NTFS權(quán)限的兩大要素以及六種方案選擇
原創(chuàng)【51CTO獨家特稿】近期我們已經(jīng)向大家介紹了不少有關(guān)微軟NTFS (New Technology File System)的相關(guān)知識。NTFS是 Windows NT 操作環(huán)境和 Windows NT 高級服務(wù)器網(wǎng)絡(luò)操作系統(tǒng)環(huán)境的文件系統(tǒng)。
NTFS權(quán)限是在NTFS卷上為用戶或用戶組提供的管理權(quán)限，用來保護(hù)文件和文件夾資源。通過允許或禁止訪問某些文件和文件夾并可限制訪問的類型，NTFS權(quán)限提供了對資源的保護(hù)。不論用戶是訪問本地計算機(jī)上的文件、文件夾資源，還是通過網(wǎng)絡(luò)來訪問，NTFS權(quán)限都是有效的。但此權(quán)限對于使用FAT16/FAT32文件系統(tǒng)的文件與文件夾無效！
NTFS權(quán)限有兩大要素：一是標(biāo)準(zhǔn)訪問權(quán)限；二是特別訪問權(quán)限。前者將一些常用的系統(tǒng)權(quán)限選項比較籠統(tǒng)地組成6種“套餐型”的權(quán)限，即：完全控制、修改、讀取和執(zhí)行、列出文件夾內(nèi)容、讀取、寫入。如下圖
在大多數(shù)的情況下，“標(biāo)準(zhǔn)權(quán)限”是可以滿足管理需要的，但對于權(quán)限管理要求嚴(yán)格的環(huán)境，它往往就不能令管理員們滿意了，如只想賦予某用戶有建立文件夾的權(quán)限，卻沒有建立文件的權(quán)限；如只能刪除當(dāng)前目錄中的文件，卻不能刪除當(dāng)前目錄中的子目錄的權(quán)限等……這個時候，就可以讓擁有所有權(quán)限選項的“特別權(quán)限”來大顯身手了。也就是說，特別權(quán)限不再使用“套餐型”，而是使用可以允許用戶進(jìn)行“菜單型”的細(xì)節(jié)化權(quán)限管理選擇了。
那么如何設(shè)置標(biāo)準(zhǔn)訪問權(quán)限呢？以對一個在NTFS分區(qū)中的名為“zhiguo”的文件夾進(jìn)行設(shè)置標(biāo)準(zhǔn)訪問權(quán)限為例，可以按照如下方法進(jìn)行操作：
因為NTFS權(quán)限需要在資源屬性頁面的“安全”選項卡設(shè)置界面中進(jìn)行，而Windows XP在安裝后默認(rèn)狀態(tài)下是沒有激活“安全”選項卡設(shè)置功能的，所以需要首先啟用系統(tǒng)中的“安全”選項卡。方法是：依次點擊“開始”→“設(shè)置”→“控制面板”，雙擊“文件夾選項”，在“查看”標(biāo)簽頁設(shè)置界面上的“高級設(shè)置”選項列表中清除“使用簡單文件共享(推薦)”選項前的復(fù)選框后點擊“應(yīng)用”按鈕即可。
注：在操作系統(tǒng)為Windows 7下，直接右鍵屬性可看到“安全”選項卡而不需設(shè)置。
設(shè)置完畢后就可以右鍵點擊“zhiguo”文件夾，在彈出的快捷菜單中選擇“共享與安全”，在“zhiguo屬性”窗口中就可以看見“安全”選項卡的存在了。針對資源進(jìn)行NTFS權(quán)限設(shè)置就是通過這個選項卡來實現(xiàn)的，此時應(yīng)首先在“組或用戶名稱”列表中選擇需要賦予權(quán)限的用戶名組(這里選擇“zhong”用戶，接著在下方的“zhong 的權(quán)限”列表中設(shè)置該用戶可以擁有的權(quán)限即可。
六個權(quán)限選項的含義：
①完全控制(Full Control)：該權(quán)限允許用戶對文件夾、子文件夾、文件進(jìn)行全權(quán)控制，如修改資源的權(quán)限、獲取資源的所有者、刪除資源的權(quán)限等，擁有完全控制權(quán)限就等于擁有了其他所有的權(quán)限；
②修改(Modify)：該權(quán)限允許用戶修改或刪除資源，同時讓用戶擁有寫入及讀取和運行權(quán)限；
③讀取和執(zhí)行(Read & Execute)：該權(quán)限允許用戶擁有讀取和列出資源目錄的權(quán)限，另外也允許用戶在資源中進(jìn)行移動和遍歷，這使得用戶能夠直接訪問子文件夾與文件，即使用戶沒有權(quán)限訪問這個路徑；
④列出文件夾內(nèi)容(List Folder Contents)：該權(quán)限允許用戶查看資源中的子文件夾與文件名稱；
⑤讀取(Read)：該權(quán)限允許用戶查看該文件夾中的文件以及子文件夾，也允許查看該文件夾的屬性、所有者和擁有的權(quán)限等；
⑥寫入(Write)：該權(quán)限允許用戶在該文件夾中創(chuàng)建新的文件和子文件夾，也可以改變文件夾的屬性、查看文件夾的所有者和權(quán)限等。
如果在“組或用戶名稱”列表中沒有所需的用戶或組，那么就需要進(jìn)行相應(yīng)的添加操作了，方法如下：點擊“添加”按鈕后，在出現(xiàn)的“選擇用戶和組”對話框中，既可以直接在“輸入對象名稱來選擇”文本區(qū)域中輸入用戶或組的名稱(使用“計算機(jī)名\用戶名”這種方式)，也可以點擊“高級”按鈕，在彈出的對話框中點擊“立即查找”按鈕讓系統(tǒng)列出當(dāng)前系統(tǒng)中所有的用戶組和用戶名稱列表。此時再雙擊選擇所需用戶或組將其加入即可。如下圖所示。
如果想刪除某個用戶組或用戶的話，只需在“組或用戶名稱”列表中選中相應(yīng)的用戶或用戶組后，點擊下方的“刪除”按鈕即可。但實際上，這種刪除并不能確保被刪除的用戶或用戶組被拒絕訪問某個資源，因此，如果希望拒絕某個用戶或用戶組訪問某個資源，還要在“組或用戶名稱”列表中選擇相應(yīng)的用戶名用戶組后，為其選中下方的“拒絕”復(fù)選框即可。
NTFS權(quán)限可應(yīng)用在包含文件夾中的文件，控制用戶對文件資源的訪問，權(quán)限設(shè)置與文件夾類似，僅少一個“列出文件夾內(nèi)容”的權(quán)限。
【51CTO獨家特稿，合作站點轉(zhuǎn)載請注明原文譯者和出處。】
【編輯推薦】
