《文件系统管理》PPT课件.ppt

第5章文件系统管理 学习目标 Windows2000Server支持的文件系统类型 FAT和NTFS各自的特点和性能 管理文件和文件夹的访问许可权 添加和管理共享文件夹 5 1Windows2000Server支持的文件系统 FATNTFS 5 1 1FAT文件系统 1 FAT16DOS Windows95使用的文件系统最大可以管理2GB的分区每个分区最多只能有65525个簇FAT32支持2TB 2048G 的分区使用的簇比FAT16小 5 1 1FAT文件系统 2 FAT文件系统的优点 文件系统所占容量与计算机的开销少 支持各种操作系统 可移植 方便的用于传送数据 5 1 1FAT文件系统 3 FAT文件系统的缺点 容易受损害FAT文件系统损坏时 计算机就要瘫痪或者不正常关机单用户不保存文件的权限信息 只包含隐藏 只读等公共属性非最佳更新策略在磁盘的第一个扇区保存其目录信息没有防止碎片的最佳措施文件名长度受限8 3模式 5 1 2NTFS文件系统 1 NewTechnologyFileSystemwindows2000Server推荐使用的高性能文件系统 它支持许多新的文件安全 存储和容错功能 设计目标是在大容量的硬盘上能够很快地执行读 写和搜索等标准的文件操作 甚至包括文件系统恢复等高级操作 NTFS文件系统包括了文件服务器和高端个人计算机所需的安全特性 还支持对于关键数据 十分重要的数据访问控制和私有权限 是惟一允许为单个文件指定权限的文件系统 5 1 2NTFS文件系统 2 优点 更为安全的文件保障 提供文件加密 能够大大提高信息的安全性 更好的磁盘压缩功能 支持最大达2TB的大硬盘 并且随着磁盘容量的增大 NTFS的性能不像FAT那样随之降低 可以赋予单个文件和文件夹权限 对同一个文件或者文件夹为不同用户可以指定不同的权限 可以为单个用户设置权限 恢复能力 用户在NTFS卷中很少需要运行磁盘修复程序 在系统崩溃事件中 NTFS文件系统使用日志文件和复查点信息自动恢复文件系统的一致性 5 1 2NTFS文件系统 3 优点 Continue NTFS文件夹的B Tree结构使得用户在访问较大文件夹中的文件时 速度甚至较访问卷中较小文件文中的文件还快 可以在NTFS卷中压缩单个文件和文件夹 且用户不需要使用解压软件将这些文件展开 而直接读写压缩文件 支持活动目录和域 可以帮助用户方便灵活地查看和控制网络资源 支持稀疏文件 应用程序生成的一种特殊文件 它的文件尺寸非常大 但实际上只需要很少的磁盘空间 NTFS只需要给这种文件实际写入的数据分配磁盘存储空间 支持磁盘配额 可以管理和控制每个用户所能使用的最大磁盘空间 5 1 2NTFS文件系统 4 NTFS的安全特性许可权 定义用户或组可以访问哪些文件或记录 并为不同的用户提供不同的访问等级 审计 可将与NTFS安全有关的事件记录到安全记录中 可利用 事件查看器 进行查看 拥有权 记住文件的所属关系 创建文件或目录的用户拥有对它的全部权限 管理员或个别具有相应许可的人可以接受文件或目录的拥有权 可靠的文件清除 NTFS会回收未分配的磁盘扇区中的数据 对这种扇区的访问将返回0值 5 1 2NTFS文件系统 5 NTFS的安全特性 Continue 上次访问时间标记 自动缓写功能 基于记录的文件系统 记录文件和目录的变化 记录在系统失效情况下如何取消 undo 和重作 redo 这些变更 热修复功能 当扇区发生写故障时 NTFS会自动进行检测 把有故障的簇加上不能使用标记 并写入新簇 磁盘镜像功能 参见底4章 有校验的磁盘条带化 参见底4章 文件加密 5 2管理文件与文件夹的访问许可权 NTFS文件权限的类型设置安全的访问许可权文件与文件夹的访问许可冲突查看文件与文件夹的访问许可权更改文件或文件夹的访问许可权 5 2 1NTFS文件权限的类型 读取写入读取及运行修改完全控制 5 2 2设置安全的访问许可权 对服务器上的所有文件 实施强有力的基于许可的安全措施 对中低安全性的安装 除系统卷和引导卷外 所有驱动器上均实施域用户 DomainUser 管理 避免使用缺省的每个用户 Everyone 完全控制 Fullcontrol 许可等安全措施 对于高安全性安装 去掉所有Everyone Fullcontrol许可权 以机构中的自然关系为基础建立组 按组分配文件许可权 利用第三方的许可审计软件管理复杂环境中的许可权问题 安全策略 5 2 3文件与文件夹的访问许可冲突 权限的累加性 用户对每个资源的有效权限是其所有权限的总和 对资源的拒绝 NoAccess 权限会覆盖掉所有其他的权限 文件权限会覆盖掉文件夹权限 5 2 4查看文件与文件夹的访问许可权 1 选定文件或文件夹的图标 单击鼠标右键打开快捷菜单 然后选择 属性 命令 在打开的文件或文件夹的属性对话框中单击 安全 标签 图5 1查看文件或文件夹的访问许可权 5 2 4查看文件与文件夹的访问许可权 2 没有列出来的用户 属于该选项中列出的某个组 也可能具有对文件或文件夹的访问许可权 因此 最好不要把对文件的访问许可权分配给各个用户 而把许可权分配给组 然后把用户添加到组中 这样需要更改的时候只需要更改整个组的访问许可权 而不必逐个修改每个用户 5 2 5更改文件或文件夹的访问许可权 3 在如图5 1所示的对话框中 选择需要设置的用户或组 简单地选定或取消对应权限后面的复选框 单击 安全 标签下单击 高级 按钮 可以打开如图5 2所示的访问控制对话框 进一步设置一些额外的高级访问权限 图5 2设置文件或文件夹的高级访问权限 5 2 5更改文件或文件夹的访问许可权 4 单击 查看 编辑 打开选定对象的权限项目对话框 如图5 3所示 用户可以通过 应用到 下拉列表框选择需设定用户或组 并对选定对象的访问权限进行更加全面的设置 图5 3为用户或组设置额外的高级访问权限 5 3添加与管理共享文件夹 添加共享文件夹停止共享文件夹修改共享文件夹的属性映射网络驱动器断开网络驱动器 5 3 1添加共享文件夹 1 步骤一 打开 开始 菜单 选择 程序 管理工具 计算机管理 命令后 打开 计算机管理 窗口 然后点击 共享文件夹 共享 子节点 打开如图5 4所示窗口 5 3 1添加共享文件夹 2 图5 4计算机管理窗口 5 3 1添加共享文件夹 3 步骤二 在窗口的右边显示出了计算机中所有共享文件夹的信息 如果要建立新的共享文件夹 可通过选择主菜单 操作 中的 新文件共享 子菜单 或者在右侧窗口单击鼠标右键选择 共享 菜单 打开如图5 5所示对话框 输入要共享的文件夹 共享名 共享描述 在共享描述中可输入一些该资源的描述性信息 以方便用户了解其内容 5 3 1添加共享文件夹 4 图5 5创建共享文件夹 5 3 1添加共享文件夹 5 步骤三 点击 下一步 打开如图5 6所示 创建共享文件夹 对话框 用户可以根据自己的需要设置网络用户的访问权限 或者选择 自定义 自己定义网络用户的访问权限 5 3 1添加共享文件夹 6 图5 6创建共享文件夹 5 3 1添加共享文件夹 7 另一种方法 双击 我的电脑 然后选择要设置为共享文件夹的驱动器并选定文件夹 鼠标右键激活快捷菜单 选择 共享 菜单项 打开如图所示5 7窗口 然后进行相应的设置 如更改共享名 设定用户连接数量 点击 权限 按钮 如图5 8所示 设置允许访问的用户权限 5 3 1添加共享文件夹 8 图5 7文件夹的共享选项 图5 8文件夹的共享许可权限 5 3 2停止共享文件夹 9 方法1 在 计算机管理 窗口中 选择要停止共享的文件夹 点击右键 选择 停止共享 在弹出的对话框里 点击 确定 按钮即可 方法2 双击 我的电脑 图标 选定已经设为共享的文件夹 右击该文件夹 选择 共享 命令 打开共享 选项卡 单击 不共享该文件夹 点击 确定 按钮即可 5 3 3修改共享文件夹的属性 10 选择共享文件夹 点击右键 选择 属性 打开如图5 10所示对话框 在 常规 对话框里 可以设置允许多少用户同时访问该共享文件夹以及缓存设置 可以通过选择 共享权限 安全 选项卡 修改组和用户的共享访问许可 或该文件 文件夹访问许可的设置 点击 确定 按钮即可使配置生效 5 3 3修改共享文件夹的属性 11 图5 10 Public 对话框 5 3 4映射网络驱动器 12 右击 我的电脑 选择 映射网络驱动器 打开如图5 11所示对话框 在 驱动器 下拉列表框中 选择一个本机没有的盘符作为共享文件夹的映射驱动器符号 输入要共享的文件夹名及路径 或者点击 浏览 按钮打开 浏览文件夹 对话框 选择要映射的文件夹 如果需要下次登录时自动建立同共享文件夹的连接 选定 登陆时重新连接 复选框 单击 完成 即可完成对共享文件夹到本机的映射 5 3 4映射网络驱动器 13 图5 11映射网络驱动器对话框 5 3 4映射网络驱动器 14 打开 我的电脑 将发现本机多了一个驱动器符 通过该驱动器符可以访问该共享文件夹 如同访问本机的物理磁盘一样 如图5 13所示 H 驱动器实际上是共享文件夹到本机的一个映射 图5 13通过映射的驱动器访问共享文件夹 5 3 5断开网络驱动器 15 右击 我的电脑 选择 断开网络驱动器 出现如图5 14所示对话框 选择要断开的网络驱动器 点击 确定 即可 图5 14断开网络驱动器 本章小结 本章主要讲述了Windows2000server支持的文件系统FAT和NTFS 重点讲述了NTFS的优点 在构建Windows2000Server网络环境时 建议尽可能使用NTFS格式 Windows2000Server文件和文件夹的访问许可权设计增加了服务器的安全性 合理规划 配置文件及文件夹的访问许可 配置添加与管理共享文件夹才能实现其安全性