Windows系统管理_windows server 2016 文件系统与权限

文件系统概述

文件系统是操作系统用于明确存储设备(磁盘、固态硬盘)上组织文件的方法。从系统角度来
看,文件系统是对文件存储设备的空间进行组织和分配,负责文件存储并对存入的文件进行保护和
检索的系统。可以将一个文件连续地存储在磁盘上,或将其划分成多个单元,分别保存在磁盘的不
同位置,如果划分成多个单元,需要确定每个单元有多大,不同的文件系统有不同的设计,常用的
文件系统有 FAT、NTFS、EXT、HFS、REFS 等,windowsserver 2016 支持 NTFS 和 REFS。

NTFS 文件系统

Windows系统管理_windows server 2016 文件系统与权限_第1张图片

NTFS(New Technology File System,新技术文件系统)是 Windows NT 内核的系列操作系统支
持的、相较于 FAT,NTFS 做了很多改进,如网络和磁盘配额、文件加密等管理安全特性设计的磁盘
格式,提供长文件名、数据保护和恢复,能通过目录和文件许可实现安全性,并支持跨越分区。从
而改善磁盘的读写性能,可靠性和磁盘空间利用率,主要特性如下:

  1. 访问控制列表(Access Control List,ACL),用于限制用户或组对文件或文件夹的访问权限
  2. 加密文件系统(Encrypting File System,EFS),用于加密文件内容,保障数据安全。
  3. 压缩,包括压缩文件和文件夹以及分区,节省磁盘空间。
  4. 磁盘配额,可以限制每个用户可以使用的最大磁盘空间,保障同一磁盘分区能够为多个用户使用,windows 的部分功能只能在 NTFS 文件系统上使用,如活动目录

REFS 文件系统

Windows系统管理_windows server 2016 文件系统与权限_第2张图片

ReFS(Resilient File System,弹性文件系统)是在 Windows Server 2012 中新引入的一个文件系
统。目前只能应用于存储数据,还不能引导系统,并且在移动媒介上也无法使用。NTFS 也无法直接
转换为 ReFs,但是文件是可以相互复制的。
ReFS 是与 NTFS 大部分兼容的,其主要目的是为了保持较高的稳定性,可以自动验证数据是否
损坏,并尽力恢复数据。不同时对于上亿级别的文件处理也有性能提升。
REFS 做了很多改进,其主要特性如下:
通过写入时分事物模型实现可靠的磁盘更新,也称为写入时复制。
支持超大规模的卷、文件和目录,卷和目录文件数量达到 264数量级。
通过“数据打捞”实现损坏还原,以便在任何情况下尽可能提高卷的可用性。
跨计算机共享存储池,以提供额外的容错性和负载平衡。

属性 磁盘上格式的限制
单个文件的最大规模 2的64次方-1
单个卷的最大规模 格式支持带有16kb群集规模的2的78次方字节,windows堆栈寻址允许2的54次方字节
目录中最大文件数目 2的64次方
卷中最大目录数量 2的64次方
最大文件名长度 255 个unicode字符
最大路径长度 32k unicode字符
任何储存池的最大规模 4PB
系统中储存池的最大数量 无限制
储存池中空间的最大数量 无限制

权限设置

1 文件的操作权限

用户可以对文件进行各种操作,包括读取,写入等。Windows 为每个文件提供了一个访问控制
列表,在访问控制列表中可以设置哪些用户或组可以操作此文件,允许或拒绝哪些操作,也就是用
户对文件的操作权限,

操作 权限 说明
读取数据 允许/拒绝 能够查看文件内容 /不能查看文件内容
写入数据 允许/拒绝 能对文件进行更改及覆盖现有内容 /不能对文件进行更改及覆盖现有内容
附加数据 允许/拒绝 能更改文件的末尾,而不是更改、删除或覆盖现有数据 /不能更改文件的末尾,也不能更改、删除或覆盖现有数据
删除 允许/拒绝 能删除文件/不能删除文件
执行文件 允许/拒绝 能运行执行文件/不能运行执行文件

2 设置文件权限

右击需要设置权限的文件,在弹出的快捷菜单中选择“属性”,弹出文件属性对话框,选
择“安全”选项卡,
Windows系统管理_windows server 2016 文件系统与权限_第3张图片
单击“安全”选项卡中的“高级”选项,弹出“高级安全设置对话框”选项卡
Windows系统管理_windows server 2016 文件系统与权限_第4张图片
单击“添加”按钮,在弹出的对话框中单击“选择”主体,在弹出的“选择用户和组”对
话框中输入用户名并单击“检查名称”,
Windows系统管理_windows server 2016 文件系统与权限_第5张图片
输入完成后,单击“确定”按钮,弹出如下图所示的权限项目对话框,选择分配给用户
everyone 的权限,并可以在右侧选择显示基本权限和高级权限。
Windows系统管理_windows server 2016 文件系统与权限_第6张图片
设置完成后,单击“确定”按钮,关闭权限项目对话框,添加完成后如下图所示,依次单
击“确定”和“应用”按钮关闭弹出的所有对话框。选择某个权限项目,单击“编辑”按钮可以更
改权限,单击“删除”按钮可以将其删除。
Windows系统管理_windows server 2016 文件系统与权限_第7张图片

设置文件夹权限

用户可以对文件夹进行的操作,包括列出文件夹内的文件名、在文件夹内创建文件等,NTFS 文
件系统为每个文件夹提供了一个访问控制列表

操作 权限 说明
列出文件夹 允许/拒绝 能够查看文件夹内的文件名和子文件夹名/不能查看文件夹内的文件名和子文件夹名
创建文件 允许/拒绝 能在文件夹内创建文件/不能在文件夹内创建文件
创建文件夹 允许/拒绝 能够在文件夹内创建文件夹/不能再文件夹内创建文件夹
删除 允许/拒绝 能删除文件夹/不能删除文件夹
删除子文件夹和文件 允许/拒绝 能删除文件夹和文件/不能删除文件夹和文件

文件夹和文件的权限设置方法一致,这里不再赘述
不过这里有一些有意思的文件夹,感兴趣的可以去看看https://blog.csdn.net/weixin_44368963/article/details/107236712

权限的分类

NTFS 的权限划分比较细致,设置起来比较麻烦,windows 将这些权限分为 6 类

Windows系统管理_windows server 2016 文件系统与权限_第8张图片

你可能感兴趣的:(windows,windows文件系统与权限)