课程标准网络管理与维护 (3)课件

2023/2/6工程技术部鄢创辉版权所有谢绝盗版第4章磁盘管理与文件权限2023/2/6工程技术部鄢创辉版权所有谢绝盗版补充内容：硬盘物理结构磁头硬盘内部结构磁头是硬盘中最昂贵的部件，也是硬盘技术中最重要和最关键的一环。磁道当磁盘旋转时，磁头若保持在一个位置上，则每个磁头都会在磁盘表面划出一个圆形轨迹，这些圆形轨迹就叫做磁道。通常一面有成千上万个磁道。

2023/2/6工程技术部鄢创辉版权所有谢绝盗版补充内容：硬盘物理结构（续）扇区磁盘上的每个磁道被等分为若干个弧段，这些弧段便是磁盘的扇区，每个扇区可以存放512个字节的信息，磁盘驱动器在向磁盘读取和写入数据时，要以扇区为单位。柱面

硬盘通常由重叠的一组盘片构成，每个盘面都被划分为数目相等的磁道，并从外缘的“0”开始编号，具有相同编号的磁道形成一个圆柱，称之为磁盘的柱面。2023/2/6工程技术部鄢创辉版权所有谢绝盗版补充内容：分区分区从实质上说就是对硬盘的一种格式化。当我们创建分区时，就已经设置好了硬盘的各项物理参数。要点：分区记录每一个分区的起始与结束柱面。该条记录的数据存放在MBR上。安装操作系统和软件之前，首先需要对硬盘进行分区和格式化，然后才能使用硬盘保存各种信息。2023/2/6工程技术部鄢创辉版权所有谢绝盗版主分区，扩展分区和逻辑分区磁盘分区分为主分区，扩展分区和逻辑分区，由于分区表自身的限制，一块硬盘目录最多可以划分为四个主分区，如果想在一块硬盘上划分超过4个分区，那么就需要使用扩展分区和逻辑分区。扩展分区也是主分区，但是区别在于扩展分区不能真正的存储数据，在它下面可以建立逻辑分区，然后将数据存储到逻辑分区中。建立主分区→建立扩展分区→建立逻辑分区→激活主分区→格式化所有分区2023/2/6工程技术部鄢创辉版权所有谢绝盗版主分区，扩展分区和逻辑分区DOS和FAT文件系统最初都被设计成可以支持在一块硬盘上最多建立24个分区，分别使用从C到Z24个驱动器盘符。但是主引导记录中的分区表最多只能包含4个分区记录，为了有效地解决这个问题，DOS的分区命令FDISK允许用户创建一个扩展分区，并且在扩展分区内在建立最多23个逻辑分区，其中的每个分区都单独分配一个盘符，可以被计算机作为独立的物理设备使用。关于逻辑分区的信息都被保存在扩展分区内，而主分区和扩展分区的信息被保存在硬盘的MBR内。这也就是说无论硬盘有多少个分区，其主启动记录中只包含主分区(也就是启动分区)和扩展分区两个分区的信息。2023/2/6工程技术部鄢创辉版权所有谢绝盗版2.3MBR简介主引导记录区，位于整个硬盘的0磁道0柱面1扇区。主引导记录（MasterBootRecord，简称MBR）记录着硬盘中各个分区的大小及位置信息，是我们数据信息的重要入口。如果它受到破坏，硬盘上的所有数据将会荡然无存！硬盘主引导记录(MBR)及其结构硬盘的0柱面、0磁头、1扇区称为主引导扇区，FDISK程序写到该扇区的内容称为主引导记录（MBR）。该记录占用512个字节，它用于硬盘启动时将系统控制权交给用户指定的，并在分区表中登记了的某个操作系统区。2023/2/6工程技术部鄢创辉版权所有谢绝盗版MBR的组成MBR由446字节+16字节+16字节+16字节+16字节+2字节=512字节446字节在Windows系统中用于存储一些系统引导程序和错误代码，而在linux中用于存储引导信息。4个16字节用于存储4个主分区的信息。最后的2个字节（55AAH）用于系统进行跳转，将CPU控制权交给某一个操作系统。2023/2/6工程技术部鄢创辉版权所有谢绝盗版基本磁盘与动态磁盘磁盘在存储数据之前，必须被分成一个或多个区域，这就叫磁盘分区。分区是由各操作系统的分区程序完成的

2023/2/6工程技术部鄢创辉版权所有谢绝盗版基本磁盘与动态磁盘2.动态磁盘“动态磁盘”的最大优点是可以将磁盘容量扩展到非邻近的磁盘空间，而且可以设计为容错。动态磁盘是用“卷”来命名的，不受卷数目的限制。而基本磁盘最多建立4个分区。2023/2/6工程技术部鄢创辉版权所有谢绝盗版基本磁盘与动态磁盘2023/2/6工程技术部鄢创辉版权所有谢绝盗版基本磁盘图例2023/2/6工程技术部鄢创辉版权所有谢绝盗版基本磁盘升级为动态磁盘2023/2/6工程技术部鄢创辉版权所有谢绝盗版基本磁盘升级为动态磁盘2023/2/6工程技术部鄢创辉版权所有谢绝盗版动态磁盘的分类动态磁盘的管理是基于卷的管理。卷是由一个或多个磁盘上的可用空间组成的存储单元。可以将它格式化为一种文件系统并分配驱动器号。动态磁盘上的卷可以是下列：简单卷、跨区卷、带区卷、镜像卷或RAID-5。2023/2/6工程技术部鄢创辉版权所有谢绝盗版简单卷2023/2/6工程技术部鄢创辉版权所有谢绝盗版简单卷2023/2/6工程技术部鄢创辉版权所有谢绝盗版扩展简单卷如果建立的简单卷的空间不能满足我们的需要，可以将邻近的未指派空间加入到该简单卷中，也就是扩大简单卷的磁盘容量。2023/2/6工程技术部鄢创辉版权所有谢绝盗版2、跨区卷跨区卷由多个物理磁盘上的可用空间组成，也就是将多个物理磁盘的未指派空间合并为一个逻辑盘，用一个逻辑驱动器表示。跨区卷还可以扩展到其他磁盘。不能对跨区卷进行镜像。当数据被存到跨区卷时，先存到跨区卷成员中的第1个磁盘内，待空间用尽后，才将数据存到第2块磁盘，以此类推。跨区卷没有容错功能。当成员磁盘中任何一个发生故障，整个跨区卷的数据都将丢失。2023/2/6工程技术部鄢创辉版权所有谢绝盗版2、跨区卷2023/2/6工程技术部鄢创辉版权所有谢绝盗版2、跨区卷2023/2/6工程技术部鄢创辉版权所有谢绝盗版3、带区卷2023/2/6工程技术部鄢创辉版权所有谢绝盗版3、带区卷2023/2/6工程技术部鄢创辉版权所有谢绝盗版4、镜像卷镜像卷是一种容错卷，可以由一个基本磁盘上的简单卷和另一个动态磁盘上的未指派空间组成一个镜像卷，还可以由两个动态磁盘的“未指派空间”组成一个镜像卷。系统将给这两块空间赋予一个驱动器号。存储在镜像卷的数据被复制到两个物理磁盘上，如果其中一个磁盘发生故障，则还可以从剩下的磁盘中访问数据。镜像又称为RAID-1。镜像卷一旦被建立，就无法再被扩展。镜像卷的磁盘空间利用率只有50％，磁盘空间利用率较低。2023/2/6工程技术部鄢创辉版权所有谢绝盗版4、镜像卷1．创建镜像卷2023/2/6工程技术部鄢创辉版权所有谢绝盗版4、镜像卷2．中断、删除镜像卷（1）中断镜像卷的具体步骤中断后，镜像卷的成员都会独立成简单卷，且其中的数据都被保留，但是驱动器号会有变化，其中一个沿用原来的驱动器号，另一个卷的驱动器号会被自动分配一个2023/2/6工程技术部鄢创辉版权所有谢绝盗版4、镜像卷（2）删除镜像的具体步骤右击磁盘1的G：卷→“删除镜像”。G：卷及其数据都被删除，并且将释放所占有的空间为未指派空间，另一成员的数据保存下来。

2023/2/6工程技术部鄢创辉版权所有谢绝盗版4、镜像卷（3）删除镜像卷的具体步骤右击镜像卷→“删除卷”。结果将删除两个成员的数据，且两个成员都被指定为未指派空间。

数据都被删除，并且将释放所占有的空间为未指派空间。

2023/2/6工程技术部鄢创辉版权所有谢绝盗版5、RAID-5卷RAID-5卷是一种容错卷，其数据条带状分布于三个或更多磁盘组成的磁盘阵列中。奇偶效验（可用于在出现故障后重建数据的计算值）也是条带状分布于磁盘阵列中。如果一个物理磁盘发生故障，可以使用剩余数据和奇偶效验重建该故障磁盘上的RAID-5卷部分。RAID-5卷的磁盘空间利用率（n-1）/n，n为磁盘数。因为要用1/n个磁盘来存储奇偶校验数据。2023/2/6工程技术部鄢创辉版权所有谢绝盗版6、关于启用磁盘配额磁盘配额管理器会根据网络系统管理员设置的条件监视着对受保护的磁盘卷的写入操作。如果受保护的卷达到或超过某个特定的水平，就会有一条消息被发送到向该卷进行写入操作的人，警告他们该卷接近配额限制了，或配额管理权会阻止该用户对该卷的写入。WindowsServer2003进行配额管理是基于用户和卷。2023/2/6工程技术部鄢创辉版权所有谢绝盗版启用磁盘配额2023/2/6工程技术部鄢创辉版权所有谢绝盗版启用磁盘配额“拒绝将磁盘空间给超过配额限制的用户”：网络中的某个客户占用的磁盘空间达到了配额的限制时就不能在使用新的磁盘空间。“不限制磁盘使用”：系统管理员将不限制用户对卷的使用，只是对用户的使用情况进行跟踪.“将磁盘空间限制为”：可以输入限制使用的数量和单位以及警告等级的数量和单位2023/2/6工程技术部鄢创辉版权所有谢绝盗版磁盘配额管理1.调整配额限制和警告等级2023/2/6工程技术部鄢创辉版权所有谢绝盗版磁盘配额管理2.增加和删除配额项目2023/2/6工程技术部鄢创辉版权所有谢绝盗版磁盘配额管理3．导入和导出配额项目2023/2/6工程技术部鄢创辉版权所有谢绝盗版文件系统当用户向磁盘存储文件时，文件都是按照某种格式存储到磁盘上的，这就是文件系统。Windows常见的操作系统有：NTFSFAT32FAT2023/2/6工程技术部鄢创辉版权所有谢绝盗版文件系统的比较2023/2/6工程技术部鄢创辉版权所有谢绝盗版NTFS文件系统：本地安全功能文件权限分配:NTFS具备FAT所没有的本地安全性。！！！！！！！

磁盘配额功能:在NTFS文件系统下可以进行磁盘配额管理。动态磁盘管理:NTFS5.0支持动态卷，可以实时改变卷的大小而不用重启或退出系统，也不用格式化。磁盘管理限制:FAT16支持的最大分区容量为2GB，使用卷集可以达到4GB，最大单个文件容量为2GB。数据EFS加密和压缩功能:Unicode统一编码支持:

2023/2/6工程技术部鄢创辉版权所有谢绝盗版NTFS文件系统的获得格式化时选择CONVERT盘符/FS：NTFS使用第三方软件2023/2/6工程技术部鄢创辉版权所有谢绝盗版NTFS文件权限类型NTFS文件权限是应用在文件上的NTFS权限，用来控制用户对文件的访问。

读取（Read）：允许用户读取文件、查看文件的属性（只读、隐藏、存档、系统）、查看文件的所有者和权限。写入（Write）：允许用户改写文件、改变文件的属性、查看文件的所有者和权限。读取与执行（Read&Execute）：允许用户运行应用程序；执行读取权限操作。修改（Modify）：允许用户修改或删除文件；执行写入权限；执行读取与执行权限。完全控制（FullControl）：允许用户修改文件NTFS权限并获得文件所有权；允许用户执行修改权限。2023/2/6工程技术部鄢创辉版权所有谢绝盗版NTFS文件夹权限类型读取（Read）：允许用户查看文件夹内的文件和子文件夹；查看文件夹的属性、所有者和权限。写入（Write）:

允许用户在文件夹里创建新文件和子文件夹、改变文件夹的属性、查看文件夹的所有者和权限。列出文件夹内容（ListFolderContents）:

允许用户查看文件夹内的文件和子文件夹的内容。读取与执行（Read&Execute）：允许用户把文件夹移动到其他文件夹中，即使用户没有其他文件夹的权限；执行读取权限；执行列出文件夹内容操作。修改（Modify）：允许用户删除文件夹；并对文件夹有写入权限和读取与执行权限。完全控制（FullControl）:

允许用户修改文件夹NTFS权限并获得文件夹所有权、删除子文件夹和文件的NTFS权限；允许用户执行其他所有权限。2023/2/6工程技术部鄢创辉版权所有谢绝盗版NTFS有效权限的计算2023/2/6工程技术部鄢创辉版权所有谢绝盗版法则1NTFS权限的累积用户对某个文件的有效权限是您分配给这个用户和该用户所属的所有组的NTFS权限的总和。（User1同属于Group1和Group2）2023/2/6工程技术部鄢创辉版权所有谢绝盗版法则2文件权限优先于文件夹权限如果既对某文件设置了NTFS权限，又对该文件所在的文件夹设置了NTFS权限，文件的权限高于文件夹的权限。2023/2/6工程技术部鄢创辉版权所有谢绝盗版法则3拒绝权限优先于其他权限当用户对某资源拥有“拒绝权限”和其他权限时，拒绝权限优先于其它权限。“拒绝优先”提供了强大的手段来保证文件或文件夹被适当保护。（User1同属于Group1和