Ntfs權(quán)限可以實(shí)現(xiàn)高度的本地安全性,通過對用戶賦予ntfs權(quán)限可以有效的控制用戶對文件和文件夾的訪問。
一、權(quán)限的組合
當(dāng)一個用戶屬于多個組時,這個用戶會得到各個組的累加權(quán)限,一旦有一個組的相應(yīng)權(quán)限被拒絕,此用戶的權(quán)限也會被拒絕。例如:假設(shè)有一個用戶Bob,如果Bob屬于A和B兩個組,A組對某文件有讀取權(quán)限,B組對此文件有寫入權(quán)限,Bob自己對此文件有修改的權(quán)限,那么Bob對此文件的最終權(quán)限為“讀取+寫入+修改”。
二、權(quán)限的繼承
繼承就是指新建的文件或者文件夾會自動繼承上一級目錄或者驅(qū)動器的ntfs權(quán)限,但是從上一級繼承下來的權(quán)限是不能直接修改的,只能在此基礎(chǔ)上添加其他權(quán)限。
圖一:ntfs權(quán)限
三、移動和復(fù)制操作對權(quán)限繼承性的影響
1、在同一個分區(qū)內(nèi)移動文件或文件夾時的影響;
2、在同一個ntfs分區(qū)內(nèi)復(fù)制文件或文件夾時的影響;
3、當(dāng)從ntfs分區(qū)向fat分區(qū)中復(fù)制或移動文件和文件夾都將導(dǎo)致文件和文件夾的權(quán)限丟失。
四、共享權(quán)限和ntfs權(quán)限的組合權(quán)限
關(guān)于Windows系統(tǒng)共享問題最大的困擾是,ntfs和共享權(quán)限都會影響用戶訪問網(wǎng)絡(luò)資源的能力。共享權(quán)限只有三種:讀取、更改和完全控制。Windows server 2008默認(rèn)的共享文件設(shè)置權(quán)限是creator owner,并且沒有任何讀取權(quán)限,Windows server 2003默認(rèn)的共享文件設(shè)置權(quán)限是Everyone,用戶只具有讀取權(quán)限。
1、讀?。鹤x取權(quán)限是指派給everyone組的默認(rèn)權(quán)限。
2、更改:更還權(quán)限是任何組的默認(rèn)權(quán)限。更改權(quán)限除允許所有的讀取權(quán)限外,還增加以下權(quán)限。
1)添加文件和子文件夾
2)更改文件中的數(shù)據(jù)
3)刪除子文件夾和文件
3、完全控制:完全控制權(quán)限是指派給本機(jī)上的administrator組的默認(rèn)權(quán)限。完全控制權(quán)限除允許全部讀取權(quán)限外,還具有更改權(quán)限。
圖二:ntfs格式
共享權(quán)限只對通用網(wǎng)絡(luò)訪問的用戶有效,所以有時需要和ntfs權(quán)限配合(如果分區(qū)是FAT文件系統(tǒng)和FAT32文件系統(tǒng),則不需要考慮)才能嚴(yán)格控制用戶的訪問。當(dāng)一個共享文件夾設(shè)置了共享權(quán)限和ntfs權(quán)限后,就要受到兩種權(quán)限的控制。
更多關(guān)于Paragon NTFS軟件的內(nèi)容,可以到Paragon NTFS中文官網(wǎng)(http://www.ntfsformac.cn/)查看。
聯(lián)系客服