NTFS文系件统特性概述.doc

NTFS文件系统特性概述 摘要：在Windows 2000系统中，开始使用了NTFS5文件系统，NTFS5文件系统有诸多的优秀特性，使得管理计算机和用户权限、管理磁盘空间、管理敏感数据的效率都得到了巨大的提升。而NTFS同时支持较FAT等文件系统更大的磁盘分区以及提高了系统的稳定性等。NTFS可谓是目前在微软正式发布的操作系统中所支持的最强大的文件系统了，本文介绍了NTFS的一些特性，以便读者更加了解这个文件系统，更有效地使用、管理Windows 2000计算机。 （注：本文中笔者将用Windows 2000代表所有运行在NTFS5文件系统的操作系统，如Windows2000、Windows XP、Windows Server 2003等。而文章中出现的NTFS，如没特别说明，均表示NTFS5.0或以上版本。） 一．NTFS文件权限特性： NTFS可以选择的文件权限： NTFS分区中，每一个文件以及文件夹NTFS都存储一个访问控制列表，访问控制列表包含所有被许可的用户帐户、组和计算机。ACL一定包含一个叫做访问控制项的项（访问控制项，ACE）。如果在文件或文件夹的访问控制列表中经过验证没有相应的访问控制项，则对文件的访问会被拒绝。 我们用NTFS权限来指定哪个用户、组合计算机可以在哪个程度上对特定的文件和文件夹进行访问、作出修改，对于文件，我们可以赋予用户、组和计算机以下权限： 读：可以读取文件，查看文件的属性、所有者以及权限。 写：可以写入数据、覆盖文件、修改文件属性，以及查看文件权限和所有权。 读和运行：可以读取文件，查看文件的属性、所有者、权限，还可以运行应用程序。 修改：可以读取并写入/修改文件，查看并更改文件的属性、所有者、权限，还可以运行应用程序以及删除文件。 完全控制：对文件的最高权力，在拥有上述其他权限所有的权限以外，还可以修改文件权限以及替换文件所有者。 对于文件夹，我们可以赋予用户、组和计算机以下权限： 读：读取文件和查看子文件夹，查看文件夹属性、所有者和权限。 写：创建文件夹、修改文件夹属性、查看文件夹权限和所有者。 List Folder Contents(列出文件夹内容):查看此文件夹中的文件和子文件夹。 读和运行：遍历文件夹，查看并读取文件和查看子文件夹，查看文件夹属性、所有者和权限。 修改：除了查看并读取文件和查看子文件夹、创建文件和子文件夹、查看和修改文件夹属性、所有者和权限以外，还可以删除文件夹。 完全控制：文件夹的最高权限，在拥有上述所有文件夹权限以外，还可以修改文件夹权限、替换所有者以及删除子文件夹。 除此之外，NTFS还有一些特殊权限，图1显示了这些特殊权限的名称。 图1 其中比较重要的是Change Permission和Take Ownership，通常情况下，这两个特殊权限要慎重使用，一旦赋予了某个用户Change Permission权限，他便可以改变相应文件或者文件夹的权限设置，同样，一旦赋予了某个用户Take Ownership权限，他便可以做为文件的所有者，对文件作出查阅并更改。 默认情况下，Windows 2000赋予每个用户对于NTFS文件和文件夹的完全控制权限。 NTFS文件权限的继承： 在NTFS分区中，权限是可以继承的，通常情况下，文件夹中的文件和子文件夹是要继承父文件夹的权限的。如果文件夹中的文件和子文件夹继承了父文件夹的权限，在查询子文件夹权限的时候，继承下来的项的权限设置以灰色显示，并不能更改（如图2）。 图2 我们可以通过文件（夹）属性中的安全选项卡，不选择“Allow Inheritable permissions from parent to propagate to this object.”即可取消继承，但是，当我们取消选择一项时，会弹出一个对话框，如图3。单击COPY保留父文件夹继承下来的权限，并在以后不再继承；单击Remove删除从父文件夹继承的权限，并不再继承。 图3 当我们在NTFS分区内、分区间拷贝文件或者在NTFS分区间移动文件或文件夹时，文件或文件夹将继承目标文件夹的权限。而当我们在同一NTFS分区内移动文件或文件夹时，权限将被保留。 无论是将文件或文件夹复制还是移动到FAT分区，所有权限信息将丢失。 文件权限比文件夹权限更加高 NTFS文件是具有最高权限的，例如用户A对一个文件有读、写的权限，而A对于这个文件所在的文件夹只有读权限，但是最终，A对这个文件，还是拥有读、写的权限。 允许和拒绝： 在NTFS文件（夹）权限中，拒绝永远优先于允许，由于NTFS权限是累积的，即如果一个用户同时在两个组中，并对于同一文件（夹），管理员同时对这两个组都赋予了不同的权限，那么这个用户将拥有这两个组的权限的并