单元3文件权限及文件共享.PDF

单元 3 文件权限及文件共享 单元 3 文件权限及文件共享 2.3.1 文件系统 • 文件系统指文件命名、存储和组织的总体结 构，在安全 Windows 、格式化现有的卷或者 安装新的硬盘时，首先要进行文件系统的选 择。微软从 Windows NT 开始推出了新的文件 系统 -NTFS 文件系统。这种文件系统功能强 大，安全性高，可以管理更多的磁盘空间， 并且提供 Active Directory 所需的功能。 2.3.1.1 FAT 文件系统 • 1. FAT16 （File Allocation Table 16 ） ：文件分配表，现在使用的Windows 2000/XP/2003 等系统都支持该文件系统，但 是它最大只能管理 4GB 的分区。 • 2. FAT32 ：FAT16 的派生文件系统，采用 32 位文件分配表，但磁盘的管理能管理大大增 强，可以支持大到 2TGB 的分区。使用的簇比 FAT16 小，固定为 4KB ，减少恶劣磁盘空间 2.3.1.2 NTFS 系统（ 1 ） • NTFS （New Technology File System ）： 一个特别为网络和磁盘配额、文件加密等管 理安全特性设计的磁盘格式。 NTFS 以簇为单 位来存储数据文件，但 NTFS 中簇的大小并不 依赖于磁盘或分区的大小，可以降低磁盘空 间的浪费，减少产生磁盘碎片的可能。 2.3.1.2 NTFS 系统（ 2 ） • 1. 支持域的管理：域控制器需要使用 NTFS 文件系统。 • 2. 文件权限分配：具备本地安全性，可以 进行文件权限分配。 • 3. 磁盘配额：管理员可分配和限制用户所 能使用的磁盘空间，每个用户只能使用最 大配额范围内的磁盘空间。 2.3.1.2 NTFS 系统（ 3 ） • 4. 动态磁盘管理：支持动态卷，可以实时改 变卷的大小而不用重启或退出系统，也不用 格式化。 • 5. 磁盘管理限制：最大驱动器容量远大于 FAT 的最大驱动器容量，并且随着驱动器容 量的增加， NTFS 性能并不下降。 6 2.3.2.1 NTFS 文件权限类型（ 1 ） • 1 ．读取（Read ）：允许用户读取文件，查 看文件的属性（只读、隐藏、存档、系统） ，查看文件的所有者及权限。 • 2 ．写入（Write ）：允许用户改写文件， 改变文件的属性，查看文件的所有者及其权 限。 • 3 ．读取与执行（Read Execute ）：允许 用户运行应用程序，执行读取权限操作。 7 2.3.2.1 NTFS 文件权限类型（ 2 ） • 4 ．修改（Modify ）：允许用户修改或删除 文件，执行写入权限，执行读取与执行权限 。 • 5 ．完全控制（Full Control ）：允许用户 修改文件 NTFS 权限并获得文件所有权，允许 用户执行修改权限。 8 2.3.2.2 NTFS 文件夹权限类型（ 1 ） • 1. 读取（ Read ）：允许用户查看文件夹的 文件和子文件夹，查看文件夹的属性，所有 者及其权限。 • 2. 写入（ Write ）：允许用户在文件夹中创 建新文件和子文件夹，改变文件夹的属性， 查看文件夹的所有者及其权限。 • 3. 列出文件夹内容（ List Folder Contents ）：允许用户查看文件夹内的文件 2.3.2.2 NTFS 文件夹权限类型（ 2 • ） 4. 读取与执行（ Read Execute ）：允 许用户吧文件夹移动到其他文件夹中。 • 5. 修改（ modify ）：允许用户删除文件 夹，并对文件夹有写入权限和读取与执行 权限。 • 6. 完全控制（ Full Control ）