window如何设置ngnix进程的权限

为什么有些文件删也删不了，还提示要管理员权限？教你一招，手动设置权限，右键点击文件属性，找到安全，点击编辑，选择添加高级找到 everyone， 然后双击确定，点击 everyone 用户名，把完全控制设置为允许点击确定，再顽固的文件都可以删除了。

和 vip 一样，为一名的管理员账户， mst 是默认隐藏和关闭的，因为该账户权限极高，被不法分子利用后存在极大风险。但如果你想在某些特殊情况下使用该账户，就需要手动将其开启。 第一种方法，在靠开脑搜索栏输入 cmb， 并以管理员身份运行，然后在命令提示服中输入如下命令后回车，此时管理员账户已开启。在开始菜单，点击用户头像就可以看到切换选项，点击注销，然后选择 ms 追腾账户进入桌面。 第二种方法，在计算机图标中击右键，选择管理选项，然后选择本地用户和组选项，在本地用户和组中双击 用户选项，然后可以看到 mniss 掏账户双击。我们只需要在弹出的菜单页面中将用户已经用的选项取消，勾选保存设置以后，然后注销当前账户，以后就可以登录 mnn sk 账户了。

首先执行系统下的注册命令，系统打开登录界面，操作员我们输入 a、 d、 m、 n， 以系统管理的身份登录 执行全线下的权限命令。 系统打开桃子源权限界面，在这里大家可以看到左边是我们增加的焦色和用户，右上边是照 套和年度，这个位置是明细全线，例如零一，由于我们的建立账套时已指定为账套主管，所以说在这里 不能进修改，而且已经选择是交色就是帐篷主管不能进修改。请大家注意一下， 我们选择森维，假如我们想把森维设置为审核凭证， 操作过程是我们单击修改按钮， 大明细全，先打开财务会计，打开总账， 再打开凭证审核凭证，在审核凭证前面打勾，单击保存按钮，这样我们就把三位的权限设置为审核凭证。 在这里请大家注意下，只有系统管理员才有权设置或取消账套主管，而账套主管只有权只有权对所加账套进进行用户的权益设置， 那么设置权限时应注意分别选中账套及相应的用户，账套主管拥有该账套的所有权限，因此无需为账套主管另外付权。一个账套可以有多个账套主管， 那么为了操作方便，我们把零二三维设为是账号主管好，在这账号主管前面打勾。系统提示设置普通用户零二账号主管权限吗？我们单击式 好，这样画段可以看到吸虫自动把所有毛块前面都打勾， 那么用户的权限设置就是这样操作，设置完以后，单击退出按钮，返回到系统管理界面。

面试时这个问题你答不上来，就算成功入职，那你也是进来背锅的。今天我们就把 linux 权限设置这个保命技能彻底抢透。在讲这个问题之前呢，我们得先记住一个核心规则，最小权限原则什么意思呢？简单来说就是谁需要给谁权， 给够干活的就行，多一分都不能够给。比如财务的文件，普通员工能看就行，绝不能够给修改权限。而实现这个原则，则全靠两个核心命令， job 用来改权限， char 用来改文件归属。在学命令之前，我们得先搞懂权限的底层逻辑，不然命令记了也会用错。 这里我们看两个关键点。首先， linux 是 管权限的，分成三拨人，文件的创建者叫所有者，跟创建者一伙的是从属主， 剩下的都算其他用户。就像你家房子，你是房主，所有者家人是同主，所属主，陌生人就有其他用户，权限肯定不一样。那第二种呢？权限就三种，读、写、执行。这里面还对应着数字，这个是必须背下来的， 读是四，写是二，执行是一，加起来就是宠权限。比如说又能读又能写又能执行，那就是四加二加一等于七，这就是全权限，只能读不能改，就是四基础。搞懂了我们就上硬货。第一个核心 mini 专门用来配置权限，它有两种用法，各有各的好，大家自行选择。 第一个呢，是数字表示法，这个方法是比较高效而且省事的。它的一个命令格式是 charm 加权限值加目标。我们可以看到这边一个场景，示意目录默认安全权限 所有者全权限，其他的全部已读，就是后面这一串，大家可以参考一下。那日制文件呢？是所有者都可以读写，其他的是只读的，可以参考。后面这一串代码， 我们都可以看到是首先加上这一个命令，加上他的一个权限值，再加上我们的一个目标。那如果想精准调整某类用户的权限，就可以用字母表示法，比如说发现其他用户能改一个重要文件，咱们就赶紧引出他们的写权限，直接敲出这一行势力命令。这里面的 o， 它其实是代表其他用户， 但 w 就是 去掉写权限，一步到位，特别精准。那有时候官改权限是还不够的，我们得明确这个文件到底归谁管。这个时候就要用到我们的第二个命令，将它的格式呢？也很简单，就是将 所有者所属组目标，比如把一个文件交给用户一管理，归到 graph 一 组，那么我们就用这一串代码进行一个参考，这里面有一个关键参数，杠二地归修改。比如数据库目录里面文件一大堆，我们就这一串势力代码，就能够把目录和里面所有文件的归属全部都改成 root， 保证只有管理员能碰。记住以上这几点，你就已经掌握了 linux 权限管理的百分之八十。其实我们可以看到知识点讲起来还是很简单的， 关键在于你是否知道怎么使用。面试时比技术更重要的是处理项目的逻辑思路。那视频结尾呢？我也整理了更多面试专题，项目实战经验分享，以及一份经典的运维学习路线，需要的兄弟右边留下运维学习就行。

哈喽，大家好啊，我是你们小伙伴斯波图，大家看下这个画面是不是非常吉利啊？好，那我在这里呢，给大家拜个早年，这是我们今年的最后一期视频了， 那前段时间呢，我们在动态上做了一个投票啊，发现有很多小伙伴还是非常期待看到用 window 系统做 nars 的教程。 那确实啊，对于很多小伙伴来说呢，即便有这个网页控制台，大部分的纳斯系统呢，操作习惯还是跟我们最常用到的 windows 有很多的不同，那如果能用自己最熟悉的系统来做纳斯，当然是最好不过了。 实际上我们常用的这个 windows 啊，它本身就带有很不错的文件共享以及权限管理的功能，同时各类 nars 上会用到的软件呢，那 windows 上也都会有。那今天的视频呢，我们就来教大家，在不借助第三方软件的前提下，将一台 windows 主机配置成一台 nars。 那这个系列的教程呢，应该会分三到四期来发布，有兴 小伙伴不妨先点个赞，关个注，收藏鼓励一下。那这次我们的教程使用的是比较成熟的 windows 十专业版，那家用的 win 十呢？没有 win 十一上面那么不直观的这个功能设置啊，专业版也有比较完整的虚拟机功能。有追求的小伙伴呢，你还可以考虑 sever 版本的 windows， 它针对这个数据存储的优化呢，也会更多一些。但始终我们这个教程啊，是针对家庭的用户，那我们就不在这里展开了。 那总之呢，你只要是使用 vivo 系统，都可以参考我们这个视频来进行配置。那下面呢，我们教程就正式开始，那这次演示我们会使用一张五百 gb 的固态硬盘，以及五个十四 tb 的机械硬盘。那个人建议啊，如果你长期使用这台电脑作为一台纳斯来使用的话呢， 我们还是建议你重装一次系统。我们的教程呢，也会从安装系统开始，毕竟服务器是需要长期开机的，最好 不要有多余的奇奇怪怪的软件。安装盘的制作当然可以用 windows 自己的系统盘制作工具，也可以自己下载 iso 来通过 roof 写入，那这个按自己的写号来制作就可以。那 windows 安装我们在这个视频也不多说了，只着重讲一下分区的部分。那我个人用 windows 系统啊，安装的时候更倾向于用一个硬盘， windows 自行来管理这个分区，具体的操作呢，就是安装的过程中把所有的分区删除，然后点击唯一一个未分区的空间，让 windows 自行分区就可以了。在纳斯的使用场景呢，个人是不太建议将系统盘用于数据存储的，那我们用一百二十八 g 到五百 gb 的这个固态硬盘来做系统就基本够用了。 那如果说你这个系统盘实在是空间较大，又或者是插不了几个硬盘的话，也可以在这一步将系统盘分一个空间出来。那具体呢，我们就不教大家了，其他五个十四 t 的机械硬盘呢，我们留在之后使用。 如果你的硬盘之前就被使用过，有过很多的这个残留分区，那你也可以在这里将他们原本的分区给全部删除，避免这些硬盘对启动或者是后续的阵列设置产生干扰。那虽然我知道大家都懂啊，但这里还是强烈的提醒一下 你，删除这个硬盘的分区呢，分区里面的数据是会全部没有的，删之前考虑清楚，而且要看清楚驱动器的一个编号，那接下来的安装过程没有太多要说的，我们等待系统进入初始化的流程。 在初始化的过程中呢，我建议大家最好是使用离线的账号，那使用在线账号的话呢，在个别设置部分会与本次的交通不同，那需要自行的注意 离线账号。在初始化的过程中，我们最好也要创建一个密码，这里我们的账号密码如画面所设，进入桌面之后，我们将所有的硬件驱动给装齐，激活系统，那这两步请你自己来 来解决。接下来我们需要给新的系统创建一个与局域网内其他机器不同的名称，那这个名称呢，可以用于设备的一个网络定位，右下角点击开始按钮，点击系统，那找到重命名。这台电脑设置完名称之后呢，电脑需要重启才会生效，那我们点击立即重启， 重启完毕之后，我们来看一下电脑的 ip， 我们可以右键点击开始，然后点击网络连接，然后点击更改适配器选项，右键点击需要设置的网考设备，那点击属性。接下来呢，在协议版本四的位置呢，就可以设置机器的 ipb 四 ip 了， 默认情况下机器为 dhcp 自动获取的设置，也就是接入我们常规的家庭网络呢，就可以获取分配的 ip， 但如果你的这个网络不支持自动下方 ip， 又或者是你想固定这台机器所使用的 ip， 则可以在这里进行设置。如果你 你想知道自己具体获取的 ip 是什么，那你也可以双击已经连接的设备，然后点击详细信息，在这里我们就可以找到路由器下方的 ip， 通过这个 ip 也可以连接到这台设备。具体一些网络的基本知识啊，大家可以参考我们频道做过的教程，这里就不详细说了。 好，那这里我们打一个后期的补电啊。当你的电脑初次通过有线或者是无线接入一个网络的时候呢，那 windows 系统他会询问你是否开启网络发现等这个服务。那在这里呢，我们需要选择是选择了之后， windows 会将你的这个网络类型设置为专用网络， 默认设置下，只有在专用网络下， windows 才会开启文件共享的服务。那如果你的电脑没有弹出这个选项，又或者是你选择了否，那你的网络类型呢？都会被设置为公共网络，默认设置下， windows 在公共网络中是不会开启文件共享的， 怎么解决这个问题呢？如果你的电脑是专业版或者是以上的这个系统，那这个可以在右键，我们点击 windows 键，然后点击网络连接，然后点击你的网络设备下方的这个属性。在网络配置文件的部分，我们可以对网络类型进行修改，一般来说修改为专用网络就可以开启文件共享了， 如果共享还是打不开的话呢，你可以在管理高级共享设置里面看一下是不是专用网络的这个文件共享功能被关闭了。那在下一期视频里面，我们会针对这个网络类型的设置啊进行更详细的探讨，你们可以关注下一期的视频。 由于那是一种长期开机的服务器啊，那我们需要将电源管理里面的自动休眠给进行关闭，我们右键点击开始点击电源选项，将休眠设置为重部就可以了。那最后一个我个人建议设置的是关闭这个 uac 的用户控制。 这个 uvc 功能呢，主要是用于用户在使用一些会对系统进行改动的软件时候的权限确认，那个人认为作为，那使用的时候呢，我们的软件来源基本上是可靠的，这种情况下就没啥必要开启了。如果说你当这台电脑是自用的电脑的话呢，建议就还是保留 具体关闭的方法。我们可以左键点击开始按钮，然后输入 uac 三个字母，然后点击用户账号控制设置。在这个界面，我们将左侧的滑块拉至最下方，设置为从不通知即可以关闭 uac。 那我们完成了机械的初始化之后呢？接下来我们要设置一台 nars， 最重要的部分也就是存储。如果说我们只是使用单盘分区的话呢，那直接在系统自带的磁盘工具对新硬盘进行格式化就可以了。比如我这里我们找一个空的十四 t 硬盘，在这里我们就可以用未分区的空间创建分区，并分 配盘符给这个系统来使用。在磁盘工具里面，我们还可以创建 red 零 red 一之类的简单阵列，操作也非常简单。但今天这个视频呢，我们不会详细介绍，因为今天我们要重点说的是呢， windows 还有一个更加高级的阵列管理组件，叫做这个存储设置， 我们右键点击开始按钮，点击系统，接下来找到这个存储，并点击右下方的管理存储空间。接下来呢，我们点击创建新的词和存储空间，就可以开始配置了。 windows 的这个存储管理呢，其实分为存储词以及存储空间两层结构。 总有词是存储空间的基础啊，他有硬盘组成，那所以呢，我们先来创建总有词。在创建的过程中，如果说你的硬盘存在有分区，这个硬盘呢也可以在以格式化的驱动器里面被找到，但在点击这个创建存储词按钮之前呢，一定要再三确认你所选的这个硬盘是没有需要保 存的文件呢，因为创建存储池的操作会删除掉你所选硬盘里面的所有文件，渣都没有，一定要注意。选择好需要的硬盘之后，我们点击创建池，那这个时候呢，存储池就创建完毕了，我们会进入到存储空间的创建，在这个界面我们可以看到存储池的总池容量呢，其实是等于硬盘空间的总和， 但实际上呢，这只是一个参考值，存储时下可以有多个存储空间，那根据每个空间的这个荣誉类型不同，它能够给用户实际提供的空间呢，与占用的空间是不太一样的。 这里我们简单过一遍所有的这个荣誉类型啊，那首先第一个呢，是简单无复原，那这个模式呢，其实类似这个追爆的模式，换一个硬盘呢，所有存储都会完蛋。值得注意的是，这种模式下存储池的读写速度不会因为组成的阵列而提升。如果说你需要通过 red 零提升连续读写的这个性能呢？你可以 在前面的这个磁盘管理工具中建立 red 赢阵列。双向镜像模式类似我们的 red 一，但又有一些不太一样，那它可以让多个硬盘呢？组成带有镜像辈分的这个存储词，它会保证每一部分的这个数据呢，都被存放在两个硬盘上面。 使用多个硬盘的情况下呢，这种模式它的空间利用率会比镜像阵列要更高。那下一个三项镜像的原理呢？也类似啊，但需要五个硬盘以上用的较少，我们就不详细介绍了。基友教练呢，类似我们的这个瑞的五阵列，用一个硬盘的空间来存储较用值，实现损坏一个硬盘的情况下不丢失数据。 下面我们整个创建流程来演示一遍了。画面中我们创建了一个由四个十四 t 硬盘组成的存储池，并在存储池里面创建了一个双向镜像勇于的存储空间。那存储池的总和容量呢？为五十 tb， 而实际存储空间的容量， 也就是我们可以在电脑里面用的空间容量是存储池的一半，也就是二十五 tb。 那接下来呢，在这个界面，我们设置好存储空间的盘幅以及名称，它就会出现在我们的电脑里面给我们使用了。那值得一提的是呢， windows 的存储池空间是可以进行扩展的。 六，现在我们再给存储池增加一块十四 tb 的空间，那增加完硬盘之后呢，系统会为存储池优化空间，优化完成之后呢，这个存储池的空间就会变成六十三 tb 了， 此时我们可以再次调整存储空间的大小，容量将其增大为三十 tp 左右。在这里我们也可以看到，其实整个扩展流程是相当方便的，只要是这个硬盘数量符合要求，空间的利用率也相当不错。 那除此以外呢，在空间占用和这个瓷盘数量等条件允许的情况下，我们甚至是可以减少这组词的硬盘数量的。那我们首先要点击我们需要删除的硬盘旁边的这个， 为删除做准备，那当系统移动完数据之后呢，我们再删除硬盘就可以了。那需要注意的是呢，删除存储池的硬盘之后，已经建立的这个存储分区最大的可用容量并不会减少，系统会在当存储池无法支撑实际以使用空间所需要的荣誉的时候呢， 它才会提示需要添加硬盘。接下来我们也演示一下 wind 纯主持的一个恢复机制。那这里呢，我们以由两个十四 t 硬盘组成的这个双向镜像 存储池来作为演示。当我们这个存储池有硬盘断线的时候呢，存储池会提示硬盘已断开的一个警告，由于留存的这个硬盘里面存有文件，镜像数据并不会丢失，当我们再次重新连接丢失的硬盘， 系统会自动进入文件的同步，然后保证两个硬盘数据相同，同步完成之后呢，我们这个重组词就可以正常使用了。那另一种情况， 如果说你的硬盘是损坏的话呢，那我们可以先增加一块十四 t 的硬盘，让系统将单硬盘存储的这个数据在新增加的硬盘上面生成，勇于当处理完毕数据处于这个安全的状态的情况下呢，我们就可以用前面的方法删除已经损坏的这个硬盘，那整个存储池呢，也可以进行正常使用了。 总的来说， windows 下存储池的使用啊，还是相当智能的，我觉得还挺放心。这里我们也提一点需要注意的事项，那目前我们测试发现，通过部分的这个 usb 底座接入的硬盘是无法加入 windows 存储池的，但用这个硬盘柜呢则没有出现相关的问题。这一块的兼容性问题呢，大家在准备硬件的时候也得要考虑到 这种自带的总有词呢，其实算是一种软正列了，其实用起来是相当灵活的。那当然呢，我们也可以用硬正列卡或者是主板自带的正列功能将硬盘组成正列，那这样建 立好的正面呢，会在系统里面显示为一个硬盘，但恢复呢，你就需要去到硬件自带的这个界面来进行了，具体如何选择呢，就要看大家自己 文件系统搞定之后呢，接下来我们就来创建需要用到的用户和用户组。一般来说呢，我会使用计算机管理这个工具来进行设置，那这个工具后续呢，也可以用来设置共享文件夹，右键点击左下角的开始按钮，点击计算机管理就可以打开这个程序了。 当然如果你想用命令调出的话呢，也可以用 windows 键加 r 来调出运行窗口，然后接下来输入这个命令，下面我们就来具体设置，那我们点击左侧的本地用户合组，那我们先来看用户创建， 部分情况下，我们在安装系统时候创建的用户呢会属于 administrator 用户组，那也就是系统的管理员，由于权限过多啊，其实我们一般不会用这个用户 来进行文件分享，但这里呢我们也需要记录这个账号，将来呢我们会用于这个远程桌面的登录以及系统的配置。 如果系统初次换的时候，大家没有创建密码的话呢，在这里也可以右键点击这个账号来进行密码的创建。下面我们创建一个额外的用户来进行演示，点击右侧的空白处，点击创建，然后用户名呢，我们设置为 wok 一 全名和描述，可以不做设置啊，接下来我们设置密码，然后呢我们把用户下次登录必须更改密码给去掉，接下来我们点击左侧的主，然后再右侧的空白位置，再点击右键，然后点击新建组，设置主名为 workers， 然后在成员的位置我们点击添加，在下方空白处呢，我们输入拨可一，然后点击右侧的检查用户名，如果没有输入错误的话呢，会显示我们用户名的全称，注意这里啊，我们其实是可以一次输入多个用户名的，只要每次输入完成之后 点击检查即可，接下来呢我们点击确认，然后创建这个用户组，这个时候呢，我们一个属于 works 用户组的 work 一用户呢就创建好了。接下来我们设置共享文件夹，点击左侧的共享文件夹，然后这里呢我们可以看到所有共享出去的文件夹 的情况下，会有几个用于管理的文件夹被设置在了这里，无法改变权限，那我们右侧点击空白的位置，然后点击新建共享，即可以创建这个新的共享文件夹。跟上呢，我们先选择要共享的目录，那这里呢，我们选择新创建存储空间里面的 downloads 目录， 点击下一步，然后设置共享名称，那这个呢，会用于共享路径的一个定位，那我们设置为 downloads， 描述是自己看的，可以不写，然后点击下一步。接下来向导会提供三种默认权限的选择，以及可以自定义的一个设置，这里我们用自定义默认情况下会自带 有一个 everyone， 这个用户拥有读取的一个权限，那他代表呢？所有人都可以不用密码就读取我们这个共享文件夹，那这里我们把它删除，然后添加整个 works 用户组，点击检查名称确认，接下来给他选择允许的三种权限。接下来我们点击完成，那这个共享文件夹呢就创建完毕了。 接下来我们只需要在同一层级内网的其他设备上面输入双斜杠，然后再加计算机的名称或者是 ip， 然后再用 box 组内的用户进行登录，那就可以访问到 downloads 这个文件夹内的目录。 除了这种添加方式以外呢，我们也可以在文件管理器里面右键点击要共享文件夹，然后点击属性，然后点击共享选项卡，然后呢我们再点共享，就可以添加用户的访问权限了。这次成功的文件夹同样也会出现在计算机管理里面，那作为一台 nars 呢？ 其实我们会将这台主机接入网络之后呢，就放在一个角落让它持续运行，往往呢我们是不会给这台 nars 配备专门的键盘鼠标以及这个屏幕的， 而如果说每次我们要配置这台纳斯呢，都需要跑到机房旁边，然后再额外的连接一套设备的话呢，这又会相当麻烦，所以在这里呢，我们就来教大家配置 windows 的远通桌面。 这里我们会用到的是 windows 自带的 rdp 远程桌面了，那对于内网用户来说呢，是很方便的访问方式。首先呢，我们右键点击开始图标，然后点击设置搜索远程桌面，然后点击设置远程桌面，然后再将远程桌面功能打开即可。 接下来呢，我们在任何一台 windows 电脑上输入 mstsc 就可以打开远程桌面连接器了，如果没有这个程序搜索功能的 windows 呢，也可以在运行的窗口直接输入 ms tsc 打开，那这里只是不同的程序打开方式。其他的系统平台一般也有 rdp 的远程桌面软件啊，大家可以自行搜索安装，我们这里就具体以 windows 版为例，在这个软件里面，我们可以直接在计算机栏输入 nars 的计算机名或者是 ip， 那点击连接，再输入管理员也就是我们说实话时设置的这个 nas test 账号以及他的密码，就可以登录到我们这台 nas 桌面了。在点击连接之前呢，我们也可以点击下方的显示选项，在这里我们可以预先设置桌面的分辨率，达到更好的一个视觉效果。 接下来呢，你就可以在远程的桌面里面配置你的纳斯拉，不过这里我们也提醒一下， r d p 协议其实并不是一种安全性非常高的协议啊，建议大家内网用用就好了，最好不要把端口直接暴露在公网上来使用，那也完全可以使用 two des， 向日葵这类的软件来实现外网 远程桌面控制。哎，这一部分的内容呢，我们可以放在之后的视频，到此为止呢。其实一台 nars 的基本存储和文件共享的配置就完成了，是不是非常简单呢？ 那除了需要用远程桌面来进行配置有点麻烦以外，其实系统中的这个文件系统是有安全荣誉的，共享也可以实现用户和用户组的权限管理。 同时 windows 呢，也具备有相当不错的这个硬件兼容性。从功能性的角度来说啊，对一般的家庭用户的那需求也算是够用了。 那这些功能呢，完全基于原生的 window 系统，并不需要你安装第三方的程序。而且呢，你是不需要专门装一台新的电脑来进行部署的，只要你现在的电脑有足够的存储空间用于共享，那你就可以把它改装成一台 nars。 甚至呢，你也可以用你自己日常在用的这个电脑来兼职 nars 啊。但需要注意的是呢，你关机了，其他设备就没法访问 好了。那这些教程不知道大家还喜不喜欢，那下一期的视频呢，我会教大家在 windows 里面安装一些在 nars 上常用的软件，像下载软件，视频分享软件。那还会教大家一些 nars 的常用玩法，例如如何在电视上播放 nars 中的视频，其中也会包含一些啊基本的防火墙设置之类的内容， 那考虑到使用 windows 做 nars 的小伙伴呢，会有不少的新手啊，那我们会对各种基本的功能讲的更多一点，老手呢，你就跳着看吧。好了，那有兴趣的小伙伴不妨点赞投币催更一波，那点赞越多更新越快呢，我们就明年再见了，拜。 好，那我们这里打个补丁二，那有些小伙伴可能看完我们这个教程之后呢，还是会出现无法访问共享文件夹的一个情况，那我们这里来排除一个问题，我们没有提到的。那首先我们，呃这个要在 windows 里面访问共 享服务，第一个是要开启了这个共享服务，那我们在前面的补丁一里面也提到过有一个网络类型这个东西，你要确保在这个高级共享设置 这个设置选项里面，你的这个网络类型下面的这个启用文件和打印机共享是开启的，你的这个 s n b 共享才是开启的。那默认情况下专用网络的这个，呃共享服务设备打开的，你也可以通过右键点击这个 windows 键，点击网络连接，点击这个属性， 然后在这个网络配置文件这里进行你的这个网络类型修改。那例如我现在是这个公用的话，他对应的这个公用下的这个文件共享就是被关闭的了，那这里有两种操作，一种是你在公用网络下你也开启这个共享服务，另外一种呢，你就是把你这个网络类型切换为专用 那两种类型的这个网络，其实对这个防火墙的设置是不一样的，建议你就不要修改这里的这个设置了，你把你的这个网络配置文件修改为专用是更好的一个选项，那具体我们会在第二期的这个视频里面探讨。 那第二个大家要注意的是，我们这期视频里面教程啊，只是教大家设置共享部分的这个权限，他并没有涉及到这个文件系统里面这个权限。当你要访问一个文件夹的时候，其实你是要同时满足你的这个用户，他是能够有共享的权限以及文件系统这个权限的。 那首先我们先排除一种情况，那就是如果说你使用 windows 系统的话，那在系统里面你的这个分区，他的这个文件系统不是 ntfs， 可能是 yes fat 或者是 fat 三二的话呢？那里面的这个文件夹其实是不会有这个文件权限管理的， 你可以打开这个首先看到一个文件夹，那看到这里呢，他并没有这个安全的这个设置，所以说呢，在这种文件系统下，这些目录你只需要在这个计算机管理里面设置好共享，他就可以被这个远程访问了。 另外一种情况可能会更加主流一点，就是我们这个分区他是使用的是 windows 自带的这个 ntfs 文件系统，也就是默认的文件系统，你如果格式化一个分区的话，默认他就会让你创建这个 ntfs 的这个文件系统了。那在这样的一个分区里面，我们找到一个啊文件夹，我们现在创建一个新的目录， 叫做 a， 然后我们右键点击他的这个属性，看到这里有一个多出来的安全这个选项，那这个选项其实就是用来控制这个文件夹的这个访问权限了。那我们简单来看一下每一个选项，第一个是这个认证用户，其实这里用认证用户呢，就是包含所有正常登录 步进了这个 windows 的用户，也就是说所有人都会有这个读写的一个权限。第二个是这个系统的用户，然后第三个是管理员用户组，第四个呢是一个 uss 的这个用户组，那这个 uss 呢？默认只有这个读取和执行的一个权限，并没有写入的权限，也就是只读了一个权限吧。 那其实这默认权限啊，他只要有这个认证用户的话呢，他都是可以让所有用户进行一个读写的，只是说这认证用户他不一定有这个完全控制，也就是修改权限啊之类这样的一个权限，那这里过一遍就可以了。接下来我们看到这个计算机管理， 其实在这个计算机管理这一部分呢，它主要控制的是我们这个 samba 的一个共享权限，例如我们打开一个文件夹，这里的共享权限，还有这个 everyone， 还有这个 ministrator， 那这里呢，其实指的是我们所有人 和这个管理员群主，他是有三把的一个访问权限。大家注意这个共享权限和文件权限两个是分开的。如果说我们要使用一个共享文件夹的话，其实我们的这个登录用户同时要存在于你的这个共享权限，以及这个文件的这个权限里面， 那这两个权限其实是分开控制的。举个例子，如果说我们只有这个共享权限，没有这个文件的这个访问权限的话，那我们这个啊，远程登录账号也是没有办法使用这个文件夹里面的这个文件的， 那这里就有一个非常啊，说有意思呢，也不是很有意思，就是容易造成混乱的一个情况，就是我们通过不同的这个向导来设置共享，他的这个权限修改是不一样的。那首先我们看到这个文件夹，哎呀，我们试一下在这个文件属性里面进行这个设置，我们右键点击这个属性， 我们点击这个共享，我们设置一个共享，那例如默认他是我们这个管理员账号 nas test 有一个读写的这个权限，对吧？那我们加入一个 workers work 一的这个账号，我们让他只有这个读取，我们点击这个共享。 好，那现在这个 a 就已经共享完毕了，我们看到这个安全这里，那其实可以看到他把这个认证用户的这个访问权限了给去掉了，他变成这个 nas test 和 wok 一分别进行管理，然后 wok 一他只有这个读取和执行的这个权限。刚我们设置也是这样的一个设置嘛， 那这里呢，其实他就是对文件的这个权限进行了修改，然后我们刷新一下这个计算机管理。那刚刚那个向导呢，其实也默认创建了一个，先把这个权限，我们也来看一下他这个权限。哎，我们又可以看到他这个权限其实跟我们这个文 文件这个权限是不一样的哦，他这里的权限其实是让所有用户都可以访问到这个，先把这个 a 的这个目录，然后通过文件夹了这个权限限制来限制这个 wok 一的一个读写和所有用户的一个共享访问。大家在这里先记住这样的一个逻辑啊， 那如果说我们通过计算机管理来创建这个共享，又会变成什么样呢？我们新建一个 b 目录，那这个 b 目录，我们用这个计算机管理来创建这个共享，我们点击新建共享，也就是我们在视频里面提到的，我们选择这个 b 这个路径， 我们点下一步，然后我们再点击下一步，我们自定义权限，首先我们要让啊，我们 everyone， 我们不需要访问，我们就让这个 last test 有一个权限， 然后我们再让这个 work 一有一个权限，然后我们 not test 我们所有权限，然后 work 一就只有一个读取的权限，跟刚刚我们在那个文件管理器里面设置是一样的，我们确认，然后点完成，然后完成 好，那这个时候呢，我们这个 b 他这个权限就已经设置完成了，那我们现在又看一下这个文件管理器这里的这个情况，我们点属性点击安全， 哎，那我们可以看到，其实呢在这个文件管理器里面，他这个安全权限又没有产生变化，只是说我们在这个共享里面通过 限制这个 senba 共享的一个权限，来造成我们只有 work 一的这个读取权限，而这个管理员呢，有读写权限，他其实是通过不同的这个限制来实现同样的 一个目的的。那这样其实就容易出现一个问题啊，就是说我们有时候在这个向导里面设置了共享之后，然后再通过 这里的这个文件系统的这个共享设置来对它进行一个权限管理，然后造成这两个权限不匹配的一个情况。所以说大家如果说长期使用 windows 来做 nars 的话呢，你尽量只使用一种这样的一个 共享设置方式来设置这个共享会更加好一点。例如你全面开放这个先把的一个权限只从这个文件管理器里面进行共享设置，又或者是你根本就不要在这个文件管理器进行设置，只用这个计算机管理的这个向导来进行设置， 那前面这个是一个使用逻辑啊，那当你真的出现了这样的一个文件无法访问的情况下呢？你可能要看的就是两个权限的一个管理，一个是先把项 他的这个款权限你的这个用户属不属于这样的一个用户左。另外一个就是文件系统里面的这个安全权限，你要把你的这个用户给添加到这个权限里面，因为有时候你可能像 a 这个文件夹里面，他把一些 认证用户这样的一个权限给删掉了，那你就要在这个安全选项里面把你这个用户给重新添加回去。那不知道这一部分内容大家有没有听得有点迷糊啊？其实这就是 windows 做这个， 那是啊最让人烦心的一个地方，他的这个权限管理确实不如我们专业的这个那系统更加明确，但是大家搞懂的话呢，也不是说不能用啊，那这个补丁就就到这里，希望能够帮到大家。

大家好，这节课我们要讲的是设置文件的使用权限，通过加密方式保护文件时，密码一旦被遗忘就无法恢复，所以需要 妥善的保管我们的密码，如果担心会忘记密码，最好还是通过设置文件的使用权限，将文件设置为私密保护模式。依然是打开我们的想要保护的文件， 单击我们的文件选项卡，在弹出的下拉列表当中点击我们的文档加密， 在他的紫菜单当中，我们找到这个文档权限，单机打开我们的文档权限对话框，在这里我们 可以看见我们的这个要保护的文档，然后我们开启这个，开启保护就已经保护了。 单击我们的文档权限对话框中的添加指定人按钮，并在打开的对话框中设置指定人，这样只有设置为指定人的人才能查看和编辑我们的文件。本节课讲解就到此结束。

大家好，今天我给大家分享一下，就是在设置了文项共享之后，提示前线不足或者无法访问共享目录的情况，我们应该怎么处理？ 首先我们要打开控制面板， 找到管理工具本地安全策略， 在左侧选择本地策略，用户前线分配， 然后找到这个拒绝从网络访问这台计算机，这里有一个，有一个来宾账户，因为 访问共享目录的时候都是通过来宾，通过来宾账户来访问的，如果这里说有这个拒绝来宾账户访问其他电脑就说没有前线来访问这个文件夹，所以呢就会提示访问不了， 然后我们把这个账户点删除，把它删除掉，点确定，然后我们在还有一个地方，还有一个就是在安全想象里面有一个 网络访问，这里有一个对本地账，本地账户的共享和安全模型，我们要选择经典点确定，然后 我们再访问的话，就可以访问共享的文件了， 今天就给大家分享到这里，再见。

右击此电脑选择管理，打开本地用户合组，双击打开用户，这个就是默认的管理员账号，右击选择属性，勾选账号已禁用，点击确定，这样就好了。

今天教大家文档编辑的权限设定，那我们这时候呢也是一样，我们点击信息，点击保护文档，在这时候呢我们点击一下限制编辑， 点击限制编辑，这个时候呢我们就可以呢进行部分限制编辑功能的一个设定，在这里啊我们使用的频率还是比较高的， 我们可以进行格式化的设定限定对于这个文档去设置具体的格式，同时呢我们可以在里面找到编辑限制，我们允许在其中我们可以比方来说，我们只允许在其中进行修订的一些设置，或者进行批注的设置， 或者我们在填写窗体当中进行设置，当然这里呢我们也可以设置成制毒，就是不允许任何的修改，那我们这里我们允许一下修订哪一个设置， 那这时候呢我们点击试就可以呢启动一个具体的强制保护，那么这个时候我们就一定进行了一个具体的设定， 当然如果说我们想要将整个文档设置的严密无缝，我们只允许别人在我们固定的窗体当中去进行填写，那我们可以选择填写窗体使用的还是比较多的，我们在这当中呢，首先第一步我们先要找到文件选项卡，在其中呢我们找到一项选项， 在这里找到一个自定义功能区，将我们这当中有一个叫开发工具，我们将他进行勾选，点击确定，那么在上方啊，我们发现他其实呢就多了开发工具这一个选项卡， 接下来呢我们可以呢在其中去进行一些充体的一些填写，那么这个充体的填写在哪呢？就是充体文本狱，比方来说啊，我们 现在呢在里面去插入一个表格，这个表格当中这里左侧是我们现在看到的是我们的姓名 输入，姓名下方呢是我们这里输入的名称，那么对于姓名这样的一个窗体的填写啊，我们是可以呢在其中我们找到一下开发工具，在这里点击一下就是窗体，选择一下这个部分， 当然这个呢我们可以呢在其中再一次进行一下填写，我们比方来说再一次进行调整，这个下方也是一样继续在这里进行调整，我们选择一下这个框。好， 那么这个时候呢我们就已经进行了设置，这个时候呢我们选择一下是启用强制的保护，我们输入密码一一一好确认一下密码一一一，这时候我们进行强制的保护，将文件进行保存好，这时候当我们打开这一份文件的时候， 我们可以看一下，这时候我们在其他任何位置我们都没有办法输入，我们整个文件都已经被锁死，我们只有在这里去进行一下调整，比方来说在姓名这个部分，我们输入自己的名称， 我们输入一下自己名称，以一比方来说企业的名称，那我们这时候呢可以呢，我们在其中进行输入， 其他任何的文档的信息内容，我们都没有办法去进行输入和调整，这个是进行强制保护的一种方法。 那么如果说呢，对于批注当中去进行一些设置的话，我们还可以呢对于不同的用户来进行分隔， 这个是和微软当中的这一个账户去进行连接的，我们可以在这里直接选择每一个人，那么这个时候呢我们就可以进行一定的设定，那么整个文档呢，我们就已经对信息安全去进行 一个相互之间的设置，那么这一些呢，我们是在工作当中常用的一些具体的功能。这里面我们这一个部分给大家讲解了第一个文档的保护，我们讲解了最终版本的一个设定，同时呢给文档设置了密码， 对于文档编辑权限进行了设定，我们限制了编辑，同时呢选择用户为某一些特定的人群或者每一个人。