课程标准[网络管理与维护 (3)

2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,第4章磁盘管理与文件权限,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,补充内容：硬盘物理结构,磁头硬盘内部结构磁头是硬盘中最昂贵的部件，也是硬盘技术中最重要和最关键的一环。磁道当磁盘旋转时，磁头若保持在一个位置上，则每个磁头都会在磁盘表面划出一个圆形轨迹，这些圆形轨迹就叫做磁道。通常一面有成千上万个磁道。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,补充内容：硬盘物理结构（续）,扇区磁盘上的每个磁道被等分为若干个弧段，这些弧段便是磁盘的扇区，每个扇区可以存放512个字节的信息，磁盘驱动器在向磁盘读取和写入数据时，要以扇区为单位。柱面硬盘通常由重叠的一组盘片构成，每个盘面都被划分为数目相等的磁道，并从外缘的“0”开始编号，具有相同编号的磁道形成一个圆柱，称之为磁盘的柱面。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,补充内容：硬盘物理结构（续）,磁盘的柱面数与一个盘面上的磁道数是相等的。由于每个盘面都有自己的磁头，因此，盘面数等于总的磁头数。所谓硬盘的CHS，即Cylinder（柱面）、Head（磁头）、Sector（扇区），只要知道了硬盘的CHS的数目，即可确定硬盘的容量，硬盘的容量=柱面数*磁头数*扇区数*512B。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,补充内容：分区,分区从实质上说就是对硬盘的一种格式化。当我们创建分区时，就已经设置好了硬盘的各项物理参数。要点：分区记录每一个分区的起始与结束柱面。该条记录的数据存放在MBR上。安装操作系统和软件之前，首先需要对硬盘进行分区和格式化，然后才能使用硬盘保存各种信息。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,主分区，扩展分区和逻辑分区,磁盘分区分为主分区，扩展分区和逻辑分区，由于分区表自身的限制，一块硬盘目录最多可以划分为四个主分区，如果想在一块硬盘上划分超过4个分区，那么就需要使用扩展分区和逻辑分区。扩展分区也是主分区，但是区别在于扩展分区不能真正的存储数据，在它下面可以建立逻辑分区，然后将数据存储到逻辑分区中。建立主分区建立扩展分区建立逻辑分区激活主分区格式化所有分区,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,主分区，扩展分区和逻辑分区,DOS和FAT文件系统最初都被设计成可以支持在一块硬盘上最多建立24个分区，分别使用从C到Z24个驱动器盘符。但是主引导记录中的分区表最多只能包含4个分区记录，为了有效地解决这个问题，DOS的分区命令FDISK允许用户创建一个扩展分区，并且在扩展分区内在建立最多23个逻辑分区，其中的每个分区都单独分配一个盘符，可以被计算机作为独立的物理设备使用。关于逻辑分区的信息都被保存在扩展分区内，而主分区和扩展分区的信息被保存在硬盘的MBR内。这也就是说无论硬盘有多少个分区，其主启动记录中只包含主分区(也就是启动分区)和扩展分区两个分区的信息。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,MBR简介,硬盘主引导记录(即MasterBootRecord，一般简称为MBR)。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,2.3MBR简介,主引导记录区，位于整个硬盘的0磁道0柱面1扇区。主引导记录（MasterBootRecord，简称MBR）记录着硬盘中各个分区的大小及位置信息，是我们数据信息的重要入口。如果它受到破坏，硬盘上的所有数据将会荡然无存！硬盘主引导记录(MBR)及其结构硬盘的0柱面、0磁头、1扇区称为主引导扇区，FDISK程序写到该扇区的内容称为主引导记录（MBR）。该记录占用512个字节，它用于硬盘启动时将系统控制权交给用户指定的，并在分区表中登记了的某个操作系统区。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,MBR的组成,MBR由446字节+16字节+16字节+16字节+16字节+2字节=512字节446字节在Windows系统中用于存储一些系统引导程序和错误代码，而在linux中用于存储引导信息。4个16字节用于存储4个主分区的信息。最后的2个字节（55AAH）用于系统进行跳转，将CPU控制权交给某一个操作系统。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,基本磁盘与动态磁盘,磁盘在存储数据之前，必须被分成一个或多个区域，这就叫磁盘分区。分区是由各操作系统的分区程序完成的,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,基本磁盘与动态磁盘,1.基本磁盘WindowsServer2003基本磁盘分区又分为：主分区和扩展分区。主分区用来存放操作系统的引导记录（在该主分区的第一扇区）和操作系统文件。每个基本磁盘最多可以分成4个主分区。扩展分区一般用来存放数据和应用程序，无法用来启动操作系统，也无法直接存储数据，必须先在扩展分区中建立“逻辑磁盘”才能将文件保存在逻辑磁盘。每个磁盘只能有一个扩展分区，其中包含多个逻辑驱动器。扩展分区是一个容器，不能用一个具体的驱动器盘符表示，必须要在其中划分逻辑驱动器之后才可以使用。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,基本磁盘与动态磁盘,2.动态磁盘“动态磁盘”的最大优点是可以将磁盘容量扩展到非邻近的磁盘空间，而且可以设计为容错。动态磁盘是用“卷”来命名的，不受卷数目的限制。而基本磁盘最多建立4个分区。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,基本磁盘与动态磁盘,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,基本磁盘图例,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,基本磁盘与动态磁盘,3.“基本磁盘”与“动态磁盘”转换从“基本磁盘”升级到“动态磁盘”，磁盘数据是不会改变的。但是从“动态磁盘”返回到“基本磁盘”，必须对驱动器进行重新分区，这将导致磁盘中的数据会全部丢失。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,基本磁盘升级为动态磁盘,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,基本磁盘升级为动态磁盘,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,动态磁盘的分类,动态磁盘的管理是基于卷的管理。卷是由一个或多个磁盘上的可用空间组成的存储单元。可以将它格式化为一种文件系统并分配驱动器号。动态磁盘上的卷可以是下列：简单卷、跨区卷、带区卷、镜像卷或RAID-5。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,1、简单卷,简单卷可以在同一物理磁盘内扩展，也可以扩展到其他物理磁盘。如果简单卷扩展到多个物理磁盘，则它就变成跨区卷。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,简单卷,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,简单卷,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,扩展简单卷,如果建立的简单卷的空间不能满足我们的需要，可以将邻近的未指派空间加入到该简单卷中，也就是扩大简单卷的磁盘容量。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,扩展简单卷,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,2、跨区卷,跨区卷由多个物理磁盘上的可用空间组成，也就是将多个物理磁盘的未指派空间合并为一个逻辑盘，用一个逻辑驱动器表示。跨区卷还可以扩展到其他磁盘。不能对跨区卷进行镜像。当数据被存到跨区卷时，先存到跨区卷成员中的第1个磁盘内，待空间用尽后，才将数据存到第2块磁盘，以此类推。跨区卷没有容错功能。当成员磁盘中任何一个发生故障，整个跨区卷的数据都将丢失。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,2、跨区卷,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,2、跨区卷,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,3、带区卷,带区卷是指数据交错分布于两个或更多物理磁盘的卷。此类型卷上的数据交替且平均地分配到各个物理磁盘中。带区卷不能镜像或扩展。带区又称为RAID-0。带区卷的每个成员其容量大小相同，并且数据写入时是以64KB为单位，平均地写到每个磁盘内,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,3、带区卷,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,3、带区卷,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,4、镜像卷,镜像卷是一种容错卷，可以由一个基本磁盘上的简单卷和另一个动态磁盘上的未指派空间组成一个镜像卷，还可以由两个动态磁盘的“未指派空间”组成一个镜像卷。系统将给这两块空间赋予一个驱动器号。存储在镜像卷的数据被复制到两个物理磁盘上，如果其中一个磁盘发生故障，则还可以从剩下的磁盘中访问数据。镜像又称为RAID-1。镜像卷一旦被建立，就无法再被扩展。镜像卷的磁盘空间利用率只有50，磁盘空间利用率较低。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,4、镜像卷,1创建镜像卷,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,4、镜像卷,2中断、删除镜像卷（1）中断镜像卷的具体步骤,中断后，镜像卷的成员都会独立成简单卷，且其中的数据都被保留，但是驱动器号会有变化，其中一个沿用原来的驱动器号，另一个卷的驱动器号会被自动分配一个,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,4、镜像卷,（2）删除镜像的具体步骤右击磁盘1的G：卷“删除镜像”。G：卷及其数据都被删除，并且将释放所占有的空间为未指派空间，另一成员的数据保存下来。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,4、镜像卷,（3）删除镜像卷的具体步骤,右击镜像卷“删除卷”。结果将删除两个成员的数据，且两个成员都被指定为未指派空间。数据都被删除，并且将释放所占有的空间为未指派空间。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,5、RAID-5卷,RAID-5卷是一种容错卷，其数据条带状分布于三个或更多磁盘组成的磁盘阵列中。奇偶效验（可用于在出现故障后重建数据的计算值）也是条带状分布于磁盘阵列中。如果一个物理磁盘发生故障，可以使用剩余数据和奇偶效验重建该故障磁盘上的RAID-5卷部分。RAID-5卷的磁盘空间利用率（n-1）/n，n为磁盘数。因为要用1/n个磁盘来存储奇偶校验数据。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,6、关于启用磁盘配额,磁盘配额管理器会根据网络系统管理员设置的条件监视着对受保护的磁盘卷的写入操作。如果受保护的卷达到或超过某个特定的水平，就会有一条消息被发送到向该卷进行写入操作的人，警告他们该卷接近配额限制了，或配额管理权会阻止该用户对该卷的写入。WindowsServer2003进行配额管理是基于用户和卷。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,启用磁盘配额,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,启用磁盘配额,“拒绝将磁盘空间给超过配额限制的用户”：网络中的某个客户占用的磁盘空间达到了配额的限制时就不能在使用新的磁盘空间。“不限制磁盘使用”：系统管理员将不限制用户对卷的使用，只是对用户的使用情况进行跟踪.“将磁盘空间限制为”：可以输入限制使用的数量和单位以及警告等级的数量和单位,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,磁盘配额管理,1.调整配额限制和警告等级,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,磁盘配额管理,2.增加和删除配额项目,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,磁盘配额管理,3导入和导出配额项目,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,文件系统,当用户向磁盘存储文件时，文件都是按照某种格式存储到磁盘上的，这就是文件系统。Windows常见的操作系统有：NTFSFAT32FAT,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,文件系统的比较,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,NTFS文件系统：本地安全功能,文件权限分配:NTFS具备FAT所没有的本地安全性。！磁盘配额功能:在NTFS文件系统下可以进行磁盘配额管理。动态磁盘管理:NTFS5.0支持动态卷，可以实时改变卷的大小而不用重启或退出系统，也不用格式化。磁盘管理限制:FAT16支持的最大分区容量为2GB，使用卷集可以达到4GB，最大单个文件容量为2GB。数据EFS加密和压缩功能:Unicode统一编码支持:,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,NTFS文件系统的获得,格式化时选择CONVERT盘符/FS：NTFS使用第三方软件,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,NTFS文件权限类型,NTFS文件权限是应用在文件上的NTFS权限，用来控制用户对文件的访问。读取（Read）：允许用户读取文件、查看文件的属性（只读、隐藏、存档、系统）、查看文件的所有者和权限。写入（Write）：允许用户改写文件、改变文件的属性、查看文件的所有者和权限。读取与执行（Read&Execute）：允许用户运行应用程序；执行读取权限操作。修改（Modify）：允许用户修改或删除文件；执行写入权限；执行读取与执行权限。完全控制（FullControl）：允许用户修改文件NTFS权限并获得文件所有权；允许用户执行修改权限。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,NTFS文件夹权限类型,读取（Read）：允许用户查看文件夹内的文件和子文件夹；查看文件夹的属性、所有者和权限。写入（Write）:允许用户在文件夹里创建新文件和子文件夹、改变文件夹的属性、查看文件夹的所有者和权限。列出文件夹内容（ListFolderContents）:允许用户查看文件夹内的文件和子文件夹的内容。读取与执行（Read&Execute）：允许用户把文件夹移动到其他文件夹中，即使用户没有其他文件夹的权限；执行读取权限；执行列出文件夹内容操作。修改（Modify）：允许用户删除文件夹；并对文件夹有写入权限和读取与执行权限。完全控制（FullControl）:允许用户修改文件夹NTFS权限并获得文件夹所有权、删除子文件夹和文件的NTFS权限；允许用户执行其他所有权限。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,NTFS有效权限的计算,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,法则1NTFS权限的累积,用户对某个文件的有效权限是您分配给这个用户和该用户所属的所有组的NTFS权限的总和。（User1同属于Group1和Group2）,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,法则2文件权限优先于文件夹权限,如果既对某文件设置了NTFS权限，又对该文件所在的文件夹设置了NTFS权限，文件的权限高于文件夹的权限。,2020/4/26,工程技术部鄢创辉版权所有谢绝盗版,法则3拒绝权限优先