文件系统简介.ppt

《文件系统简介.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、操作系统-文件系统安全顾益军/信息安全工程系/2010-5-11专业基础课基本概念一、什么是权限？权限是指用户对于对象的访问限制。如能够新建或删除文件、文件夹、打印机等对象。二、文件和文件夹的权限分几种？1、NTFS权限：仅在NTFS磁盘上的文件或文件夹具有此权限。NTFS权限称为文件与文件夹的访问权限。2、共享权限：只要是共享出来的文件夹(称为共享文件夹)就具有此权限。若该文件夹也存在NTFS磁盘上，便同时具有NTFS权限和共享权限。基本概念三、什么是文件系统？文件命名、存储和组织的总体结构。FATNTFSEXTXEXT2、EXT2是许多LINUX操作系

2、统版本的默认系统，一般情况下将其称为EXTX。UFS(UNIXFILESYSTEM)应用于HP-UX、FREEBSD、NETBSD、OPNEBSD、SUNSOLARIS等，主要变种有UFS1、UFS2.HFS+是苹果机MAC操作系统所使用的一种文件系统。常见的文件系统FATFAT（DOS、WIN9X、WINME下的文件格式）FAT12在DOS3.0以前使用。但是在现在，我们都还能找得到这个文件系统：用于软盘驱动器。磁盘容量：最多8M。（4096clusters×4sectors/clusters×512bytes、sectors）文件碎片严重。（只在磁盘上

3、不存储在不连续的簇内。）FAT16可以使用的簇的总数增加到了65546.VolumesizeClustersize0to32MB512bytes33to64MB1KB65to128MB2KB129to256MB4KB257to511MB8KB512to1023MB16KB1024to2047MB32KB2048to4095MB64KBFATFat32VolumesizeClustersizelessthan8GB4KBlessthan16GB8KBlessthan32GB16KBmorethan32gB32KBNTFS概述权限磁盘限额NTFS压缩加密文件系

4、统一、访问控制列表两种：DACL—随机访问控制列表SACL—系统访问控制列表DACL:存储用户或组对NTFS文件或文件夹拥有的相应的NTFS权限，用来控制用户对NTFS文件和文件夹的访问。SACL:存储NTFS文件或文件夹的审计设置，用来跟踪和记录用户或组对NTFS文件所执行操作或访问试图。权限NTFS权限控制用户对文件和文件夹的访问，从而确保文件和文件夹的安全。通过NTFS权限可控制用户对某个NTFS文件或文件夹所有执行的操作，并且可以跟踪用户对文件所执行的所有操作权限-概述二、访问控制元素ACE每个ACE存储了一个对象（用户、组、或计算机帐号）对文件所

5、对应的权限和审计策略。三、NTFS文件和文件夹权限NTFS文件权限:读取（Read）写入（Write）读取与执行（Read&Execute）修改（Modify）完全控制（FullControl）权限-概述NTFS文件夹权限类型读取（Read）写入（Write）列出文件夹内容（ListFolderContents）读取与执行（Read&Execute）修改（Modify）完全控制（FullControl权限-应用原则一、三个原则NTFS权限是累积的文件权限超越文件夹权限拒绝权限超越其他权限二、NTFS权限是累积的用户对文件或文件夹的有效权限，是用户对该文件或

6、文件夹的NTFS权限和用户所属组对该用户和文件夹的NTFS权限的组合。三、文件权限超越文件夹权限当一个用户对某个文件及其父文件夹都拥有NTFS权限时，如果用户对其父文件夹的权限小于文件的权限，那么用户对该文件的有效权限是以文件权限为准Onebit用户写浏览写FolderFILE1拒绝权优先于其他权限管理员可以根据需要拒绝指定用户访问指定文件或文件夹，当系统拒绝了用户访问某文件或文件夹时，不管用户所属组对该文件或文件夹拥有什么权限，用户都无权访问文件。Teacher组Onebit用户FILE1拒绝写拒绝写权限-权限继承一、继承可以实现以下功能：创建子文件或文

7、件夹后，管理员不须为子文件或文件夹授权。确保应用与父文件夹的权限应用到所有子文件和文件夹上确保需要修改所有子文件和文件夹的权限时，只需要修改父文件夹的权限而不用再为子文件和文件夹单独授权。权限-权限继承二、发生下列事件时，继承自动发生：创建子文件或文件夹时，子文件和文件夹自动继承父文件夹的权限修改父文件夹的权限时，子文件和文件夹自动继承父文件夹权限的修改。系统自动赋给EVERYONE组分区根目录完全控制的NTFS权限。管理员可以根据需要修改文件和文件夹的NTFS权限，控制用户对NTFS文件和文件夹的访问。一、修改文件或文件夹的NTFS权限文件夹或文件--》

8、右键--》添加二、阻止或允许权限继承文件夹或文件--》属性--》安