访问防护与部署边界 | Mingcedar Share

<div class="manual-doc-article manual-doc-article-section"><h2 id="hardening">安全: 访问防护与部署边界</h2>

部署前应确认共享目录、可访问网段、账号权限和备份安排。

<div class="doc-card-list">

<article class="doc-card">

<h3 id="hardening-item-1">运行日志的保留范围</h3>

<p>登录、预览和文件操作记录运行日志。桌面版在应用内显示，headless 输出可由 systemd journal 收集。保留周期由部署环境配置；无独立持久审计库或防篡改审计。</p>

</article>

<article class="doc-card">

<h3 id="hardening-item-2">路径穿越防护</h3>

<p>服务端会解析请求路径并拒绝共享根目录之外的访问。此限制不会替管理员排除已选目录中的敏感文件；应使用专用共享目录。</p>

</article>

<article class="doc-card">

<h3 id="hardening-item-3">文件名清洗</h3>

<p>上传、新建、重命名和下载请求会提取文件名、替换特殊字符，并拒绝清洗后的空名称；Windows 还会拒绝保留设备名。清洗可能改变文件名，操作后应核对结果。</p>

</article>

<article class="doc-card">

<h3 id="hardening-item-4">上传大小与磁盘空间</h3>

<p>默认每次上传请求限制为 512 MiB，可通过 <code>maxUploadMb</code> 调整；它不是磁盘配额或剩余空间保障。上传前应确认共享目录所在磁盘的可用空间。</p>

</article>

<article class="doc-card">

<h3 id="hardening-item-5">大文件传输</h3>

<p>下载采用流式传输，速度受网络、磁盘和客户端影响；不支持断点续传，中断后须重新下载。</p>

</article>

<article class="doc-card">

<h3 id="hardening-item-6">账号与会话</h3>

<p>密码以加盐哈希保存，Cookie 使用 HttpOnly 和 SameSite=Lax。会话默认登录 12 小时后过期；桌面改密不立即注销旧会话，须停止并重启共享。HTTP 无传输加密，仅部署在受控内网或 VPN。</p>

</article>

<article class="doc-card">

<h3 id="hardening-item-7">上线检查清单</h3>

<p>只共享专用目录；只开放内网；固定端口；关闭无关账号；删除权限只给维护人员；定期清理阶段性共享文件；软件包获取方式以下载中心最新信息为准。</p>

</article>

</div></div>