计算机专业教程-第12学时NTFS权限.pdfVIP

下载 第12学时 NTFS 权 限 N T F S 提高了在服务器上加强安全的能力。在创建安全组并把类似的用户放入这些组时， 可以按组分配N T F S权限给对象。通过N T F S 卷还能够管理用户的空间需求。 本学时主要讲述下列主题： • 在N T F S文件和目录上设置安全性 • 压缩N T F S 文件 • 在N T F S卷之间复制和移动文件 • 从文件上取走权限 • 为用户设置配额 12.1 NTFS权限简介 当使用N T F S作为自己的文件系统并创建安全组来把类似的用户集中在一起时，可以在文 件上设置权限。因此，只有那些需要访问该文件的用户才能够实际地访问这些文件。这听起 来相当简单，但是可能有陷阱，特别是涉及到继承性时。 继承性是权限从父对象向下传到子对象时所使用的通用术语。 你只能够在N T F S 卷上分配文件权限。之所以能在 N T F S 卷上分配权限是因为每个文件都 有访问控制列表（ access control list ，A C L ）与之相关联。把A C L看作是一个有关谁在文件上 有权限的列表。当用户试图访问文件或文件夹时，在那个文件或文件夹上的 A C L就被询问。 如果用户不在该 A C L 列表上，就会终止用户的访问；如果用户在该列表上（或者是该列表上 组的成员），就会迅速完成查对以核实该用户具有什么样的权限。 12.1.1 文件和文件夹权限 可以把权限分配给文件夹或文件，每个文件都可能设置有基本权限和高级权限。本书只 讲述两个基本权限和两个特殊的权限，这两个特殊的权限是指后面将要讲述的更改权限和获 取所有权。 文件夹具有下列基本权限： • 完全控制─用户可能执行下列全部职责，包括两个附加的高级属性。 • 修改─用户可以写入新的文件，新建子目录和删除文件及文件夹。用户也可以查看哪 些其他用户在该文件夹上有权限。 • 读取及运行─用户可以阅读和执行文件。 • 列出文件夹目录─用户可以查看在目录中的文件名。 • 读取─用户可以查看目录中的文件和查看还有谁在这里有权限。 • 写入─用户可以写入新文件并查看还有谁在这里有权限。 文件有下列基本权限： 148使用第二部分用域、用户和磁盘 下载 • 完全控制─用户可能执行下列全部职责，包括两个附加的高级属性。 • 修改─用户可以修改、重写入或删除任何现有文件，用户也可以查看还有哪些其他用 户在该文件上有权限。 • 读取及运行─用户可以阅读文件，查看谁有访问权并运行可执行文件。 • 读取─用户可以阅读文件和查看还有谁有访问权限。 • 写入─用户可以重写入文件并查看还有谁在这里有权限。 12.1.2 权限继承性 把文件夹想像成父母和孩子，接近根目录的文件夹是其子文件夹的父母。在内容方面， 根意味着顶级文件夹（在你想像树时，这个根目录恰好是树根的反面）。 如果你分配某种权限给父文件夹，则其下面的子文件和子文件夹就会自动地继承该父文 件夹的权限。例如，在\ C S E RV I C E 目录下创建的新目录就具有与\ C S E RV I C E相同的权限。 如果需要，可以修改这种继承性的作用。 请看如图 1 2 - 1所示的例子，O r d e r s文件夹通常会继承\ C S E RV I C E文件夹的权限。然而，用 户也可以阻止这种继承性，从而使新文件和文件夹将不继承父文件夹的权限。在你阻止继承 性时，就有效地创建了新的父文件夹，且正常的继承性反映在新的父文件夹下创建的子文件 夹和文件将获得分配给其父文件夹的权限。 图12-1 权限和继承性的 阻塞继承性 例子 d:\ cservice