一、NTFS权限概述
1、通过设置NTFS权限,实现不同的用户访问不同对象(这里的对象指的是文件/文件夹)的权限
2、分配了正确的访问权限后,用户才能访问其资源
3、设置权限防止资源被篡改、删除
二、文件系统概述
文件系统:即在外部存储设备上组织文件的方法
常用的文件系统:
• FAT windows
• NTFS windows
• EXT linux常见
三、NTFS文件系统特点
- 提高磁盘读写性能
- 可靠性
加密文件系统
访问控制列表(设置权限) - 磁盘利用率
压缩
磁盘配额 - 支持单个文件大于4个G
四、修改NTFS权限
4.1、取消权限继承
作用:取消后,可以任意修改权限列表了。
方法:文件夹右键属性—安全—高级—去掉第一个对号–选择复制或删除均可
然后点击应用即可
如果右击属性发现没有安全选项:则点击 工具 — 文件夹选项 ---- 查看 — 将“使用简单文件共享”的勾去掉即可
4.2、文件及文件夹权限
【案例】
建立test文件夹,并设置NTFS权限,要求a用户只能读取文件夹中的文件,不能在test文件夹中创建新的文件;b用户只 能在test文件夹中创建新的文件,不能读取文件。
1、创建两个用户 a 和 b
2、创建test文件,并取消权限继承,并在其中创建两个文件夹,分别名为 a和b,再创建一个 1.txt 的空文件
3、添加a、b用户对test的控制
添加多个用户时用分号;分隔
添加成功!
4、修改用户 a 的权限:只能读取文件夹中的文件,不能在test文件夹中创建新的文件
5、修改用户b的权限:b用户只能在test文件夹中创建新的文件,不能读取文件。
6、修改 Administrator 用户的权限为完全控制
7、使用用户名 a 登录系统进行测试
测试发现a用户可以打开1.txt文件,也可以打开 a、b 文件夹
如果我们创建新文件或文件夹时会显示下图:
当然了,在a、b目录下也是不能创建的
8、使用用户名 b 登录系统进行测试
通过测试发现,我们无法查看 1.txt 文件中的内容
然后又发现,我们可以创建文件,但是却又不能编辑文件相关属性
【案例操作成功】
4.3、权限累加
当用户同时属于多个组时,权限是累加的!
案例: 用户a同时属于IT组与HR组,IT组对文件夹test可以读取,HR组可以对test文件夹写入,则a用户最终的权限为读取和写入。
4.4、拒绝最大
当用户权限累加时,如遇到拒绝权限,拒绝最大!
案例:用户aaa属于财务部组,财务部组成员为10个用户,财务部组拥有对文件夹xxx访问权限,现要求aaa用户不能脱离财务部组,同时要求aaa没有访问文件夹xxx的权限。
分析:组具有权限,而用户却具有的是拒绝,这样的就可以了
4.5、取得所有权
默认只有administrator有这个权限!
作用:可以将任何文件夹的所有者改为administrator
案例:用户aaa已离职,但aaa文件夹的属主是aaa,由于aaa用户对aaa文件夹做过权限修改,导致其他用户对aaa文件夹没有任何权限,现需要管理员administrator用户将aaa文件夹重新修改权限。
1、登录aaa账户,在D盘创建aaa目录
2、右击aaa目录——属性——安全——高级——把第一个选项“允许…”的勾去除,然后确定
3、删除“组或用户名称”中的所有列表项
4、点击添加,将aaa用户添加进去然后确定
5、勾选完全控制并确定
此时我们就可以在该目录下创建文件或文件夹了
6、注销当前用户——登录管理员administrator用户——打开D:\aaa目录
可以看到我们无法访问,原因是我们的设置可访问用户或组里面没有包含administrator用户,只有aaa用户。
但是我们需要对该文件进行编辑查看,接下来:
7、右击aaa目录——属性——安全
此时会弹出该对话框(注:只有最高权限管理员才会出现该对话框),点击确定——高级——所有者——选择Administrator用户——勾选“替换子容器…”——点击确定
此时我们再次查看该目录的安全属性,只有administrator,此时就可以对该目录进行编辑了
4.6、强制继承
作用:对下强制继承父子关系!
方法:文件夹右键属性–安全–高级–勾上第二个对号,即可!
案例: xxx文件夹下有多个子文件夹及文件,由于长时间的权限管理,多个子文件夹的权限都做过不同的权限修改,现需要 xxx 下的所有子文件及文件夹的权限全部统一
4.7、文件复制对权限的影响
文件复制后,文件的权限会被目标文件夹的权限覆盖。
文件移动后:
如果在同一磁盘下,文件权限保留原有权限,并不会被目标文件夹覆盖
不在同一磁盘下,文件权限被目标文件夹的权限覆盖
后记
本文内容到此结束,感谢您的阅读!!!如果内容对你有帮助的话,记得给我三连丫(点赞、收藏、关注)