【正文】 第 3章 文件系統(tǒng)管理 ? Windows Server 2022支持的文件系統(tǒng)類型； ? 管理文件和文件夾的訪問許可權； ? 添加和管理共享文件夾。 ? 分布式文件系統(tǒng) DFS概述 ? Linux文件系統(tǒng)概述 ? Linux目錄結構 ? Linux下文件系統(tǒng)掛載 Windows 2022 Server文件系統(tǒng) 操作系統(tǒng) 卷的文件系統(tǒng)格式 MSDOS FAT16 Windows FAT16 Windows 95 第一版 FAT16 Windows 95 OS2 FAT1 FAT32 Windows 98/Me FAT1 FAT32 Windows NT FAT1 NTFS Windows 2022 FAT1 FAT3 NTFS Windows XP FAT1 FAT3 NTFS Windows Server 2022 FAT1 FAT3 NTFS 表 31操作系統(tǒng)所支持的文件系統(tǒng) FAT文件系統(tǒng) ? FAT（ File Allocation Table）稱為文件分配表，包括 FATl6和 FAT32。 FAT文件系統(tǒng)最早被應用于 MSDOS操作系統(tǒng)。利用FAT，文件分配表跟蹤文件首塊地址、文件名和擴展名、文件建立的日期和時間標志、與文件相關的其它屬性。 FAT文件系統(tǒng) FAT16具有下列特性： ? 被大多數(shù)操作系統(tǒng)所支持。 ? 由 Widows NT ，在保持與 MSDOS或 OS2兼容性的同時，支持長文件名。 ? 卷最大可以達到 4GB，文件的最大尺寸為 2GB。 ? 不支持本地文件和文件夾安全性，從本地登錄到計算機上的任何用戶對該機器上 FAT 分區(qū)中的文件和文件夾擁有完全訪問權。 ? 不支持域。 ? 提供快速訪問文件的功能，對文件的訪問速度取決于文件類型、文件大小、分區(qū)大小、碎片、文件夾中的文件數(shù)。 FAT文件系統(tǒng) FAT32文件系統(tǒng)是 FAT16文件系統(tǒng)的更新版本，最初在Windows 95 OSR2中引入。文件命名規(guī)則與 FAT文件系統(tǒng)相同。 FAT16支持卷最大只有 4GB，而 FAT32最大可達到 2TB（ 1TB=1024GB）。與 FAT16相比，F(xiàn)AT32通過擴展單個邏輯驅動器容量可達 127GB，不再局限于 FAT16卷的 2GB。另外，對于 FAT32，簇的大小可從 1個扇區(qū)（ 512字節(jié)）到 64個扇區(qū)不等，且以 2的冪次遞增。如對于 FAT32小于 8G的分區(qū)，缺省簇的大小為 4K，而對于 FAT16，當卷空間在 1GB到2GB之間，缺省簇空間為 32KB，卷空間在 2G到 4G時為 64KB。 NTFS文件系統(tǒng) NTFS文件系統(tǒng)有以下主要特性： 1. 支持活動目錄，使網(wǎng)絡管理和網(wǎng)絡用戶可以靈活地查看和控制網(wǎng)絡資源。域是 Active Directory的一部分，幫助網(wǎng)絡管理者兼顧管理的簡單性和安全性。 2. NTFS 提供文件和文件夾安全性，通過為文件和文件夾分配 NTFS 權限來維護在本地級和網(wǎng)絡級上的安全性。 3. 支持加密功能?？梢约用苡脖P上的重要文件，使得只有那些擁有系統(tǒng)管理員權限的用戶才能訪問這些加密文件，從而保證文件安全。 4. 高可靠性： NTFS 是一種可恢復的文件系統(tǒng)，在NTFS分區(qū)上用戶很少需要運行磁盤修復程序。NTFS通過使用標準的事務處理日志和恢復技術來保證分區(qū)的一致性。發(fā)生系統(tǒng)失敗事件時， NTFS使用日志文件和檢查點信息自動恢復文件系統(tǒng)的一致性。 NTFS文件系統(tǒng) 5. 壞簇映射：它檢測壞簇或可能包含錯誤的磁盤區(qū)域。對壞簇作標記以防止用戶以后在其中存儲數(shù)據(jù)。 6. NTFS支持對分區(qū)、文件夾和文件的壓縮。 7. NTFS采用了更小的簇，可以更有效率地管理磁盤空間。 8. 支持磁盤配額管理：磁盤配額就是管理員可以為用戶所能使用的磁盤空間進行配額限制，每一用戶只能使用最大配額范圍內的磁盤空間 9. 應用審核策略可以對文件夾、文件以及活動目錄對象進行審核，審核結果記錄在安全日志中，通過安全日志可以查看哪些組或用戶對文件夾、文件或活動目錄對象進行了什么級別的操作，從而發(fā)現(xiàn)系統(tǒng)可能面臨的非法訪問。 10. NTFS使用一個 “ 變更 ” 日志來跟蹤記錄文件所發(fā)生的變更。 管理文件與文件夾的訪問許可權 NTFS許可是 Windows安全的基礎之一。它從文件系統(tǒng)層級限制用戶對文件的訪問操作，進而保護文件不被未授權的用戶訪問。當用戶訪問NTFS文件系統(tǒng)中的文件時，系統(tǒng)首先查詢一個稱作訪問控制列表（ access control list）的許可清單，該清單列舉出哪些用戶或組對該資源有哪種類型的訪問權限。訪問控制清單中的各項稱為訪問控制項。如果用戶擁有訪問權限，則可以正常執(zhí)行操作，反之，則會發(fā)出訪問被拒絕的警告。 NTFS文件權限的類型 標準 NTFS文件權限的類型： ?讀?。鹤x取文件內的數(shù)據(jù)，查看文件的屬性。 ?寫入：此權限可以將文件覆蓋，改變文件的屬性。 ?讀取及運行：除了 “ 讀取 ” 的權限外，還有運行 “ 應用程序 “ 。 ?修改：除了 “ 寫入 ” 與 “ 讀取與運行 ” 權限外，還有更改文件數(shù)據(jù)。刪除文件。改變文件名。 ?完全控制：它擁有所有的 NTFS文件權限。 NTFS文件權限的類型 標準 NTFS文件夾權限的類型 ?讀?。捍藱嘞蘅梢圆榭次募A內的文件名稱，子文件夾的屬性。 ?寫入：可以在文件夾里寫入文件與文件夾。更改文件的屬性。 ?列出文件夾目錄：除了 “ 讀取 ” 權限外，還有 “ 列出子文件夾 ” 的權限。即使用戶對此文件夾沒有訪問權限。 NTFS文件權限的類型 標準 NTFS文件夾權限的類型 ?讀取與運行：它與 “ 列出文件夾目錄 ”幾乎相同的權限。但在權限的繼承方面有所不同， “ 讀取與運行 ” 是文件與文件夾同時繼承，而 “ 列出子文件夾目錄 ”只具有文件夾的繼承性。 ?修改：它除了具有 “ 寫入 ” 與 “ 讀取與運行 ” 權限，還具有 刪除，重命名子文件夾 的權限。 ?完全控制：它具有所有的 NTFS文件夾權限。 NTFS文件夾與文件權限設置 圖 31文件夾的 “ 安全 ” 選項卡 NTFS文件夾與文件權限設置 圖 32“高級安全設置 ” 對話框 NTFS文件夾與文件權限設置 圖 33為用戶或組設置額外的高級