操作系统教程（第6版）课件5.10 文件的保护.pptx

掌握文件保护的概念

理解文件副本技术

理解文件存取控制矩阵

理解文件存取控制表

掌握文件属性计算机操作系统5文件管理–5.4文件的共享、保护和保密5.4.2文件的保护

文件的保护文件保护是指防止文件被破坏操作系统必须提供文件保护机制，有效实现文件的完整性常用的文件保护办法文件副本文件存取矩阵与文件存取表文件属性

文件的副本文件系统必须要有防止硬软件故障，保存信息完整性的能力文件副本是主要实现机制动态多副本技术转储、备份与恢复

动态多副本第一种办法是在多个介质上维持同一内容的文件，并且在更新内容时同时进行这种方法需要增加设备费用和系统负载一般适用于容量较小且较为重要的文件，例如不需更新的系统文件及专用文件，当文件发生故障时只要切换到备用设备就可

文件转储文件转储：定时把文件复制转储到其它介质上，当某介质上出现故障时，复原转储文件转储又可分成两种方式：一是在一定时间间隔或一个单位处理结束时，系统自动复写更新过的文件和数据二是每天或每周把文件信息全部复写一遍，需要时再通过装入转储文件来恢复系统，诸如BACKUP、RESTORE等命令

文件的存取控制矩阵系统为每个用户设置访问每个文件对象的存取属性系统的全部用户对全部文件的存取属性就组成的一个二维矩阵，称为存取控制矩阵a11a12...a1ma21a22...a2m...an1an2...anm

存取控制表由于操作系统拥有很多用户和众多文件，存取控制矩阵是一个稀疏矩阵，可以将其简化为一张存取控制表每行包括：用户、文件、存取属性存取控制表仅登记那些对文件拥有存取属性的部分

基于存取控制矩阵/表的文件保护存取属性：可以有访问、读、写、执行、创建、删除、授权等等系统通过查阅(矩阵/表)核对用户对文件的存取权限文件属主使用GRANT、REVOKE等命令进行授权，甚至把授权权转授给他信任的用户系统管理用户（超级用户）等同于文件属主权限，并获得对系统文件的授访问权权限

文件属性存取控制表的一种简化方法是用户分类，再针对每类用户规定文件属性用户分类：属主、合作者、其他文件属性：读、写、执行、…文件属性可以放在文件目录项中，管理大为简化用户使用文件时，通过核对文件属性，实现保护

文件属性的例读写执行文件主110伙伴100其它用户100chmod命令可以改变文件属性chown命令用于变更文件属主chgrp命令用于变更用户伙伴