Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » net use U: ... - чтобы не видели другие

Модерирует : KLASS, IFkO

 Версия для печати • Подписаться • Добавить в закладки

Открыть новую тему     Написать ответ в эту тему

sdr77

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ситуация: на сервер Win2022 ходят rdp-терминалом всякие.
в т.ч. с правами локального админа. права отбирать нельзя.
 
я подключаю сетевой диск net use U: \\что-то-то-там для своих целей
(на самом деле по sshfs через winfsp, ссылки https://winfsp.dev/  https://github.com/winfsp/sshfs-win )
и о чудо ! другии пользователям диск U: прекрасно виден. и файлы на нем видны.
как бы это дело закрыть ?
 
ps: теоретически могу подключить не от себя а от SYSTEM. это что-нибудь даст ?
 
pps: https://github.com/libfuse/sshfs у меня не завелась. а жаль.
к mount point внутри файловой системы я бы права перекрыл легко.
 
ppps: на уровне локальных политик или правки соотв.реестра закрыть
тоже не имею права, вдобавок политики и обойти можно.
Всего записей: 386 | Зарегистр. 22-07-2005 | Отправлено: 19:53 20-12-2022 | Исправлено: sdr77, 08:23 24-12-2022
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sdr77 А оно точно надо мапить шару как букву диска, без нее нельзя обойтись? Просто укажи сетевой путь как \\server\share. Если нужно создай ярлык на нее на рабочем столе.


----------
В сортире лучше быть юзером, чем админом...
Всего записей: 11743 | Зарегистр. 10-12-2003 | Отправлено: 08:45 23-12-2022
sdr77

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ipmanyak
> А оно точно надо мапить шару как букву диска, без нее нельзя обойтись?
 
я как раз хочу обойтись.
 
> Просто укажи сетевой путь как \\server\share.
 
1) эти "\\server\share" по SMB видны от другого юзера или другого админа по команде net use ?
а в сетевом окружении будь оно проклято (тоже от другого юзера или другого админа) ?
 
2) там все несколько иначе.
net use X: \\sshfs.k\billziss@mac2018.local
прекрасно работает (если создать на клиенте беспарольный ключ,
передать его по ssh-copy-id с клиента на сервер и скопировать ~/.ssh в $USERPROFILE/.ssh ).
не работает вот что:
echo test 1234 > \\sshfs.k\billziss@mac2018.local\test1234.txt
возможно это недорабтка авторов winfsp и/или sshfs-win, но возможно это я что-то делаю не так.
 
> Если нужно создай ярлык на нее на рабочем столе.
 
в скриптах рабочих столов нет хехе.
Всего записей: 386 | Зарегистр. 22-07-2005 | Отправлено: 08:33 24-12-2022
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
echo test 1234 > \\server\шара\test.txt  
у меня работает.  Файл  уже должен существовать в шаре.
и вот так работает, дописывает в конец
echo test 1234 >> \\server\шара\test.txt
Если у тебя не работает, то должно выдавать сообщение.
 
в конце концов мапь  диск на время выполнения  в самом батнике, в конце отключай.

Код:
 
@echo on
net use X: \\sshfs.k\billziss@mac2018.local  
... действия ....
net use  X: /delete
 

Всего записей: 11743 | Зарегистр. 10-12-2003 | Отправлено: 18:25 24-12-2022 | Исправлено: ipmanyak, 18:30 24-12-2022
sdr77

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
есть временное решение.
в cygwin подключенный диск монтируется в /cygdrive/x
если сразу после успешного net use X: сделать
chown $USERNAME /cygdrive/x
chmod 0700 /cygdrive/x
то юзера без прав админа там ничего не увидят, проверено в cygwin и cmd.exe,
не проверено в гуе.
юзеров с правами админа пока не проверял, скорее всего от них защиты нет.
а вообще надо завязывать с "сетевыми дисками".
Всего записей: 386 | Зарегистр. 22-07-2005 | Отправлено: 18:02 27-12-2022
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » net use U: ... - чтобы не видели другие


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru