ch6-6.6实例研究windows2000xp文件系统解说.ppt

6.6实例研究：Windows 2000/XP文件系统 6.6.1 Windows 2000/XP文件系统概述 6.6.2Windows2000/XP文件系统模型和FSD体系结构 6.6.3 NTFS文件系统驱动程序 6.6.4 NTFS在磁盘上的结构 6.6.5 NTFS的实现机制 6.6.6 NTFS可恢复性支持 6.6.7 NTFS安全性支持 6.7.1 Windows 2000/XP文件系统概述 Windows 2000/XP支持传统的FAT12、FAT16 、 FAT32文件系统 Windows 2000/XP支持：只读光盘CDFS、通用磁盘格式UDF、高性能HPFS等文件系统。 Windows NT提供一个全新的文件系统NTFS(New Technology File System) 。 NTFS具有的特性(1) ?可恢复性： ?安全性： ?文件加密： ?数据冗余和容错： ?大磁盘和大文件： ?数据流： ?基于Unicode的文件名： NTFS具有的特性(2) ?通用的索引机制： ?动态添加卷磁盘空间： ?动态坏簇重映射： ?磁盘配额： ?稀疏文件： ?压缩技术： ?分布式链接跟踪： ?POSIX支持： 6.6.2Windows2000/XP文件系统模型和FSD体系结构 Windows文件系统模型(2) 设备驱动程序：位于I/O管理器的最低层，直接对设备进行I/O操作。 中间驱动程序：与低层设备驱动程序一起提供增强功能，如发现I/O失败时，中间驱动程序却可能在收到出错信息后，向设备驱动程序下达重执请求。 Windows文件系统模型(3) 文件系统驱动程序FSD：扩展低层驱动程序的功能，实现特定的文件系统(如NTFS)。 过滤驱动程序：可位于设备驱动程序与中间驱动程序之间，可位于中间驱动程序与文件系统驱动程序之间，可位于文件系统驱动程序与I/O管理器API之间。 文件系统驱动程序1本地FSD(1)  本地FSD(2)  本地FSD包括：Ntfs.sys，Fastfat.sys，Udfs.sys，CDfs.sys和Raw FSD等。 本地FSD负责向I/O管理器注册自己，当开始访问卷时，I/O管理器将调用FSD来进行卷识别。 ? 本地FSD(3)  本地FSD还创建一个设备对象表示所装载的文件系统。 本地FSD用高速缓存管理器来缓存文件系统数据，它与内存管理器一起实现内存文件映射。 本地FSD还支持文件系统卸载操作。 2. 远程FSD(1) 远程FSD(2) 远程FSD有两部分组成：客户端FSD和服务器端FSD。 前者允许应用程序访问远程文件和目录，客户端FSD接收来自应用程序的I/O请求，转换为网络文件系统协议命令，再通过网络发送给服务器端FSD。 服务器端FSD监听网络命令，接收网络文件系统协议命令，并转交给本地FSD去执行。 3 FSD与文件系统操作(1) FSD的作用(1) FSD与文件系统操作(2)FSD的作用(2) 高速缓存延迟写 高速缓存提前读。 内存脏页写 内存缺页处理。 6.6.3NTFS的实现层次(1) NTFS及其他文件系统如FAT、HPFS、POSIX等都结合在I/O管理器中，采用文件系统驱动程序实现。 文件系统的实现采用OO模型，文件、目录作为对象来管理，文件对象由I/O管理器管理。 用户和系统打开文件表现为每个进程一个进程对象表及其所指向的具体文件对象。 NTFS的实现层次(2)NTFS及其相关组件(1) NTFS的实现层次(3)NTFS及其相关组件(2)   日志文件服务(LFS)是为维护磁盘写入的日志而提供服务的NTFS的一部分。系统失败时恢复NTFS的己格式化卷。 高速缓存管理器是执行体组件，为NTFS以及包括网络文件系统驱动程序的其他文件系统驱动程序提供高速缓存服务。 NTFS的实现层次(4)NTFS及其相关组件(3) 虚拟内存管理器让所有文件系统通过把高速缓存文件映射到虚拟内存，然后访问虚拟内存来访问它们。 高速缓存管理器提供了一个特定的文件系统接口。 NTFS数据结构 6.6.4 NTFS在磁盘上的结构(1) NTFS卷中存放的所有数据都包含在一个NTFS元数据文件中，包括定位和恢复文件的数据结构、引导程序数据和记录整个卷分配状态的位图。 NTFS在磁盘上的结构(2) 物理磁盘可以组织成一个或多个卷。卷与磁盘逻辑分区有关，由一个或多个簇组成，随着NTFS格式化磁盘或磁盘的一部分而创建，其中镜像卷和容错卷可能跨越多个磁盘。 NTFS在磁盘上的结构(3) ?NTFS的基本分配单位是簇，它包含整数个物理扇区；而扇区是磁盘中最