[計算機(jī)]5文件系統(tǒng)管理(編輯修改稿)
2024-11-15 03:40 本頁面
【文章內(nèi)容簡介】 控制 設(shè)置安全的訪問許可權(quán) ? 對服務(wù)器上的所有文件，實施強(qiáng)有力的基于許可的安全措施 ； ? 對中低安全性的安裝，除系統(tǒng)卷和引導(dǎo)卷外，所有驅(qū)動器上均實施域用戶（ Domain User）管理，避免使用缺省的每個用戶（ Everyone）、完全控制（ Full control）許可等安全措施； ? 對于高安全性安裝，去掉所有 Everyone、 Full control許可權(quán) ； ? 以機(jī)構(gòu)中的自然關(guān)系為基礎(chǔ)建立組，按組分配文件許可權(quán) ； ? 利用第三方的許可審計軟件管理復(fù)雜環(huán)境中的許可權(quán)問題 。 安全策略 文件與文件夾的訪問許可沖突 ? 權(quán)限的累加性 ——用戶對每個資源的有效權(quán)限是其所有權(quán)限的總和 ； ? 對資源的拒絕（ No Access）權(quán)限會覆蓋掉所有其他的權(quán)限 ； ? 文件權(quán)限會覆蓋掉文件夾權(quán)限 。 查看文件與文件夾的訪問許可權(quán) (1) ? 選定文件或文件夾的圖標(biāo)，單擊鼠標(biāo)右鍵打開快捷菜單，然后選擇 “ 屬性 ” 命令。在打開的文件或文件夾的屬性對話框中單擊 “ 安全 ” 標(biāo)簽。 圖 51 查看文件或文件夾的訪問許可權(quán) 查看文件與文件夾的訪問許可權(quán) (2) 沒有列出來的用戶 （ 屬于該選項中列出的某個組 ） 也可能具有對文件或文件夾的訪問許可權(quán) 。 因此 ， 最好不要把對文件的訪問許可權(quán)分配給各個用戶 ， 而把許可權(quán)分配給組 ， 然后把用戶添加到組中 。 這樣需要更改的時候只需要更改整個組的訪問許可權(quán) ， 而不必逐個修改每個用戶 。 更改文件或文件夾的訪問許可權(quán) (3) ? 在如圖 51所示的對話框中，選擇需要設(shè)置的用戶或組，簡單地選定或取消對應(yīng)權(quán)限后面的復(fù)選框； ? 單擊 “ 安全 ” 標(biāo)簽下單擊 “ 高級 ”按鈕，可以打開如圖 52所示的訪問控制對話框。進(jìn)一步設(shè)置一些額外的高級訪問權(quán)限。 圖 52 設(shè)置文件或文件夾的高級訪問權(quán)限 更改文件或文件夾的訪問許可權(quán) (4) ? 單擊 “ 查看 /編輯 ” ，打開選定對象的權(quán)限項目對話框，如圖 53所示。用戶可以通過 “ 應(yīng)用到 ”下拉列表框選擇需設(shè)定用戶或組，并對選定對象的訪問權(quán)限進(jìn)行更加全面的設(shè)置。 圖 53 為用戶或組設(shè)置額外的高級
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1