web安全学习笔记（7）

NTFS安全权限

一、NTFS权限概述

1、通过设置NTFS权限，实现不同用户访问不同对象的权限
2、分配了正确的访问权限后，用户才能访问其资源
3、设置权限防止资源被篡改，删除

二、文件系统概述

文件系统既在外部设备上组织文件的方法

常见的文件系统：

·FAT Windows
·NTFS Windows
·EXT Linux常见

FAT转换为NTFS：convert 盘符：/fs:ntfs       #数据不丢失，但不可逆！

三、NTFS文件系统特点
1.提高磁盘读写性能
2、可靠性
加密文件系统
访问控制列表（设置权限）
3.磁盘利用率
压缩
磁盘配额
4、支持单个文件大于4个G

四、修改NTFS权限

4.1 取消权限继承**
作用：取消后，可以任意修改权限列表了
方法：文件夹右键属性–安全–高级–去掉第一个对号–选择复制即可

4.2文件及文件夹权限

例子：
建立jimi文件夹，并设置NTFS权限，要求a用户只能读取文件夹中的文件，不能再jimi文件夹中创建新的文件，b用户只能在jimi文件夹中创建新的文件，不能读取文件

4.3、权限累加

当用户同时属于多个组的时候，权限是累加的！

例子：
用户a属于IT组和HR组，IT组对文件夹jimi可以读取，HR组对文件夹jimi可以写入，则a用户最终的权限为读取和写入

4.4、拒绝最大
当用户权限累加时，如遇到拒绝权限，则拒绝最大！

例子：
用户A属于财务部组，财务部组成员为10个用户，财务部组拥有对文件夹XXX访问权限，现要求A用户不能脱离财务部组，同时要求用户A没有对文件夹XXX的访问权限

唯一不被覆盖权限的情况就是，同分区移动