第9节NTFS安全权限—给文件文件夹设权限
第9节NTFS安全权限—给⽂件⽂件夹设权限
NTFS安全权限
0 引⾔
权限设置的三要素为访问者、权限、被访问的对象，任何权限的设置都围绕这三者展开。本⽂主要围绕NTFS安全权限进⾏展开。学习NTFS安全权限⽬的是为了给⽂件或⽂件夹设权限，权限可以限制不同的⽤户在访问⽂件或⽂件夹时具有不同的权限。
1 NTFS权限概述
（1）通过设置NTFS权限，实现不同⽤户访问不同对象（⽂件或⽂件夹）的权限。
（2）分配了正确的访问权限后，⽤户才能访问其资源。
长沙旅游攻略景点必去（3）设置权限防⽌资源被篡改、删除。
2 ⽂件系统概述
2.1 常见的⽂件系统
⽂件系统即在外部存储设备上组织⽂件的⽅式，即存储⽅式/格式。
Windows常见的⽂件系统：FAT（FAT8、FAT16、FAT32）、NTFS
魔域师傅Linux常见的⽂件系统：EXT（EXT1、EXT2、…）
注意：
（1）分区必须建⽴⽂件系统，才能存储资料。在分区划分⼩的存储单元，这些⼩的存储单元称为簇（block）。
（2）什么是格式化：将分区数据清空，然后重新在分区上划分簇（block），即制作⽂件系统，因此格式化时需要选择⽂件系统类型。
2.2 分区存储⽂件的⽅式
格式化时需要选择⽂件系统，⽂件系统将分区划分为许多block（其中存储⽂件内容）和inote（存储⽂件名及其指针）。
⼀个block仅能为⼀个⽂件所⽤，剩余部分将浪费。
block⼤⼩是否合适需根据该分区存储单个⽂件⼤⼩⽽定。block越⼩，则指针越多，打开⽂件越慢，但是越⼤，则浪费越多。所以需要视具体情况⽽⾔，⼩⽽琐碎的⽂件，则block较⼩更好；⽽存储⼤的⽂件，则block较⼤更好。
2.3 设置block⼤⼩
右键分区→格式化→可选择分配单元⼤⼩。其中，默认为4096字节，节4KB。格式化时⼀般需要选择“快速格式化”⽐较快。
3 NTFS特点
3.1 NTFS较FAT⽂件系统的优点
奥运百米决赛磁盘读写性能⾼
linux格式化硬盘
可靠性：（1）⽂件加密系统；（2）访问控制列表ACL（设置权限）
磁盘利⽤率：（1）压缩；（2）磁盘配额
⽀持单个⽂件⼤于4G。
注意：
（1）若分区之前格式化时⽂件系统类型选择的是FAT类型，则不具备设置权限，所有⽤户⼀律平等。
（2）当U盘空间⽐较⼩时，如4G、8G、16G，格式化时选择FAT32类型效果⽐较好；NTFS针对⼤硬盘⼤分区。
3.2 磁盘配额
作⽤： 为不同⽤户设置存可⽤空间，类似⽹盘。
操作： 右键分区→属性→配额，⼀般在管理服务器时需要使⽤。
3.3 访问控制列表
百科： 《访问控制列表》
操作： 右键分区→属性→安全。
4 NTFS权限及其设置
4.1 基本权限的作⽤
读取和运⾏： 主要是针对可执⾏⽂件是否运⾏被运⾏。
列出⽂件夹⽬录： 表⽰⽤户双击可以打开该⽂件夹，看到这个⽂件夹有哪些⽬录。
读取： 可以查看⽂件内容，可下载，包括可执⾏⽂件的内容。
写⼊： 分两层理解，（1）对于⽂件夹，说明允许在⽂件夹中创建新的⽂件，即可上传⽂件；（2）对于⽂件，说明运⾏在⽂件中新增内容。
修改：包含了从读取到写⼊的所有权限，读取和运⾏、列出⽂件夹⽬录、读取、写⼊全拥有了，还拥有了删除权限。但是只是对⽂件夹和⽂件有修改权限，但是不能修改别⼈的权限——修改访问控制列表ACL。
完全控制：除了包含修改外，还包含了特别的权限，可对修改访问控制列表ACL。
4.2 NTFS权限设置实操
请虚拟机中进⾏试验及操作。实现在D盘中的PublicResource⽂件夹，a只能读取内容，b只能上传内容。
板栗怎么保存
（1）打开win2003服务器，选择D盘，查看属性，确定分区⽂件系统为NTFS格式。
（2）在D盘创建⼀个⽂件及⽂件夹。
cd d:
md PublicResource\Rules
echo 666>
echo 111>PublicResource\离别的诗词
（3）创建AB两个⽤户。
net user
net user a 1/add
net user b 1/add #新建⽤户默认属于Users组
（4）我们的⽬的是给PublicResource⽂件夹设置不同访问权限—a只能读取内容，b只能上传内容。a⽤户虽在该⽂件夹被限制了权限，但在家⽬录下，是有完全控制权限，⾄于其余位置需要看管理员是否设置权限。新建的⽤户，默认属于普通⽤户组（users)，他的权限也是默认的。
tips:
CREATOR OWNER 指创建者本⼈，即创建⽂件夹的⽤户，具有特别的权限，可以更改访问控制列表。
（5）若想修改访问控制列表ACL，需要取消⽗⼦级⽂件间权限的继承。点击复制表⽰复制⽗级⽂件的权限⾄⼦级⽂件，但是切断了两者间的继承性。
（6）删除多余组，避免⽤户属于不同组⽽产⽣权限叠加。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。