NTFS权限

一、NTFS权限概述

1、文件系统概述

1.1在外部存储设备上组织文件的方法

1.2NTFS文件系统

·ACL(访问控制列表，设置文件访问权限)

·EFS (加密文件系统，保障文件安全)

·压缩及磁盘配额

1.3ReFS文件系统

• 写入时复制技术

• 支持超大规模的卷、文件和目录

• 稳定及可用性更强

2、NTFS权限

• 分配正确的访问权限后，用户才能访问其资源

• 设置权限防止资源被篡改，删除

2.1设置文件权限

• 虚拟机分配磁盘操作步骤

①、点击虚拟机设置，选择磁盘，点击添加

②、后续步骤，均选默认，点击下一步进行操作。完成新磁盘的添加

③、点击服务器管理器—工具—计算机管理

④、点击磁盘管理，右击磁盘1空白处，选择联机

⑤、再次右击右击磁盘1空白处，选择初始化磁盘

⑥、点击确定，右击未分配空白处，点击新建简单卷，后续步骤点击下一步进行操作，完成新加卷磁盘的创建

2.1.1设置文件读写权限，在新建磁盘中选择一个文件为例。

右击文件，选择属性

2.1.2 选择安全，点击编辑，选择添加，输入需要修改权限的用户，检查名称，点击确定

2.1.3 选择需要修改权限的用户，勾选读写权限，点击确定

2.1.4 用户只有读取该文件的权限

2.2设置文件夹权限（与文件权限设置方法一致）

3、权限的分类

3.1完全控制

3.2修改

3.3读取和执行

3.4读取

3.5写入

3.6特别的权限

二、NTFS权限规则

1、权限的累加

• 用户分配的有效权限是分配给用户所有权限的累加

假设：liuyanfen用户只有读取权限，但liuyanfen所在的用户组拥有写入权限，则liuyanfen用户对文件的最终权限就是读取和写入

属性—安全—选择用户名—勾选读取权限—确定

属性—安全—选择组名—勾选写入权限—确定

属性—安全—高级—有效访问—选择用户—liuyanfen

2、拒绝权限

• 拒绝的权限大于一切（在访问控制列表中，拒绝的权限优先级最高）
• 具体表现在当出现权限冲突时，拒绝的权限优先级最高

假设：用户所属组有写入权限，用户拒绝完全控制，最终用户没有写入权限
属性—安全—编辑中设置拒绝权限

用户没有写入权限

3、继承权限

• 文件或文件夹的访问控制列表默认情况下会继承上级文件夹的权限

4、特别的权限

• 读取权限：允许用户读取访问控制列表

• 更改权限：允许用户更改访问控制列表

• 取得所有权：用户可以成为其所有者