第4讲文件系统管理

第4讲文件管理系统

回顾创建用户tom将用户加入组08级网络技术专业回顾在上一讲中我们学习了：1.“AGDLP”规则2.全局组3.域本地组4.Permissions：授权成员只能来自本地的域，可以访问在森林任何域里的资源成员是来自森林中任何域的成员，但只能访问本地的资源本讲任务介绍NTFS文件系统使用NTFS权限管理资源。使用NTFS文件系统压缩数据。使用NTFS文件系统实现磁盘配额。使用NTFS文件系统中的EFS加密磁盘上的数据。3.1WindowsServer2003

文件系统特点NTFS与FAT文件系统：文件命名、存储和组织的总体结构。FAT：FileAllocationTableNTFS:NewTechnologyFileSystem

FAT文件系统WindowsServer2003支持下列三种文件系统：FAT16、FAT32和NTFS。1.FAT16（文件分配表）它最大可以管理4GB的分区，但每个分区最多只能有65525个簇。FAT文件系统2．FAT32

优点：可以支持大到2TB的分区。FAT32分区格式的每个簇都固定为4KB,减少了磁盘空间的浪费，提高了磁盘的利用率。缺点：运行速度比FAT16格式要慢；FAT32不能保持向下兼容当分区小于512M时，FAT32不会发生作用单个文件不能大于4G。文件系统的比较FAT32与NTFS文件格式转换1.FAT32->NTFS在开始—运行中输入CMD，再输入convertC：/FS:NTFS

2.NTFS->FAT32比较常用的方法就是用PQMagic进行转化3.2

NTFS文件系统的安全性前面介绍过AGDLP策略，其中“P”为权限的意思；NTFS文件系统是对用户进行授权，从而保证文件的安全呢？3.2.1

通过设置NTFS文件系统的权限提高安全性ACL：AccessControlList，访问控制列表NTFS权限类型标准NTFS权限特殊NTFS权限授权的对象包括：分区、文件夹、文件2.标准NTFS权限分配（文件）标准NTFS权限可以说是特殊NTFS权限的特定组合。WindowsServer2003为了简化管理将一些常用的特殊NTFS权限组合起来并内置到操作系统中形成标准NTFS权限。这样做大大简化了权限的分配和管理。标准NTFS权限分配（文件）权限分析读取：可以读取文件内的数据，查看文件的属性、所有者、文件的权限等。写入：可以将文件覆盖、改变文件属性、查看文件的所有者、查看文件的权限等，但是，不可以直接更改文件内的数据。读取和运行：除了“读取”的所有权限外，还可以运行应用程序。修改：除了“读取”和“读取及运行”的所有权限外，还具有写入的权限，可以更改文件的数据、删除文件、改变文件名等。完全控制：它拥有所有NTFS权限，它可以修改权限，取得所有权等。

标准NTFS权限（文件夹）权限分析写入、读取和运行、修改、完全控制。列出文件夹目录：除了拥有“读取”的所有权限外，还具有“遍历子文件夹”的权限，但不能在此文件夹下写入（不能创建新对象）。该权限只能被文件夹继承，而不能被文件继承。3.特殊NTFS权限特殊NTFS权限包含了在各种情况下对资源的访问权限，其规定约束了用户访问资源的所有行为。对于特殊的NTFS权限，只需了解其中的两个使用比较频繁的权限：“更改权限”和“取得所有权”。其他的权限大多是组合成标准NTFS权限在使用。4.NTFS权限的继承性NTFS权限具有继承性，默认情况下，授予父文件夹的权限将被包含在该父文件夹下的子文件夹或文件所继承。注：继承来的权限不能直接设置和修改。

NTFS权限的继承性子文件夹可以删除从父文件夹继承来的权限，然后重新设置文件夹的权限其操作如下:重新设置文件夹属性在NTFS分区中找到需要删除权限继承的文件夹，在文件夹上右击，选择弹出菜单中的“属性”命令，在弹出的文件夹的属性窗口中打开“安全”选项卡，如图所示。重新设置文件夹属性选择“删除”剩下的权限不是继承的现在需要删除“Users”组从父文件夹继承来的权限。但如果此时单击“删除”按钮直接删除此对象，则会弹出如图所示的警告信息提示框。添加“技术部”分组移动和复制文件（夹）在同一NTFS分区上将文件复制到不同文件夹，它将继承新文件夹的用户访问权限，操作者必须有目的文件的写入权限，才能复制文件或文件夹在同一NTFS分区上将文件或文件夹移动到新文件夹，该文件或文件夹保留原来的权限。移动和复制文件（夹）在不同NTFS分区上将文件复制到不同文件夹，它的访问权限和原文件夹的访问权限不同，它将继承新文件夹的访问权限。在不同NTFS分区上将文件移动到新文件夹，该文件的访问权限发生改变，它将继承新文件夹的访问权限NTFS权限的使用法则一个用户可能属于多个组，而这些组又有可能被某种资源赋予了不同的访问权限，另外用户或组可能会对某个文件夹和该文件夹下的文件有不同的访问权限。在这种情况下就必须通过NTFS权限法则来判断到底用户对资源有何种访问权限。权限累加法则当一个用户同时属于多个组，而这些组又有可能被某种资源赋予了不同的访问权限时，则用户对该资源最终有效权限是在这些组中最宽松的权限，即累加权限，将所有的权限加在一起即为该用户的权限。文件权限超越文件夹权限法则当用户或组对某个文件夹以及该文件夹下的文件有不同的访问权限时，用户对文件的最终权限是用户被赋予访问该文件的权限，即文件权限超越文件的上级文件夹的权限，用户访问该文件夹下的文件不受文件夹权限的限制，而只受被赋予的文件权限的限制。拒绝权限超越所有其他权限法则当用户对某个资源有拒绝权限时，该权限覆盖其他任何权限，即在访问该资源的时候只有拒绝权限是有效的。当有拒绝权限时权限最大法则无效。因此对于拒绝权限的授予应该慎重考虑。案例：设置文件夹NTFS权限在了解了NTFS权限的法则后，就可以给文件和文件夹设置NTFS权限从而对文件和文件夹进行保护。例如，可以设置某个文件夹只能让管理员进行修改，技术部员工只能阅读，而其他员工拒绝访问。案例：设置文件夹NTFS权限在NTFS分区上找到需要设置NTFS权限的文件夹。在文件夹上右击，选择“属性”或“共享和安全”命令。在弹出的对话框中打开“安全”选项卡，在“安全”选项卡中首先删除文件夹从父文件夹继承来的权限，如图所示。案例：设置文件夹NTFS权限案例：设置文件夹NTFS权限案例：设置特殊的NTFS权限“更改权限”的权限：具有此权限的用户可以为该文件或文件夹设置和更改权限，它一般为所有者拥有，也就是谁创建的文件或文件夹，谁就拥有这种权限。它是一种特殊的NTFS权限。设置特殊的NTFS权限“获得所有权”权限：这是管理员固有的权限，通过获得某个文件或文件夹的所有权，然后使用“更改权限”达到完全控制的目的。3.2.2NTFS文件系统的文件加密提高安全性文件加密系统（EFS）

——如果入侵者能够得到用户的磁盘驱动器，则入侵者可以在其他计算机上安装该驱动器，然后在该机的操作系统平台上用管理级特权访问存储在驱动器上的数据……文件加密系统特点：NTFS内置对用户来说是透明的数据可恢复文件加密系统文件体DDF，数据解密域DRF，数据恢复域案例：加密文件我们选择一个文件夹进行加密案例：加密文件如何破解通过恢复代理对文件进行解密将加密的文件复制或移动到非NTFS格式的卷上3.3NTFS文件系统的数据压缩当磁盘空间十分吃紧时可以考虑该功能。特点：1.功能内置2.操作透明3.消耗CPU资源操作复制和移动由NTFS文件系统压缩的文件在复制或移动文件或文件夹，其压缩属性会有不同的变化：1.当在同一个NTFS分区中复制文件或文件夹时文件或文件夹会继承目标位置的文件夹的压缩状态。2.当在同一个NTFS分区内移动文件或文件夹时文件或文件夹会保留原有的压缩状态。复制和移动由NTFS文件系统压缩的文件3.当在不同的NTFS分区间复制文件或文件夹时文件或文件夹会继承目标位置的文件夹的压缩状态。4.