操作系统安全6(文件系统安全,2课时).pdf

第六章：文件系统安全 目录 文件系统基础 文件系统级安全  NTFS权限  加密文件系统(EFS)  磁盘配额  网络共享  共享权限 数据备份、还原 文件系统基础 基本磁盘  分区（主分区、扩展分区，扩展分区-逻辑分区  格式化为硬盘建立引导区(BOOT)、文件分配表(FAT)、 数据存储区(DATA) [windows的FAT16，FAT32，NTFS, linux/unix的：ext, ext2,ext3,JFS,ReiserFS, XFS等] 动态磁盘（加速、容错）  卷  卷集 基本磁盘 基本磁盘是包含主分区和扩展分区和逻辑驱 动器的物理硬盘，可被其他操作系统所访问 动态磁盘 可通过“磁盘管理”升级得到，只包含磁盘管理 创建的动态卷，并由“磁盘管理”程序管理，因 此不能被其他操作系统访问。实现软RAID功能  在 【计算机管理】的磁盘管理窗口中，可实现直接将 当前磁盘由基本磁盘模式转换到动态磁盘模式的操作。  注意  将基本磁盘转换为动态磁盘后，原来的全部分区都将变 成动态磁盘的简单卷  不要将安装了多操作系统的磁盘转换为动态磁盘，可能 无法启动第二个安装 Windows 的NTFS文件系统  NTFS的特性  访问控制  加密  压缩  磁盘配额  多数据流  重新解析点  改动日志  稀疏文件支持 文件系统的转换FAT-NTFS 使用convert.exe  无需备份原有的文件系统  转换过程不可逆向  转换的NTFS文件系统性能没有初始化就格式化 为NTFS的文件系统好 格式：convert volume /FS:NTFS [/V] 如： convert d: /FS:NTFS ★ 目录 文件系统基础 文件系统级安全  NTFS权限  加密文件系统(EFS)  磁盘配额  网络共享  共享权限 数据备份、还原 1 NTFS的权限 认识NTFS权限  NTFS权限又称为文件夹与文件的访问权限。  NTFS权限分成特殊访问权限和标准访问权限。  特殊权限是最小粒度的权限，标准权限是将某 些常用的特殊权限配套组成的六种。 标准访问权限 完全 修改 读取和执 读取 写入 数据清单属性 特殊访问权限 控制 行 （只有文件夹 有这个权限） 遍历文件夹/运行文件 ○ ○ ○ × × ○ 列出文件夹/读取数据 ○ ○ ○ ○ × ○ 读取属性 ○ ○ ○ ○ × ○ 读取扩展属性 ○ ○ ○ ○ × ○ 创建文件/写入属性 ○ ○ ×