文章目录
一、NTFS权限概述
1、文件系统概述
1.1在外部存储设备上组织文件的方法
1.2NTFS文件系统
·ACL(访问控制列表,设置文件访问权限)
·EFS (加密文件系统,保障文件安全)
·压缩及磁盘配额
1.3ReFS文件系统
-
写入时复制技术
-
支持超大规模的卷、文件和目录
-
稳定及可用性更强
2、NTFS权限
-
分配正确的访问权限后,用户才能访问其资源
-
设置权限防止资源被篡改,删除
2.1设置文件权限
- 虚拟机分配磁盘操作步骤
①、点击虚拟机设置,选择磁盘,点击添加
②、后续步骤,均选默认,点击下一步进行操作。完成新磁盘的添加
③、点击服务器管理器—工具—计算机管理
④、点击磁盘管理,右击磁盘1空白处,选择联机
⑤、再次右击右击磁盘1空白处,选择初始化磁盘
⑥、点击确定,右击未分配空白处,点击新建简单卷,后续步骤点击下一步进行操作,完成新加卷磁盘的创建
2.1.1设置文件读写权限,在新建磁盘中选择一个文件为例。
右击文件,选择属性
2.1.2 选择安全,点击编辑,选择添加,输入需要修改权限的用户,检查名称,点击确定
2.1.3 选择需要修改权限的用户,勾选读写权限,点击确定
2.1.4 用户只有读取该文件的权限
2.2设置文件夹权限(与文件权限设置方法一致)
3、权限的分类
3.1完全控制
3.2修改
3.3读取和执行
3.4读取
3.5写入
3.6特别的权限
二、NTFS权限规则
1、权限的累加
- 用户分配的有效权限是分配给用户所有权限的累加
假设:liuyanfen用户只有读取权限,但liuyanfen所在的用户组拥有写入权限,则liuyanfen用户对文件的最终权限就是读取和写入
属性—安全—选择用户名—勾选读取权限—确定
属性—安全—选择组名—勾选写入权限—确定
属性—安全—高级—有效访问—选择用户—liuyanfen
2、拒绝权限
- 拒绝的权限大于一切(在访问控制列表中,拒绝的权限优先级最高)
- 具体表现在当出现权限冲突时,拒绝的权限优先级最高
假设:用户所属组有写入权限,用户拒绝完全控制,最终用户没有写入权限
属性—安全—编辑中设置拒绝权限
用户没有写入权限
3、继承权限
- 文件或文件夹的访问控制列表默认情况下会继承上级文件夹的权限
4、特别的权限
-
读取权限:允许用户读取访问控制列表
-
更改权限:允许用户更改访问控制列表
-
取得所有权:用户可以成为其所有者