操作系统-第6章(3).ppt

6.7 文件共享和保护 文件共享：指不同的用户可以使用同一个文件，可以节省大量的辅存空间和主存空间，减少输入输出操作，为用户间的合作提供便利条件。 文件共享要解决两个问题，一是如何实现文件共享；二是对各类需共享文件的用户如何进行存取控制，以保护文件的使用安全。 6.7 文件共享和保护 6.7.1 文件共享的模式 6.7.2 文件的保护 6.7.1 文件共享的模式 1.早期的文件共享方法：早期实现文件共享的方法有三种，即绕弯路法、连访法和基本文件目录表。 绕弯路法：允许每个用户获得一“当前目录”，用户所访问的所有文件均相对于当前目录，若不在，则“向上走”绕弯路去访问其上级目录。 1.早期的文件共享方法 连访法：在相应目录表之间进行链接。采用链访技术对要共享的文件进行连接:在用户自己的目录项中将链接指针直接指向被共享文件所在的目录。 1.早期的文件共享方法 基本文件目录表： 文件系统中设置一个基本目录(BFD)，每个文件在目录中均占有一个目录项。包括：文件的结构信息、物理块号、存取控制和管理信息等，并由系统赋予惟一的内部标识符来标识。 每个用户都有一个符号文件目录(SFD)，其中的每一项中都含有用户给出的符号名和系统的内部标识符组成。 1.早期的文件共享方法 6.7.1 文件共享的模式 2.基于索引节点的共享方式：将文件的物理地址和文件属性等信息放在索引结点中，在文件目录中，设文件名及指向索引结点的指针，另外在索引结点中增加链接计数count,表示共享的用户数，删除时必须count=0，方可。 2.基于索引节点的共享方式 2.基于索引结点的共享方式 2.基于索引结点的共享方式 6.7.1 文件共享的模式 3. 利用符号链实现文件共享：共享某文件时，创建一LINK类型的新文件加到用户目录中，该文件仅包含被链接文件的路径名，称该链接方法为符号链接。该方式中，只有文件所有者才拥有指向其索引结点的指针，其它共享的用户只有该文件的路径名。 6.7.1 文件共享的模式 3. 利用符号链实现文件共享 优点 当主文件删除一共享文件时，其它共享文件的用户不会留下一个悬空指针。 可链接世界上任何地方的机器中的文件。 缺点 根据给定的文件路径名去查找目录，将使访问文件的开销大，启动磁盘频率较高。 每一共享文件将具有几个文件名，这将增加遍历共享文件的次数。 6.7.2 文件的保护 影响文件安全性的主要因素 人为因素 系统因素 自然因素 确保文件系统安全性的措施 存取控制机制------人为因素 系统容错技术------系统因素 后备系统------------自然因素 6.7.2 文件的保护 文件保护：指避免文件拥有者或其他用户因有意或无意的错误操作使文件受到破坏。 文件必威体育官网网址：指文件本身不得被未授权的用户访问。 这两个问题都涉及用户对文件的访问权限，即文件的存取控制。 6.7.2 文件的保护 6.7.2 文件的保护 6.7.2 文件的保护 6.7.2 文件的保护 6.7.2 文件的保护 数字签名技术 数字信封技术 6.7.1 文件共享的模式 绕弯路法 如：当前目录为F，若用户要访问E的文件J（17），可利用路径“../E/J” /B / /B/F 6.7.1 文件共享的模式 连访法 如：为了实现用户B的作业D对用户C的文件A的访问，可以建立一条虚线a的链接。假定用户B的当前目录是F，则可以利用路径名“../D/F”去访问用户C的文件A。 /B / /B/F /B/D 图： 基本文件目录表实现共享 如果一个用户想共享一个用户的文件，只需在自己的目录中增加一个目录项，填上他为该文件所起的符号名及共享文件的唯一标识即可。 符号文件目录 图6-25 基于索引结点的共享方式 注：任何用户对文件进行附加操作或修改，所引起的相应索引结点内容的改变，对其它共享用户均是可见，从而可提供其他用户共享。 C的目录 Owner=c Count=1 B的目录 C的目录 B的目录 链接前 Owner=c Count=2 Owner=c Count=1 建立链接后 拥有者删除文件后 缺点：文件主无法删除被他人共享的文件。 C的目录 Owner=c Count=1 B的目录 C的目录 B的目录 Owner=c Count=2 拥有者删除文件后 指针悬空 Test wang的文件目录 Lee的文件目录 fd owner=Wang 类型：普通 文件物理地址 test fd Owner=Lee 类型：LINK 文件物理地址 符号链 索引节点 索引节点 符号链：被链接文件的路径名。 即：fd文件内容： Wang\test 1.存取控制矩阵 优点：简单、清晰 缺点：不够经济。存取控制矩阵通常放在内存，占据了大量空间