《計算機操作系統(tǒng) 》課件-6.5文件共享和文件保護

文件共享

文件保護6.5文件共享和文件保護

6.5.1文件共享

指一個文件可以被多個授權(quán)用戶使用。6.5文件共享和文件保護1.基于索引節(jié)點的共享方式Linux：又稱為硬鏈接ln共享文件名新文件名ln/User1/A2/User2/B26.5.1文件共享

6.5文件共享和文件保護2.利用符號鏈接實現(xiàn)文件共享為共享文件創(chuàng)建一個link類型的新文件分配并填寫一個空閑i節(jié)點；建立目錄項；分配磁盤空間；寫入文件內(nèi)容：共享文件的路徑名6.5.1文件共享

6.5文件共享和文件保護2.利用符號鏈接實現(xiàn)文件共享Linux:又稱為軟鏈接ln–s共享文件名新文件名ln–s/User1/A2/User2/B2

$ls–il

13058-rwxrwx---1zwhzwh489月516:38file1

13059-rwxrwx---1zwhzwh579月516:40file2節(jié)點號i文件屬性鏈接計數(shù)文件主用戶組文件大小最近修改時間文件名6.5文件共享和文件保護3.硬鏈接和符號鏈接的區(qū)別文件屬性：文件類型：（1）-

：普通文件；（2）d

：目錄文件；（3）l

：符號鏈接文件；（4）c

：字符設(shè)備文件；（5）b

：塊設(shè)備文件；（6）s

：socket文件；（7）p

：管道文件；

$ls–il

13058-rwxrwx---1zwhzwh489月516:38file1

13059-rwxrwx---1zwhzwh579月516:40file2$lnfile2file2hard

$ls–il

13058-rwxrwx---1zwhzwh489月516:38file1

13059-rwxrwx---2zwhzwh579月516:40file2

13059-rwxrwx---2zwhzwh579月516:40file2hard6.5文件共享和文件保護3.硬鏈接和符號鏈接的區(qū)別$ls–il

13058-rwxrwx---1zwhzwh489月516:38file1

13059-rwxrwx---2zwhzwh579月516:40file2

13059-rwxrwx---2zwhzwh579月516:40file2hard

$ln–sfile1file1soft$ls–il

13058-rwxrwx---1zwhzwh489月516:38file1

13059-rwxrwx---2zwhzwh579月516:40file2

13059-rwxrwx---2zwhzwh579月516:40file2hard

13061

lrwxrwxrwx1zwhzwh59月516:58file1soft->file16.5文件共享和文件保護3.硬鏈接和符號鏈接的區(qū)別$ls–il

13058-rwxrwx---1zwhzwh489月516:38file1

13059-rwxrwx---2zwhzwh579月516:40file2

13059-rwxrwx---2zwhzwh579月516:40file2hard

13061

lrwxrwxrwx1zwhzwh59月516:58file1soft->file1

$rmfile2hard$ls–il

13058-rwxrwx---1zwhzwh489月516:38file1

13059-rwxrwx---1zwhzwh579月516:40file213061

lrwxrwxrwx1zwhzwh59月516:58file1soft->file16.5文件共享和文件保護3.硬鏈接和符號鏈接的區(qū)別

13058-rwxrwx---1zwhzwh489月516:38file1

13059-rwxrwx---2zwhzwh579月516:40file2

13059-rwxrwx---2zwhzwh579月516:40file2hard

13061

lrwxrwxrwx1zwhzwh59月516:58file1soft->file1（1）索引節(jié)點：硬鏈接與原文件公用一個inode號，這說明他們是同一個文件；

符號鏈接與原文件擁有不同的inode號，表明他們是兩個不同的文件；（2）在文件屬性上：符號鏈接明確寫出了是鏈接文件，而硬鏈接沒有寫出來，因為在本質(zhì)上硬鏈接文件和原文件是完全平等關(guān)系6.5文件共享和文件保護3.硬鏈接和符號鏈接的區(qū)別13058-rwxrwx---1zwhzwh489月516:38file1

13059-rwxrwx---2zwhzwh579月516:40file2

13059-rwxrwx---2zwhzwh579月516:40file2hard

13061

lrwxrwxrwx1zwhzwh59月516:58file1soft->file1（3）鏈接計數(shù)不一樣：符號鏈接的鏈接計數(shù)不會增加；（4）文件大小不一樣：硬鏈接文件顯示的大小跟原文件一樣，因為是同一個文件；符號鏈接顯示的大小與原文件不同，file1大小是48B，而file1soft是5B，這里面的5實際上就是“file1”的大小。（5）硬鏈接不能跨越文件卷建立鏈接，不能給目錄創(chuàng)建硬鏈接；而符號鏈接可以。（6）符號鏈接要建立新的符號鏈接文件，共享開銷大。6.5文件共享和文件保護3.硬鏈接和符號鏈接的區(qū)別

6.5.2文件保護

造成文件被破壞的原因：系統(tǒng)軟硬件錯誤：系統(tǒng)可靠性被未授權(quán)用戶訪問：系統(tǒng)安全性1.文件備份：增強系統(tǒng)存儲文件的可靠性批量備份全量轉(zhuǎn)儲：周期性轉(zhuǎn)儲或者定期備份，即把文件存儲器中的全部文件定期復(fù)制到后援存儲器中，當系統(tǒng)出現(xiàn)故障、文件遭到破壞時，便可把最后一次轉(zhuǎn)儲內(nèi)容從后援存儲器復(fù)制回系統(tǒng)以恢復(fù)正常運行。增量轉(zhuǎn)儲：每隔一段時間便把上次轉(zhuǎn)儲以來修改過的文件和新建立的文件轉(zhuǎn)儲到后援存儲器中

。同步備份鏡像盤支持：完全相同的鏡像盤。雙機動態(tài)文件備份：兩臺機器。

6.5文件共享和文件保護

6.5.2文件保護2.文件訪問保護：提高系統(tǒng)安全性口令保護加密保護設(shè)置文件使用權(quán)限對每一類用戶分別規(guī)定使用文件的權(quán)限，然后將這些使用權(quán)限作為文件的存取控制信息保存在文件控制塊或索引節(jié)點中。當用戶要求訪問某個文件時，系統(tǒng)首先檢查該用戶類型，然后再按存取權(quán)限的規(guī)定核用戶的使用要求，僅當權(quán)限符合時才允許訪問該文件。6.5文件共享和文件保護

6.5.2文件保護2.文件訪問保護：設(shè)置文件使用權(quán)限

（1）訪問控制矩陣

描述系統(tǒng)存取控制權(quán)限的矩陣，其中行代表用戶（組）；列代表系統(tǒng)中的各種軟硬件資源（包括文件）對象；矩陣中的值表示用戶對資源的使用權(quán)限。6.5文件共享和文件保護F1F2F3F4F5F6打印機繪圖儀D1RR,WWD2RRR,W,ER,WWD3R,WR,W,EW對象用戶

6.5.2文件保護2.文件訪問保護：設(shè)置文件使用權(quán)限

（2）訪問控制表：

為文件設(shè)置存取控制屬性對訪問矩陣按列（對象）進行劃分，每一列建立一張訪問控制表6.5文件共享和文件保護RRR,WF1的訪問控制表：F4的訪問控制表：R,W,ED1D2D3D2F1F2F3F4F5F6打印機繪圖儀D1RR,WWD2RRR,W,ER,WWD3R,WR,W,EW

6.5.2文件保護2.