文件夹访问权限设置方案.doc

　　基于WEB开发时，经常遇到“没有足够的文件或文件夹访问权限”或者“不可读写文件/文件夹”错误，解决方法如下： 1.首先确认你的机器操作系统的文件系统是否为 HYPERLINK javascript:; NTFS,是执行下一步,否则到“MS-DOS方式下”使用“convert 盘符:/fs:ntfs”将需要设置安全权限的文件（/夹）所在盘转换成NTFS格式； 2.进入资源管理器，菜单“工具”-“文件夹选项”-“查看”-“使用简单文件共享(推荐)”前的勾选项取消； 3.确认你的操作系统是PRO版还是HOME版，PRO版可直接进行安全设定了，但HOME版还需要下一步设定； 4.重新启动按“F8”进入HOME版的安全模式，用“administrator”登录，将需要设置安全权限的文件（/夹）进行设定，退出正常启动既可。 下面是来自微软的关于NTFS的详细阐述，有时间可做进一步的了解。 NTFS文件系统特性概述 摘要： 　　在Windows 2000系统中，开始使用了NTFS5文件系统，NTFS5文件系统有诸多的优秀特性，使得管理计算机和用户权限、管理磁盘空间、管理敏感数据的效率都得到了巨大的提升。而NTFS同时支持较FAT等文件系统更大的磁盘分区以及提高了系统的稳定性等。NTFS可谓是目前在微软正式发布的操作系统中所支持的最强大的文件系统了，本文介绍了NTFS的一些特性，以便读者更加了解这个文件系统，更有效地使用、管理Windows 2000计算机。 （注：本文中笔者将用Windows 2000代表所有运行在NTFS5文件系统的操作系统，如Windows2000、Windows XP、Windows Server 2003等。而文章中出现的NTFS，如没特别说明，均表示NTFS5.0或以上版本。） ? 目录： ?? NTFS5文件权限特性?? NTFS5数据压缩特性?? NTFS5数据加密特性?? NTFS5磁盘配额特性 ? 1．NTFS文件权限特性： NTFS可以选择的文件权限： 　　NTFS分区中，每一个文件以及文件夹NTFS都存储一个访问控制列表，访问控制列表包含所有被许可的用户帐户、组和计算机。ACL一定包含一个叫做访问控制项的项（访问控制项，ACE）。如果在文件或文件夹的访问控制列表中经过验证没有相应的访问控制项，则对文件的访问会被拒绝。　　我们用NTFS权限来指定哪个用户、组合计算机可以在哪个程度上对特定的文件和文件夹进行访问、作出修改，对于文件，我们可以赋予用户、组和计算机以下权限：读：可以读取文件，查看文件的属性、所有者以及权限。写：可以写入数据、覆盖文件、修改文件属性，以及查看文件权限和所有权。读和运行：可以读取文件，查看文件的属性、所有者、权限，还可以运行应用程序。修改：可以读取并写入/修改文件，查看并更改文件的属性、所有者、权限，还可以运行应用程序以及删除文件。完全控制：对文件的最高权力，在拥有上述其他权限所有的权限以外，还可以修改文件权限以及替换文件所有者。对于文件夹，我们可以赋予用户、组和计算机以下权限：读：读取文件和查看子文件夹，查看文件夹属性、所有者和权限。写：创建文件夹、修改文件夹属性、查看文件夹权限和所有者。List Folder Contents(列出文件夹内容):查看此文件夹中的文件和子文件夹。读和运行：遍历文件夹，查看并读取文件和查看子文件夹，查看文件夹属性、所有者和权限。修改：除了查看并读取文件和查看子文件夹、创建文件和子文件夹、查看和修改文件夹属性、所有者和权限以外，还可以删除文件夹。完全控制：文件夹的最高权限，在拥有上述所有文件夹权限以外，还可以修改文件夹权限、替换所有者以及删除子文件夹。除此之外，NTFS还有一些特殊权限，图1显示了这些特殊权限的名称。 图1 　　其中比较重要的是Change Permission和Take Ownership，通常情况下，这两个特殊权限要慎重使用，一旦赋予了某个用户Change Permission权限，他便可以改变相应文件或者文件夹的权限设置，同样，一旦赋予了某个用户Take Ownership权限，他便可以做为文件的所有者，对文件作出查阅并更改。　　默认情况下，Windows 2000赋予每个用户对于NTFS文件和文件夹的完全控制权限。 ? NTFS文件权限的继承： 　　在NTFS分区中，权限是可以继承的，通常情况下，文件夹中的文件和子文件夹是要继承父文件夹的权限的。如果文件夹中的文件和子文件夹继承了父文件夹的权限，在查询子文件夹权限的时候，继承下来的项的权限设置以灰色显示，并不能更改（如图2）。 图2 　　我们可以通过文件（夹）属性中的安全选项卡，不选择“Allow Inheritab