Windows server2008r2基础学习（12）：NTFS磁盘与权限

1.NTFS文件系统

Windows主要有FAT、FAT32、NTFS三种磁盘文件系统，文件系统可以在磁盘分区时选择，也可以在分区后再格式化转换。

*簇：磁盘空间的最小划分，可以理解为磁盘的单位，比如NTFS的簇为4K（也可以手动修改），那么小于4k的文件在磁盘中也会占用4K的空间。从簇的角度看，NTFS文件系统是最节省空间的

*FAT32文件系统的一大弊端是最大只支持4G的单个文件

*FAT32可以通过命令转换为NTFS。若把D盘由FAT32转换为NTFS，命令为：Convert D:/FS:NTFS

2.NTFS权限

2.1文件权限与文件夹权限

（1）文件权限

读取和执行=读取+执行

修改=读取和执行+写入+删除

完全控制=修改+特殊权限

（2）文件夹权限

列出文件夹内容=读取+遍历（卡在这里，不知道列出文件夹内容和读取的区别）

读取和执行：权限与列出文件夹内容相同，只是列出文件夹内容只会被文件夹继承，而读取和执行会被文件夹和文件继承

2.2 权限的3个性质

（1）累加性

若一个用户属于多个组，且这些组对某个文件有不同的权限设置，则该用户对相应文件的权限为这些组所设置的权限之和

*有时用户所属组情况较为复杂，对某文件的权限可能不好判断，这时可以通过 右击文件-属性-安全-高级-有效权限 查看用户对该文件的准确权限设置

（2）拒绝优先

虽然用户对文件权限=其所属组们对文件权限的集合，但只要有一项权限被某个组设置为拒绝，则用户就不会拥有此权限

（3）继承性

*对文件夹设置的权限会被文件夹内的子文件夹和文件继承

如上图所示，user1用户对文件的读取权限是打灰√的，表示它是从父文件夹继承来的权限

*子文件夹和文件继承来的权限要比直接设置的权限优先级低

*不让文件继承父文件夹的权限

右击文件-属性-安全-高级-更改权限-取消勾选包括可从该对象的父项继承的权限

2.3特殊权限

右击文件-属性-安全-高级-双击某用户可以看到许多细分的特殊权限

2.4 文件与文件夹的所有权

（1）文件与文件夹的所有者就是其创建者

（2）文件所有者更改任意用户对该文件的权限

（3）文件与文件夹的所有者只能有一个，但可以被更改

（4）具备以下3个条件之一的用户，可以获取所有权

*具备取得文件或其他对象的所有权权限，默认管理员组（Administrators组）具备该权限

*对该文件或文件夹拥有取得所有权的特殊权限

*具备还原文件及目录权限

（5）更改文件所有者：右击文件-属性-安全-高级-所有者-编辑-其他用户或组

具备取得文件或其他对象的所有权权限的用户（如管理员组）可以把文件所有权移交给任何用户，用户本身并不需要前面所说的3个条件

2.5 文件复制或移动后权限的变化

*文件被复制到另一个文件夹：继承目的地权限

*文件被移动到另一个文件夹（同一NTFS磁盘）：保持原有权限

*文件被移动到另一个文件夹（不同NTFS磁盘）：继承目的地权限

（1）移动文件或文件夹时，需要修改权限，对目的地要有写入权限

（2）将文件或文件夹移动或复制到目的地的用户会成为所有者