1、NTFS文件系统概述NTFS文件系统的权限NTFS文件系统权限的应用规则重点：NTFS文件系统的权限难点：NTFS文件系统权限的应用规则NTFS文件系统概述文件系统概述 NTFS文件系统相对于FAT和FAT32文件系统来说，可以更好地保护文件资源，提高文件资源的安全性。l可以设置权限l压缩功能l文件加密l磁盘配额，可用来监视和控制单个用户使用的磁盘空间量NTFS文件系统权限文件系统权限NTFSNTFS文件系统权限文件系统权限 文件和文件夹权限定义文件和文件夹权限定义 特别权限特别权限 所有权所有权NTFS文件系统的权限文件系统的权限lNTFS文件系统可以针对不同用户和组设置各种访问权限 l只有
2、被授予权限的用户或组才能访问文件或文件夹的属性中有【安全】选项卡访问控制列表(ACL)访问控制项(ACE)安全选项卡文件夹权限定义文件夹权限定义l完全控制:可执行所有操作l修改:可以修改、删除l读取和运行:可以读取内容，并且可以执行应用程序l列出文件夹目录:可以列出文件夹的内容l读取:可以读取内容l写入:可以创建文件夹或者文件l特别的权限:与文件和文件夹的数据无关，与【安全】选项卡读取、更改相关 文件夹权限列表文件权限定义文件权限定义l完全控制l修改l读取和运行l读取l写入l特别的权限特别的权限特别的权限 和文件或文件夹数据本身没有关系和【安全】选项卡相关l读取权限l更改权限l取得所有权特别的
3、权限取得文件或文件夹的所有权取得文件或文件夹的所有权 l管理员可以取得其所有权l如何取得所有权【安全】|【高级】|【所有者】NTFS文件系统权限的应用规则文件系统权限的应用规则 权限的组合权限的组合 权限的拒绝权限的拒绝 权限的继承权限的继承 复制操作复制操作 移动操作移动操作权限的组合权限的组合用户对资源的有效权限是分配给用户帐户的权限和用户所属各个组的累加权限l例如user属于组group1和group2权限的拒绝权限的拒绝拒绝权限可以覆盖所有其他权限,可以设置拒绝用户帐户也可以拒绝组l例如user属于组group1和group2权限的继承权限的继承 l新建的的子文件夹和文件会继承上一级目录的权限l根目录下的文件夹或文件继承磁盘分区的权限l可以拒绝继承上级权限l可以强制下级继承权限灰色为继承权限继承于从上继承向下继承复制操作复制操作移动操作移动操作移动操作移动操作
