X1.4-第6章 文件权限

第6章文件权限 6 1文件系统6 2NTFS6 3NTFS权限规则6 4NTFS权限设置6 5文件复制和移动对NTFS权限的影响6 6文件压缩与加密6 7共享文件夹 6 1 1FAT文件系统 文件系统指文件命名 存储和组织的总体结构 WindowsServer2003支持下列三种文件系统 FAT16 FAT32和NTFS 1 FAT16 文件分配表 它最大可以管理4GB的分区 但每个分区最多只能有65525个簇 簇是磁盘空间的配置单位 6 1 1FAT文件系统 2 FAT32可以支持大到2TB 2048GB 的分区 FAT32使用的簇比FAT16小 FAT32分区格式的每个簇都固定为4KB 大大减少了磁盘空间的浪费 这就提高了磁盘的利用率 缺点 1 由于文件分配表的扩大 运行速度比FAT16格式要慢 2 FAT32不能保持向下兼容 3 当分区小于512M时 FAT32不会发生作用 4 单个文件不能大于4G 精确数据是4G 2bytes 6 1 2NTFS文件系统 本地安全功能 文件权限分配 NTFS具备FAT所没有的本地安全性磁盘配额功能 在NTFS文件系统下可以进行磁盘配额管理 动态磁盘管理 NTFS5 0支持动态卷 可以实时改变卷的大小而不用重启或退出系统 也不用格式化 磁盘管理限制 FAT16支持的最大分区容量为2GB 使用卷集可以达到4GB 最大单个文件容量为2GB 数据EFS加密和压缩功能 Unicode统一编码支持 6 1 3文件系统的比较 6 1文件系统6 2NTFS6 3NTFS权限规则6 4NTFS权限设置6 5文件复制和移动对NTFS权限的影响6 6文件压缩与加密6 7共享文件夹 6 2 1NTFS文件权限类型 NTFS文件权限是应用在文件上的NTFS权限 用来控制用户对文件的访问 读取 Read 允许用户读取文件 查看文件的属性 只读 隐藏 存档 系统 查看文件的所有者和权限 写入 Write 允许用户改写文件 改变文件的属性 查看文件的所有者和权限 读取与执行 Read Execute 允许用户运行应用程序 执行读取权限操作 修改 Modify 允许用户修改或删除文件 执行写入权限 执行读取与执行权限 完全控制 FullControl 允许用户修改文件NTFS权限并获得文件所有权 允许用户执行修改权限 6 2 2NTFS文件夹权限类型 读取 Read 允许用户查看文件夹内的文件和子文件夹 查看文件夹的属性 所有者和权限 写入 Write 允许用户在文件夹里创建新文件和子文件夹 改变文件夹的属性 查看文件夹的所有者和权限 列出文件夹内容 ListFolderContents 允许用户查看文件夹内的文件和子文件夹的内容 读取与执行 Read Execute 允许用户把文件夹移动到其他文件夹中 即使用户没有其他文件夹的权限 执行读取权限 执行列出文件夹内容操作 修改 Modify 允许用户删除文件夹 并对文件夹有写入权限和读取与执行权限 完全控制 FullControl 允许用户修改文件夹NTFS权限并获得文件夹所有权 删除子文件夹和文件的NTFS权限 允许用户执行其他所有权限 6 1文件系统6 2NTFS6 3NTFS权限规则6 4NTFS权限设置6 5文件复制和移动对NTFS权限的影响6 6文件压缩与加密6 7共享文件夹 6 3 1NTFS权限的累积 用户对某个文件的有效权限是您分配给这个用户和该用户所属的所有组的NTFS权限的总和 6 3 2文件权限优先于文件夹权限 如果既对某文件设置了NTFS权限 又对该文件所在的文件夹设置了NTFS权限 文件的权限高于文件夹的权限 6 3 3拒绝权限优先于其他权限 当用户对某资源拥有 拒绝权限 和其他权限时 拒绝权限优先于其它权限 拒绝优先 提供了强大的手段来保证文件或文件夹被适当保护 6 3 4NTFS权限的继承 默认情况下 分配给父文件夹的权限可被子文件夹和包含在父文件夹里的其它文件继承 6 1文件系统6 2NTFS6 3NTFS权限规则6 4NTFS权限设置6 5文件复制和移动对NTFS权限的影响6 6文件压缩与加密6 7共享文件夹 6 4 1设置文件夹的NTFS权限 6 4 1设置文件夹的NTFS权限 6 4 2设置文件的NTFS权限 6 4 2设置文件的NTFS权限 6 4 3删除继承权限 6 4 4设置NTFS特殊权限 标准权限可以说是特殊NTFS权限的特定组合 特殊NTFS权限包含了各种情况下对资源的访问权限 它规定了用户访问资源的所有行为 6 4 4设置NTFS特殊权限 1 更改权限在标准NTFS权限中 只有 完全控制 权限才可以赋予用户更改文件或文件夹NTFS 但 完全控制 权限同时有删除文件夹或文件的权限 如果要赋予其他用户更改文件或文件夹权限的权限 而不能删除或写文件以及文件夹 就要用到更改权限功能 6 4 4设置NTFS特殊权限 6 4 4设置NTFS特殊权限 2 获取所有权对象的所有者拥有一项特殊的权限 能够指派权限 系统默认情况下 创建文件和文件夹的用户是该文件或文件夹的 所有者 拥有 所有权 所有权可以用以下方式转换 当前所有者可以将 取得所有权 权限授予另一用户 这将允许该用户在任何时候取得所有权 该用户必须实际取得所有权才能完成所有权的转移 管理员可以取得所有权 6 4 4设置NTFS特殊权限 6 1文件系统6 2NTFS6 3NTFS权限规则6 4NTFS权限设置6 5文件复制和移动对NTFS权限的影响6 6文件压缩与加密6 7共享文件夹 6 5 1在同一NTFS分区间复制或移动文件 在同一NTFS分区上将文件复制到不同文件夹 它将继承新文件夹的用户访问权限 操作者必须有目的文件的写入权限 才能复制文件或文件夹在同一NTFS分区上将文件或文件夹移动到新文件夹 该文件或文件夹保留原来的权限 6 5 2在不同NTFS分区间复制或移动文件 在不同NTFS分区上将文件复制到不同文件夹 它的访问权限和原文件夹的访问权限不同 它将继承新文件夹的访问权限 在不同NTFS分区上将文件移动到新文件夹 该文件的访问权限发生改变 它将继承新文件夹的访问权限 6 5 3从NTFS分区间复制或移动文件到FAT分区 因为FAT文件系统没有NTFS权限设置 当将文件从NTFS分区间复制或移动文件到FAT分区时 原文件的所有NTFS权限设置都将消失 6 1文件系统6 2NTFS6 3NTFS权限规则6 4NTFS权限设置6 5文件复制和移动对NTFS权限的影响6 6文件压缩与加密6 7共享文件夹 6 6 1文件压缩 WindowsServer2003有两种压缩方式 NTFS压缩和压缩文件夹压缩 1 NTFS压缩NTFS文件系统的压缩和解压缩对于用户而言是透明的 用户对文件或文件夹应用压缩时 系统会在后台自动对文件或文件夹进行压缩和解压 用户无需干涉 6 6 1文件压缩 6 6 1文件压缩 6 6 1文件压缩 2 压缩 zipped 文件夹用 压缩文件夹 进行文件压缩可以应用在FAT16 FAT32 NTFS卷上 用户利用 资源管理器 创建 压缩文件夹 复制到该文件夹下的文件被自动压缩 6 6 2文件加密 应用程序读取加密文件时 系统会将文件从磁盘内读出 自动解密 而存储在磁盘内的文件仍然处于加密状态当用户或应用程序将文件写入磁盘时 文件会自动加密后再写入磁盘 6 1文件系统6 2NTFS6 3NTFS权限规则6 4NTFS权限设置6 5文件复制和移动对NTFS权限的影响6 6文件压缩与加密6 7共享文件夹 6 7 1创建共享 6 7 2控制共享权限 1 共享权限完全控制 查看该共享文件夹内的文件名称 子文件夹名称 查看文件内数据 运行程序 遍历子文件夹 向该共享文件夹内添加文件 子文件夹 修改文件内数据 删除子文件夹及文件 更改权限 取得所有权权限 更改 查看该共享文件夹内的文件名称 子文件夹名称 查看文件内数据 运行程序 遍历子文件夹 向该共享文件夹内添加文件 子文件夹 修改文件内数据 读取 查看该共享文件夹内的文件名称 子文件夹名称 查看文件内数据 运行程序 遍历子文件夹权限 6 7 2控制共享权限 2 共享权限累加的规则权限有累加性 用户对某个文件夹的有效权限是分配给这个用户和该用户所属的所有组的共享权限的总和 拒绝权限优先于其他权限 当用户对某文件夹拥有 拒绝权限 和其他权限时 拒绝权限优先于其它权限 3 共享权限和NTFS权限的累加规则将共享权限和文件夹的NTFS权限组合起来 用户最终权限是文件夹的共享权限和NTFS权限之中限制最严格的权限 6 7 3连接共享文件夹 1 搜索计算机 6 7 2控制共享权限 2 通过 网络邻居 6 7 2控制共享权限 3 通过 映射网络驱动器 6 7 2控制共享权限 6 7 2控制共享权限 4