用服务器日志监控软件、服务器日志剖析工具软件教你怎样查看服务
此刻许多企业局域网都有本人的文件服务器，用于存储或同享一些文件供局域网会员访问运用。但是，在设置同享文件访问的历程中，经常涌现同享文件被随便复制、修改甚至删除的状况产生，这使得同享文件的平安治理面对着较大风险。怎样既可以让会员访问运用同享文件又可以阻止其对同享文件的不恰当操纵呢？笔者认为，可以通过下列两种方式来实现：
要领一、通过Windows服务器自带的“文件审核功能”来记载服务器文件访问日志、查看服务器文件操纵日志。
有会员扣问是否可以对文件服务器上的同享活页夹访问进行监控，比方对文件删除和修改善行监控和审核，关于误删除和误修改的人员进行追踪。市面上有许多第三方的软件可以实现这样的功能，其实微软的Windows服务器自身具备的审核功能就能知足相似的需求，但比拟第三方软件而言，Windows服务器自身的文件审核功能只能将所有审核日志记载到事件日志中，关于事后的审核事件的查询和定位还是比较费事的，由于一旦启用审核功能，事件日志数据将会变得非常巨大。下面是怎样启用Windows文件服务器审核功能的步骤：
图：Windows服务器的“审核战略”
一、启用审核查象访问
1. 以拥有治理员权限的帐户登录到文件服务器。
2. 确保已经安装“组战略”治理单元。
3. 单击开端，指向设置，然后单击控制面板。
4. 双击治理工具。
5. 双击当地平安战略，启动“当地平安设置”MMC 治理单元。
6. 双击当地战略将其展开，然后双击审核战略。
7. 在右窗格中，双击审核查象访问。
8. 单击选项：审核成功的尝试和审核失败的尝试。
注意：要是您是域成员并且已定义域级战略，则域级设置将替换当地战略设置。
二、设置Windows 文件或文件夹审核
1. 启动 Windows 资源治理器（单击开端，顺次指向程序、附件，然后单击 Windows 资源治理器），然后找到要审核的文件或文件夹。
2. 右键单击该文件或文件夹，单击属性，然后单击平安选项卡。
3. 单击高级，然后单击审核选项卡。
4. 单击增加。在名称框中，键入要审核的会员的名称。
5. 单击肯定以主动打开审核项对话框。
6. 依据要审核的访问类型，在访问下，单击成功、失败或成功和失败。
7. 要是要防止树中的文件和子文件夹继承这些审核项，请单击以选择“利用这些审核项”复选框。
三、运用Windows平安日志查看审核
1. 单击开端，指向设置，然后单击控制面板。
2. 双击治理工具，然后双击盘算机治理。
3. 展开系统工具，然后展开事件查看器。
4. 单击平安日志。
要领二、借助于专门的服务器文件访问日志记载软件、服务器文件治理系统来记载局域网会员对同享文件的访问操纵。
鉴于Windows服务器“文件审核”功能存在一些不够，不能知足一些会员对同享文件访问日志的精细剖析的要求，这种状况下可以考虑部署一套专门的服务器同享文件日志记载软件，以细致记载局域网会员对服务器文件的各种操纵行为。例若有一款“大势至局域网同享文件治理软件”（下载地址：http://www.grabsun.com/gongxiangwenjianshenji.html），只需要在同享文件的服务器部署今后，就可以细致记载局域网会员对同享文件的各种操纵行为，细致记载同享文件的打开、复制、修改、删除、剪切和重命名等操纵行为，并且还可以记载访问者的IP地址、MAC地址、主机名和域账号等信息，全面维护服务器同享文件的平安。同时，还可以只让修改同享文件而制止删除同享文件、只让读取同享文件而制止复制同享文件、只让查看同享文件而阻止同享文件另存为当地，从而极大地维护了同享文件的平安。如下图所示：
图：将同享文件增加到监控途径即可全面记载访问同享文件的各种日志
图：细致记载对同享文件的各种操纵行为
总之，不管是通过操纵系统自带的“文件审核”功能，还是借助于第三方服务器同享文件访问日志记载软件，都可以实现对同享文件的访问记载功能，只不过相关于操纵系统的文件审核记载功能而言，通过专门的同享文件审计可以供给更为详尽的同享文件访问日志记载功能，更好地维护同享文件的平安。
热门标签：dede模板 / destoon模板 / dedecms模版 / 织梦模板
