NTFS权限和共享权限


一、NTFS文件权限及文件夹权限

文件夹权限是针对文件夹,其内的文件权限是通过文件夹权限控制,单默认继承文件夹权限。因此设置权限时一般设置父级文件夹权限

1.文件权限

读取:可以打开文件,和查看文件属性

写入:拥有读取的权限;能够对文件内容进行修改,能够修改文件属性

读取执行:拥有读取的权限;且能够运行程序

修改:拥有读取、写入、执行的权限;且能够删除文件

完全控制:拥有以上所有权限;且能够更改文件权限和文件所有者

一般不对文件权限进行设置

2.文件夹权限

以下默认文件权限继承文件夹权限

读取:可以查看文件夹内的文件和子文件夹名称及属性

写入:拥有读取的权限,且能够在文件夹内新建文件和子文件夹,并且能够修改其属性

列出文件夹内容:列出文件夹内的子文件夹,只有文件夹才能继承此属性;唯有此属性不能将文件或文件夹复制后解除限制

读取执行:列出文件夹内的文件和子文件夹,能够打开其内容和执行程序

修改:拥有以上所有权限;主要能够删除文件夹和文件

完全控制:拥有以上所有权限;且能够更改文件夹权限和文件夹所有者

3.用户最终权限

继承的权限显示为灰色的√,直接设置的权限为黑色√

最终权限为所有权限累加的结果,拒绝权限大于一切权限,但继承的权限比直接设置权限低(即使是拒绝权限)

例子

如果A用户继承了拒绝写入B文件的权限,但A用户直接在B文件权限设置允许写入,那么A用户最终对B文件的权限为允许写入

二、网络共享权限

共享有两种设置,一种是高级共享,一种是共享。共享能够选择限制的权限少,一般为读取和修改;设置时多数选择高级共享设置

1.高级共享

读取:读取文件及文件夹内容和属性;执行程序

更改:拥有读取权限,且能新建删除文件及文件夹,修改文件内容。

完全控制:拥有读取及更改的权限,且拥有更改权限的权限。

2.共享

读取:取文件及文件夹内容和属性;执行程序

读取/写入:拥有读取权限,且能新建删除文件及文件夹,修改文件内容。

共享权限只对通过网络访问的用户有限制;共享权限具有累加性,且拒绝权限依旧为最高权限

三、NTFS及共享权限

当两种权限共同使用时,用户最终的权限为共享权限及NTFS权限的交集。即两权限最严格限制

通常将共享权限开放读写,只在NTFS权限上设置,减少复制性。但在给用户设置权限时必须查看共享权限和NTFS权限是否都已设置

例:共享权限为读取,NTFS权限为完全控制,但用户最终权限只有读取权限

声明:MINI-HAVEN|版权所有,违者必究|如未注明,均为原创|本网站采用BY-NC-SA协议进行授权

转载:转载请注明原文链接 - NTFS权限和共享权限


MINI-HAVEN