第5文件系统管理.pptVIP

1 * 第5 章 文件系统管理 学 习 目 标 Windows2000 Server支持的文件系统类型 FAT和NTFS各自的特点和性能 管理文件和文件夹的访问许可权 添加和管理共享文件夹 5.1 Windows 2000 Server支持的文件系统 FAT NTFS 5.1.1 FAT文件系统(1) FAT16 DOS、Windows 95使用的文件系统 最大可以管理2GB的分区 每个分区最多只能有65525个簇 FAT32 支持2TB（2048G）的分区 使用的簇比FAT16小 5.1.1 FAT文件系统(2) FAT文件系统的优点 ： 文件系统所占容量与计算机的开销少 支持各种操作系统——可移植 方便的用于传送数据 5.1.1 FAT文件系统(3) FAT文件系统的缺点 ： 容易受损害 :FAT文件系统损坏时，计算机就要瘫痪或者不 正常关机 单用户:不保存文件的权限信息；只包含隐藏、只读等公共 属性 非最佳更新策略 :在磁盘的第一个扇区保存其目录信息 没有防止碎片的最佳措施 : 文件名长度受限 : 8.3模式 New Technology File System windows 2000 Server推荐使用的高性能文件系统 它支持许多新的文件安全、存储和容错功能 设计目标是在大容量的硬盘上能够很快地执行读、写和有哪些信誉好的足球投注网站等标准的文件操作，甚至包括文件系统恢复等高级操作 NTFS文件系统包括了文件服务器和高端个人计算机所需的安全特性 还支持对于关键数据、十分重要的数据访问控制和私有权限 是惟一允许为单个文件指定权限的文件系统 5.1.2 NTFS文件系统(1) 优点： 更为安全的文件保障，提供文件加密，能够大大提高信息的安全性 更好的磁盘压缩功能 支持最大达2TB的大硬盘，并且随着磁盘容量的增大，NTFS的性能不像FAT那样随之降低 可以赋予单个文件和文件夹权限：对同一个文件或者文件夹为不同用户可以指定不同的权限；可以为单个用户设置权限 恢复能力：用户在NTFS卷中很少需要运行磁盘修复程序。在系统崩溃事件中，NTFS文件系统使用日志文件和复查点信息自动恢复文件系统的一致性 5.1.2 NTFS文件系统(2) 5.1.2 NTFS文件系统(3) NTFS文件夹的B-Tree结构使得用户在访问较大文件夹中 的文件时,速度甚至较访问卷中较小文件文中的文件还快 可以在NTFS卷中压缩单个文件和文件夹。且用户不需要 使用解压软件将这些文件展开，而直接读写压缩文件 支持活动目录和域：可以帮助用户方便灵活地查看和控 制网络资源 支持稀疏文件：应用程序生成的一种特殊文件，它的文 件尺寸非常大，但实际上只需要很少的磁盘空间；NTFS 只需要给这种文件实际写入的数据分配磁盘存储空间 支持磁盘配额：可以管理和控制每个用户所能使用的最 大磁盘空间 5.1.2 NTFS文件系统(4) NTFS的安全特性 许可权——定义用户或组可以访问哪些文件或记录，并 为不同的用户提供不同的访问等级 审计——可将与NTFS安全有关的事件记录到安全记录中， 可利用“事件查看器”进行查看 拥有权——记住文件的所属关系，创建文件或目录的用 户拥有对它的全部权限；管理员或个别具有相应许可的 人可以接受文件或目录的拥有权 可靠的文件清除——NTFS会回收未分配的磁盘扇区中的 数据，对这种扇区的访问将返回0值 5.1.2 NTFS文件系统(5) 上次访问时间标记 自动缓写功能——基于记录的文件系统，记录文件和目 录的变化，记录在系统失效情况下如何取消（undo）和 重作（redo）这些变更 热修复功能——当扇区发生写故障时，NTFS会自动进行 检测，把有故障的簇加上不能使用标记，并写入新簇 磁盘镜像功能（参见底4章） 有校验的磁盘条带化（参见底4章） 文件加密 5.2 管理文件与文件夹的访问许可权 NTFS文件权限的类型 设置安全的访问许可权 文件与文件夹的访问许可冲突 查看文件与文件夹的访问许可权 更改文件或文件夹的访问许可权 5.2.1 NTFS文件权限的类型 读取 写入 读取及运行 修改 完全控制 5.2.2 设置安全的访问许可权 对服务器上的所有文件，实施强有力的基于许可的安全措施 对中低安全性的安装，除系统卷和引导卷外，所有驱动器上 均实施域用户（Domain User）管理，避免使用缺省的每个 用户（Everyone）、完全控制（Full control）许可等安全措施 对于高安全性安装，去掉所有Everyone、Full control许可权 以机构中的自然关