文件權限及文件共享

1、 鄭重聲明：本資料來自武漢軟件工程職業(yè)學院優(yōu)秀教師本資料來自武漢軟件工程職業(yè)學院優(yōu)秀教師唐能立唐能立，未經，未經本人同意不得轉載本人同意不得轉載第第4講講 文件權限及文件共享文件權限及文件共享企業(yè)需求企業(yè)需求企業(yè)中的某個部門通過文件共享方式發(fā)布企業(yè)中的某個部門通過文件共享方式發(fā)布資料。為了保障信息的安全性，企業(yè)對文資料。為了保障信息的安全性，企業(yè)對文件或文件夾的安全性有不同的要求；不同件或文件夾的安全性有不同的要求；不同用戶或部門成員對同一文件或文件夾有不用戶或部門成員對同一文件或文件夾有不同的權限要求。同的權限要求。本講任務在在NTFSNTFS分區(qū)上，創(chuàng)建目錄分區(qū)上，創(chuàng)建目錄sharefil

2、essharefiles，把，把共享資料存放在該目錄下。把該目錄共享共享資料存放在該目錄下。把該目錄共享出去。出去。控制控制sharefilessharefiles目錄的安全權限和共享權目錄的安全權限和共享權限，使得網絡上的不同用戶對該目錄有不限，使得網絡上的不同用戶對該目錄有不同的訪問權限。同的訪問權限。文件系統(tǒng)與文件系統(tǒng)與NTFSNTFS權限權限3.3.1 FAT文件系統(tǒng)文件系統(tǒng)：文件命名、存儲和組織的總體結構。文件系統(tǒng)：文件命名、存儲和組織的總體結構。 Windows Server 2003 Windows Server 2003 支持下列三種文件系統(tǒng)：支持下列三種文件系統(tǒng)：FAT16F

3、AT16、FAT32 FAT32 和和 NTFSNTFS。1. FAT161. FAT16（文件分配表）（文件分配表）l它最大可以管理它最大可以管理4GB4GB的分區(qū)，但每個分區(qū)最多只能的分區(qū)，但每個分區(qū)最多只能有有6552565525個簇（簇是磁盤空間的配置單位）。個簇（簇是磁盤空間的配置單位）。3.3.1 FAT文件系統(tǒng)文件系統(tǒng)2FAT32 l優(yōu)點：可以支持大到2TB（2048GB)的分區(qū)。FAT32分區(qū)格式的每個簇都固定為4KB,減少了磁盤空間的浪費，提高了磁盤的利用率。 l缺點：運行速度比FAT16格式要慢；FAT32不能保持向下兼容當分區(qū)小于512M時，FAT32不會發(fā)生作用單個文件

4、不能大于4G。（精確數據是4G2bytes） 3.3.2 NTFS文件系統(tǒng)：文件系統(tǒng)：本地安全功能本地安全功能NTFS文件系統(tǒng)文件系統(tǒng):l文件權限分配文件權限分配l磁盤配額功能磁盤配額功能l動態(tài)磁盤管理動態(tài)磁盤管理l磁盤管理限制磁盤管理限制l數據數據EFS加密和壓縮功能加密和壓縮功能 lUnicode統(tǒng)一編碼支持統(tǒng)一編碼支持 3.3.3文件系統(tǒng)的比較文件系統(tǒng)的比較3.3.4 NTFS文件權限類型文件權限類型NTFS文件權限:是應用在文件上的NTFS權限，用來控制用戶對文件的訪問。 l讀?。≧ead）l寫入（Write）l讀取與執(zhí)行（Read & Execute）l修改（Modify）l

5、完全控制（Full Control）3.3.4 NTFS文件夾權限類型文件夾權限類型NTFS文件夾權限類型文件夾權限類型l讀取（Read）l寫入（Write） l列出文件夾內容（List Folder Contents）l讀取與執(zhí)行（Read & Execute）l修改（Modify）l完全控制（Full Control）3.3.5 NTFS權限規(guī)則權限規(guī)則NTFS權限的累積權限的累積文件權限優(yōu)先于文件夾權限文件權限優(yōu)先于文件夾權限拒絕權限優(yōu)先于其他權限拒絕權限優(yōu)先于其他權限NTFS權限的繼承權限的繼承NTFSNTFS權限的設置權限的設置3.3.63.3.6設置文件夾的設置文件夾的NT

6、FSNTFS權限權限打開打開data文件文件夾夾“屬性屬性”的的“安全安全”選項選項卡卡3.3.63.3.6設置文件夾的設置文件夾的NTFSNTFS權限權限選擇要設置權限的用戶：選擇要設置權限的用戶：3.3.63.3.6設置文件的設置文件的NTFSNTFS權限權限3.3.63.3.6設置文件的設置文件的NTFSNTFS權限權限3.3.6刪除繼承權限刪除繼承權限3.3.7 設置設置NTFS特殊權限特殊權限3.3.7 設置設置NTFS特殊權限特殊權限1更改權限更改權限l在標準在標準NTFS權限中，只有權限中，只有“完全控制完全控制”權限權限才可以賦予用戶更改文件或文件夾才可以賦予用戶更改文件或文件

7、夾NTFS，但，但“完全控制完全控制”權限同時有刪除文件夾或文件的權限同時有刪除文件夾或文件的權限。權限。 l如果要賦予其他用戶更改文件或文件夾權限的如果要賦予其他用戶更改文件或文件夾權限的權限，而不能刪除或寫文件以及文件夾，就要權限，而不能刪除或寫文件以及文件夾，就要用到更改權限功能。用到更改權限功能。 3.3.7 設置設置NTFS特殊權限特殊權限3.3.7 設置設置NTFS特殊權限特殊權限2獲取所有權獲取所有權l(xiāng)對象的所有者擁有一項特殊的權限對象的所有者擁有一項特殊的權限能夠指派權限。能夠指派權限。 l系統(tǒng)默認情況下，創(chuàng)建文件和文件夾的用戶是該文件或文件夾的“所有者”，擁有“所有權”。 l

8、所有權可以用以下方式轉換：當前所有者可以將“取得所有權”權限授予另一用戶，這將允許該用戶在任何時候取得所有權。該用戶必須實際取得所有權才能完成所有權的轉移。 管理員可以取得所有權。 3.3.7 設置設置NTFS特殊權限特殊權限3.3.7在同一在同一NTFS分區(qū)間復制或移動文件分區(qū)間復制或移動文件在同一NTFS分區(qū)上將文件復制到不同文件夾，它將繼承新文件夾的用戶訪問權限，操作者必須有目的文件的寫入權限，才能復制文件或文件夾在同一NTFS分區(qū)上將文件或文件夾移動到新文件夾，該文件或文件夾保留原來的權限。 3.3.7在不同在不同NTFS分區(qū)間復制或移動文件分區(qū)間復制或移動文件在不同NTFS分區(qū)上將文

9、件復制到不同文件夾，它的訪問權限和原文件夾的訪問權限不同，它將繼承新文件夾的訪問權限。在不同NTFS分區(qū)上將文件移動到新文件夾，該文件的訪問權限發(fā)生改變，它將繼承新文件夾的訪問權限 3.3.7從從NTFS分區(qū)間復制或移動文件到分區(qū)間復制或移動文件到FAT分區(qū)分區(qū)因為FAT文件系統(tǒng)沒有NTFS權限設置，當將文件從NTFS分區(qū)間復制或移動文件到FAT分區(qū)時，原文件的所有NTFS權限設置都將消失。 文件壓縮與加密文件壓縮與加密3.4.1文件壓縮文件壓縮Windows Server 2003有兩種壓縮方式：lNTFS壓縮l壓縮文件夾壓縮。1. NTFS壓縮壓縮lNTFS文件系統(tǒng)的壓縮和解壓縮對于用戶而

10、言文件系統(tǒng)的壓縮和解壓縮對于用戶而言是透明的。是透明的。3.4.1文件壓縮文件壓縮3.4.1文件壓縮文件壓縮3.4.1文件壓縮文件壓縮2壓縮（壓縮（zipped）文件夾）文件夾l用戶利用用戶利用“資源管理器資源管理器”創(chuàng)建創(chuàng)建“壓縮文件夾壓縮文件夾”，復制到該文件夾下的文件被自動壓縮。復制到該文件夾下的文件被自動壓縮。 3.4.2文件加密文件加密應用程序讀取加密文件時，系統(tǒng)會將文件從磁盤內讀出、自動解密，而存儲在磁盤內的文件仍然處于加密狀態(tài)當用戶或應用程序將文件寫入磁盤時，文件會自動加密后再寫入磁盤。 共享文件夾3.5.1創(chuàng)建共享創(chuàng)建共享3.5.2 控制共享權限控制共享權限1共享權限共享權限

11、l完全控制完全控制: 查看該共享文件夾內的文件名稱、子文件夾名稱；查看文件內數據、運行程序；遍歷子文件夾；向該共享文件夾內添加文件、子文件夾；修改文件內數據；刪除子文件夾及文件；更改權限；取得所有權權限。l更改：更改：查看該共享文件夾內的文件名稱、子文件夾名稱；查看文件內數據、運行程序；遍歷子文件夾；向該共享文件夾內添加文件、子文件夾；修改文件內數據。l讀取：讀?。翰榭丛摴蚕砦募A內的文件名稱、子文件夾名稱；查看文件內數據、運行程序；遍歷子文件夾權限。3.5.2 控制共享權限控制共享權限2共享權限累加的規(guī)則共享權限累加的規(guī)則l權限有累加性：權限有累加性：用戶對某個文件夾的有效權限是分配給這個用

12、戶和該用戶所屬的所有組的共享權限的總和。 l拒絕權限優(yōu)先于其他權限拒絕權限優(yōu)先于其他權限：當用戶對某文件夾擁有“拒絕權限”和其他權限時，拒絕權限優(yōu)先于其它權限。3共享權限和共享權限和NTFS權限的累加規(guī)則權限的累加規(guī)則l將共享權限和文件夾的NTFS權限組合起來，用戶最終權限是文件夾的共享權限和NTFS權限之中限制最嚴格的權限。 3.5.3 連接共享文件夾連接共享文件夾方法方法1搜索計算機搜索計算機3.5.3 控制共享權限控制共享權限方法方法2通過通過“網絡鄰居網絡鄰居”3.5.3 控制共享權限控制共享權限方法方法3. 通過通過“映射網絡驅動器映射網絡驅動器”3.5.3 控制共享權限控制共享權限

13、3.5.3 控制共享權限控制共享權限方法方法4. 使用使用“運行運行”對話框對話框3.5.3 控制共享權限控制共享權限方法方法5. 隱藏的共享文件夾隱藏的共享文件夾l要隱藏共享文件夾，只要在共享文件夾的共享要隱藏共享文件夾，只要在共享文件夾的共享名后面加上名后面加上“$”即可。即可。 l只有知道隱藏的共享文件夾共享名及其網絡路只有知道隱藏的共享文件夾共享名及其網絡路徑的用戶，才可以通過映射網絡驅動器或者使徑的用戶，才可以通過映射網絡驅動器或者使用用“運行運行”對話框來連接它們。對話框來連接它們。 3.5.4 管理共享文件夾管理共享文件夾3.5.4 管理共享文件夾管理共享文件夾1. 管理管理“共享共享”3.5.4 管理共享文件夾管理共享文件夾2. 管理管理“會話會話”3.5.4 管理共享文件夾管理共享文件夾3. 管理管理“打開文件打開文件”企業(yè)疑難問題解析企業(yè)疑難問題解析