NTFS系统详细介绍

1）NTFS权限概述

NTFS是从Windows NT开始引入的文件系统。借助于NTFS，不仅可以为文件夹授权，而且还正可以为单个的文件授权，使得对用户访问权限的控制变得更加细致。NTFS还支持数据压缩和磁盘配额，从可以进一步高效率地使用硬盘空间。

一旦用户磁盘格式化成NTFS格式，那么用户就可以对NTFS磁盘内的文件夹与数据设定访问权限，具有允许访问权限的用户才可以访问这些资源。

2）NTFS权限分类

1. NTFS文件权限
2. 读取(Read)

可以读取文件内容、查看文件属性与权限等。文件属性指的是只读、隐藏等。

• 写入( Write)

可以修改文件内容、在文件后面添加数据或修改文件属性等。

• 读取和执行(Read&Execute)   

除了拥有读取的权限外，还具备运行应用程序的权限。

• 修改(Modify)

除了拥有读取、写人与读取和执行的权限外，还可以删除文件。

• 完全控制(Full Control)

拥有所有的NTFS文件权限，也就是除了上述的所有权限之外，还拥有更改权限与取得所有权的特殊权限。

1. NTFS文件夹权限
2. 读取(Read)

查看该文件夹中的文件和子文件夹。查看文件夹的所有者、权限和属性。

• 写入(Write)

可以在文件夹内新建文件与子文件夹、修改文件夹属性等。

• 列出文件件夹目录(List Folder Contents)

查看该文件夹中的文件和子文件夹的名称

• 读取和执行(Read&Execute)

拥有与列出文件夹目录几乎完全相同的权限。

• 修改(Modify)

除了拥有前面的所有权限外，还可以删除此文件夹。

• 完全控制(Full Control)   

拥有所有的NTFS文件夹权限，还拥有更改权限与取得所有权的特殊权限。

1. NTFS权限属性
2. NTFS权限是可继承的：当父文件夹的权限设置完毕后，父文件夹的NTFS权限自动被子文件夹继承。
3. NTFS权限是累加的：如果某一个用户属于多个用户组，而这个用户及用户所在的组对某个文件或者文件夹拥有不同的NTFS权限，那么这个用户的最后NTFS权限为多个组NTFS权限的集合。例如A用户同时属于销售组与经理组，销售组对某文件夹的权限是读取，经理组的权限是读取+执行，那么A用户的权限是读取+执行。
4. 拒绝的NTFS权限比允许的权限级别高

上面我们提到NTFS的权限是累加的，但有一种特殊情况，就是只要其中一个权限是拒绝的权限，则用户就不在拥有此权限。比如以上面的案例，A用户所在销售组的权限是允许读取，而在经理组的权限为拒绝读取，那么A用户的权限就为拒绝读取。

3．文件共享安全

将文件夹设置为共享资源时，除了必须文件和文件夹指定NTFS权限外，还应当为共享文件夹指定相应的访问权限。共享文件夹权限类似NTFS权限，但NTFS权限的优先级要高于共享文权限。因此，共享文件夹的权限可以粗略设置，而NTFS权限则必须详细划分。

1. 共享文件夹权限的特点

共享文件夹权限只适用于文件夹，而不适用于单的文件，并且只能为整个共享文件夹设置共享权限。

1. 共享文件夹权限的种类
2. 读取：显示文件夹名称、文件名称、文件数据和属性，运行应用程序文件。
3. 修改：建文件夹，向文件夹中添加文件，修改文件中的数据，向文件中追加数据，修改文件属性，删除文件夹文件，以及执行“读取”权限所允许的操作。

完全控制：改文件权限，获得文件的所有权。