文件權(quán)限及文件共享

1、第7講 文件權(quán)限及文件共享企業(yè)需求o企業(yè)中的某個(gè)部門通過(guò)文件共享方式發(fā)布資企業(yè)中的某個(gè)部門通過(guò)文件共享方式發(fā)布資料。為了保障信息的安全性，企業(yè)對(duì)文件或料。為了保障信息的安全性，企業(yè)對(duì)文件或文件夾的安全性有不同的要求；不同用戶或文件夾的安全性有不同的要求；不同用戶或部門成員對(duì)同一文件或文件夾有不同的權(quán)限部門成員對(duì)同一文件或文件夾有不同的權(quán)限要求。要求。本講任務(wù)本講任務(wù)o在在NTFSNTFS分區(qū)上，創(chuàng)建目錄分區(qū)上，創(chuàng)建目錄sharefilessharefiles，把共，把共享資料存放在該目錄下。把該目錄共享出去。享資料存放在該目錄下。把該目錄共享出去。o控制控制sharefilessharefil

2、es目錄的安全權(quán)限和共享權(quán)限，目錄的安全權(quán)限和共享權(quán)限，使得網(wǎng)絡(luò)上的不同用戶對(duì)該目錄有不同的訪使得網(wǎng)絡(luò)上的不同用戶對(duì)該目錄有不同的訪問(wèn)權(quán)限。問(wèn)權(quán)限。文件系統(tǒng)與文件系統(tǒng)與NTFSNTFS權(quán)限權(quán)限o文件系統(tǒng)：文件命名、存儲(chǔ)和組織的總體結(jié)構(gòu)。文件系統(tǒng)：文件命名、存儲(chǔ)和組織的總體結(jié)構(gòu)。 oWindows Server 2003 Windows Server 2003 支持下列三種文件系統(tǒng)：支持下列三種文件系統(tǒng)：FAT16FAT16、FAT32 FAT32 和和 NTFSNTFS。1. FAT161. FAT16（文件分配表）（文件分配表）n它最大可以管理它最大可以管理4GB4GB的分區(qū)，但每個(gè)分區(qū)最多

3、只能有的分區(qū)，但每個(gè)分區(qū)最多只能有6552565525個(gè)簇（簇是磁盤空間的配置單位）。個(gè)簇（簇是磁盤空間的配置單位）。2FAT32 n優(yōu)點(diǎn)：o可以支持大到2TB（2048GB)的分區(qū)。oFAT32分區(qū)格式的每個(gè)簇都固定為4KB,減少了磁盤空間的浪費(fèi)，提高了磁盤的利用率。 n缺點(diǎn)：o運(yùn)行速度比FAT16格式要慢；oFAT32不能保持向下兼容o當(dāng)分區(qū)小于512M時(shí)，F(xiàn)AT32不會(huì)發(fā)生作用o單個(gè)文件不能大于4G。（精確數(shù)據(jù)是4G2bytes） 本地安全功能NTFS文件系統(tǒng)文件系統(tǒng):n文件權(quán)限分配文件權(quán)限分配n磁盤配額功能磁盤配額功能n動(dòng)態(tài)磁盤管理動(dòng)態(tài)磁盤管理n磁盤管理限制磁盤管理限制n數(shù)據(jù)數(shù)據(jù)EFS

4、加密和壓縮功能加密和壓縮功能 nUnicode統(tǒng)一編碼支持統(tǒng)一編碼支持 oNTFS文件權(quán)限:是應(yīng)用在文件上的NTFS權(quán)限，用來(lái)控制用戶對(duì)文件的訪問(wèn)。 n讀?。≧ead）n寫入（Write）n讀取與執(zhí)行（Read & Execute）n修改（Modify）n完全控制（Full Control）oNTFS文件夾權(quán)限類型文件夾權(quán)限類型n讀?。≧ead）n寫入（Write） n列出文件夾內(nèi)容（List Folder Contents）n讀取與執(zhí)行（Read & Execute）n修改（Modify）n完全控制（Full Control）7.3 NTFS權(quán)限規(guī)則oNTFS權(quán)限的累積權(quán)限的

5、累積o文件權(quán)限優(yōu)先于文件夾權(quán)限文件權(quán)限優(yōu)先于文件夾權(quán)限o拒絕權(quán)限優(yōu)先于其他權(quán)限拒絕權(quán)限優(yōu)先于其他權(quán)限oNTFS權(quán)限的繼承權(quán)限的繼承NTFSNTFS權(quán)限的設(shè)置權(quán)限的設(shè)置打開(kāi)打開(kāi)data文件文件夾夾“屬性屬性”的的“安全安全”選項(xiàng)選項(xiàng)卡卡選擇要設(shè)置權(quán)限的用戶：選擇要設(shè)置權(quán)限的用戶：o1更改權(quán)限更改權(quán)限n在標(biāo)準(zhǔn)在標(biāo)準(zhǔn)NTFS權(quán)限中，只有權(quán)限中，只有“完全控制完全控制”權(quán)限權(quán)限才可以賦予用戶更改文件或文件夾才可以賦予用戶更改文件或文件夾NTFS，但，但“完全控制完全控制”權(quán)限同時(shí)有刪除文件夾或文件的權(quán)限同時(shí)有刪除文件夾或文件的權(quán)限。權(quán)限。 n如果要賦予其他用戶更改文件或文件夾權(quán)限的如果要賦予其他用戶更

6、改文件或文件夾權(quán)限的權(quán)限，而不能刪除或?qū)懳募约拔募A，就要權(quán)限，而不能刪除或?qū)懳募约拔募A，就要用到更改權(quán)限功能。用到更改權(quán)限功能。 o2獲取所有權(quán)獲取所有權(quán)n對(duì)象的所有者擁有一項(xiàng)特殊的權(quán)限對(duì)象的所有者擁有一項(xiàng)特殊的權(quán)限能夠指派權(quán)限。能夠指派權(quán)限。 n系統(tǒng)默認(rèn)情況下，創(chuàng)建文件和文件夾的用戶是該文件或文件夾的“所有者”，擁有“所有權(quán)”。 n所有權(quán)可以用以下方式轉(zhuǎn)換：o當(dāng)前所有者可以將“取得所有權(quán)”權(quán)限授予另一用戶，這將允許該用戶在任何時(shí)候取得所有權(quán)。該用戶必須實(shí)際取得所有權(quán)才能完成所有權(quán)的轉(zhuǎn)移。 o管理員可以取得所有權(quán)。 o在同一NTFS分區(qū)上將文件復(fù)制到不同文件夾，它將繼承新文件夾的用戶訪

7、問(wèn)權(quán)限，操作者必須有目的文件的寫入權(quán)限，才能復(fù)制文件或文件夾o在同一NTFS分區(qū)上將文件或文件夾移動(dòng)到新文件夾，該文件或文件夾保留原來(lái)的權(quán)限。 o在不同NTFS分區(qū)上將文件復(fù)制到不同文件夾，它的訪問(wèn)權(quán)限和原文件夾的訪問(wèn)權(quán)限不同，它將繼承新文件夾的訪問(wèn)權(quán)限。o在不同NTFS分區(qū)上將文件移動(dòng)到新文件夾，該文件的訪問(wèn)權(quán)限發(fā)生改變，它將繼承新文件夾的訪問(wèn)權(quán)限 o因?yàn)镕AT文件系統(tǒng)沒(méi)有NTFS權(quán)限設(shè)置，當(dāng)將文件從NTFS分區(qū)間復(fù)制或移動(dòng)文件到FAT分區(qū)時(shí)，原文件的所有NTFS權(quán)限設(shè)置都將消失。 文件壓縮與加密oWindows Server 2003有兩種壓縮方式：nNTFS壓縮n壓縮文件夾壓縮。1. N

8、TFS壓縮壓縮nNTFS文件系統(tǒng)的壓縮和解壓縮對(duì)于用戶而言文件系統(tǒng)的壓縮和解壓縮對(duì)于用戶而言是透明的。是透明的。2壓縮（壓縮（zipped）文件夾）文件夾n用戶利用用戶利用“資源管理器資源管理器”創(chuàng)建創(chuàng)建“壓縮文件夾壓縮文件夾”，復(fù)制到該文件夾下的文件被自動(dòng)壓縮。復(fù)制到該文件夾下的文件被自動(dòng)壓縮。 o應(yīng)用程序讀取加密文件時(shí)，系統(tǒng)會(huì)將文件從磁盤內(nèi)讀出、自動(dòng)解密，而存儲(chǔ)在磁盤內(nèi)的文件仍然處于加密狀態(tài)o當(dāng)用戶或應(yīng)用程序?qū)⑽募懭氪疟P時(shí)，文件會(huì)自動(dòng)加密后再寫入磁盤。 共享文件夾1共享權(quán)限共享權(quán)限 n完全控制完全控制: 查看該共享文件夾內(nèi)的文件名稱、子文件夾名稱；查看文件內(nèi)數(shù)據(jù)、運(yùn)行程序；遍歷子文件夾；

9、向該共享文件夾內(nèi)添加文件、子文件夾；修改文件內(nèi)數(shù)據(jù)；刪除子文件夾及文件；更改權(quán)限；取得所有權(quán)權(quán)限。n更改：更改：查看該共享文件夾內(nèi)的文件名稱、子文件夾名稱；查看文件內(nèi)數(shù)據(jù)、運(yùn)行程序；遍歷子文件夾；向該共享文件夾內(nèi)添加文件、子文件夾；修改文件內(nèi)數(shù)據(jù)。n讀?。鹤x?。翰榭丛摴蚕砦募A內(nèi)的文件名稱、子文件夾名稱；查看文件內(nèi)數(shù)據(jù)、運(yùn)行程序；遍歷子文件夾權(quán)限。2共享權(quán)限累加的規(guī)則共享權(quán)限累加的規(guī)則n權(quán)限有累加性：權(quán)限有累加性：用戶對(duì)某個(gè)文件夾的有效權(quán)限是分配給這個(gè)用戶和該用戶所屬的所有組的共享權(quán)限的總和。 n拒絕權(quán)限優(yōu)先于其他權(quán)限拒絕權(quán)限優(yōu)先于其他權(quán)限：當(dāng)用戶對(duì)某文件夾擁有“拒絕權(quán)限”和其他權(quán)限時(shí)，拒絕權(quán)

10、限優(yōu)先于其它權(quán)限。3共享權(quán)限和共享權(quán)限和NTFS權(quán)限的累加規(guī)則權(quán)限的累加規(guī)則n將共享權(quán)限和文件夾的NTFS權(quán)限組合起來(lái)，用戶最終權(quán)限是文件夾的共享權(quán)限和NTFS權(quán)限之中限制最嚴(yán)格的權(quán)限。 方法方法1搜索計(jì)算機(jī)搜索計(jì)算機(jī)方法方法2通過(guò)通過(guò)“網(wǎng)絡(luò)鄰居網(wǎng)絡(luò)鄰居”方法方法3. 通過(guò)通過(guò)“映射網(wǎng)絡(luò)驅(qū)動(dòng)器映射網(wǎng)絡(luò)驅(qū)動(dòng)器”方法方法4. 使用使用“運(yùn)行運(yùn)行”對(duì)話框?qū)υ捒蚍椒ǚ椒?. 隱藏的共享文件夾隱藏的共享文件夾n要隱藏共享文件夾，只要在共享文件夾的共享要隱藏共享文件夾，只要在共享文件夾的共享名后面加上名后面加上“$”即可。即可。 n只有知道隱藏的共享文件夾共享名及其網(wǎng)絡(luò)路只有知道隱藏的共享文件夾共享名及其網(wǎng)絡(luò)路徑的用戶，才可以通過(guò)映射網(wǎng)絡(luò)驅(qū)動(dòng)器或者使徑的用戶，才可以通過(guò)映射網(wǎng)絡(luò)驅(qū)動(dòng)器或者使用用“運(yùn)行運(yùn)行”對(duì)話框來(lái)連接它們。對(duì)話框來(lái)連接它們。 1. 管理管理“共享共享”2. 管理管理“會(huì)話會(huì)話”3. 管理管理“打開(kāi)文件打開(kāi)文件”企業(yè)疑難問(wèn)題解析企業(yè)疑難問(wèn)題解析問(wèn)題問(wèn)題o用戶擁有什么權(quán)限才可以修改文件內(nèi)容或覆蓋文件？n除了“寫入”權(quán)限外，用戶至少還必須