NTFS安全权限

文件系统：

1. FAT32 ： 与多个系统高兼容，适合移动存储设备
2. NTFS(New Technology File System) :Windows标准文件系统；加密
3. EXT4：linux的文件系统
4. XFS：64位文件系统 unix/linux  应用在需要处理大量数据

常见文件操作权限：

读写执行；文件/文件夹（目录）；修改权限指读写修改删除等；特殊权限是控制文件权限列表的权限（完全控制和修改权限就差一个特殊权限）。

权限管理系统：

Windows：

• 基于ACL的权限模型：访问控制表（权限与客体关联），访问能力表（权限与主体关联）
• 权限的继承；
• 访问控制模型：
  • 自主访问控制（用户/所有者）
  • 强制访问控制（管理员）
  • 基于角色的访问控制

Linux：

• 使用所有者，组，其他用户的模型来分配权限
• 每个文件都有一个owner和group
• rwx 110......

权限管理实践

• 最小权限
• 使用组管理
• 定期审计
• 文件复制后文件权限会被目标文件夹权限覆盖
• 取得所有权：默认只有administrator有权限
• 权限继承
• 权限冲突：拒绝优于允许
• 用户属于多个组，权限累加