountvol [Drive:]Path/l

mountvol [Drive:]Path/p

mountvol/r

mountvol/n

mountvol/e

mountvolDrive:/s

参数

[ Drive:]Path

指定装入点所在的现有 NTFS 目录文件夹。

VolumeName

指定装入点目标卷的卷名。卷名格式为 \\?\Volume{GUID}\，其中，{GUID} 是全局唯一标识符 (GUID)（例如，\\?\Volume\{2eca078d-5cbc-43d3-aff8-7e8511f60d0e}\）。

/d

从指定文件夹中删除卷装入点。

/l

列出指定文件夹的装入卷名。

/p

从指定的目录中删除卷装入点、卸载基本卷、使基本卷脱机，使其不可安装。如果其他过程使用的是该卷，则 mountvol 将在卸载该卷之前关闭所有打开的句柄。使用 /p 卸载的卷将在卷列表中作为 NOT MOUNTED UNTIL A VOLUME MOUNT POINT IS CREATED（创建卷装入点后才安装）列出。如果该卷的装入点不止一个，则使用 /p 之前请使用 /d 删除其他装入点。通过指派卷装入点，可以重新安装基本卷。

/r

删除系统中不再存在的卷装入点目录和注册表设置。这样，不但可以防止自动装入系统中以前的卷，而且可以防止其在添加回系统时被授予以前的卷装入点。

/n

禁止自动装入新的基本卷。新卷添加到系统时不会自动装入。

/e

重新启用新基本卷的自动装入。

/s

仅限于基于 Itanium 的计算机。在指定驱动器上装入 EFI 系统分区。

/?

在命令提示符下显示帮助。