004-NTFS权限管理-【网络安全】

---

一、NTFS权限概述

1、通过设置NTFS权限，实现不同的用户访问不同对象（这里的对象指的是文件/文件夹）的权限
2、分配了正确的访问权限后，用户才能访问其资源
3、设置权限防止资源被篡改、删除

二、文件系统概述

文件系统：即在外部存储设备上组织文件的方法
常用的文件系统：

• FAT windows 
• NTFS windows 
• EXT linux常见

三、NTFS文件系统特点

1. 提高磁盘读写性能
2. 可靠性
   加密文件系统
   访问控制列表（设置权限）
3. 磁盘利用率
   压缩
   磁盘配额
4. 支持单个文件大于4个G

四、修改NTFS权限

4.1、取消权限继承

作用：取消后，可以任意修改权限列表了。
方法：文件夹右键属性—安全—高级—去掉第一个对号–选择复制或删除均可


然后点击应用即可

如果右击属性发现没有安全选项：则点击 工具 — 文件夹选项 ---- 查看 — 将“使用简单文件共享”的勾去掉即可

4.2、文件及文件夹权限

【案例】

建立test文件夹，并设置NTFS权限，要求a用户只能读取文件夹中的文件，不能在test文件夹中创建新的文件；b用户只 能在test文件夹中创建新的文件，不能读取文件。

1、创建两个用户 a 和 b

2、创建test文件，并取消权限继承，并在其中创建两个文件夹，分别名为 a和b，再创建一个 1.txt 的空文件
3、添加a、b用户对test的控制


添加多个用户时用分号;分隔

添加成功！
4、修改用户 a 的权限：只能读取文件夹中的文件，不能在test文件夹中创建新的文件

5、修改用户b的权限：b用户只能在test文件夹中创建新的文件，不能读取文件。

6、修改 Administrator 用户的权限为完全控制
7、使用用户名 a 登录系统进行测试

测试发现a用户可以打开1.txt文件，也可以打开 a、b 文件夹
如果我们创建新文件或文件夹时会显示下图：


当然了，在a、b目录下也是不能创建的

8、使用用户名 b 登录系统进行测试

通过测试发现，我们无法查看 1.txt 文件中的内容

然后又发现，我们可以创建文件，但是却又不能编辑文件相关属性

【案例操作成功】

4.3、权限累加

当用户同时属于多个组时，权限是累加的!

案例： 用户a同时属于IT组与HR组，IT组对文件夹test可以读取，HR组可以对test文件夹写入，则a用户最终的权限为读取和写入。

4.4、拒绝最大

当用户权限累加时，如遇到拒绝权限，拒绝最大！

案例：用户aaa属于财务部组，财务部组成员为10个用户，财务部组拥有对文件夹xxx访问权限，现要求aaa用户不能脱离财务部组，同时要求aaa没有访问文件夹xxx的权限。
分析：组具有权限，而用户却具有的是拒绝，这样的就可以了

4.5、取得所有权

默认只有administrator有这个权限！
作用：可以将任何文件夹的所有者改为administrator

案例：用户aaa已离职，但aaa文件夹的属主是aaa，由于aaa用户对aaa文件夹做过权限修改，导致其他用户对aaa文件夹没有任何权限，现需要管理员administrator用户将aaa文件夹重新修改权限。

1、登录aaa账户，在D盘创建aaa目录
2、右击aaa目录——属性——安全——高级——把第一个选项“允许…”的勾去除，然后确定

3、删除“组或用户名称”中的所有列表项

4、点击添加，将aaa用户添加进去然后确定

5、勾选完全控制并确定

此时我们就可以在该目录下创建文件或文件夹了
6、注销当前用户——登录管理员administrator用户——打开D:\aaa目录

可以看到我们无法访问，原因是我们的设置可访问用户或组里面没有包含administrator用户，只有aaa用户。
但是我们需要对该文件进行编辑查看，接下来：
7、右击aaa目录——属性——安全

此时会弹出该对话框（注：只有最高权限管理员才会出现该对话框），点击确定——高级——所有者——选择Administrator用户——勾选“替换子容器…”——点击确定

此时我们再次查看该目录的安全属性，只有administrator，此时就可以对该目录进行编辑了

4.6、强制继承
作用：对下强制继承父子关系！
方法：文件夹右键属性–安全–高级–勾上第二个对号，即可！

案例： xxx文件夹下有多个子文件夹及文件，由于长时间的权限管理，多个子文件夹的权限都做过不同的权限修改，现需要 xxx 下的所有子文件及文件夹的权限全部统一

4.7、文件复制对权限的影响

文件复制后，文件的权限会被目标文件夹的权限覆盖。
文件移动后：
    如果在同一磁盘下，文件权限保留原有权限，并不会被目标文件夹覆盖
    不在同一磁盘下，文件权限被目标文件夹的权限覆盖

---

后记

本文内容到此结束，感谢您的阅读！！！如果内容对你有帮助的话，记得给我三连丫（点赞、收藏、关注）