文件服务器的权限与审核.docVIP

今天，不管是大型企业还是小型企业，几乎都有自己的文件服务器。文件服务器的基本功能就是数据存储，而在企业信息化的今天，数据就是企业的生命。就是如此重要的角色，在企业中却没有受到应有的重视，企业经常因此遭受信息泄密的损失。这突出暴露出企业文件服务器的管理存在两个大问题，一是不能正确精确授权，导致文件管理混乱；二是不能有效对文件实施审核，缺乏了一套对文件管理的审核方案。本文就从这两个方面讲述如何设置文件服务器。 ?权限 要了解如何对文件服务器进行授权，也就是说如何设置文件夹的权限，必须首先明白什么是权限。权限其实是一张表，这张表中记录了什么用户可以使用什么方式访问什么对象。例如在图一中，我们新建了一个secret文件夹，这里面是机密文件，只允许DG_IT这个群组访问。但是这个群组中有一位即将离职的员工刘海波Louis_liu，自然不能允许这个账户再访问secret文件夹。那么我们可以这样设置，将DG_IT群组加入这张“安全表”，并授予相应的权限，同时也添加Louis_liu账户，设置这个账户拒绝访问该文件夹的权限。通常我们把这张“安全表”叫做自主访问控制列表discretionary access control list (DACL) ? 在设置DACL的时候，一般不要将用户账户一个个添加进来，而是添加一个群组，这样有利于提高系统访问的效率和方便管理。 我们授权DG_IT这个群组可以访