第06讲_文件权限及文件共享gx

1、第6讲 文件权限及文件共享企业需求o 企业中的某个部门通过文件共享方式发布资企业中的某个部门通过文件共享方式发布资料。为了保障信息的安全性，企业对文件或料。为了保障信息的安全性，企业对文件或文件夹的安全性有不同的要求；不同用户或文件夹的安全性有不同的要求；不同用户或部门成员对同一文件或文件夹有不同的权限部门成员对同一文件或文件夹有不同的权限要求。要求。本讲任务本讲任务o 在在NTFSNTFS分区上，创建目录分区上，创建目录myfilesmyfiles，把共享，把共享资料存放在该目录下。把该目录共享出去。资料存放在该目录下。把该目录共享出去。o 控制控制myfilesmyfiles目录的安全权限

2、和共享权限，目录的安全权限和共享权限，使得网络上的不同用户对该目录有不同的访使得网络上的不同用户对该目录有不同的访问权限。问权限。文件系统与文件系统与NTFSNTFS权限权限6.1.1 FAT6.1.1 FAT文件系统文件系统o 文件系统：文件命名、存储和组织的总体结构。文件系统：文件命名、存储和组织的总体结构。 o Windows Server 2003 Windows Server 2003 支持下列三种文件系统：支持下列三种文件系统：FAT16FAT16、FAT32 FAT32 和和 NTFSNTFS。1. FAT161. FAT16（文件分配表）（文件分配表）n 它最大可以管理它最大可

3、以管理4GB4GB的分区，但每个分区最多只能有的分区，但每个分区最多只能有6552565525个簇（簇是磁盘空间的配置单位）。个簇（簇是磁盘空间的配置单位）。6.1.1 FAT文件系统2FAT32 n 优点：o 可以支持大到2TB（2048GB)的分区。o FAT32分区格式的每个簇都固定为4KB,减少了磁盘空间的浪费，提高了磁盘的利用率。 n缺点：o 运行速度比FAT16格式要慢；o FAT32不能保持向下兼容o 当分区小于512M时，FAT32不会发生作用o 单个文件不能大于4G。（精确数据是4G2bytes） 6.1.2 NTFS文件系统：本地安全功能NTFS文件系统文件系统:n文件权限

4、分配文件权限分配:每个用户都只能按着系统赋予的权限进行操作，任何每个用户都只能按着系统赋予的权限进行操作，任何试图越权的操作都将被系统禁止，同时它还提供了容错结构日志，试图越权的操作都将被系统禁止，同时它还提供了容错结构日志，可以将用户的操作全部记录下来，从而保护了系统的安全。可以将用户的操作全部记录下来，从而保护了系统的安全。 n磁盘配额功能磁盘配额功能:磁盘配额可以监控并限制用户对磁盘空间的使用。磁盘配额可以监控并限制用户对磁盘空间的使用。 n动态磁盘管理动态磁盘管理n磁盘管理限制磁盘管理限制n数据数据EFS加密和压缩功能加密和压缩功能 :通过该功能，我们可以将保存在通过该功能，我们可以将

5、保存在NTFS分区上的分区上的文件加密，让别人无法打开。文件加密，让别人无法打开。 nUnicode统一编码支持统一编码支持 :它为每种语言中的每个字符设定了统一并且唯一的二进制编码，以满足跨语言、跨平台进行文本转换、处理的要求。 6.1.3文件系统的比较7.2.1 NTFS文件权限类型oNTFS文件权限:是应用在文件上的NTFS权限，用来控制用户对文件的访问。 n读取（Read）n写入（Write）n读取与执行（Read & Execute）n修改（Modify）n完全控制（Full Control）6.2.2 NTFS文件夹权限类型oNTFS文件夹权限类型文件夹权限类型n读取（Re

6、ad）n写入（Write） n列出文件夹内容（List Folder Contents）n读取与执行（Read & Execute）n修改（Modify）n完全控制（Full Control）6.3 NTFS权限规则o NTFS权限的累积权限的累积o 文件权限优先于文件夹权限文件权限优先于文件夹权限o 拒绝权限优先于其他权限拒绝权限优先于其他权限o NTFS权限的继承权限的继承NTFSNTFS权限的设置权限的设置6.4.1设置文件夹的NTFS权限打开打开data文件文件夹夹“属性属性”的的“安全安全”选项选项卡卡6.4.1设置文件夹的NTFS权限选择要设置权限的用户：选择要设置权限的用

7、户：6.4.2设置文件的NTFS权限6.4.2设置文件的NTFS权限6.4.3删除继承权限6.4.4 设置NTFS特殊权限6.4.4 设置NTFS特殊权限o 1更改权限更改权限n 在标准在标准NTFS权限中，只有权限中，只有“完全控制完全控制”权限权限才可以赋予用户更改文件或文件夹才可以赋予用户更改文件或文件夹NTFS，但，但“完全控制完全控制”权限同时有删除文件夹或文件的权限同时有删除文件夹或文件的权限。权限。 n 如果要赋予其他用户更改文件或文件夹权限的如果要赋予其他用户更改文件或文件夹权限的权限，而不能删除或写文件以及文件夹，就要权限，而不能删除或写文件以及文件夹，就要用到更改权限功能。

8、用到更改权限功能。 6.4.4 设置NTFS特殊权限共享文件夹o只有将计算机中的文件设置为共享，其他的用户才能通过只有将计算机中的文件设置为共享，其他的用户才能通过“网网上邻居上邻居”或其他途径通过网络访问他们，而文件的共享通常是或其他途径通过网络访问他们，而文件的共享通常是以共享文件夹的形式来实现的。共享文件夹就是将该文件夹在以共享文件夹的形式来实现的。共享文件夹就是将该文件夹在网络上公布，以方便网络中其他用户查询和使用。网络上公布，以方便网络中其他用户查询和使用。o在设置文件共享之前，必须安装相关的网络协议，保证其他用在设置文件共享之前，必须安装相关的网络协议，保证其他用户能够通过户能够通

9、过“网上邻居网上邻居”访问到该计算机。此外，还应该安装访问到该计算机。此外，还应该安装“Microsoft网络上的文件和打印机共享网络上的文件和打印机共享”服务，允许其他用服务，允许其他用户访问本地资源。户访问本地资源。 o文件夹的共享名称文件夹的共享名称o共享名称是能够被网络上其他用户所识别的名字，它可以与本共享名称是能够被网络上其他用户所识别的名字，它可以与本地文件夹名字相同，也可以不同。在地文件夹名字相同，也可以不同。在Windows 98或或Windows 2000中共享名称的最后一个字符如果是中共享名称的最后一个字符如果是“$”，则该文件夹会被隐藏起来，即通过则该文件夹会被隐藏起来，

10、即通过“网上邻居网上邻居”看不到该文件看不到该文件夹，但如果用户知道共享名称，还是可以通过命令行访问该文夹，但如果用户知道共享名称，还是可以通过命令行访问该文件夹。件夹。 6.7.1创建共享6.7.2 控制共享权限1共享权限共享权限 n完全控制完全控制: 查看该共享文件夹内的文件名称、子文件夹名称；查看文件内数据、运行程序；遍历子文件夹；向该共享文件夹内添加文件、子文件夹；修改文件内数据；删除子文件夹及文件；更改权限；取得所有权权限。n更改：更改：查看该共享文件夹内的文件名称、子文件夹名称；查看文件内数据、运行程序；遍历子文件夹；向该共享文件夹内添加文件、子文件夹；修改文件内数据。n读取：读取

11、：查看该共享文件夹内的文件名称、子文件夹名称；查看文件内数据、运行程序；遍历子文件夹权限。6.7.2 控制共享权限2共享权限累加的规则共享权限累加的规则n权限有累加性：权限有累加性：用户对某个文件夹的有效权限是分配给这个用户和该用户所属的所有组的共享权限的总和。 n拒绝权限优先于其他权限拒绝权限优先于其他权限：当用户对某文件夹拥有“拒绝权限”和其他权限时，拒绝权限优先于其它权限。3共享权限和共享权限和NTFS权限的累加规则权限的累加规则n将共享权限和文件夹的NTFS权限组合起来，用户最终权限是文件夹的共享权限和NTFS权限之中限制最严格的权限。 6.7.3 连接共享文件夹o （1）通过计算机名

12、称）通过计算机名称 o （2）命令行）命令行 通过运行相应的命令访问共享资源，其格式为：通过运行相应的命令访问共享资源，其格式为： 计算机名称计算机名称共享文件夹的共享名称共享文件夹的共享名称 或或 计算机计算机IP地址地址共享文件夹的共享名称共享文件夹的共享名称 6.7.3 连接共享文件夹方法方法1搜索计算机搜索计算机6.7.2 控制共享权限方法方法2通过通过“网络邻居网络邻居”6.7.2 控制共享权限方法方法3. 通过通过“映射网络驱动器映射网络驱动器”6.7.2 控制共享权限6.7.2 控制共享权限方法方法4. 使用使用“运行运行”对话框对话框6.7.2 控制共享权限方法方法5. 隐藏的

13、共享文件夹隐藏的共享文件夹n 要隐藏共享文件夹，只要在共享文件夹的共享要隐藏共享文件夹，只要在共享文件夹的共享名后面加上名后面加上“$”即可。即可。 n 只有知道隐藏的共享文件夹共享名及其网络路只有知道隐藏的共享文件夹共享名及其网络路径的用户，才可以通过映射网络驱动器或者使径的用户，才可以通过映射网络驱动器或者使用用“运行运行”对话框来连接它们。对话框来连接它们。 6.7.3 管理共享文件夹6.7.3 管理共享文件夹1. 管理管理“共享共享”6.7.3 管理共享文件夹2. 管理管理“会话会话”6.7.3 管理共享文件夹3. 管理管理“打开文件打开文件”企业疑难问题解析企业疑难问题解析问题问题o 用户拥有什么权限才可以修改文件内容或覆盖文件？n除了“写入”权限外，用户至少还必须拥有“读取”的权限。o 哪些用户可以对文件/文件夹指派NTFS权限?n只有Administrator组内的成员、文件/文件夹的所有者、具备完全控制权限的用户才能对该文件/文件夹指派NTFS权限。因此可用Administrator账户登录，设置NTFS权限。实验内容实验内容o在e盘下创建4个文件夹，其中一个文件夹为隐藏文件夹，这4个文件夹共享。o创建test用户名和密码，其