第6章WindowsServer2003的文件系统.pptVIP

第六章 Windows Server 2003的文件系统;本章学习要求及能力目的;1. 文件系统的概念 文件系统是指操作系统在存储设备上保存封包的数据所用的结构和机制。 文件系统规定了文件存储的大小机制、安全机制以及文件名的长短，用户对文件和文件夹的操作都是通过文件系统来完成的。;2.文件系统的类型 Windows Server 2003支持FATl6、FAT32和NTFS文件系统，同时也支持光盘文件系统（CDFS）以及通用磁盘格式（UDF）。 ; FAT16、FAT32文件系统是早期DOS、Windows 3.x操作系统使用的文件系统。FAT16和FAT32相似，只是FAT32更适合管理较大容量的磁盘。由于受当时硬件、软件的限制，这两种文件系统所能管理的磁盘簇的大小、文件的最大尺寸和磁盘空间都有一定局限性。微软从Windows NT开始推出了新的文件系统——NTFS文件系统。这种文件系统功能强大，安全性高，可以管理更多的磁盘空间，并且提供Active Directory所需的功能。 ;MSDOS及WINDOWS系列的OS所支持的文件系统 的发展： FAT12-FAT16-VFAT-FAT32-NTFS 基本概念： 磁盘是由扇区组成的，数据最终被写在扇区中。 扇区：物理单元。 簇：逻辑单元，几个或十几个扇区的集合。 卷(分区)：逻辑单元，簇的集合。 ; FAT12 最古老的文件系统，可管理的磁盘空间仅为8MB,只支持8.3格式的文件名，文件碎片严重。 FAT16 采用16位的文件分配表。支持的卷最大只有2GB,每个卷最大可管理的簇的个数为216个，其他方面同FAT12。 VFAT ; FAT32 随着Windows95的发布，推出了FAT32文件系统。也是FAT系列的最后一个版本。采用32位的文件分配表，磁盘管理能力大为增强，可使用的卷最大可达2TB。 但由于文件分配表的增大，性能相对来说有所下降，此外这个版本的文件系统不能向下兼容。;FAT文件系统安全和管理的缺点;;NTFS具有如下功能: 支持域的管理：域控制器需要使用NTFS文件系统。 文件权限分配：对用户权限作出了非常严格的限制,充分保护了系统和数据的安全。 磁盘配额功能 动态磁盘管理 更多的系统后台特性 数据EFS加密和压缩功能 ;缺点:NTFS分区兼容性不好,windows 9x/ME均不能直接访问该分区。 ; Windows Server 2003中提供的命令行命令convert可以将FAT16或FAT32分区轻松地转换为NTFS，用户的文件不会受到破坏。一旦将驱动器或分区转换为NTFS，则无法将其简单地转换回FAT16或FAT32，需要重新格式化驱动器或分区，这样将删除该分区上包括应用程序和个人文件在内的所有数据。;NTFS权限类型 ; NTFS文件系统为卷上的每个文件和文件夹建立了一个访问控制列表（ACL），ACL中列出了用户和组对该文件或文件夹所拥有的访问权限。 当用户或组访问该资源时，ACL首先查看该用户或组是否在ACL上，如果不在ACL上，则无法访问这个文件或文件夹；再比较该用户的访问类型与在ACL中的访问权限是否一致，如果一致就允许用户访问该资源，否则就无法访问。 ;1．NTFS文件权限类型 读取 写入 读取与执行 修改 完全控制 ;2．NTFS文件夹权限类型 读取 写入 列出文件夹内容 读取与执行 修改 完全控制 ;设置NTFS权限 ;2.NTFS权限的基本原则 ;2)文件权限优先于文件夹权限 如果既对某文件设置了NTFS权限，又对该文件所在的文件夹设置了NTFS权限，文件的权限高于文件夹的权限。例如，用户User1对文件夹C：\data有“读取”权限，但该用户又对文件C：\data/exercise.txt有“修改”权限，则该用户最后的有效权限为“修改”。 ;3)拒绝权限优先于其他权限 当用户对某资源拥有“拒绝权限”和其他权限时，拒绝权限优先于其他权限。“拒绝优先”提供了强大的手段来保证文件或文件夹被适当保护。例如，用户User1同时属于组Group A和组Group B，它们对某文件的权限分配如表所示。 ;4)NTFS权限的继承 默认情况下，分配给父文件夹的权限可被子文件夹和包含在父文件夹中的其他文件继承。可以阻止这种权限的继承，这样该子文件夹和文件的权限将被重新设置。;文件和文件夹所有权 ;2.更改所有权 ;复制和移动对NTFS权限的影响 ;2.移动对NTFS权限的影响 ; 将文件或文件夹移动到同一个NTFS分区的另外位置。这种情况被看作是真正的移动，因此文件或文件夹的权限作为一种属性也随看文件或文件夹来到了新的位