文件安全和文件共享

1、Add Your Company SloganV2.0V2.0升升级级版版课课程程搭建搭建Windows测试环测试环境境第八章第八章 文件安全和文件共享文件安全和文件共享V2.0V2.0升升级级版版课课程程2/16上一章内容回顾上一章内容回顾网络的基本要素网络的基本要素按地理范围按地理范围按网络拓扑结构按网络拓扑结构OSI七层与七层与TCP/IP四层四层TCP/IP四层功能，协议四层功能，协议TCP的连接三次握手的连接三次握手，四次断开，四次断开IP地址组成地址组成A类、类、B类、类、C类类三类三类保留地址保留地址子网掩码子网掩码Ping IpconfigtracertV2.0V2.0升升级级

2、版版课课程程3/16本章学习目标本章学习目标掌握本地用户账号和组账号掌握本地用户账号和组账号理解各种理解各种NTFS权限及所有权权限及所有权掌握掌握共享共享V2.0V2.0升升级级版版课课程程4/16内容进度内容进度本地用户、组账号本地用户、组账号FAT和NTFS文件系统创建用户和安全选项磁盘配额网络共享网络共享V2.0V2.0升升级级版版课课程程5/16文件系统文件系统文件的存储与定位文件的存储与定位文件分配表:文件分配表和根文件夹必须放在固定位置扇区簇链式存储常见的文件分配表有常见的文件分配表有FAT（FAT16）、FAT32、NTFS4.0、NTFS5.0HPFSEXT2、EXT3CDF

3、S格式化格式化V2.0V2.0升升级级版版课课程程6/16FAT文件系统文件系统FAT( File Allocation Table)适合对系统安全性要求不高的用户FAT16的最大分区为2GB（簇为32KB）FAT32的最大分区容量为2TB（XP下只能支持到32GB，簇为512B）文件在磁盘上存储的最小单位是簇簇越小越能合理利用磁盘空间V2.0V2.0升升级级版版课课程程7/16NTFS文件系统文件系统NTFS(New Technology File System)簇的数量和容量不能用FAT的规律来计算更为安全的文件访问权限更好的磁盘压缩性能支持最大达2TB的达容量磁盘具有双重启动配置FAT转

4、NFTS：convert e: /fs:ntfsV2.0V2.0升升级级版版课课程程8/16内容进度内容进度本地用户、组账号本地用户、组账号FAT和NTFS文件系统创建用户和安全选项磁盘配额网络共享网络共享V2.0V2.0升升级级版版课课程程9/16NTFS文件系统文件系统使用使用NTFS可以指定用户和组具有访问文件和文件夹资可以指定用户和组具有访问文件和文件夹资源的权限，以及他们能够对文件和文件夹执行的操作源的权限，以及他们能够对文件和文件夹执行的操作标准NTFS权限nNTFS文件夹权限n读取：可查看文件夹内容、属性（只读、隐藏、归档等）、所有者和权限n写入：可创建子文件夹、文件，改属性，查

5、看所有者和权限n列出文件夹目录：可查看文件和子文件夹内容n读取和执行：与列出文件夹目录基本相同，向下继承权限方面略有不同n修改：包含以上权限，还可删除子文件夹n完全控制：如果拒绝此权限，则拒绝用户或组对文件夹任何方式的访问uNTFS文件权限文件权限 读取：可读取文件数据、查看属性、所有者和权限读取：可读取文件数据、查看属性、所有者和权限 写入：可更改文件数据、属性，查看所有者和权限写入：可更改文件数据、属性，查看所有者和权限 读取和执行：读取或执行程序等读取和执行：读取或执行程序等 修改：包含以上权限，还可修改和删除文件修改：包含以上权限，还可修改和删除文件 完全控制完全控制v NTFS权限设

6、置方法（演示）权限设置方法（演示）V2.0V2.0升升级级版版课课程程10/16NTFS文件系统文件系统NTFS权限的规则权限的规则权限是累积的权限继承文件权限覆盖文件夹权限拒绝覆盖所有其他权限更改所有权（演示）更改所有权（演示）V2.0V2.0升升级级版版课课程程11/16内容进度内容进度本地用户、组账号本地用户、组账号FAT和NTFS文件系统创建用户和安全选项磁盘配额网络共享网络共享V2.0V2.0升升级级版版课课程程12/16NTFS文件系统文件系统磁盘配额功能磁盘配额功能可以指定用户在NTFS卷上可用的磁盘空间，可以对所有用户指定，也可单独对用户指定用户的默认文件夹以文件压缩之前的大小

7、统计系统管理员不受限制磁盘配额的作用磁盘配额的作用限定用户对磁盘空间的使用磁盘配额的设置（演示）磁盘配额的设置（演示）12/28V2.0V2.0升升级级版版课课程程13/16内容进度内容进度本地用户、组账号本地用户、组账号FAT和NTFS文件系统创建用户和安全选项磁盘配额网络共享网络共享V2.0V2.0升升级级版版课课程程14/16网络共享配置网络共享配置网络共享网络共享计算机管理方式右键方式安全问题映射网络驱动器网络共享命令网络共享命令net sharennet share 查看网络共享nnet share 共享名 查看本机此共享名的信息nnet share 共享名=“共享的位置” /rem

8、ark:”注释” /grant:用户名,read,change,full /usrs:50 /unlimited不受限制的 建立新的共享,此共享的权限设置.最多用户数nnet share 文件夹绝对路径 /deletenet usennet use显示所有共享连接nnet use IP或计算机名共享名 建立连接nnet use IP或计算机名共享名 “密码” /user:”用户名” 建立 带用户名和密码的连接nnet use 驱动器: IP地址或计算机名称共享名 建立映射驱动器的连接nnet use IP或计算机名共享名 /d 删除此连接nnet use IP或计算机名共享名 * /d 删除所有连接14/30V2.0V2.0升升级级版版课课程程15/16小案例小案例创建创建4个用户：个用户：root,001，002，003四个文件夹：四个文件夹：“全部全部”文件夹，该文件夹下有文件夹，该文件夹下有4个子文件夹个子文件夹：一号，二号，三号，公用。权限如下：一号，二号，三号，公用。权限如下：全部：设置为共享文件夹 （所有用户得对该文件夹有所有权限）一号：只允许001所有权限，002，003是拒绝权限二号：只允许002所有权限，001，003是拒绝权