文件系統(tǒng)管理

1、第第5 章章 文件系統(tǒng)管理文件系統(tǒng)管理學(xué)習(xí)目標(biāo) Windows2000 Server支持的文件系統(tǒng)類型； FAT和NTFS各自的特點和性能； 管理文件和文件夾的訪問許可權(quán)； 添加和管理共享文件夾。5.1 Windows 2000 Server支持的文件系統(tǒng)支持的文件系統(tǒng) FAT NTFS5.1.1 FAT文件系統(tǒng)文件系統(tǒng)(1) FAT16 DOS、Windows 95使用的文件系統(tǒng)最大可以管理2GB的分區(qū) 每個分區(qū)最多只能有65525個簇 FAT32支持2TB（2048G）的分區(qū) 使用的簇比FAT16小 5.1.1 FAT文件系統(tǒng)文件系統(tǒng)(2)FATFAT文件系統(tǒng)的優(yōu)點文件系統(tǒng)的優(yōu)點 ： 文件

2、系統(tǒng)所占容量與計算機的開銷少； 支持各種操作系統(tǒng)可移植； 方便的用于傳送數(shù)據(jù)。5.1.1 FAT文件系統(tǒng)文件系統(tǒng)(3)FATFAT文件系統(tǒng)的缺點文件系統(tǒng)的缺點 ： 容易受損害 FAT文件系統(tǒng)損壞時，計算機就要癱瘓或者不正常關(guān)機 單用戶不保存文件的權(quán)限信息；只包含隱藏、只讀等公共屬性 非最佳更新策略 在磁盤的第一個扇區(qū)保存其目錄信息 沒有防止碎片的最佳措施 文件名長度受限 8.3模式5.1.2 NTFS文件系統(tǒng)文件系統(tǒng)(1)New Technology File SystemNew Technology File System windows 2000 Server推薦使用的高性能文件系統(tǒng)； 它

3、支持許多新的文件安全、存儲和容錯功能； 設(shè)計目標(biāo)是在大容量的硬盤上能夠很快地執(zhí)行讀、寫和搜索等標(biāo)準(zhǔn)的文件操作，甚至包括文件系統(tǒng)恢復(fù)等高級操作； NTFS文件系統(tǒng)包括了文件服務(wù)器和高端個人計算機所需的安全特性； 還支持對于關(guān)鍵數(shù)據(jù)、十分重要的數(shù)據(jù)訪問控制和私有權(quán)限 ； 是惟一允許為單個文件指定權(quán)限的文件系統(tǒng)。5.1.2 NTFS文件系統(tǒng)文件系統(tǒng)(2)優(yōu)點：優(yōu)點： 更為安全的文件保障，提供文件加密，能夠大大提高信息的安全性。 更好的磁盤壓縮功能； 支持最大達2TB的大硬盤，并且隨著磁盤容量的增大，NTFS的性能不像FAT那樣隨之降低； 可以賦予單個文件和文件夾權(quán)限：對同一個文件或者文件夾為不同用戶

4、可以指定不同的權(quán)限；可以為單個用戶設(shè)置權(quán)限； 恢復(fù)能力：用戶在NTFS卷中很少需要運行磁盤修復(fù)程序。在系統(tǒng)崩潰事件中，NTFS文件系統(tǒng)使用日志文件和復(fù)查點信息自動恢復(fù)文件系統(tǒng)的一致性；5.1.2 NTFS文件系統(tǒng)文件系統(tǒng)(3)優(yōu)點（優(yōu)點（ContinueContinue）：）： NTFS文件夾的B-Tree結(jié)構(gòu)使得用戶在訪問較大文件夾中的文件時，速度甚至較訪問卷中較小文件文中的文件還快； 可以在NTFS卷中壓縮單個文件和文件夾。且用戶不需要使用解壓軟件將這些文件展開，而直接讀寫壓縮文件； 支持活動目錄和域：可以幫助用戶方便靈活地查看和控制網(wǎng)絡(luò)資源； 支持稀疏文件：應(yīng)用程序生成的一種特殊文件，它

5、的文件尺寸非常大，但實際上只需要很少的磁盤空間；NTFS只需要給這種文件實際寫入的數(shù)據(jù)分配磁盤存儲空間； 支持磁盤配額：可以管理和控制每個用戶所能使用的最大磁盤空間。5.1.2 NTFS文件系統(tǒng)文件系統(tǒng)(4)NTFSNTFS的安全特性的安全特性 許可權(quán)定義用戶或組可以訪問哪些文件或記錄，并為不同的用戶提供不同的訪問等級； 審計可將與NTFS安全有關(guān)的事件記錄到安全記錄中，可利用“事件查看器”進行查看； 擁有權(quán)記住文件的所屬關(guān)系，創(chuàng)建文件或目錄的用戶擁有對它的全部權(quán)限；管理員或個別具有相應(yīng)許可的人可以接受文件或目錄的擁有權(quán)。 可靠的文件清除NTFS會回收未分配的磁盤扇區(qū)中的數(shù)據(jù)，對這種扇區(qū)的訪問

6、將返回0值；5.1.2 NTFS文件系統(tǒng)文件系統(tǒng)(5)NTFSNTFS的安全特性（的安全特性（ContinueContinue） 上次訪問時間標(biāo)記； 自動緩寫功能基于記錄的文件系統(tǒng)，記錄文件和目錄的變化，記錄在系統(tǒng)失效情況下如何取消（undo）和重作（redo）這些變更； 熱修復(fù)功能當(dāng)扇區(qū)發(fā)生寫故障時，NTFS會自動進行檢測，把有故障的簇加上不能使用標(biāo)記，并寫入新簇； 磁盤鏡像功能（參見底4章） 有校驗的磁盤條帶化（參見底4章） 文件加密 5.2 管理文件與文件夾的訪問許可權(quán)管理文件與文件夾的訪問許可權(quán) NTFS文件權(quán)限的類型 設(shè)置安全的訪問許可權(quán) 文件與文件夾的訪問許可沖突 查看文件與文件夾

7、的訪問許可權(quán) 更改文件或文件夾的訪問許可權(quán) 5.2.1 NTFS文件權(quán)限的類型文件權(quán)限的類型 讀取 寫入 讀取及運行 修改 完全控制5.2.2 設(shè)置安全的訪問許可權(quán)設(shè)置安全的訪問許可權(quán) 對服務(wù)器上的所有文件，實施強有力的基于許可的安全措施； 對中低安全性的安裝，除系統(tǒng)卷和引導(dǎo)卷外，所有驅(qū)動器上均實施域用戶（Domain User）管理，避免使用缺省的每個用戶（Everyone）、完全控制（Full control）許可等安全措施； 對于高安全性安裝，去掉所有Everyone、Full control許可權(quán)； 以機構(gòu)中的自然關(guān)系為基礎(chǔ)建立組，按組分配文件許可權(quán)； 利用第三方的許可審計軟件管理復(fù)雜

8、環(huán)境中的許可權(quán)問題 。安全策略5.2.3 文件與文件夾的訪問許可沖突文件與文件夾的訪問許可沖突 權(quán)限的累加性用戶對每個資源的有效權(quán)限是其所有權(quán)限的總和； 對資源的拒絕（No Access）權(quán)限會覆蓋掉所有其他的權(quán)限； 文件權(quán)限會覆蓋掉文件夾權(quán)限。5.2.4 查看文件與文件夾的訪問許可權(quán)查看文件與文件夾的訪問許可權(quán)(1) 選定文件或文件夾的圖標(biāo)，單擊鼠標(biāo)右鍵打開快捷菜單，然后選擇“屬性”命令。在打開的文件或文件夾的屬性對話框中單擊“安全”標(biāo)簽。 圖5-1 查看文件或文件夾的訪問許可權(quán) 5.2.4 查看文件與文件夾的訪問許可權(quán)查看文件與文件夾的訪問許可權(quán)(2) 沒有列出來的用戶（屬于該選項中列出的

9、某個組）也可能具有對文件或文件夾的訪問許可權(quán)。因此，最好不要把對文件的訪問許可權(quán)分配給各個用戶，而把許可權(quán)分配給組，然后把用戶添加到組中。這樣需要更改的時候只需要更改整個組的訪問許可權(quán)，而不必逐個修改每個用戶。5.2.5 更改文件或文件夾的訪問許可權(quán)更改文件或文件夾的訪問許可權(quán)(3) 在如圖5-1所示的對話框中，選擇需要設(shè)置的用戶或組，簡單地選定或取消對應(yīng)權(quán)限后面的復(fù)選框； 單擊“安全”標(biāo)簽下單擊“高級”按鈕，可以打開如圖5-2所示的訪問控制對話框。進一步設(shè)置一些額外的高級訪問權(quán)限。圖5-2 設(shè)置文件或文件夾的高級訪問權(quán)限 5.2.5 更改文件或文件夾的訪問許可權(quán)更改文件或文件夾的訪問許可權(quán)(

10、4) 單擊“查看/編輯”，打開選定對象的權(quán)限項目對話框，如圖5-3所示。用戶可以通過“應(yīng)用到”下拉列表框選擇需設(shè)定用戶或組，并對選定對象的訪問權(quán)限進行更加全面的設(shè)置。 圖5-3 為用戶或組設(shè)置額外的高級訪問權(quán)限5.3 添加與管理共享文件夾添加與管理共享文件夾 添加共享文件夾 停止共享文件夾 修改共享文件夾的屬性 映射網(wǎng)絡(luò)驅(qū)動器 斷開網(wǎng)絡(luò)驅(qū)動器 5.3.1 添加共享文件夾添加共享文件夾(1) 步驟一，打開“開始”菜單，選擇“程序”/“管理工具”/“計算機管理”命令后，打開“計算機管理”窗口，然后點擊“共享文件夾”/“共享”子節(jié)點，打開如圖5-4所示窗口。 5.3.1 添加共享文件夾添加共享文件夾

11、(2)圖5-4 計算機管理窗口 5.3.1 添加共享文件夾添加共享文件夾(3) 步驟二，在窗口的右邊顯示出了計算機中所有共享文件夾的信息。 如果要建立新的共享文件夾，可通過選擇主菜單“操作”中的“新文件共享”子菜單，或者在右側(cè)窗口單擊鼠標(biāo)右鍵選擇“共享”菜單，打開如圖5-5所示對話框。輸入要共享的文件夾、共享名、共享描述，在共享描述中可輸入一些該資源的描述性信息，以方便用戶了解其內(nèi)容。 5.3.1 添加共享文件夾添加共享文件夾(4)圖5-5 創(chuàng)建共享文件夾 5.3.1 添加共享文件夾添加共享文件夾(5) 步驟三，點擊“下一步”，打開如圖5-6所示“創(chuàng)建共享文件夾”對話框。用戶可以根據(jù)自己的需要

12、設(shè)置網(wǎng)絡(luò)用戶的訪問權(quán)限?；蛘哌x擇“自定義”自己定義網(wǎng)絡(luò)用戶的訪問權(quán)限。 5.3.1 添加共享文件夾添加共享文件夾(6)圖5-6 創(chuàng)建共享文件夾 5.3.1 添加共享文件夾添加共享文件夾(7)另一種方法： 雙擊“我的電腦”，然后選擇要設(shè)置為共享文件夾的驅(qū)動器并選定文件夾。 鼠標(biāo)右鍵激活快捷菜單，選擇“共享”菜單項，打開如圖所示5-7窗口。 然后進行相應(yīng)的設(shè)置，如更改共享名，設(shè)定用戶連接數(shù)量，點擊“權(quán)限”按鈕，如圖5-8所示，設(shè)置允許訪問的用戶權(quán)限。 5.3.1 添加共享文件夾添加共享文件夾(8)圖5-7 文件夾的共享選項 圖5-8 文件夾的共享許可權(quán)限5.3.2 停止共享文件夾停止共享文件夾(9

13、)方法方法1 1： 在“計算機管理”窗口中，選擇要停止共享的文件夾； 點擊右鍵，選擇“停止共享”； 在彈出的對話框里，點擊“確定”按鈕即可。方法方法2 2： 雙擊“我的電腦”圖標(biāo)，選定已經(jīng)設(shè)為共享的文件夾； 右擊該文件夾，選擇“共享”命令，打開共享“選項卡”； 單擊“不共享該文件夾”，點擊“確定”按鈕即可。5.3.3 修改共享文件夾的屬性修改共享文件夾的屬性(10)(10) 選擇共享文件夾，點擊右鍵，選擇“屬性”，打開如圖5-10所示對話框； 在“常規(guī)”對話框里，可以設(shè)置允許多少用戶同時訪問該共享文件夾以及緩存設(shè)置； 可以通過選擇“共享權(quán)限”、“安全”選項卡，修改組和用戶的共享訪問許可，或該文

14、件/文件夾訪問許可的設(shè)置； 點擊“確定”按鈕即可使配置生效。5.3.3 修改共享文件夾的屬性修改共享文件夾的屬性(11)(11)圖5-10 “Public”對話框 5.3.4 映射網(wǎng)絡(luò)驅(qū)動器映射網(wǎng)絡(luò)驅(qū)動器(12) 右擊“我的電腦”，選擇“映射網(wǎng)絡(luò)驅(qū)動器”，打開如圖5-11所示對話框； 在“驅(qū)動器”下拉列表框中，選擇一個本機沒有的盤符作為共享文件夾的映射驅(qū)動器符號。輸入要共享的文件夾名及路徑；或者點擊“瀏覽”按鈕打開“瀏覽文件夾”對話框，選擇要映射的文件夾； 如果需要下次登錄時自動建立同共享文件夾的連接，選定“登陸時重新連接”復(fù)選框； 單擊“完成”，即可完成對共享文件夾到本機的映射。 5.3.4 映射網(wǎng)絡(luò)驅(qū)動器映射網(wǎng)絡(luò)驅(qū)動器(13)圖5-11 映射網(wǎng)絡(luò)驅(qū)動器對話框 5.3.4 映射網(wǎng)絡(luò)驅(qū)動器映射網(wǎng)絡(luò)驅(qū)動器(14) 打開“我的電腦”，將發(fā)現(xiàn)本機多了一個驅(qū)動器符，通過該驅(qū)動器符可以訪問該共享文件夾，如同訪問本機的物理磁盤一樣。如圖5-13所示，“H”驅(qū)動器實際上是共享文件夾到本機的一個映射。 圖5-13 通過映射的驅(qū)動器訪問共享文件夾 5.3.5 5.3.5 斷開網(wǎng)絡(luò)驅(qū)動器斷開網(wǎng)絡(luò)驅(qū)動器 (15)(15) 右擊“我的電腦”，選擇“斷開網(wǎng)絡(luò)驅(qū)動器”，出現(xiàn)如圖5-1