详细看CSDN
https://blog.csdn.net/m0_62617719/article/details/125467501
文件系统.概述
学NTFS是为了:给文件和文件夹设置“权限”(这个权限是限制不同的用户访问不同的权限)
NTFS
四原则:
文件系统:
在外部存储设备上组织文件的方法
常用的文件系统
FAT、FAT32…
NTFS(文件系统特点):1.提高磁盘读写性能。
| 2. 可靠性:
| 加密文件系统
访问控制列表(设置权限)
3.磁盘利用率:
压缩
磁盘配额
4.支持单个文件大于4个G:支持大文件传输
修改NTFS权限
上面这个是ACL(权限控制列表)
有修改权限:就代表了包括了(读取和运行/列出文件夹目录/读取/写入)的权限 + 删除权限
完全控制:包含所有权限 + 特别的权限(特意针对ACL表做修改的权限)
取消权限继承(脱离父子关系)
作用:取消后,可以任意修改权限列表了。方法:文件夹右击属性——安全——高级——去掉第一个对号—选择复制即可。
选择复制之后,然后修改ACL表时,ACL表中的(组或用户名称都还在),可以自己修改权限了。
文件及文件夹权限
文件权限:
文件夹权限:
案例:
建立jimi文件夹,并设置NTFS权限,要求a用户只能读取文件夹中的文件,不能在jimi文件夹中创建新的文件,b用户只能在jimi文件夹中创建新文件,不能读取文件。
权限累加
当用户同时属于多个组时,权限是累加的!
案例:
用户a同时属于IT和HR组,IT组可以对文件夹jimi读取,HR组可以对文件夹写入,则a用户最终的权限为读取和写入。
拒绝最大
当用户权限累加时,如遇到拒绝权限,拒绝最大!
案例:
用户a属于财务部组,财务部成员为10个用户,财务部组对文件xxx有访问权限,现要求a用户不能脱离财务部组,同时要求a没有访问文件夹xxx的权限。
取得所有权
默认只有administrator有这个权限!作用:可以将任何文件夹的所有者改为administrator。
安全—>点击高级—>所有者—>更改所有者【点击管理员—>勾选(替换子容器及对象的所有者)】
案例:
用户a已离职,但xxx文件夹的属组是a,由于a用户对xxx文件夹做过权限修改,导致其他用户对xxx文件夹没有任何权限,现需要管理员administrator用户将xxx文件夹重新修改权限。
强制继承
作用:对下强制继承父子关系!方法:文件夹右键属性 – 安全 – 高级 – 勾上第二个对号,即可!
a案例:
xxx文件夹有多高子文件夹和文件,由于长时间的权限管理,多个子文件夹的权限都做过不同的权限修改,现需要xxx下的所有子文件及文件夹的权限全部统一。
文件复制对权限的影响
文件复制后,文件的权限会被目标文件夹的权限覆盖,无论是同分区复制还是跨分区复制,都会被覆盖!
(我们不考虑移动,只考虑复制):而移动的话,只有一种情况是不被覆盖的,同分区移动的时候不会被覆盖,跨分区会被覆盖。
记住一句话就是:唯一不覆盖的情况,就是在同分区移动。
本章练习:
1.创建一个文件夹,实现tom用户只能创建新的文件,jack用户只能读取及下载文件。
2.将用户a加入到ceo组,且不能从该组中删除,为文件夹jimi赋权限,要求ceo组可以完全控制jimi文件夹,但a不能访问该文件夹。
3.普通用户创建文件,并设置权限,且未给管理员任何权限,管理员登录系统后,能够成功删除该文件,
4.练习强制继承,并验证成功性。