第7章 使用NTFS文件系統(tǒng)管理資源

第七章NTFS系統(tǒng)管理資源使用NTFS權(quán)限管理資源使用NTFS文件系統(tǒng)壓縮數(shù)據(jù)使用NTFS文件系統(tǒng)實現(xiàn)磁盤配額使用NTFS文件系統(tǒng)中的EFS加密磁盤上的數(shù)據(jù)第七章NTFS系統(tǒng)管理資源一、使用NTFS權(quán)限管理資源在NTFS分區(qū)上的每一個文件和文件夾都有一個訪問控制列表AccessControlList，該表紀(jì)錄了每一個用戶和組對該資源的訪問權(quán)限。NTFS權(quán)限分為：標(biāo)準(zhǔn)NTFS權(quán)限和特殊NTFS權(quán)限。標(biāo)準(zhǔn)NTFS權(quán)限是由特殊NTFS權(quán)限的組合。權(quán)限、資源和賬號三者結(jié)合，只能說給某賬戶對某種資源某種權(quán)限，三者必須結(jié)合在一起才有意義。標(biāo)準(zhǔn)NTFS特殊權(quán)限NTFS權(quán)限完全控制修改讀取及運行讀取寫入列出文件夾目錄遍歷文件夾/運行文件列出文件夾/讀取數(shù)據(jù)讀取屬性讀取擴(kuò)展屬性創(chuàng)建文件/寫入數(shù)據(jù)創(chuàng)建文件夾/附加數(shù)據(jù)寫入屬性寫入擴(kuò)展屬性刪除子文件夾及文件刪除讀取權(quán)限更改權(quán)限取得所有權(quán)“取得所有權(quán)”權(quán)限可以讓用戶獲得某個資源的所有權(quán)，一般情況下文件或文件夾的創(chuàng)建者自動獲得“取得所有權(quán)”權(quán)限。Administrators組的成員總是可以獲得對任何資源的所有權(quán)，而不管該組的成員是否被賦予其他任何權(quán)限。1、NTFS權(quán)限的使用法則一個用戶可能屬于多個組，而這些組有可能被對某種資源賦予了不同的訪問權(quán)限，另外用戶或組可能會對某個文件夾和該文件夾下的文件有不同的訪問權(quán)限。①權(quán)限最大法則：當(dāng)一個用戶同時屬于多個組，而這些組有可能被對某種資源賦予了不同的訪問權(quán)限時，則用戶對該資源最終有效權(quán)限是在這些組中最寬松的權(quán)限，即加權(quán)限，將所有的權(quán)限加在一起即為該用戶的權(quán)限（完全控制權(quán)限為所有權(quán)限的總和）②文件權(quán)限超越文件夾權(quán)限法則：當(dāng)用戶或組對某個文件夾以及該文件夾下的文件有不同的訪問權(quán)限時，用戶對文件的最終權(quán)限是用戶被賦予訪問該文件的權(quán)限，即文件權(quán)限超越文件的上級文件夾的權(quán)限，用戶訪問該文件夾下的文件不受文件夾權(quán)限的限制，而只受被賦予的文件權(quán)限的限制。③拒絕權(quán)限超越所有其它權(quán)限法則：當(dāng)用戶對某個資源有拒絕權(quán)限時，該權(quán)限覆蓋其他任何權(quán)限，即在訪問該資源的時候只有拒絕權(quán)限是有效的。當(dāng)有拒絕權(quán)限時權(quán)限最大法則無效。在Windows2000中每種權(quán)限都有兩種狀態(tài)“允許”和“拒絕”用戶User1同時屬于G1、G2、G3三個組，對于資源Resource文件夾分別的權(quán)限如下：組或用戶權(quán)限User1完全控制G1讀取G2寫入G3列出文件夾目錄則User1對Resource的權(quán)限為？如果G3對Resource的權(quán)限為“拒絕”，則用戶User1對Resource的權(quán)限為？如果User1對Resource文件夾下的文件File.txt的權(quán)限為“讀取”，則最終User1對File.txt的權(quán)限為？第七章NTFS系統(tǒng)管理資源2、NTFS權(quán)限在移動和拷貝文件時的繼承性①在同一個分區(qū)內(nèi)移動文件或文件夾：此文件和文件夾仍然保留有在原來位置的一切NTFS權(quán)限②在不同的分區(qū)之間移動文件或文件夾：繼承目的分區(qū)中文件夾的權(quán)限（操作者必須在原來位置上具有“修改”權(quán)限，在目的位置上有“寫”權(quán)限）③在同一個分區(qū)內(nèi)拷貝文件或文件夾：繼承目的位置的文件夾權(quán)限④在不同分區(qū)之間拷貝文件或文件夾：繼承目的位置的文件夾權(quán)限。第七章NTFS系統(tǒng)管理資源二、使用NTFS文件系統(tǒng)壓縮數(shù)據(jù)NTFS文件系統(tǒng)壓縮過程的壓縮和解壓縮過程對于用戶而言是完全透明的，用戶只要將數(shù)據(jù)應(yīng)用壓縮功能即可。當(dāng)用戶或應(yīng)用程序使用壓縮過的數(shù)據(jù)時操作系統(tǒng)會自動在后臺對數(shù)據(jù)進(jìn)行解壓縮。（以CPU的運算速度為代價換取空間代價）1、壓縮文件和文件夾2、拷貝和移動由NTFS文件系統(tǒng)壓縮的文件當(dāng)在同一個NTFS分區(qū)中拷貝文件或文件夾，繼承目標(biāo)文件夾的壓縮狀態(tài)；當(dāng)在同一個NTFS分區(qū)內(nèi)移動文件或文件夾，保留原有的壓縮狀態(tài)；當(dāng)在不同的NTFS分區(qū)之間拷貝文件或文件夾，繼承目標(biāo)位置的文件夾壓縮狀態(tài)；當(dāng)在不同的NTFS分區(qū)之間移動文件或文件夾，繼承目標(biāo)位置的文件夾壓縮狀態(tài)。當(dāng)把文件或文件夾移動或拷貝到非NTFS分區(qū)上時，文件或文件夾自動解除壓縮狀態(tài)。第七章NTFS系統(tǒng)管理資源三、使用NTFS文件系統(tǒng)實現(xiàn)磁盤配額1、WindowsNT下的NTFS分區(qū)不支持該項功能。磁盤限額能以用戶為單位限制用戶對NTFS分區(qū)上的磁盤空間的使用。磁盤限額只能針對驅(qū)動器來設(shè)置，不能針對物理空間而設(shè)置。如果一個硬盤上有多個分區(qū)，則一個磁盤上的磁盤限額不會影響到用戶使用其他分區(qū)的磁盤空間。對于用戶所能使用的磁盤空間的計算，則按照該分區(qū)上用戶對其有所有權(quán)文件的實際大小來計算。四、使用NTFS文件系統(tǒng)中的EFS加密磁盤上的數(shù)據(jù)1、Windows2000的NTFS系統(tǒng)內(nèi)置了EFS加密系統(tǒng)，其加密和解密過程對應(yīng)用程序和用戶而言是完全透明的。Windows2000內(nèi)置了數(shù)據(jù)恢復(fù)功能，可以由管理員恢復(fù)被另一個用戶加密的數(shù)據(jù)，保證了數(shù)據(jù)在需