Windows Server操作系統(tǒng)維護(hù)與管理（第三版）課件：文件系統(tǒng)管理

文件系統(tǒng)管理教學(xué)重點(diǎn)

●文件系統(tǒng)管理基礎(chǔ)●NTFS文件系統(tǒng)主要管理3.1文件系統(tǒng)概述所謂文件系統(tǒng),是操作系統(tǒng)在存儲(chǔ)設(shè)備上按照一定原則組織、管理數(shù)據(jù)所用的結(jié)構(gòu)和機(jī)制。文件系統(tǒng)規(guī)定了計(jì)算機(jī)對(duì)文件和文件夾進(jìn)行操作處理的各種標(biāo)準(zhǔn)和機(jī)制,用戶對(duì)于所有的文件和文件夾的操作都是通過文件系統(tǒng)來完成的。1.FAT/FAT32文件系統(tǒng)FAT(FileAllocationTable)是“文件分配表”的意思,就是用來記錄文件所在位置的表格。FAT文件系統(tǒng)最初用于小型磁盤和簡(jiǎn)單文件結(jié)構(gòu)的簡(jiǎn)單文件系統(tǒng)。FAT文件系統(tǒng)得名于它的組織方式:放置在分區(qū)起始位置的文件分配表。為確保正確裝卸啟動(dòng)系統(tǒng)所必須的文件，文件分配表和根目錄必須存放在磁盤分區(qū)的固定位置。3.1文件系統(tǒng)概述1.FAT/FAT32文件系統(tǒng)FAT32使用32位空間來表示每個(gè)扇區(qū)(Sector)的配置文件。利用FAT32所能使用的單個(gè)分區(qū),最大可達(dá)到2TB(2048GB),而且各種大小的分區(qū)所能用到的簇的大小也恰如其分,這些優(yōu)點(diǎn)使FAT32的系統(tǒng)在硬盤使用上有更高的效率。例如,兩個(gè)分區(qū)容量都為2GB,一個(gè)分區(qū)采用了FAT文件系統(tǒng),另一個(gè)分區(qū)采用了FAT32文件系統(tǒng)。采用FAT分區(qū)的簇大小為32KB,而FAT32分區(qū)的簇只有4KB。那么FAT32就比FAT的存儲(chǔ)效率要高很多,通常情況下可以提高15%。3.1文件系統(tǒng)概述2.NTFS文件系統(tǒng)NTFS(NewTechnologyFileSystem)是WindowsServer2016推薦使用的高性能文件系統(tǒng),支持許多新的文件安全、存儲(chǔ)和容錯(cuò)功能,而這些功能正是FAT/FAT32所缺少的,它支持文件系統(tǒng)大容量的存儲(chǔ)媒體、長(zhǎng)文件名。NTFS文件系統(tǒng)的設(shè)計(jì)目標(biāo)是在容量大的硬盤上能夠快速執(zhí)行,如讀/寫、搜索文件等標(biāo)準(zhǔn)操作。NTFS還支持文件系統(tǒng)恢復(fù)高級(jí)操作。NTFS文件系統(tǒng)不僅支持企業(yè)環(huán)境中文件服務(wù)器和高端個(gè)人計(jì)算機(jī)所需的安全特性,還支持對(duì)于關(guān)鍵數(shù)據(jù)完整性十分重要的數(shù)據(jù)訪問控制和私有權(quán)限。除了賦予WindowsServer2016計(jì)算機(jī)中的共享文件夾特定權(quán)限外,NTFS文件和文件夾無論共享與否都可以賦予權(quán)限。3.1文件系統(tǒng)概述2.NTFS文件系統(tǒng)NTFS的特點(diǎn)主要體現(xiàn)在以下幾個(gè)方面:(1)NTFS是一個(gè)日志文件系統(tǒng),這意味著除了向磁盤中寫入信息,該文件系統(tǒng)還會(huì)為所發(fā)生的所有改變保留一份日志。(2)良好的安全性是NTFS另一個(gè)引人注目的特點(diǎn),這也是NTFS成為Windows網(wǎng)絡(luò)中最常用的文件系統(tǒng)的主要的原因。(3)NTFS支持對(duì)卷、文件夾和文件的壓縮。(4)在WindowsServer2016的NTFS文件系統(tǒng)中可以進(jìn)行磁盤配額管理。(5)對(duì)大容量的驅(qū)動(dòng)器有良好的擴(kuò)展性。3.2

NTFS文件系統(tǒng)管理3.2.1任務(wù)1：理解NTFS權(quán)限WindowsServer2016在NTFS類型卷上提供了NTFS權(quán)限,允許為每個(gè)用戶或者組指定NTFS權(quán)限,以保護(hù)文件和文件夾資源的安全。通過允許、禁止或是限制訪問某些文件和文件夾,NTFS權(quán)限提供了對(duì)資源的保護(hù)。不論用戶是訪問本地計(jì)算機(jī)上的文件、文件夾資源,還是通過網(wǎng)絡(luò)來訪問,NTFS權(quán)限都是有效的。NTFS權(quán)限可以實(shí)現(xiàn)高度的本地安全性,通過對(duì)用戶賦予NTFS權(quán)限,可以有效地控制用戶對(duì)文件和文件夾的訪問。NTFS卷上的每一個(gè)文件和文件夾都有一個(gè)列表,稱為訪問控制列表(ACL,AccessControlList),該列表記錄了每一用戶和組對(duì)該資源的訪問權(quán)限。當(dāng)用戶要訪問某一文件資源時(shí),ACL必須包含該用戶賬戶或組的入口,只有入口允許的訪問類型與請(qǐng)求的訪問類型一致時(shí),才允許用戶訪問該文件資源。如果在ACL中沒有一個(gè)合適的入口,那么該用戶就無法訪問該文件資源。WindowsServer2016的NTFS許可權(quán)限包括了普通權(quán)限和特殊權(quán)限。3.2

NTFS文件系統(tǒng)管理3.2.2任務(wù)2：設(shè)置NTFS權(quán)限進(jìn)行NTFS權(quán)限設(shè)置實(shí)際上就是設(shè)置“誰”有“什么”權(quán)限,在圖3-1所示的選項(xiàng)卡上端的窗口和按鈕用于選取用戶和組賬戶,解決“誰”的問題;下端的窗口和按鈕則為已選中的用戶或組設(shè)置相應(yīng)的權(quán)限,解決“什么”的問題。3.2

NTFS文件系統(tǒng)管理3.2.2任務(wù)2：設(shè)置NTFS權(quán)限1.添加/刪除用戶和組若要添加權(quán)限用戶,單擊“編輯|添加”按鈕,出現(xiàn)如圖3-2所示的對(duì)話框,在這個(gè)對(duì)話框中可以直接在文本框中輸入用戶、賬戶名稱。3.2

NTFS文件系統(tǒng)管理3.2.2任務(wù)2：設(shè)置NTFS權(quán)限以選取的方式添加用戶和組賬戶名稱的方法是:單擊“高級(jí)”按鈕,在圖3-3所示的對(duì)話框中單擊“對(duì)象類型”按鈕縮小搜索賬戶類型的范圍,然后單擊“位置”按鈕搜索賬戶的位置,然后單擊“立即查找”按鈕。搜索完成后在“搜索結(jié)果”窗口中,用鼠標(biāo)選取需要的賬戶,可以按住Shift鍵連續(xù)選取或者按住Ctrl鍵間隔選取多個(gè)賬戶,最后單擊“確定”按鈕,返回再次單擊“確定”按鈕完成賬戶選取操作。此時(shí),在“屬性”對(duì)話框的“安全”選項(xiàng)卡上端的窗口中已經(jīng)可以看到新添加的用戶和組,如圖3-4所示。若要?jiǎng)h除權(quán)限用戶,在圖3-4的組或用戶名稱列表中選擇這個(gè)用戶,單擊“刪除”按鈕即可。3.2

NTFS文件系統(tǒng)管理3.2.2任務(wù)2：設(shè)置NTFS權(quán)限2.為用戶和組設(shè)置權(quán)限若要設(shè)置一個(gè)賬戶的NTFS權(quán)限,則在圖3-4所示的對(duì)話框上端選取該賬戶,就可以在下端的窗口中對(duì)其設(shè)置相應(yīng)的NTFS權(quán)限。在該對(duì)話框中顯示的是NTFS標(biāo)準(zhǔn)權(quán)限,對(duì)于每一種標(biāo)準(zhǔn)權(quán)限,對(duì)勾表示“允許”,沒有對(duì)勾表示“拒絕”,已經(jīng)用灰色的對(duì)勾選中的權(quán)限表示這種默認(rèn)的權(quán)限設(shè)置是從父對(duì)象繼承的,選項(xiàng)繼承了該用戶(或組)對(duì)該文件或文件夾所在上一級(jí)文件夾的NTFS權(quán)限。如果需要進(jìn)一步設(shè)置NTFS權(quán)限,可以單擊“高級(jí)”按鈕,在如圖3-5所示的對(duì)話框中進(jìn)行設(shè)置。3.2

NTFS文件系統(tǒng)管理3.2.2任務(wù)2：設(shè)置NTFS權(quán)限3.NTFS權(quán)限的應(yīng)用規(guī)則管理員可以根據(jù)需要賦予用戶訪問NTFS文件或文件夾的權(quán)限,同時(shí)管理員也可以賦予用戶所屬組訪問NTFS文件或文件夾的權(quán)限。用戶訪問NTFS文件或文件夾時(shí),其有效權(quán)限必須通過相應(yīng)的應(yīng)用原則來確定。NTFS權(quán)限應(yīng)用遵循以下幾個(gè)原則:(1)NTFS權(quán)限是累積的(2)文件權(quán)限超越文件夾權(quán)限(3)拒絕權(quán)限優(yōu)先于其他權(quán)限(4)文件權(quán)限的繼承(5)復(fù)制或移動(dòng)文件或文件夾時(shí)權(quán)限的變化3.2

NTFS文件系統(tǒng)管理3.2.2任務(wù)2：設(shè)置NTFS權(quán)限4.NTFS權(quán)限與共享權(quán)限的組合權(quán)限NTFS權(quán)限與共享權(quán)限都會(huì)影響用戶獲取網(wǎng)上資源的能力。共享權(quán)限只對(duì)共享文件夾的安全性做控制,即只控制來自網(wǎng)絡(luò)的訪問,但也適合于FAT和FAT32文件系統(tǒng)。NTFS權(quán)限則對(duì)所有文件和文件夾做安全控制(無論訪問來自本地主機(jī)還是網(wǎng)絡(luò)),但只適用于NTFS文件系統(tǒng)。當(dāng)共享權(quán)限和NTFS權(quán)限沖突時(shí),以兩者中最嚴(yán)格的權(quán)限設(shè)定為準(zhǔn)。需要強(qiáng)調(diào)的是在WindowsXP、WindowsServer2008及后續(xù)的Windows版本中,系統(tǒng)所默認(rèn)的共享權(quán)限都是只讀,這樣通過網(wǎng)絡(luò)訪問NTFS卷所能獲得的權(quán)限受到了限制。3.2

NTFS文件系統(tǒng)管理3.2.2任務(wù)2：設(shè)置NTFS權(quán)限5.NTFS所有權(quán)在WindowsServer2016的NTFS卷上,每個(gè)文件和文件夾都有其“所有者”,我們稱之為“NTFS所有權(quán)”,系統(tǒng)默認(rèn)創(chuàng)建文件或文件夾的用戶是該文件或文件夾的所有者。NTFS所有權(quán)即NTFS文件和文件夾所有權(quán),當(dāng)用戶對(duì)某個(gè)文件或文件夾具有所有權(quán)時(shí),就具備了更改該文件或文件夾權(quán)限設(shè)置的能力。3.2

NTFS文件系統(tǒng)管理3.2.3任務(wù)3：NTFS的壓縮與加密屬性1.NTFS文件系統(tǒng)的壓縮屬性優(yōu)化磁盤空間管理的一種方法是使用壓縮技術(shù),即壓縮文件(或文件夾)減少其大小,同時(shí)減少它們?cè)隍?qū)動(dòng)器或可移動(dòng)存儲(chǔ)設(shè)備上所占用的空間。WindowsServer2016的數(shù)據(jù)壓縮功能是NTFS文件系統(tǒng)的內(nèi)置功能,該功能可以對(duì)單個(gè)文件、整個(gè)目錄或卷。2.NTFS文件系統(tǒng)的加密屬性NTFS文件系統(tǒng)的加密屬性是通過加密文件系統(tǒng)(EFS,EncryptingFileSystem)技術(shù)實(shí)現(xiàn)的,EFS提供的是一種核心文件加密技術(shù)。EFS僅能用于NTFS卷上的文件和文件夾加密。EFS加密對(duì)用戶是完全透明的,當(dāng)用戶訪問加密文件時(shí),系統(tǒng)自動(dòng)解密文件,當(dāng)用戶保存加密文件時(shí),系統(tǒng)會(huì)自動(dòng)加密該文件,不需要用戶任何手工交互動(dòng)作。EFS是Windows2000、WindowsXP