隨著個人數(shù)據(jù)積累得越來越多，除了自建NAS保存數(shù)據(jù)外，大多人選擇了將數(shù)據(jù)存到云盤上，之前給大家介紹過的開源軟件AList，大家的反饋還不錯，在2023年也是受到了更多人的歡迎，不管是在本地還是服務器使用都有不錯的體驗。

由于AList支持多家網(wǎng)盤，還有文件格式預覽、畫廊模式、文件夾打包下載、網(wǎng)頁上傳、離線下載和跨存儲復制文件等諸多功能，還有一個對小網(wǎng)站友好的特性——流量不走服務器。這使得不少人通過部署AList來當作自己的資源分享站點。

而今天要說的主角是V3版本的“分享鏈接掛載”功能，你可以通過這個功能來掛載他們分享的資源，而不占用自己的云盤空間，這就實現(xiàn)了那句經(jīng)典的話：“你的就是我的，我的還是我的?！?/span>

像是有朋友已經(jīng)用這個功能掛載了別人近100TB的資源，由于可以非常奔放的搜刮資源，大家也戲稱這種用法為“流氓用法”，這個功能使用起來也很簡單，只需要在添加資源的時候選擇V3版本的資源即可。

給別人的資源地址取個名字，方便辨認。

然后在鏈接欄里面填寫對方公開的地址。

就是這么簡單的兩步，便可以在自己的設備上使用這些資源了，像是有的博主會收集幾百個TB的資源，這樣一鍵變成自己資源的一部分，就非常方便，連找資源的時間都省去了。

接下來就是關于今天要說的重點內容了，由于AList的強大，所以很多朋友會自己來下載部署體驗一下，如果你在本地使用的話，那么隨便你折騰，但是你在有公網(wǎng)IP的設備上使用，并且還沒有做好掛載相關的權限設置的話，那么就比較尷尬了。

大家也都知道，現(xiàn)在的網(wǎng)盤基本都是有相冊備份功能的，這是主流的個人網(wǎng)盤在當下主打的功能，大多人也是為了用網(wǎng)盤來存照片，網(wǎng)盤也鼓勵用戶開啟這個功能。那么種種巧合下來也就導致了，很多人在體驗AList的時候為了省事，掛載的時候是直接掛載整個根目錄的。

然后，所有的照片都分享出去了。

注意，這不是假象中可能發(fā)生的事情，而是已經(jīng)存在的了，從網(wǎng)友的討論來看，這都屬于見怪不怪的范疇。

由于AList的特征容易識別，配合一些公共主機暴露服務檢索引擎，像是鐘馗之眼ZoomEye、撒旦Shodan、和SenSys 等工具，就可以找出來一大批這樣的站點與端口。

大家要明白一點的是，不是說你發(fā)布到網(wǎng)上才會被檢索到。不要抱著：“我掛載了又怎么樣？只要我不跟別人說，別人能知道我私人用的地址？”上面提到的那些工具，正是用來檢索網(wǎng)絡空間節(jié)點的，像是對于shodan，大家是這么介紹它的：

一個暗黑系的谷歌，作為一個針對網(wǎng)絡設備的搜索引擎，它可以在極短的時間內在全球設備中搜索到你想找的設備信息。大到服務器、工控設備，小到智能家電、攝像頭，只要是連接互聯(lián)網(wǎng)的設備，都可以被Shodan搜索到。

這些工具的服務對象是研究網(wǎng)絡安全的人員，通過搜索特定的關鍵字，就能發(fā)現(xiàn)在應用層面發(fā)現(xiàn)權限暴露的設備。

當然，針對這個問題，解決起來也很簡單，在掛載的目錄下載添加一個訪問密碼就能解決，像是下面這個隨機搜出來的這個地址，前面的是資源分享，后面一些文件就上鎖了。

最好的辦法還是單獨使用網(wǎng)盤自己的文件夾加密功能，或者不共用一個賬號。

另外簡單說一下，AList雖然沒有安卓的版本，但是安卓是基于Linux的，所以你想在手機上本地體驗的話，也可以通過安裝Termux一類的終端工具，通過 pkg install alist 安裝命令來進行安裝體驗。

使用好AList能讓那些多網(wǎng)盤共用的選手，集中到一起管理，也可以在老舊的設備上安裝實現(xiàn)更多的價值，需要注意一下分享的時候有沒有自己的隱私目錄，不然就變成真正分享“自己的”資源了。

最后，附上軟件的體驗地址。

在 果核剝殼 公眾號

回復20230223獲取最新鏈接