04-NTFS-文件权限

一、文件系统

1、Windows文件系统

• 在早期window上使用FAT16或FAT32 （Windows95等。FAT32/16不支持单个文件大于4GB）

• ReFS文件系统（window server2012引入），暂未广泛使用

• 目前的window操作系统基本使用的是NTFS文件系统

  • ACL（访问控制列表，设置权限）

  • EFS（可以支持加密文件系统，使用BitLocker进行磁盘加密）

  #在服务器管理功能中安装BitLocker驱动器加密和BitLocker网络解锁

  • 压缩及其磁盘配额

  #在服务器管理中安装文件服务器功能

• ReFS文件系统（了解即可）

早期的FAT文件系统下不支持单个大文件（超过4GB）

文件系统转换

convert H:\fs:NTFS  #H为磁盘驱动器号——不影响数据，对磁盘内的文件无影响
#选择磁盘驱动器，右键，点击格式化，选择NTFS文件系统——会清空数据

2、Linux文件系统

• swap：交换文件系统，主要将磁盘的一部分空间划分给内存使用（比普通内存速度慢一点）

• ext4：Linux目前常用的文件系统

二、文件权限

1、查看文件权限

#选择文件，右键属性>安全>高级>选择用户或组>显示高级权限

2、设置文件权限

• 读取数据

• 写入数据

• 附加数据

• 删除

• 执行文件

案例

对于一个新建文本文档.txt，张三只拥有读取权限，不能修改；就是只有张三和管理员可以打开

#选择文件新建文本文档.txt，右键属性>安全>高级>选择用户或组

注意继承来的权限

• 新建文本文档.txt文件放置在D盘下，故继承了D盘两个用户组Users、Authenticated users的权限（上一讲有提及）

• Authenticated users用户组是动态包含通过验证的用户，即“zhangsan”通过认证登录后就具有该组权限

• Users是标准用户组，创建用户“zhangsan”后默认处于该组中

• 故我们需要将Users、Authenticated users两个分组拿掉

怎么拿掉继承来的权限

• 禁用继承，将原本需要继承来的权限复制过来，再把想删掉的用户组删除

同样方式再删除User组和Authenticated Users组

此时我们再添加用户“zhangsan”的读取权限

#选择文件a.txt，右键属性>安全>高级>添加>选择主体>输入“zhangsan”校验后确定>选择权限确定

此时权限设置完成，我们登录用户“zhangsan”校验一下，需要管理员密码才能进行修改

登录lisi用户校验一下，拒绝访问

三、文件夹权限

1、查看文件夹权限

#选择文件夹，右键属性>安全>高级>选择用户或组>显示高级权限

2、设置文件夹权限

• 列出文件夹

• 创建文件夹

• 创建文件

• 删除

• 删除子文件夹和文件

案例：

对新建文件夹，张三只有创建文件夹和文件的权限，没有其他的权限

操作方法与文件权限案例处理方法如出一辙

（应用场景：公司的某些公共文件夹，允许员工去上传一些文件，但是不允许更改；若是需要修改权限，可以登录管理员账户添加修改权限）

四、权限分类

• 完全控制

• 修改

• 读取和执行

• 读取

• 写入

• 特殊权限