网络安全学习（千锋网络安全笔记）5--NTFS安全权限

网络安全学习（千锋网络安全笔记）5–NTFS安全权限

一、NTFS安全权限概述

1、通过设置NTFS，实现不同用户访问不同对象（文件、文件夹）的权限
2、分配正确访问权限后用户才能访问不同权限
3、设置权限防止资源被篡改、删除

二、文件系统概述

文件系统即在外部存储设备上组织文件的方法
常见文件系统

FAT NTFS windows系统
EXT linux系统

三、NTFS的特点

1、提高磁盘读写性能
2、可靠性
加密文件系统
访问控制列表（设置权限）
3、磁盘利用率
压缩
磁盘配额
4、支持单个文件大于4G

四、修改NTFS权限

1、取消继承
作用：取消后可以任意修改权限列表
方法：文件夹右键属性–安全–高级

2、文件、文件夹权限

文件权限	权限内容
完全控制	拥有读取、写入、删除文件、及特殊权限
修改	拥有读取、写入、删除文件的权限
读取与执行	拥有读取、及执行文件的权限
读取	拥有读取的权限
写入	拥有修改文件内容的权限
特殊权限	控制文件权限列表的权限

3、权限累加
当用户属于多个组时，权限是可以累加的
4、拒绝最大
当用户权限累加时，如遇到拒绝权限，拒绝最大
5、取得所有权
6、强制继承
作用：强制继承·父子关系
7、文件复制剪切对权限的影响
文件复制后，跨分区移动，文件的权限会被目标文件覆盖
文件同分区移动，文件的权限不会被目标文件覆盖