什么是文件保护

 关于保护文件数据安全的几个方法：
1. 口令保护：
就像你家门上的锁和钥匙，只有知道密码的人才能打开门进来。
2. 加密保护：
想象一下，你把文件变成了一堆乱码，只有有特殊解码器的人才能看懂这些乱码，这就是加密。别人即使拿到了这些乱码，没有解码器也看不明白。
3. 文件保护：
这就像是给文件上了一把锁，不同的人有不同的钥匙，比如有的人只能看文件，不能改；有的人既能看也能改。
4. 访问控制：
就像是一个门卫，他决定谁可以进这个房间，谁不能。访问控制就是告诉电脑，谁可以看这个文件，谁不可以。
5. 保护文件数据的安全：
所有这些措施都是为了确保你的文件安全，就像是一个保镖，保护你的文件不被坏人拿走或者篡改。
简单来说，这些方法就像是给你的文件穿上了防弹衣，设置了保镖和门卫，确保只有你应该看到的人才能看到你的文件。

 

 关于文件的口令保护：
1. 设置口令：
这就像是给你的日记本加了一把锁，你需要设置一个密码，比如“我爱巧克力”。
2. 访问时需要口令：
当你想要看日记的时候，你得输入密码“我爱巧克力”，系统会检查你输入的密码是不是对的。
3. 系统验证口令：
就像有一个机器人守卫你的日记本，只有当你说出正确的密码时，它才会让你打开日记本。
4. 开销小：
设置密码这件事情做起来很简单，不需要花很多力气或者钱。
5. 口令存放位置：
但是，这个密码“我爱巧克力”可能会被存放在一个叫做FCB或者索引结点的地方，这就像是把钥匙藏在了房子里，如果有人能进到房子里，他们就能找到钥匙。
6. 安全性问题：
因为密码是存放在系统里的，如果有人能够接触到这些系统文件，他们就可能找到密码，所以这种方式不是特别安全。
简单来说，给文件设置口令就像是给你的秘密加了一把锁，但是这个锁的钥匙如果被放在了容易被找到的地方，那就不安全了。所以，虽然设置密码很简单，但是如果密码被人找到，你的文件就可能不安全了。

关于文件的加密保护：
1. 用密码加密文件：
这就像是你有一个秘密日记，你用一个特别的密码把它变成了一堆别人看不懂的乱码。
2. 访问时需要密码：
当你想要看日记里写了什么，你得用同样的密码来把它变回原来的样子，这样你才能看懂。
3. 正确的解密：
只有当你输入正确的密码时，乱码才会变回原来的内容。如果密码错了，看到的还是乱码。
4. 安全性高：
因为只有知道密码的人才能看懂日记的内容，所以这种方式非常安全。
5. 加密/解密耗费时间：
加密和解密这个过程就像是把日记从一种语言翻译到另一种语言，然后再翻译回来。这个过程需要一些时间，特别是如果日记很长的话。
6. 例子：异或加密：
异或加密是一种加密方法，它通过一种特殊的计算方式来把原始内容变成乱码，然后再变回来。但是这个过程不是瞬间完成的，可能需要一些时间。
简单来说，加密保护就像是给你的秘密日记本加了一个只有你知道的密码锁。虽然这样很安全，但是每次打开和关闭锁都需要一些时间。如果有人想偷看，没有密码就什么都看不到，但是你自己每次看日记也得花点时间解锁。

 关于文件的访问控制：
1. 访问控制表（ACL）：
想象一下，你有一个大箱子，里面装满了你的宝贝。你不想让别人随便碰你的东西，所以你就列了一个名单，上面写了谁可以看、谁可以拿、谁可以扔掉你的宝贝。
2. 记录访问权限：
这个名单就是访问控制表，它记录了每个朋友或者朋友组可以对你的宝贝做什么。
3. 访问类型：
你可以决定谁只能看看宝贝（读），谁可以拿起来玩（写），谁可以拿去用（执行），甚至谁可以把它扔掉（删除）。
4. 实现灵活：
这个名单很灵活，你可以随时更改，比如今天你让小明可以拿，明天你觉得他不乖，就不让他拿了。
5. 复杂的文件保护功能：
通过这个名单，你可以设置很多复杂的规则来保护你的宝贝，确保只有你信任的人才能动它们。
6. 注意事项：
如果你给一个箱子设定了规则，记得箱子里的每一件宝贝也要设定同样的规则，否则别人可能会通过宝贝来绕过规则。
7. 耗费一定：
管理这个名单可能需要一些时间和精力，因为你得记得谁可以做什么，谁不可以。
简单来说，访问控制就像是你给你的宝贝们制定的规则手册，告诉每个人他们可以对你的宝贝做什么。虽然这样做很安全，也很灵活，但也需要你花时间去管理和更新这些规则。

总结

 关于文件保护的几种方法：
1. 口令保护：
就像你给日记本加了个密码锁，每次想写日记或看日记时，都得输入密码。系统就像个保安，检查你输入的密码对不对。但这个密码可能被写在日记本的某个角落，如果有人找到了，就不安全了。
2. 加密保护：
这就像是你把日记本里的内容都变成了秘密代码，只有知道特定“密码”的人才能把它变回正常的文字。这样做很安全，但每次加密和解密都得花时间，就像把日记从一种语言翻译到另一种语言再翻译回来。
3. 访问控制：
想象你有一个大书架，上面有很多书。你不想每个人都能看这些书，所以你列了个名单，上面写了谁可以看哪本书，谁可以写批注，谁可以拿走，等等。这个名单就是访问控制表，它很灵活，可以根据需要设置很多规则。
4. 目录和文件的访问控制：
如果你给书架上的一个区域设了规则，比如只有大人能看，那你也得确保这个区域里的每本书都遵守这个规则。
简单来说，这三种方法都是保护文件不被随便看或改的。口令保护简单但不是最安全，加密保护安全但有点麻烦，访问控制则像是给每本书都安排了一个管理员，确保只有被允许的人能看或动这些书。

口令保护

1. 设置文件口令：
文件被设置了特定的“口令”，例如“abc112233”。
2. 用户访问要求：
用户在请求访问文件时必须提供这个“口令”。
3. 口令存放位置：
口令一般存放在文件对应的FCB（文件控制块）或索引结点中。
4. 访问验证过程：
用户在访问文件前需要先输入口令。
操作系统将用户提供的口令与FCB中存储的口令进行对比。
5. 访问权限决定：
如果用户提供的口令正确，操作系统则允许该用户访问文件。
简而言之，文件口令保护是一种安全措施，通过要求用户输入正确的口令来控制对文件的访问。口令的正确性由操作系统验证，确保只有授权用户能够访问文件。

加密保护

 

 访问控制

例子

 

 

 

 

 

 访问控制概念：

 
1. 访问控制列表（ACL）：
在每个文件的FCB（文件控制块）或索引结点中增加了一个ACL，用于记录不同用户对文件的访问权限。
2. 访问类型：
列出了几种基本的文件访问类型，包括：
读：允许用户从文件中读取数据。
写：允许用户向文件中写入数据。
执行：允许用户将文件装入内存并执行。
添加：允许用户在文件末尾添加新信息。
删除：允许用户删除文件并释放占用的空间。
列表清单：允许用户列出文件名和文件属性。
3. 用户权限示例：
提供了一个示例，展示了不同用户（如father, mother, son）对特定文件的访问权限。例如：
father：具有所有权限（读、写、执行、添加、删除、列表清单）。
mother：具有读、执行和列表清单权限，没有写、添加和删除权限。
son：没有任何权限。
4. 访问控制的灵活性：
访问控制列表可以根据需要灵活设置，以适应不同用户对文件的不同访问需求。
5. 访问列表的管理：
由于计算机可能有多个用户，ACL可能会变得相当长。可以通过使用精简的访问列表来解决这个问题，以提高管理效率。
简而言之，通过在文件的FCB或索引结点中增加ACL，可以详细控制每个用户对文件的访问权限，实现灵活且细致的文件访问管理。

 关于精简访问控制列表：
1. 分组管理：
想象一下，你有一个大家庭，里面有不同的成员，比如家长、孩子、亲戚和朋友。你不想家里的每个人都能随便拿东西，所以你给每个人分了不同的角色和权限。
2. 权限级别：
你家里有几个特殊的权限，比如：
完全控制：家里说了算的人，什么都能干。
执行：能操作家里的电器。
修改：能改变家里的东西。
读取：能看书和文件。
写入：能在纸上写字。
3. 各组权限示例：
比如：
家长：什么都可以做，家里说了算。
孩子：可以看书、写东西，但不能随便改东西或者操作电器。
亲戚和朋友：刚开始可能什么都不让做。
4. 检查权限：
如果有人想拿东西，你先看看他在家里是什么角色，然后决定他能不能拿。
5. 调整权限：
如果你想让孩子的朋友也能看书，你就把他归到可以看书的那组人里。
6. 好处：
这样做的好处是，你不用一个个告诉每个人他们能做什么，只需要告诉他们属于哪一组，他们就能知道自己能做什么。
简单来说，精简访问控制列表就像是家里的角色和规矩，你只需要告诉大家他们属于哪一组，他们就能知道自己能在家里做什么，这样管理起来既简单又方便。

 

关于精简访问控制列表的说明

1. 精简访问列表概念：
通过“组”为单位来管理访问权限，而不是单独针对每个用户。
2. 分组管理：
系统将用户分为不同的组，例如系统管理员、文件主、文件主的伙伴和其他用户。
3. 访问权限级别：
定义了几种访问权限级别，包括：
完全控制：对文件有最高权限。
执行：允许执行文件。
修改：允许修改文件内容。
读取：允许读取文件内容。
写入：允许向文件写入数据。
4. 各组权限示例：
展示了不同组的访问权限示例：
系统管理员：拥有所有权限。
文件主：可以完全控制文件，但不允许其他组执行文件。
文件主的伙伴：可以读取和修改文件，但不能执行或完全控制。
其他用户：没有任何权限。
5. 权限分配逻辑：
当用户想要访问文件时，系统会检查该用户所属的组是否有相应的访问权限。
6. 用户权限调整：
如果想让某个用户获得特定权限，如读取文件，只需将该用户加入具有相应权限的组，例如“文件主的伙伴”。
7. 精简访问控制列表的优点：
通过分组管理权限，简化了权限分配和管理工作。
简而言之，精简的访问控制列表通过将用户分组并为每个组设置权限，简化了对文件访问权限的管理，使得权限分配更加高效和易于维护。