1.1.1 NTFS權(quán)限介紹

當(dāng)一個(gè)用戶試圖訪問(wèn)一個(gè)文件或者文件夾的時(shí)候，NTFS文件系統(tǒng)會(huì)檢查用戶使用的賬戶或者賬戶所屬的組是否在此文件或者文件夾的訪問(wèn)控制列表(ACL)中，如果存在則進(jìn)一步檢查訪問(wèn)控制項(xiàng)(ACE)，然后根據(jù)控制項(xiàng)中的權(quán)限來(lái)判斷用戶最終的權(quán)限。如果訪問(wèn)控制列表中不存在用戶使用的賬戶或者賬戶所屬的組，就拒絕用戶訪問(wèn)。

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來(lái)自于我們對(duì)這個(gè)行業(yè)的熱愛。我們立志把好的技術(shù)通過(guò)有效、簡(jiǎn)單的方式提供給客戶，將通過(guò)不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：域名注冊(cè)、網(wǎng)絡(luò)空間、營(yíng)銷軟件、網(wǎng)站建設(shè)、鄂溫克網(wǎng)站維護(hù)、網(wǎng)站推廣。

文件夾的NTFS安全權(quán)限有如下7種，而文件的NTFS安全權(quán)限有6種，少了列出文件夾目錄權(quán)限。

完全控制：對(duì)文件或者文件夾可執(zhí)行所有操作。

修改：可以修改、刪除文件或者文件夾。

讀取和運(yùn)行：可以讀取內(nèi)容，并且可以執(zhí)行應(yīng)用程序。

列出文件夾目錄：可以列出文件夾內(nèi)容，此權(quán)限只針對(duì)文件夾存在。

讀?。嚎梢宰x取文件或者文件夾的內(nèi)容。

寫入：可以創(chuàng)建文件或者文件夾。

特別的權(quán)限：其他不常用權(quán)限，比如刪除權(quán)限的權(quán)限。

所有權(quán)限都有相應(yīng)的“允許”和“拒絕”兩種選擇。文件或者文件夾的默認(rèn)權(quán)限是繼承上一級(jí)文件夾的權(quán)限，如果是根目錄(比如c:\)下的文件夾，則權(quán)限是繼承磁盤分區(qū)的權(quán)限。

1.1.2 NTFS權(quán)限的應(yīng)用規(guī)則

下面講述NTF安全權(quán)限的應(yīng)用規(guī)則。

權(quán)限是累積的。

當(dāng)一個(gè)用戶屬于多個(gè)組的時(shí)候，這個(gè)用戶會(huì)得到各個(gè)組的累加權(quán)限，但是一旦有一個(gè)組的相應(yīng)權(quán)限被拒絕，此用戶的此權(quán)限也會(huì)被拒絕，比如：

假設(shè)有一個(gè)用戶USER，如果USER屬于A和B兩個(gè)組，A組對(duì)某文件有讀取權(quán)限，B組對(duì)此文件有寫入權(quán)限，USER自己對(duì)此文件有修改權(quán)限，那么USER對(duì)此文件的最終權(quán)限為讀取+寫入+修改權(quán)限。

權(quán)限的繼承。

新建的文件或者文件夾會(huì)自動(dòng)繼承上一級(jí)目錄或者驅(qū)動(dòng)器的NTFS權(quán)限，如圖所示，但是從上一級(jí)繼承下來(lái)的權(quán)限是不能直接修改的，只能在此基礎(chǔ)上添加其他權(quán)限。也就是不能把權(quán)限上的勾去掉。

當(dāng)然這并不是絕對(duì)的，只要你的權(quán)限夠，比如你是管理員，也可以把這個(gè)繼承下來(lái)的權(quán)限修改了，或者讓文件不再繼承上一級(jí)目錄或者驅(qū)動(dòng)器的NTFS權(quán)限。

權(quán)限的拒絕

拒絕的權(quán)利優(yōu)先于允許的權(quán)限。無(wú)論給用戶賬戶什么權(quán)限，只要設(shè)置了拒絕權(quán)限，那么被拒絕的權(quán)限就絕對(duì)有效。

移動(dòng)和復(fù)制操作對(duì)權(quán)限的影響

這里一共有3種情況，同一NTFS分區(qū)、不同NTFS分區(qū)以及FAT分區(qū)，如下表所示。

	同一NTFS分區(qū)	不同NTFS分區(qū)	FAT分區(qū)
復(fù)制	繼承目標(biāo)文件（夾）權(quán)限	繼承目標(biāo)文件（夾）權(quán)限	丟失權(quán)限
移動(dòng)	保留原文件（夾）權(quán)限	繼承目標(biāo)文件（夾）權(quán)限	丟失權(quán)限

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

分享名稱：使用NTFS權(quán)限保護(hù)數(shù)據(jù)安全-創(chuàng)新互聯(lián)
本文鏈接：http://chinadenli.net/article10/ddihgo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供軟件開發(fā)、App開發(fā)、定制網(wǎng)站、搜索引擎優(yōu)化、云服務(wù)器、網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)