目录与文件权限的

《目录与文件权限的》由会员分享，可在线阅读，更多相关《目录与文件权限的（34页珍藏版）》请在金锄头文库上搜索。

1、第三章 文件管理 3.1.1 文件、文件夹的压缩与解压缩(1)在Windows 2000中，可以对NTFS磁盘上的文件、文件夹进行压缩，以充分利用磁盘空间。并且压缩之后，对文件、文件夹的访问 不需要人工的解压缩过程。设置好之后，不管是压缩，还是解压缩，都 将是系统自动完成的。另外，磁盘空间的计算不考虑文件压缩的因素。设置压缩属性的过程是：鼠标右键单击要设置的文件夹，选 择“属性”/“常规”/“高级”/“压缩内容以便节省磁盘空间”，可 将该文件夹标记为“压缩”文件夹。压缩之后，在该文件夹内所添加的 文件、子文件夹与子文件夹内的文件都会被自动压缩；也可以选择将已 经存在于该文件夹内的现有文件、子文

2、件夹与子文件夹内的文件压缩， 或者保留原有的状态，如图所示。 3.1.1 文件、文件夹的压缩与解压缩(2)图4-26 压缩属性 的选择 图4-27 压缩设置对话框 3.1.2 文件复制或移动对压缩属性的影响 对NTFS磁盘分区的文件来说，当其被复制或移动时，其压 缩属性的变化依下列情况而不同：1文件由一个文件夹复制到另外一个文件夹时，由于文件 的复制要产生新文件，因此，新文件的压缩属性继承目标文件夹的压 缩属性。2文件由一个文件夹移动到另外一个文件夹时，分两种情 况：（1）如果移动是在同一个磁盘分区中进行的，则文件的压缩 属性不变。因为在Windows 2000中，同一磁盘中文件的移动只是指针

3、 的改变，并没有真正的移动。（2）如果移动到另一个磁盘分区的某个文件夹中，则该文件 将继承目标文件夹的压缩属性。因为移动到另一个磁盘分区，实际上 是在那个分区上产生一个新文件。文件夹的移动或复制的原理与文件是相同的。另外，如果将 文件从NTFS磁盘分区移动或复制到FAT或FAT32磁盘分区内或者是软 盘上，则该文件会被解压缩。3.1.3 文件与文件夹的加密、解密(1) Windows 2000提供的文件加密功能是通过加密文件系统（EFS）实现的。文件、文件夹加密之后，只有当初进行加密操作的用户能够使 用，提高了文件的安全性。要对文件进行加密，操作的过程与压缩类似，只是在“压缩或加密 属性”处选

4、择“加密内容以便保护数据”选项即可，如图所示 。加密之后该文件夹内所添加的文件、子文件夹与子文件夹内的文件都会被自动的 加密；也可以同时将之前已经存在于该文件夹内的现有文件、子文件夹 与子文件夹内的文件加密，或者保留其原有的状态。文件、文件夹的加密也可以在“命令提示符”环境下，利用 CIPHER.EXE程序实现，该命令的参数设置可以用命令CIPHER /? 来 查看，根据需要选择使用。 5.7.3 文件与文件夹的加密、解密(2)图4-26压缩属性的选 择 3.3 目录与文件权限的管理3.3.1 共享文件夹3.3.1 共享文件夹权限的类型将计算机内的文件夹设为“共享文件夹”后，用户就可以通过网络

5、来访问该文件夹内的文 件、子文件夹等，不过用户还必须要有适当的权 限。“共享文件夹”权限的类型有三种：读取、修改和完全控制。3.3.2 建立和管理共享文件夹 要添加共享文件夹，首先利用 Administrators账户登录，然后双击桌面上的“我的 电脑”，要添加共享文件夹的驱动器，打开该驱动器，并用鼠标右键单击要被共享的文件夹，从弹出 的快捷菜单中选择“共享”命令，将出现如图所示对话框。（1）共享名：输入该共享文件夹的共享名 。（2）备注：可输入一些说明性的文字。（3）用户数限制：设置同时与该共享文件 夹连接的最多用户个数。（4）权限：设置该共享文件夹的权限。（5）缓存：设置让用户在脱机时访问

6、该共 享文件夹。 “共享”选项卡 共享访问的权限设置 “添加用户、计算机或组”对话框3.3.2 文件和文件夹的NTFS权限一、 文件和文件夹的NTFS权限NTFS权限是基于NTFS分区实现的，NTFS权限可以 实现高度的本地安全性。通过对用户赋予NTFS权限可以 有效地控制用户对文件和文件夹的访问。在NTFS分区上的每一个文件和文件夹都有一个列表 ，被称为ACL(访问控制列表)，该列表记录了每一用户和 组对该资源的访问权限。在默认情况下NTFS权限具有继承性，即文件和文件夹 继承来自其上层文件夹的权限。NTFS权限分为特殊NTFS权限和标准NTFS权限两大类 ，标准NTFS权限可以说是由特殊N

7、TFS权限的特定组合。注：权限、资源和账号三者是密不可分的，只能说给某 账户对某资源某种权限，而不能说赋予某账户某种权限 。三者必须合地一起说才有意义。二、 标准NTFS权限的类型NTFS权限是基于NTFS分区实现的。1）读取：用户只可以读取该目录中文件内容。2）写入：用户可以向该目录添加文件，但不能查看该目录中的内容。3）读取及运行：用户可以读取该目录中文件内容，并运行目录中的应用程序。 4）列出文件夹目录：用户只能列出该目录中的文件和子目录，以及该目录中子目录的改动，用户不能访问该目录中新创建的文件。5）修改：用户可以读取和添加文件，并更改当前文件的内容。 6）完全控制：用户可以读取和更改

8、文件、添加文件、对目录及其文件更改权限、拥有目录及其文件的所有权。 拒绝访问：即使用户是获得对该目录访问许可的组成员，也不能以任何方式访问该目录。标准NTFS权限的类型其中“更改权限”权限可以授权给用户，使得用户 对资源没有访问的权限，但可以为该资源分配权限。一般 情况下将该权限授予Administrators组，以便管理员可以 控制资源的访问权。“取得所有权”权限可以让用户获得某个资源的所 有权，一般情况下文件或文件夹的创建者自动获得“取得 所有权”权限。为了获得文件或文件夹的所有权，操作者 必须对该资源拥有“完全控制”的权限或“取得所有权”权限 这一特殊NTFS权限。NTFS权限的设置1指

9、派文件与文件夹的权限要给用户指派文件与文件夹的NTFS权限 ，双击“我的电脑”图标，并双击文件或文件夹所在的磁盘，选定文件或文件夹并单击鼠标右键从 弹出的快捷菜单中选择“属性”“安全”命令，打开图所示的对话框。2特殊权限的指派要设置文件夹的特殊权限时，请在如图 16-4所示的对话框中单击“高级”按钮，将出现如 图16-5所示的对话框。若要设置特殊权限，选定“ 权限项目”列表中的用户或组账号，单击“查看/编 辑” ，将出现如图9-6所示的对话框。 “安全”选项卡 特殊权限的设置特殊权限的设置NTFS权限的使用法则1权限的累加性当一个用户同时属于多个组，而这些组又有可能被对某种资源赋 予了不同的访

10、问权限时，则用户对该资源最终有效权限是在这些组中最宽 松的权限，即加权限。 2“拒绝”权限将屏蔽所有其他的权限当有拒绝权限时权限累加法则无效，拒绝权限覆盖其 他任何权限。 3文件权限会覆盖文件夹的权限孬用户或组对某个文件夹以及该文件夹下的文件有 不同的权限时，用户对文件的最终权限是用户被赋予访问该 文件的权限。 4共享文件夹与NTFS权限的配合 权限的累加性 “拒绝”权限将屏蔽所有其他的权限NTFS权限在移动和拷贝文件时的继承性在同一个NTFS分区内或不同NTFS分区之间移动或拷贝一个文件可文件夹时，该文件或文 件夹的NTFS权限发生不同的变化。 在同一个NTFS分区内移动文件可文件夹： 保留

11、原位置的一切NTFS权限。 在不同NTFS分区之间移动文件或文件夹：会继承目标分区中文件夹的权限。NTFS权限在移动和拷贝文件时的继承性 在同一个NTFS分区内拷贝文件或文件夹：将继承目标位置中的文件夹的权限。 在不同NTFS分区之间拷贝文件或文件夹：将继承目标文件夹的权限。注：当从NTFS分区向FAT分区中拷贝或移动文件和文件夹都将导致文件和文件夹的权限丢 失，因为FAT分区不支持NTFS权限。3.4 从工作站连接共享文件夹可以通过以下途径来映射网络驱动器：依 次单击“开始”“程序”“附件”“Windows资 源管理器”“工具”“映射网络驱动器”。出现 类似 图9-7所示的窗口。驱动器、文件夹、登录 时重新连接。 在单击“完成”按钮后，就可以通过此驱 动器代号来访问共享文件夹内的数据。 映射网络驱动器9.5 将共享文件夹发布到Active Directory（1）先将文件夹设为共享文件夹。（2）选择“ “程序”“管理工具”“Active Directory用户和计算机”选项中的syzx组织单位选择“新 建”“共享文件夹”命令，单击“确定”出现图9-8、9-9所示的对话框。（3）单击桌面上的“网上邻居” 选择“整个网络”“ 全部内容”“目录”，从中选定域名后单击组织单位，出 现图9-10所示的窗口。 发布共享文件夹到活动目录 发布共享文件夹的结果 访问共享文件夹