管理与配置 第5文件系统管理.pptVIP

第5 章 文件系统管理 学习目标 Windows2000 Server支持的文件系统类型； FAT和NTFS各自的特点和性能； 管理文件和文件夹的访问许可权； 添加和管理共享文件夹。 5.1 Windows 2000 Server支持的文件系统 FAT NTFS 5.1.1 FAT文件系统(1) FAT16 DOS、Windows 95使用的文件系统 最大可以管理2GB的分区 每个分区最多只能有65525个簇 FAT32 支持2TB（2048G）的分区 使用的簇比FAT16小 5.1.1 FAT文件系统(2) FAT文件系统的优点 ： 文件系统所占容量与计算机的开销少； 支持各种操作系统——可移植； 方便的用于传送数据。 5.1.1 FAT文件系统(3) FAT文件系统的缺点 ： 容易受损害 FAT文件系统损坏时，计算机就要瘫痪或者不正常关机 单用户 不保存文件的权限信息；只包含隐藏、只读等公共属性 非最佳更新策略 在磁盘的第一个扇区保存其目录信息 没有防止碎片的最佳措施 文件名长度受限 8.3模式 5.1.2 NTFS文件系统(1) New Technology File System windows 2000 Server推荐使用的高性能文件系统； 它支持许多新的文件安全、存储和容错功能； 设计目标是在大容量的硬盘上能够很快地执行读、写和搜索等标准的文件操作，甚至包括文件系统恢复等高级操作； NTFS文件系统包括了文件服务器和高端个人计算机所需的安全特性； 还支持对于关键数据、十分重要的数据访问控制和私有权限 ； 是惟一允许为单个文件指定权限的文件系统。 5.1.2 NTFS文件系统(2) 优点： 更为安全的文件保障，提供文件加密，能够大大提高信息的安全性。 更好的磁盘压缩功能； 支持最大达2TB的大硬盘，并且随着磁盘容量的增大，NTFS的性能不像FAT那样随之降低； 可以赋予单个文件和文件夹权限：对同一个文件或者文件夹为不同用户可以指定不同的权限；可以为单个用户设置权限； 恢复能力：用户在NTFS卷中很少需要运行磁盘修复程序。在系统崩溃事件中，NTFS文件系统使用日志文件和复查点信息自动恢复文件系统的一致性； 5.1.2 NTFS文件系统(3) 优点（Continue）： NTFS文件夹的B-Tree结构使得用户在访问较大文件夹中的文件时，速度甚至较访问卷中较小文件文中的文件还快； 可以在NTFS卷中压缩单个文件和文件夹。且用户不需要使用解压软件将这些文件展开，而直接读写压缩文件； 支持活动目录和域：可以帮助用户方便灵活地查看和控制网络资源； 支持稀疏文件：应用程序生成的一种特殊文件，它的文件尺寸非常大，但实际上只需要很少的磁盘空间；NTFS只需要给这种文件实际写入的数据分配磁盘存储空间； 支持磁盘配额：可以管理和控制每个用户所能使用的最大磁盘空间。 5.1.2 NTFS文件系统(4) NTFS的安全特性 许可权——定义用户或组可以访问哪些文件或记录，并为不同的用户提供不同的访问等级； 审计——可将与NTFS安全有关的事件记录到安全记录中，可利用“事件查看器”进行查看； 拥有权——记住文件的所属关系，创建文件或目录的用户拥有对它的全部权限；管理员或个别具有相应许可的人可以接受文件或目录的拥有权。 可靠的文件清除——NTFS会回收未分配的磁盘扇区中的数据，对这种扇区的访问将返回0值； 5.1.2 NTFS文件系统(5) NTFS的安全特性（Continue） 上次访问时间标记； 自动缓写功能——基于记录的文件系统，记录文件和目录的变化，记录在系统失效情况下如何取消（undo）和重作（redo）这些变更； 热修复功能——当扇区发生写故障时，NTFS会自动进行检测，把有故障的簇加上不能使用标记，并写入新簇； 磁盘镜像功能（参见底4章） 有校验的磁盘条带化（参见底4章） 文件加密 5.2 管理文件与文件夹的访问许可权 NTFS文件权限的类型 设置安全的访问许可权 文件与文件夹的访问许可冲突 查看文件与文件夹的访问许可权 更改文件或文件夹的访问许可权 5.2.1 NTFS文件权限的类型 读取 写入 读取及运行 修改 完全控制 5.2.2 设置安全的访问许可权 对服务器上的所有文件，实施强有力的基于许可的安全措施； 对中低安全性的安装，除系统卷和引导卷外，所有驱动器上均实施域用户（Domain User）管理，避免使用缺省的每个用户（Everyone）、完全控制（Full control）许可等安全措施； 对于高安全性安装，去掉所有Everyone、Full control许可权； 以机构中的自然关系为基础建立组，按组分配文件许可权； 利用第三方的许可审计软