第4讲 文件系统管理

1、第4讲 文件管理系统 回顾回顾o 创建用户 tomo 将用户加入组 08级网络技术专业回顾回顾o 在上一讲中我们学习了：o 1. “AGDLP”规则o 2. 全局组o 3. 域本地组o 4. Permissions ：授权成员只能来自本地的域，成员只能来自本地的域，可以访问在森林任何域里可以访问在森林任何域里的资源的资源成员是来自森林中任何域的成员是来自森林中任何域的成员成员 ，但只能访问本地的资，但只能访问本地的资源源本讲任务o介绍介绍NTFS文件系统文件系统o 使用使用NTFS权限管理资源。权限管理资源。o 使用使用NTFS文件系统压缩数据。文件系统压缩数据。o 使用使用NTFS文件系统实

2、现磁盘配额。文件系统实现磁盘配额。o 使用使用NTFS文件系统中的文件系统中的EFS加密磁盘上的加密磁盘上的数据。数据。3.1 Windows Server 2003 3.1 Windows Server 2003 文件系统特点文件系统特点NTFS与与FATo 文件系统：文件命名、存储和组织的总体文件系统：文件命名、存储和组织的总体结构。结构。o FAT：File Allocation Tableo NTFS: New Technology File System FATFAT文件系统文件系统o Windows Server 2003 Windows Server 2003 支持下列三种文件系

3、支持下列三种文件系统：统：FAT16FAT16、FAT32 FAT32 和和 NTFSNTFS。1. FAT161. FAT16（文件分配表）（文件分配表）n 它最大可以管理它最大可以管理4GB4GB的分区，但每个分区最的分区，但每个分区最多只能有多只能有6552565525个簇。个簇。FAT文件系统2FAT32 n 优点：优点：o 可以支持大到可以支持大到2TB的分区。的分区。o FAT32分区格式的每个簇都固定为分区格式的每个簇都固定为4KB,减少了磁盘空间的减少了磁盘空间的浪费，提高了磁盘的利用率。浪费，提高了磁盘的利用率。 n缺点：缺点：o 运行速度比运行速度比FAT16格式要慢；格式

4、要慢；o FAT32不能保持向下兼容不能保持向下兼容o 当分区小于当分区小于512M时，时，FAT32不会发生作用不会发生作用o 单个文件不能大于单个文件不能大于4G。文件系统的比较FAT32 与与 NTFS文件格式转换文件格式转换 o 1. FAT32 - NTFSo 在开始运行中输入CMD ，o 再输入 convert C：/FS:NTFS o 2. NTFS - FAT32o 比较常用的方法就是用PQ Magic进行转化3.2 NTFS文件系统的安全性文件系统的安全性o 前面介绍过AGDLP策略，其中“P”为权限的意思；NTFS文件系统是对用户进行授权，从而保证文件的安全呢？ 3.2.1

5、 通过设置通过设置NTFS文件系统的权限提高安全性文件系统的权限提高安全性o ACL：Access Control List，访问控制列表o NTFS权限类型 n 标准NTFS权限n 特殊NTFS权限o 授权的对象包括：分区、文件夹、文件2.标准标准NTFS权限分配权限分配 （文件）（文件）p标准标准NTFS权限可以说是特殊权限可以说是特殊NTFS权限的权限的特定组合。特定组合。pWindows Server 2003为了简化管理将为了简化管理将一些常用的特殊一些常用的特殊NTFS权限组合起来并内置到权限组合起来并内置到操作系统中形成标准操作系统中形成标准NTFS权限。权限。p这样做大大简化了

6、权限的分配和管理。这样做大大简化了权限的分配和管理。 标准标准NTFS权限分配权限分配 （文件）（文件）权限分析权限分析o读取读取：可以读取文件内的数据，查看文件的属性、所有者、文件：可以读取文件内的数据，查看文件的属性、所有者、文件的权限等。的权限等。o写入写入：可以将文件覆盖、改变文件属性、查看文件的所有者、查：可以将文件覆盖、改变文件属性、查看文件的所有者、查看文件的权限等，但是，不可以直接更改文件内的数据。看文件的权限等，但是，不可以直接更改文件内的数据。o读取读取和和运行运行：除了：除了“读取读取”的所有权限外，还可以运行应用程序。的所有权限外，还可以运行应用程序。o修改修改：除了：

7、除了“读取读取”和和“读取及运行读取及运行”的所有权限外，还具有写的所有权限外，还具有写入的权限，可以更改文件的数据、删除文件、改变文件名等。入的权限，可以更改文件的数据、删除文件、改变文件名等。o完全控制完全控制：它拥有所有：它拥有所有NTFS权限，它可以修改权限，取得所有权限，它可以修改权限，取得所有权等。权等。 标准标准NTFS权限权限 （文件夹）（文件夹）权限分析权限分析o 写入、读取和运行、修改、完全控制写入、读取和运行、修改、完全控制。o 列出文件夹目录列出文件夹目录：除了拥有：除了拥有“读取读取”的所有的所有权限外，还具有权限外，还具有“遍历子文件夹遍历子文件夹”的权限，的权限，

8、但不能在此文件夹下写入（不能创建新对但不能在此文件夹下写入（不能创建新对象）。该权限只能被文件夹继承，而不能被象）。该权限只能被文件夹继承，而不能被文件继承。文件继承。 3.特殊特殊NTFS权限权限 o 特殊特殊NTFS权限包含了在各种情况下对资源的访问权限包含了在各种情况下对资源的访问权限，其规定约束了用户访问资源的所有行为。权限，其规定约束了用户访问资源的所有行为。o 对于特殊的对于特殊的NTFS权限，只需了解其中的两个使用权限，只需了解其中的两个使用比较频繁的权限：比较频繁的权限：“更改权限更改权限”和和“取得所有权取得所有权”。其他的权限大多是组合成标准其他的权限大多是组合成标准NTF

9、S权限在使用权限在使用。 4. NTFS权限的继承性权限的继承性 o NTFS权限具有继承性，默认情况下，授予权限具有继承性，默认情况下，授予父文件夹的权限将被包含在该父文件夹下的父文件夹的权限将被包含在该父文件夹下的子文件夹或文件所继承。子文件夹或文件所继承。o 注：继承来的权限不能直接设置和修改。注：继承来的权限不能直接设置和修改。 NTFS权限的继承性权限的继承性o 子文件夹可以删除从父文件夹继承来的权限，然后重新设置文件夹的权限 o 其操作如下 :重新设置文件夹属性重新设置文件夹属性o 在NTFS分区中找到需要删除权限继承的文件夹，在文件夹上右击，选择弹出菜单中的 “属性”命令，在弹出

10、的文件夹的属性窗口中打开“安全”选项卡，如图所示。 重新设置文件夹属性重新设置文件夹属性选择选择“删除删除”剩下的权限不是继承的剩下的权限不是继承的o 现在需要删除“Users”组从父文件夹继承来的权限。但如果此时单击“删除”按钮直接删除此对象，则会弹出如图所示的警告信息提示框。 添加添加“技术部技术部”分组分组移动和复制文件（夹）移动和复制文件（夹）o 在同一在同一NTFS分区上将文件分区上将文件复制复制到不同文件夹，它将到不同文件夹，它将继承新文件夹的用户访问权限，操作者必须有目的文继承新文件夹的用户访问权限，操作者必须有目的文件的写入权限，才能复制文件或文件夹件的写入权限，才能复制文件或

11、文件夹o 在同一在同一NTFS分区上将文件或文件夹分区上将文件或文件夹移动移动到新文件夹，到新文件夹，该文件或文件夹保留原来的权限该文件或文件夹保留原来的权限。 移动和复制文件（夹）移动和复制文件（夹）o 在不同在不同NTFS分区上将文件复制到不同文件夹，它分区上将文件复制到不同文件夹，它的访问权限和原文件夹的访问权限不同，它将继承的访问权限和原文件夹的访问权限不同，它将继承新文件夹的访问权限。新文件夹的访问权限。o 在不同在不同NTFS分区上将文件移动到新文件夹，该文分区上将文件移动到新文件夹，该文件的访问权限发生改变，它将继承新文件夹的访问件的访问权限发生改变，它将继承新文件夹的访问权限权

12、限 NTFS权限的使用法则权限的使用法则 o 一个用户可能属于多个组，而这些组又有可能被某种资源赋予了不同的访问权限，另外用户或组可能会对某个文件夹和该文件夹下的文件有不同的访问权限。在这种情况下就必须通过NTFS权限法则来判断到底用户对资源有何种访问权限。 权限累加法则权限累加法则o 当一个用户同时属于多个组，而这些组又有可能被某种资源赋予了不同的访问权限时，则用户对该资源最终有效权限是在这些组中最宽松的权限，即累加权限，将所有的权限加在一起即为该用户的权限。 文件权限超越文件夹权限法则文件权限超越文件夹权限法则 o 当用户或组对某个文件夹以及该文件夹下的文件有不同的访问权限时，用户对文件的

13、最终权限是用户被赋予访问该文件的权限，即文件权限超越文件的上级文件夹的权限，用户访问该文件夹下的文件不受文件夹权限的限制，而只受被赋予的文件权限的限制。 拒绝权限超越所有其他权限法则拒绝权限超越所有其他权限法则 o 当用户对某个资源有拒绝权限时，该权限覆盖其他任何权限，即在访问该资源的时候只有拒绝权限是有效的。当有拒绝权限时权限最大法则无效。因此对于拒绝权限的授予应该慎重考虑。 案例：设置文件夹案例：设置文件夹NTFS权限权限 o 在了解了NTFS权限的法则后，就可以给文件和文件夹设置NTFS权限从而对文件和文件夹进行保护。例如，可以设置某个文件夹只能让管理员进行修改，技术部员工只能阅读，而其

14、他员工拒绝访问。 案例：设置文件夹案例：设置文件夹NTFS权限权限o 在NTFS分区上找到需要设置NTFS权限的文件夹。o 在文件夹上右击，选择“属性”或“共享和安全”命令。o 在弹出的对话框中打开“安全”选项卡，在“安全”选项卡中首先删除文件夹从父文件夹继承来的权限，如图所示。 案例：设置文件夹案例：设置文件夹NTFS权限权限案例：设置文件夹案例：设置文件夹NTFS权限权限案例：设置特殊的案例：设置特殊的NTFS权限权限o “更改权限”的权限：具有此权限的用户可以为该文件或文件夹设置和更改权限，它一般为所有者拥有，也就是谁创建的文件或文件夹，谁就拥有这种权限。它是一种特殊的NTFS权限。 设

15、置特殊的设置特殊的NTFS权限权限o “获得所有权”权限：这是管理员固有的权限，通过获得某个文件或文件夹的所有权，然后使用“更改权限”达到完全控制的目的。3.2.2 NTFS文件系统的文件加密提高安全性文件系统的文件加密提高安全性o 文件加密系统（EFS） o 如果入侵者能够得到用户的磁盘驱动器，则入侵者可以在其他计算机上安装该驱动器，然后在该机的操作系统平台上用管理级特权访问存储在驱动器上的数据 文件加密系统文件加密系统o 特点：1. NTFS内置2. 对用户来说是透明的3. 数据可恢复文件加密系统文件加密系统文件体文件体DDF，数据解密域，数据解密域 DRF，数据恢复域，数据恢复域 案例：

16、加密文件案例：加密文件 o 我们选择一个文件夹进行加密案例：加密文件案例：加密文件如何破解如何破解o 通过恢复代理对文件进行解密 o 将加密的文件复制或移动到非 NTFS 格式的卷上3.3 NTFS文件系统的数据压缩文件系统的数据压缩 o 当磁盘空间十分吃紧时可以考虑该功能。o 特点：o 1.功能内置o 2.操作透明o 3.消耗CPU资源操作操作复制和移动由复制和移动由NTFS文件系统压缩的文件文件系统压缩的文件o 在复制或移动文件或文件夹，其压缩属性会有不同在复制或移动文件或文件夹，其压缩属性会有不同的变化：的变化：o 1.当在同一个当在同一个NTFS分区中复制文件或文件夹时文分区中复制文件或文件夹时文件或文件夹会继承目标位置的文件夹的压缩状态。件或文件夹会继承目标位置的文件夹的压缩状态。o 2.当在同一个当在同一个NTFS分区内移动文件或文件夹时文分区内移动文件或文件夹时文件或文件夹会保留原有的压缩状态。件或文件夹会保留原有的压缩状态。复制和移动由复制和移动由NTFS文件系统压缩的文件文件系统压缩的文件o 3.当在不同的当在不同的NTFS分区间复制文件或文件夹时文分区间复制文件或文件夹时文件或文件夹会继承目标位置的文件夹的压缩状态。件或文件夹会继承目标位置的文件夹的压缩状态。o 4.当在不同的当在不同的