X1.4-第6章 文件权限.pptVIP

第6章 文件权限 6.1 文件系统 6.2 NTFS 6.3 NTFS权限规则 6.4 NTFS权限设置 6.5 文件复制和移动对NTFS权限的影响 6.6 文件压缩与加密 6.7 共享文件夹 6.1.1 FAT文件系统 文件系统指文件命名、存储和组织的总体结构。 Windows Server 2003 支持下列三种文件系统：FAT16、FAT32 和 NTFS。 1. FAT16（文件分配表） 它最大可以管理4GB的分区，但每个分区最多只能有65525个簇（簇是磁盘空间的配置单位）。 6.1.1 FAT文件系统 2．FAT32 可以支持大到2TB（2048GB)的分区。FAT32使用的簇比FAT16小，FAT32分区格式的每个簇都固定为4KB，大大减少了磁盘空间的浪费，这就提高了磁盘的利用率。 缺点：（1）由于文件分配表的扩大，运行速度比FAT16格式要慢；（2）FAT32不能保持向下兼容；（3）当分区小于512M时，FAT32不会发生作用。（4）单个文件不能大于4G。（精确数据是4G－2bytes） 6.1.2 NTFS文件系统：本地安全功能 文件权限分配: NTFS具备FAT所没有的本地安全性 磁盘配额功能: 在NTFS文件系统下可以进行磁盘配额管理。 动态磁盘管理: NTFS5.0支持动态卷，可以实时改变卷的大小而不用重启或退出系统，也不用格式化。 磁盘管理限制: FAT16支持的最大分区容量为2GB，使用卷集可以达到4GB，最大单个文件容量为2GB。 数据EFS加密和压缩功能: Unicode统一编码支持: 6.1.3文件系统的比较 6.1 文件系统 6.2 NTFS 6.3 NTFS权限规则 6.4 NTFS权限设置 6.5 文件复制和移动对NTFS权限的影响 6.6 文件压缩与加密 6.7 共享文件夹 6.2.1 NTFS文件权限类型 NTFS文件权限是应用在文件上的NTFS权限，用来控制用户对文件的访问。 读取（Read）：允许用户读取文件、查看文件的属性（只读、隐藏、存档、系统）、查看文件的所有者和权限。 写入（Write）： 允许用户改写文件、改变文件的属性、查看文件的所有者和权限。 读取与执行（Read Execute）：允许用户运行应用程序；执行读取权限操作。 修改（Modify）：允许用户修改或删除文件；执行写入权限；执行读取与执行权限。 完全控制（Full Control）：允许用户修改文件NTFS权限并获得文件所有权；允许用户执行修改权限。 6.2.2 NTFS文件夹权限类型 读取（Read）：允许用户查看文件夹内的文件和子文件夹；查看文件夹的属性、所有者和权限。 写入（Write）: 允许用户在文件夹里创建新文件和子文件夹、改变文件夹的属性、查看文件夹的所有者和权限。 列出文件夹内容（List Folder Contents）: 允许用户查看文件夹内的文件和子文件夹的内容。 读取与执行（Read Execute）：允许用户把文件夹移动到其他文件夹中，即使用户没有其他文件夹的权限；执行读取权限；执行列出文件夹内容操作。 修改（Modify）：允许用户删除文件夹；并对文件夹有写入权限和读取与执行权限。 完全控制（Full Control）: 允许用户修改文件夹NTFS权限并获得文件夹所有权、删除子文件夹和文件的NTFS权限；允许用户执行其他所有权限。 6.1 文件系统 6.2 NTFS 6.3 NTFS权限规则 6.4 NTFS权限设置 6.5 文件复制和移动对NTFS权限的影响 6.6 文件压缩与加密 6.7 共享文件夹 6.3.1 NTFS权限的累积 用户对某个文件的有效权限是您分配给这个用户和该用户所属的所有组的NTFS权限的总和。 6.3.2 文件权限优先于文件夹权限 如果既对某文件设置了NTFS权限，又对该文件所在的文件夹设置了NTFS权限，文件的权限高于文件夹的权限。 6.3.3 拒绝权限优先于其他权限 当用户对某资源拥有“拒绝权限”和其他权限时，拒绝权限优先于其它权限。“拒绝优先”提供了强大的手段来保证文件或文件夹被适当保护。 6.3.4 NTFS权限的继承 默认情况下，分配给父文件夹的权限可被子文件夹和包含在父文件夹里的其它文件继承 6.1 文件系统 6.2 NTFS 6.3 NTFS权限规则 6.4 NTFS权限设置 6.5 文件复制和移动对NTFS权限的影响 6.6 文件压缩与加密 6.7 共享文件夹 6.4.1设置文件夹的NTFS权限 6.4.1设置文件夹的NTFS权限 6.4.2设置文件的NTFS权限 6.4.2设置文件的NTFS权限 6.4.3删除继承权限 6.4.4 设置NTFS特殊权限 标准权限可以说是特殊NTFS