Windows与网络基础-14-NTFS权限规则

目录

一、权限规则

1.1 权限的累加

1.2 拒绝的权限

1.3 继承权限

 1.4 特殊权限

1.4.1 读取"权限"

1.4.2更改"权限"

1.4.3取得所有权

---

一、权限规则

1.1 权限的累加

给用户分配的有效权限是分配给用户所有权限的累加

举例：

一个用户设置了读取权限，给用户所属组分配了修改权限，那么用户最终的权限是读取和修改权限。

Zhangsan属于Users组，Uuses组拥有读取和执行权限，zhangsan拥有写入权限，那么zhangsan拥有读取执行和写入的权限

1.2 拒绝的权限

拒绝权限大于一切，在访问控制列表中，拒绝的权限优先级最高

例如：zhangsan的权限是拒绝读取，所属组是读取权限，那么最终zhangsan权限为拒绝读取权限

当出现权限冲突时，优先级权限最高

1.3 继承权限

文件或文件夹的访问控制列表（权限）默认情况下继承上级文件夹权限

例如：在C盘创建了一个新建文件夹，C盘有的权限，文件夹就有相同的权限

如果要修改权限，必须要先禁用继承，复制权限，不然无法修改

 1.4 特殊权限

1.4.1 读取"权限"

（和读取文件或文件夹的内容没有任何关系）

读取文件或文件夹的访问控制列表

如果取消了读取权限将会出现以下情况

如果读取权限选项，不勾选，文件的内容也无法查看，勾选读取必定默认勾选了读取权限，否则文件内容无法查看，文件访问控制列表无法查看

1.4.2更改"权限"

和修改文件或文件夹的内容没有任何关系，主要目的是用户是否可以修改文件或文件夹的访问控制列表。由于此权限是可以为用户添加或删除权限，用户可以自己给自己加权限，会造成很多不安全因素，此权限一般不会给。此权限需要配合读取权限，需要有读取权限才可以更改权限。要想更改，前提是必须能够读取。

1.4.3取得所有权

对于文件或文件夹都会有一个所有者，由谁创建，谁就是所有者

添加此权限，可以修改文件或文件夹的所有者，直接更改即可

前提是，必须要有读取权限，更改权限，才能进行取得所有权的更改，但是有了前两个权限，就可以添加取得所有权，因此此权限有些许鸡肋。