《文件系统管理》ppt课件

《《文件系统管理》ppt课件》由会员分享，可在线阅读，更多相关《《文件系统管理》ppt课件（68页珍藏版）》请在金锄头文库上搜索。

1、文件系统管理,Windows Server 2003支持的文件系统类型 FAT和NTFS各自的特点和性能 管理文件和文件夹的访问许可权 分布式文件系统概述 分布式文件系统配置使用 分布式文件系统复制配置,本章要点,3.1 Windows Server 2003支持的文件系统,文件和文件夹是计算机系统组织数据的集合单位，Windows Server 2003提供了强大的文件管理功能，其NTFS文件系统具有高安全性能，用户可以十分方便地在计算机或网络上处理、使用、组织、共享和保护文件及文件夹。 文件系统则是指文件命名、存储和组织的总体结构，运行Windows Server 2003的计算机的磁盘分

2、区可以使用三种类型的文件系统：FAT16、FAT32和NTFS。下面将对FAT（包括FAT16和FAT32）和NTFS这两类文件系统进行比较，以使用户更了解NTFS的诸多优点和特性。,3.1 Windows Server 2003支持的文件系统,FAT（File Allocation Table）指的是文件分配表，包括FAT16和FAT32两种。FAT是一种适合小卷集、对系统安全性要求不高、需要双重引导的用户应选择使用的文件系统。 FAT文件系统是一种最初用于小型磁盘和简单文件夹结构的简单文件系统，它向后兼容，最大的优点是适用于所有的Windows操作系统。另外，FAT文件系统在容量较小的卷上

3、使用比较好，因为FAT启动只使用非常少的开销。FAT在容量低于312MB的卷上工作最好，当卷容量超过1.024GB时，效率就显得很低。对于400MB300MB以下的卷，FAT文件系统相对于NTFS文件系统来说是一个比较好的选择。不过对于使用Windows Server 2003的用户来说，FAT文件系统则不能满足系统的要求。,FAT文件系统简介,3.1 Windows Server 2003支持的文件系统,优点主要是所占容量与计算机的开销很少，支持各种操作系统，在多种操作系统之间可移植。 缺点主要如下： 容易受损害。 单用户。 非最佳更新策略。 没有防止碎片的最佳措施。 文件名长度受限。,FA

4、T文件系统的优缺点,3.1 Windows Server 2003支持的文件系统,NTFS（New Technology File System）是Windows Server 2003推荐使用的高性能文件系统，它支持许多新的文件安全、存储和容错功能，而这些功能也正是FAT文件系统所缺少的。 NTFS是从Windows NT开始使用的文件系统，它是一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。NTFS文件系统包括了文件服务器和高端个人计算机所需的安全特性，它还支持对于关键数据以及十分重要的数据访问控制和私有权限。 NTFS文件系统设计简单但功能强大，从本质上讲，卷中的一切都是

5、文件，文件中的一切都是属性，从数据属性到安全属性，再到文件名属性，NTFS卷中的每个扇区都分配给了某个文件，甚至文件系统的超数据（描述文件系统自身的信息）也是文件的一部分。,NTFS文件系统简介,3.1 Windows Server 2003支持的文件系统,更安全的文件保障，提供文件加密，能够大大提高信息的安全性。 更好的磁盘压缩功能。 支持最大达2TB的大硬盘，并且随着磁盘容量的增大，NTFS的性能不像FAT那样随之降低。 可以赋予单个文件和文件夹权限：对同一个文件或者文件夹为不同用户可以指定不同的权限，在NTFS文件系统中，可以为单个用户设置权限。 NTFS文件系统中设计的恢复能力，无需用

6、户在NTFS卷中运行磁盘修复程序。在系统崩溃事件中，NTFS文件系统使用日志文件和复查点信息自动恢复文件系统的一致性。,NTFS文件系统的优点,3.1 Windows Server 2003支持的文件系统,NTFS文件夹的B-Tree结构使得用户在访问较大文件夹中的文件时，速度甚至比访问卷中较小文件夹中的文件还快。 可以在NTFS卷中压缩单个文件和文件夹：NTFS系统的压缩机制可以让用户直接读写压缩文件，而不需要使用解压软件将这些文件展开。 支持活动目录和域：此特性可以帮助用户方便灵活地查看和控制网络资源。 支持稀疏文件：稀疏文件是应用程序生成的一种特殊文件，文件尺寸非常大，但实际上只需要很少

7、的磁盘空间，也就是说，NTFS只需要给这种文件实际写入的数据分配磁盘存储空间。 支持磁盘配额：磁盘配额可以管理和控制每个用户所能使用的最大磁盘空间。,NTFS文件系统的优点,3.1 Windows Server 2003支持的文件系统,许可权：NTFS能记住哪些用户或组可以访问哪些文件或记录，并为不同的用户提供不同的访问等级。 审计：Windows Server 2003可将与NTFS安全有关的事件记录到安全记录中，日后可利用“事件查看器”进行查看，系统管理员可以设置哪些方面要进行审计以及详尽到何种程度。 拥有权：NTFS能记住文件的所属关系，创建文件或目录的用户自动成为该文件的拥有者，并拥有

8、对它的全部权限。管理员或具有相应许可的人可以接受文件或目录的拥有权。 可靠的文件清除：NTFS会回收未分配的磁盘扇区中的数据，对这种扇区的访问将返回0值，这样可以防止利用对磁盘的低层次访问去恢复已经被删除的扇区数据。,NTFS的安全特性,3.1 Windows Server 2003支持的文件系统,上次访问时间标记：NTFS能够记录文件上次被打开（用于任何访问）的时间。当需要确定系统被侵入的程度时，该功能就变得尤为重要。 自动缓写功能：NTFS是一种基于记录的文件系统，它要记录文件和目录的变化，还记录在系统失效情况下如何取消（Undo）和重作（Redo）这些变更。该特性使NTFS文件系统比FA

9、T文件系统具有更强的稳定性。 热修复功能：热修复技术（Hot Fixing）使NTFS能容忍磁介质正常老化过程而不丢失数据。当扇区发生写故障时，NTFS会自动进行检测，把有故障的簇加上不能使用标记，并写入新簇。硬盘的热修复只能在硬件支持热修复的SCSI驱动器上实现。,NTFS的安全特性,3.1 Windows Server 2003支持的文件系统,磁盘镜像功能：磁盘镜像技术（Disk Mirroring）能容忍系统中的一个硬盘完全损坏。NTFS允许指定同样大小的两个分区作为镜像卷，在两个位置上保存同样的数据。如果任何一个发生了故障，则可使用它的镜像，直至有故障的分区被替换。 有校验的磁盘条带化

10、：NTFS允许在多个硬盘上创建条带集，可以同时访问这些硬盘，一个硬盘上保存着其余硬盘空间上所有数据的算术和，可以用它重新计算条带集中任何发生故障的硬盘所含的数据，这意味着在多磁盘环境下任何一个磁盘的故障都不会引起系统的崩溃。 文件加密：在Windows Server 2003的NTFS文件系统中支持新的“加密文件系统”功能，可以加密硬盘上的重要文件，以保证文件的安全。,NTFS的安全特性,3.2 管理文件与文件夹的访问许可权,读取：此权限允许用户读取文件内的数据、查看文件的属性、查看文件的所有者、查看文件的权限。 写入：此权限包括覆盖文件、改变文件的属性、查看文件的所有者、查看文件的权限等。

11、读取及运行：此权限除了具有“读取”的所有权限，还具有运行应用程序的权限。 修改：此权限除了拥有“写入”、“读取及运行”的所有权限外，还能够更改文件内的数据、删除文件、改变文件名等。 完全控制：拥有所有NTFS文件的权限，也就是拥有上面所提到的所有权限，此外，还拥有“修改权限”和“取得所有”权限。,NTFS文件权限的类型,3.2 管理文件与文件夹的访问许可权,对服务器上的所有文件实施强有力的、基于许可的安全措施。 对中低安全性的安装，除系统、引导卷外，所有驱动器均实施域用户（Domain User）管理，避免使用默认的每个用户（Every one）、完全控制（Full Control）许可等安全

12、措施。 对于高安全性安装，去掉所有Every one、完全控制许可权。不要用默认许可代替，只在特别需要的地方才增加许可。 以机构中的自然关系为基础建立组，按组分配文件许可权。 利用第三方的许可审计软件管理复杂环境中的许可权问题。,设置安全的访问许可权,3.2 管理文件与文件夹的访问许可权,随着网络环境下的共享文件和文件夹的创建，可能会出现资源许可权冲突。当某个用户是多个组的成员时，其中的某些组可能允许访问某种资源，而其它组的成员被拒绝访问它。另外，有时也可能出现重复的许可。例如，某用户对一文件夹应能进行读（Read）访问，但他又是Administrator组的成员，同时又有完全控制（Full

13、Control）权限。Windows Server 2003按以下方式确定访问权： 权限的累加性：用户对每个资源的有效权限是其所有权限的总和，即权限相加，有的权限加在一起为该用户的权限。,文件与文件夹的访问许可冲突,3.2 管理文件与文件夹的访问许可权,对资源的拒绝权限会覆盖掉所有其它的权限：例如，当用户对某一个资源的权限被设为拒绝访问时，则用户的最后权限是无法访问该资源，其它的权限不再起作用。 文件权限会覆盖掉文件夹权限：当用户或组对某个文件夹以及该文件夹下的文件具有不同的访问权限时，用户对文件的最终权限是用户被赋予访问该文件的权限。例如，共享文件夹允许完全控制，而文件允许只读，则该文件为只

14、读。,文件与文件夹的访问许可冲突,3.2 管理文件与文件夹的访问许可权,如果用户需要查看文件或文件夹的属性，首先选定文件或文件夹，右击打开快捷菜单，然后选择“属性”命令，在打开的文件或文件夹的属性对话框中单击“安全”标签，选择如图3-1所示的“安全”选项卡。 在“组或用户名称”列表框中，列出了对选定的文件或文件夹具有访问许可权限的组和用户。当选定了某个组或用户后，该组或用户所具有的各种访问权限将显示在权限列表柜中。这里我们选中的是User组，从图3-1中可以看到，该组的所有用户具有对文件或文件夹的“读取及运行”、“列出文件夹目录”和“读取”权限。,查看文件与文件夹的访问许可权,3.2 管理文件

15、与文件夹的访问许可权,图3-1 查看文件或文件夹的访问许可权,3.2 管理文件与文件夹的访问许可权,当用户需要更改文件或文件夹的权限时，必须具有对它的更改权限或拥有权。用户可以在如图3-1所示的对话框中，选择需要设置的用户或组，简单地选定或取消对应权限后面的复选框即可。 在打开的文件或文件夹的“属性”对话框里，单击“安全”标签下的“高级”按钮，打开如图3-2所示的访问控制对话框。在此，可以进一步设置额外的高级访问权限。 单击“编辑”按钮，将打开选定对象的权限项目对话框，如图3-3所示，此时，用户可以通过“应用到”下拉列表框，选择需设定的用户或组，并对选定对象的访问权限进行更加全面地设置。,更改

16、文件或文件夹的访问许可权,3.2 管理文件与文件夹的访问许可权,图3-2 设置文件或文件夹的高级访问权限,图3-3 为用户或组设置额外的高级访问权限,3.3 添加与管理共享文件夹,在Windows Server 2003中，设置共享文件夹的具体操作步骤如下： 1）打开“开始”菜单，选择“程序”“管理工具”“计算机管理”命令后，打开“计算机管理”窗口，然后单击“共享文件夹”“共享”子节点，弹出如图3-4所示窗口，在窗口的右边显示出了计算机中所有共享文件夹的信息。 2）选择主菜单“操作”中的“新建共享”子菜单，或者在左侧窗口右击“共享”子节点，选择“新建共享”，打开“共享文件夹向导”对话框，单击“下一步”按钮，弹出如图3-3所示对话框，输入要共享的文件夹路径。,添加共享文件夹,3.3 添加与管理共享文件夹,图3-4 计算机管理窗口,图3-3 输入共享文件夹路径,3.3 添加与管理共享文件夹,3）单击“下一步”按钮，弹出如图3-6所示对话框，输入共享名称、共享描述，在共享描述中可输入一些该资源的描述性信息，以方便用户了解其内容。 4）单击“下一步”按钮，弹出