计算机网络基础与Internet应用之第06讲_文件权限及文件共享课件.ppt

第六届文件权限和文件共享、企业需求、企业某部门以文件共享方式分发资料。 为了确保信息的安全，不同的用户和部门成员对文件和文件夹的安全要求不同，对同一文件和文件夹的权限要求也不同。 在本讲义中，将在NTFS分区中创建目录myfiles，并将共享资料存储在该目录中。 共享这个目录。 控制myfiles目录的安全和共享权限，以确保网络上的用户对目录具有不同的访问权限。 文件系统和NTFS权限、6.1.1FAT文件系统、文件系统：文件的命名、保存、组织的整体结构。 WindowsServer2003支持三个文件系统： FAT16、FAT32和NTFS。 1.FAT16 (文件分配表)最多可以管理4GB的分区，但是每个分区最多只能管理65525个集群(集群是磁盘空间的构成单位)。6.1.1FAT文件系统、2.FAT32的优点：最多可支持2TB(2048GB )的分区。 由于FAT32分区形式的各集群固定为4KB，所以减少了磁盘空间的浪费，提高了磁盘的使用率。 缺点：如果执行速度比FAT16格式慢，FAT32无法保持向后兼容的分区小于512M，则FAT32不工作，单个文件不能超过4G。 (准确的数据为4g-2字节)，6.1.2NTFS文件系统：本地安全功能，NTFS文件系统：文件权限的分配：用户只能使用系统授予的权限操作。 在系统禁止超出权限的操作的同时，还提供容错日志以记录用户的所有操作，从而保护系统的安全。 磁盘配额功能：磁盘配额监视和限制磁盘容量的使用。 动态磁盘管理磁盘管理限制数据EFS加密和压缩功能：此功能可加密存储在NTFS分区中的文件，以防止其他用户打开。 Unicode统一代码支持：为每种语言的字符设置统一的唯一二进制代码，以满足跨语言、平台的文本转换和处理要求。 6.1.3文件系统比较、7.2.1NTFS文件权限类型、NTFS文件权限：通过对文件应用的NTFS权限控制用户的文件访问。 读(Read )写(Write )读和执行(ReadExecute )修改(Modify )完全控件6.2.2NTFS文件夹权限类型NTFS文件夹权限类型读(Read )写入(Write ) 修改(修改)完全控制，6.3NTFS权限规则NTFS权限的累积文件权限是文件夹权限拒绝权限继承其他权限的NTFS权限、NTFS权限设定、6.4.1文件夹的NTFS权限打开data文件夹属性安全标签，设置6.4.1文件夹的NTFS权限，选择要设置访问权限的用户，设置6.4.2文件的NTFS权限设置6.4.2文件的NTFS权限，6.2文件的NTFS权限6.4.4设定ntfs特别权限，1 .变更权限是标准ntfs权限中，只有“完全控制”权限能让用户变更文件或文件夹的ntfs，“完全控制”权限有删除文件夹或文件的权限。 授予其他用户更改文件或文件夹访问权限的权限，如果无法删除或写入文件或文件夹，则需要更改访问权限。6.4.4ntfs只需设置特殊权限、共享文件夹，并将计算机上的文件设置为共享，其他用户就可以“网络上的邻居”或其他方式通过网络访问，文件共享通常作为共享文件夹来实现。 共享文件夹是指在网络上发布文件夹，以方便网络上的其他用户搜索和使用。 在设置文件共享之前，必须安装相关的网络协议，以便其他用户可以通过“internet邻居”访问计算机。 您还必须安装“共享Microsoft网络上的文件和打印机”服务，以允许其他用户访问本地资源。此外，文件夹的共享名共享名是网络上的其他用户可识别的名称，该名称可以与本地文件夹名相同或不同。 在Windows98或Windows2000中，如果共享名的最后一个字符是“$”，则文件夹在“internet的邻居”中不可见，但是如果用户知道共享名，则可以从命令行访问。6.7.1创建共享，控制6.7.2共享权限，1 .共享权限显示文件内的数据，该文件完全控制：参考该共享文件夹内的文件名、子文件夹名，并在执行程序的子文件夹中访问该共享文件夹内的文件添加子文件夹修改文件中的数据获取子文件夹和更改删除文件权限的所有权。 更改：显示此共享文件夹中的文件名、子文件夹名称显示文件中的数据，巡视运行程序的子文件夹，在此共享文件夹内添加文件、子文件夹，修改文件中的数据。 读取：显示此共享文件夹中的文件名、子文件夹名称显示文件中的数据，并访问运行程序的子文件夹的权限。 6.7.2控制共享权限，2 .共享权限累积的规则权限是累积的：用户所在文件夹的有效权限是该用户和分配给该用户所属的所有组的共享权限之和。 拒绝权限优先于其他权限。 如果用户对文件夹具有“拒绝权限”和其他权限，拒绝权限优先于其他权限。 3 .共享权限和NTFS权限的累积规则将共享权限与文件夹的NTFS权限组合，用户的最终权限是文件夹的共享权限和NTFS权限中限制最严格的权限。 6.7.3连接到共享文件夹，(1)计算机名(2)通过命令行执行适当的命令来访问共享资源，其格式为：计算机名共享文件夹的共享名或计算机IP地址共享文件夹的共享名，6.7.3连接到共享文件夹，方法1 .搜索计算机，控制6.7.2共享权限，方法2 .控制网络邻居6.7.2共享权限，方法3 .映射网络驱动器，6.7.2共享权限方法4 .使用执行对话框控制6.7.2共享权限；方法5 .隐藏的共享文件夹隐藏共享文件夹，只需在共享文件夹的共享名称上加“$”。 只有知道隐藏共享文件夹的共享名称及其网络路径的用户才可以映射网络驱动器或使用运行对话框进行连接。6.7.3管理共享文件夹、6.7.3管理共享文件夹、1 .管理共享文件夹、6.7.3管理共享文件夹、2 .管理共享文件夹、6.7.3管理共享文件夹、3 .打开文件的故障排除哪个用户可以分配NTFS权限给文件/文件夹？ 只有管理员组中的成员、文件/文件夹的所有者和具有完全控制权限的用户才能将NTFS权限分配给该文件/文件夹。 因此，您可以使用管理员帐户登录并设置NTFS权限。 实验内容是在e光盘下创建4个文件夹，其中一个是隐藏文件夹，这4个文件夹是共享的。 创建test用户名和密码。 test用户对文件夹1具有完全控制权限，在文件1下创建子文件夹，并修改文件夹权限。