欢迎来到忆约科技! 手机版
编程专栏
网络探索
科技频道
社会话题
美文鉴赏

如何提升VSS数据库共享的安全性

编辑时间:2017年03月24日 19:28 作者:E小编

由于VSS数据库在服务器上必须完全共享才能被用户使用,这样会存在很大的安全隐患。通过以下方法,可以解决这个问题:

例:VSS中已有一个数据库test(VSS数据库其实就是一个目录,下面包含data目录、temp目录、users目录、srcsafe.ini文件和users.txt文件)

1、把test整个数据库复制一份,命名为test_lock。

2、把test目录下除srcsafe.ini文件外其他目录及文件删除。

3、把test目录共享给everyone只读权限。

4、把test_lock目录共享给everyone更改权限,把共享名改为test_lock$,给“安全”标签下的everyone设置修改权限。(共享名加$可默认隐藏此共享)

5、设置test_lock下data目录权限,切换到“安全”标签下,添加everyone用户,设置everyone用户的“列出文件夹目录”权限为拒绝。
6、修改test目录下的srcsafe.ini文件,具体修改如下:
     Data_Path = data 改为 Data_Path = ..\test_lock$\data 
     Temp_Path = temp 改为 Data_Path = ..\test_lock$\temp
     Users_Path = users 改为 Data_Path = ..\test_lock$\users
     Users_Txt = users.txt 改为 Data_Path = ..\test_lock$.users.txt
7、用户直接访问test目录下的srcsafe.ini文件即可使用VSS进行文件版本操作。

这样的好处是屏障了VSS数据库中主要数据的共享,即使被访问到test_lock$,由于无法对data目录进行操作,就是users丢失了,还是可以进行还原,麻烦的是需要再添加一次所有的用户。

二维码