| 二、NTFS详解之磁盘配额 1.NTFS磁盘配额介绍 首先我们看一下NTFS比Fat32多的功能，如图3和4。我们可以看到明显的区别，NTFS添加了非常多的功能。主要功能有安全，磁盘配额等。这里我们重点讲解的是安全和磁盘配额。  图3 NTFS分区磁盘功能  图4 FAT32分区磁盘功能 我们还是先简单介绍一下磁盘配额，我们把安全最为重点放到后面再谈。先来了解一下磁盘配额的基本含义， 想象一下，如果任何人都可以随意占用服务器的硬盘空间，您的服务器硬盘能支撑多久?所以，限制和管理用户使用的硬盘空间是非常重要的，无论是文件服务、FTP服务还是E-mail服务，都要求对用户使用的磁盘容量进行有限地控制，以避免对资源的滥用。Windows 2003中的磁盘配额(Disk Quotas)能够简单高效地实现这个功能，相比其他配额软件它具有“原装”的优势。所谓磁盘配额就是管理员可以对本域中的每个用户所能使用的磁盘空间进行配额限制，即每个用户只能使用最大配额范围内的磁盘空间。磁盘配额监视个人用户卷的使用情况，因此，每个用户对磁盘空间的利用都不会影响同一卷上其他用户的磁盘配额。 2.启用磁盘配额 默认情况下磁盘配额是关闭的，我们需要对磁盘配额开启和相关的配置。如图5所示。我们来简单介绍一下我们一般选将磁盘空间限制为您自己希望提供给普通客户或者是网站的大小，例如你想提供100M的空间，但是你又允许他超过20M的空间。这里你就可以设置成如图5这样的情况。警告等级其实就是你网站的容量如果超过了100M的话，你最大可以达到的最大数为120M。下面的2个选项就比较简单了，主要是日志记录功能了，如果您的网站是虚拟机的话这个功能比较有用。  图5 启用磁盘配额管理 3.使用磁盘配额阻止黑客入侵 下面我讲一个重点的而且非常实用的方法来阻止黑客把木马程序或者后门程序传到服务器上。当然这个是有前提的，如果您公司的网站是企业网站，也就是说更新不频繁的情况下，可以使用这个绝对好的方法来阻止黑客上传文件等。 首先大家回头看图5中的划红线的部分“拒绝将磁盘空间给超过配额限制的用户”这个选项，同时把将磁盘空间限制为1kb，同时设置将警告空间限制为1kb，然后把最下面的用户超出配额限制时记录事件和用户超过警告时记录事件这两个选项。 这样如果系统中有其他用户超出了分区的警告等级和配额限制，系统将把这些事件自动记录到系统日志当中，非常有利于管理员对系统分区空间的监控。 如图6，图7所示，我们可以看到没有启用限额的和启用磁盘配额以后的区别，启用磁盘配额以后我们的硬盘这时用户已经无法向这个分区中写入大于配额的文件。并且这个配置对于系统中所有的用户生效，包括Administrators组中的用户。  图6 未启用磁盘配额  图7 启用磁盘配额管理 如图8我们可以看到administrator也不能写入文件了。我们不是启动日志记录功能了嘛?我们这里来看看一下警告，我们右键单击我的电脑，从弹出的对话框中选择管理，然后依次展开“系统工具” -> “事件查看器” -> “系统”，查看日志记录如图9所示。  图8 管理员也无法复制文件  图9 使用事件管理器查看事件 技巧： (1)当然这里也有个小技巧，我们知道启动IIS需要的帐号是IUSR_计算机名，如果我们建立网站的话对应的访问者应该也是这个帐号，所以这里我们可以设置成IUSR_计算机名这个用户不能写入文件，但是其他用户能够写入文件。 (2)这里的技巧是，我们开启ftp服务，然后给ftp一个普通的帐号和密码，然后我们把web服务器的对应的目录的读写权限给这个普通用户，然后我们利用磁盘配额的功能让这个用户可以写入。这样就达到了一个非常高的安全性了。怎么做呢，跟我来其实很简单，如图10我们选择配额项，再配额项中我们选择配额 -> 新建配额项然后弹出用户选择窗口，我们选择我们的ftp用户ftpuser然后把磁盘空间限制设置成100MB，如图11所示。然后同理选择IUSR_计算机这个帐号，把磁盘限额的空间设置成1kb。到这里，我们一个非常变态的设置就算基本上完成了。我们再来说一下这样做的目的，我们利用IIS提供的WEB服务器的启动权限是IUSR_计算机这个用户，也就是普通用户访问的话就是利用这个帐号来访问的。同时我们不希望访问用户利用黑客手段对我的服务器进行文件的上传等操作，这个时候我就利用磁盘配额的功能，添加了一个ftpuser的帐号，这个帐号对web目录可以利用ftp的软件来进行自己服务器的维护工作。这样就达到了非常高的安全标准。  图10配置磁盘配额给Ftp用户  图11 为ftpuser设置访问磁盘空间大小 |
|小黑屋|最新主题|手机版|微赢网络技术论坛
( 苏ICP备08020429号 )
GMT+8, 2024-10-1 19:39 , Processed in 0.144644 second(s), 12 queries , Gzip On, MemCache On.
Powered by Discuz! X3.5
© 2001-2023 Discuz! Team.
