第7章 使用NTFS文件系統(tǒng)管理資源

第七章NTFS系統(tǒng)管理資源使用NTFS權限管理資源使用NTFS文件系統(tǒng)壓縮數(shù)據(jù)使用NTFS文件系統(tǒng)實現(xiàn)磁盤配額使用NTFS文件系統(tǒng)中的EFS加密磁盤上的數(shù)據(jù)第七章NTFS系統(tǒng)管理資源一、使用NTFS權限管理資源在NTFS分區(qū)上的每一個文件和文件夾都有一個訪問控制列表AccessControlList，該表紀錄了每一個用戶和組對該資源的訪問權限。NTFS權限分為：標準NTFS權限和特殊NTFS權限。標準NTFS權限是由特殊NTFS權限的組合。權限、資源和賬號三者結合，只能說給某賬戶對某種資源某種權限，三者必須結合在一起才有意義。標準NTFS特殊權限NTFS權限完全控制修改讀取及運行讀取寫入列出文件夾目錄遍歷文件夾/運行文件列出文件夾/讀取數(shù)據(jù)讀取屬性讀取擴展屬性創(chuàng)建文件/寫入數(shù)據(jù)創(chuàng)建文件夾/附加數(shù)據(jù)寫入屬性寫入擴展屬性刪除子文件夾及文件刪除讀取權限更改權限取得所有權“取得所有權”權限可以讓用戶獲得某個資源的所有權，一般情況下文件或文件夾的創(chuàng)建者自動獲得“取得所有權”權限。Administrators組的成員總是可以獲得對任何資源的所有權，而不管該組的成員是否被賦予其他任何權限。1、NTFS權限的使用法則一個用戶可能屬于多個組，而這些組有可能被對某種資源賦予了不同的訪問權限，另外用戶或組可能會對某個文件夾和該文件夾下的文件有不同的訪問權限。①權限最大法則：當一個用戶同時屬于多個組，而這些組有可能被對某種資源賦予了不同的訪問權限時，則用戶對該資源最終有效權限是在這些組中最寬松的權限，即加權限，將所有的權限加在一起即為該用戶的權限（完全控制權限為所有權限的總和）②文件權限超越文件夾權限法則：當用戶或組對某個文件夾以及該文件夾下的文件有不同的訪問權限時，用戶對文件的最終權限是用戶被賦予訪問該文件的權限，即文件權限超越文件的上級文件夾的權限，用戶訪問該文件夾下的文件不受文件夾權限的限制，而只受被賦予的文件權限的限制。③拒絕權限超越所有其它權限法則：當用戶對某個資源有拒絕權限時，該權限覆蓋其他任何權限，即在訪問該資源的時候只有拒絕權限是有效的。當有拒絕權限時權限最大法則無效。在Windows2000中每種權限都有兩種狀態(tài)“允許”和“拒絕”用戶User1同時屬于G1、G2、G3三個組，對于資源Resource文件夾分別的權限如下：組或用戶權限User1完全控制G1讀取G2寫入G3列出文件夾目錄則User1對Resource的權限為？如果G3對Resource的權限為“拒絕”，則用戶User1對Resource的權限為？如果User1對Resource文件夾下的文件File.txt的權限為“讀取”，則最終User1對File.txt的權限為？第七章NTFS系統(tǒng)管理資源2、NTFS權限在移動和拷貝文件時的繼承性①在同一個分區(qū)內移動文件或文件夾：此文件和文件夾仍然保留有在原來位置的一切NTFS權限②在不同的分區(qū)之間移動文件或文件夾：繼承目的分區(qū)中文件夾的權限（操作者必須在原來位置上具有“修改”權限，在目的位置上有“寫”權限）③在同一個分區(qū)內拷貝文件或文件夾：繼承目的位置的文件夾權限④在不同分區(qū)之間拷貝文件或文件夾：繼承目的位置的文件夾權限。第七章NTFS系統(tǒng)管理資源二、使用NTFS文件系統(tǒng)壓縮數(shù)據(jù)NTFS文件系統(tǒng)壓縮過程的壓縮和解壓縮過程對于用戶而言是完全透明的，用戶只要將數(shù)據(jù)應用壓縮功能即可。當用戶或應用程序使用壓縮過的數(shù)據(jù)時操作系統(tǒng)會自動在后臺對數(shù)據(jù)進行解壓縮。（以CPU的運算速度為代價換取空間代價）1、壓縮文件和文件夾2、拷貝和移動由NTFS文件系統(tǒng)壓縮的文件當在同一個NTFS分區(qū)中拷貝文件或文件夾，繼承目標文件夾的壓縮狀態(tài)；當在同一個NTFS分區(qū)內移動文件或文件夾，保留原有的壓縮狀態(tài)；當在不同的NTFS分區(qū)之間拷貝文件或文件夾，繼承目標位置的文件夾壓縮狀態(tài)；當在不同的NTFS分區(qū)之間移動文件或文件夾，繼承目標位置的文件夾壓縮狀態(tài)。當把文件或文件夾移動或拷貝到非NTFS分區(qū)上時，文件或文件夾自動解除壓縮狀態(tài)。第七章NTFS系統(tǒng)管理資源三、使用NTFS文件系統(tǒng)實現(xiàn)磁盤配額1、WindowsNT下的NTFS分區(qū)不支持該項功能。磁盤限額能以用戶為單位限制用戶對NTFS分區(qū)上的磁盤空間的使用。磁盤限額只能針對驅動器來設置，不能針對物理空間而設置。如果一個硬盤上有多個分區(qū)，則一個磁盤上的磁盤限額不會影響到用戶使用其他分區(qū)的磁盤空間。對于用戶所能使用的磁盤空間的計算，則按照該分區(qū)上用戶對其有所有權文件的實際大小來計算。四、使用NTFS文件系統(tǒng)中的EFS加密磁盤上的數(shù)據(jù)1、Windows2000的NTFS系統(tǒng)內置了EFS加密系統(tǒng)，其加密和解密過程對應用程序和用戶而言是完全透明的。Windows2000內置了數(shù)據(jù)恢復功能，可以由管理員恢復被另一個用戶加密的數(shù)據(jù)，保證了數(shù)據(jù)在需