NTFS安全權限
常用文件系統(tǒng)
- FAT
- 優(yōu)點：應用廣泛，基本主流系統(tǒng)都支持
- 缺點：安全性低，支持單個文件大小太小
- NTFS
- 優(yōu)點：安全性高，速度快，支持大文件，磁盤利用率高
- 缺點：“日志式“文件系統(tǒng)，會對U盤，F(xiàn)lash等閃存介質造成更大負擔
- EXT
可以參考以下文章?
磁盤文件系統(tǒng)Fat、Fat32、NTFS、exFAT的優(yōu)缺點_文件系統(tǒng)類型優(yōu)缺點-CSDN博客??
多平臺大型文件系統(tǒng)比較 - 廣漠飄羽 - 博客園 (cnblogs.com)??
windows7
|
|
|
文件安全權限
在虛擬機win2003 D盤目錄下創(chuàng)建文件目錄
D:.
—公共文檔
? ?| shell.txt
? ?|
? ?—規(guī)章制度
? ? ? ?制度1.txt
！首先用管理員賬戶登錄虛擬機！
打開文件安全屬性
新創(chuàng)建用戶默認在User組，擁有上圖訪問權限
- 修改【包含讀取到寫入以及刪除權限】
- 讀取和運行【無法運行可執(zhí)行文件，但可以查看文件內容】
- 列出文件夾目錄【能夠打開查看目錄內容，沒有權限則無法打開】
- 讀取【可以查看文件內容】
- 寫入【可以創(chuàng)建文件并可以寫入內容】
- 特別權限【可以控制此目錄的權限關系】
CREATOR OWNER組為目錄創(chuàng)建者，擁有此目錄的完全控制權，但是管理員擁有所有文件的完全控制權
修改文件安全權限
在這里插入圖片描述
1.取消父項繼承權限
|
|
選擇高級，取消勾選，在彈出的窗口選復制
2.添加用戶訪問權限
使用cmd命令創(chuàng)建兩個臨時用戶
net user a 1 /add
net user b 1 /add
# 用戶名分別是a，b，密碼都是1
選中其他組或用戶名稱，按delete，只剩下管理員組（Administartors）
|
|
|
| 點擊添加 | 輸入`a;b`，點擊確定選擇a確定和b確定 | 選擇a確定和b確定 |
|
|
|
3.修改用戶權限
我們的目的是
a：實現(xiàn)文件訪問運行
b：可以訪問并且可以寫入新的文件
|
|
|
|
|
4.驗證文件權限
先點擊應用，再注銷賬號
1).注銷管理員賬戶
2).登錄a用戶
|
|
|
|
|
總結：a賬戶可以讀取次目錄下文件或執(zhí)行此目錄下可執(zhí)行文件，不可以修改以及寫入
3).登錄b用戶
|
|
|
|
|
總結：b賬戶可以寫入文件，不可以讀取以及修改
公共文檔的子項都繼承了其訪問權限（包括寫入的文件）
5.總結權限
| 文件權限 | 權限內容 |
|---|---|
| 完全控制 | 讀取，寫入，修改，刪除，特殊文件 |
| 修改 | 讀取，寫入，修改，刪除 |
| 讀取和執(zhí)行 | 讀取，執(zhí)行，下載 |
| 讀取 | 讀取 |
| 寫入 | 寫入 |
| 特殊權限 | 控制文件權限 |
| 文件夾權限 | 權限內容 |
|---|---|
| 完全控制 | 讀取，寫入，修改，刪除，特殊文件 |
| 修改 | 讀取，寫入，修改，刪除 |
| 讀取和執(zhí)行 | 讀取，執(zhí)行，下載 |
| 讀取 | 讀取 |
| 寫入 | 寫入 |
| 特殊權限 | 控制文件權限 |
大概就是這樣
強制繼承父項權限
D:.
—公共文檔
? ?| shell.txt
? ?|
? ?—規(guī)章制度
? ? ? ?制度1.txt
強制公共文檔子文件以及子目錄繼承公共文檔權限
只需要勾選公共文檔此選項即可
文件復制移動權限影響
跨分區(qū)
移動：覆蓋權限
復制：覆蓋權限
同分區(qū)
移動：保留權限（唯一不覆蓋）
復制：覆蓋權限
總結
1.權限累加
當用戶屬于不同組是，權限是可以累加的，當允許碰到拒絕，拒絕優(yōu)先級最高！
2.管理員最高權限
當a用戶自己創(chuàng)建一個文件后，只允許自己完全控制（和之前管理員管理權限一樣，這里不做過多贅述），其他人沒有權限
右鍵a文件夾->屬性->安全->高級->所有者->administrator[administrators]->勾選替換子容器及對象的所有者->確定
成功去的所有權，此時a賬戶將無法訪問此文件夾文章來源地址http://www.zghlxwxcb.cn/news/detail-845705.html
當用戶屬于不同組時，權限是可以累加的，當允許碰到拒絕，拒絕優(yōu)先級最高！
2.管理員最高權限
當a用戶自己創(chuàng)建一個文件后，只允許自己完全控制（和之前管理員管理權限一樣，這里不做過多贅述），其他人沒有權限
右鍵a文件夾->屬性->安全->高級->所有者->administrator[administrators]->勾選替換子容器及對象的所有者->確定
文章來源：http://www.zghlxwxcb.cn/news/detail-845705.html
成功去的所有權，此時a賬戶將無法訪問此文件夾
到了這里，關于網(wǎng)絡安全筆記-day6，NTFS安全權限的文章就介紹完了。如果您還想了解更多內容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關文章，希望大家以后多多支持TOY模板網(wǎng)！
