Đang tải... (xem toàn văn)
Trong số các tài nguyên của mạng chia sẻ cho người sử dụng thông tin lưu trữ trên đĩa cứng của các máy chủ là tài nguyên quan trọng nhất. Không phải ngẫu nhiên mà cái tên File server trở nên rất quen thuộc với những người dùng mạng giống như Network server. Tuy nhiên để làm sao có thể sử dụng, quản lý các tài nguyên đó một cách tốt nhất Windows NT cung cấp cho chúng ta một cơ chế quản lý và phương thức khai thác. Thông thường chúng ta phải khai báo các tài nguyên trước khi chúng được người sử dụng khai thác. Ngoài ra người sử dụng cũng được cung cấp quyền sử dụng một cách phù hợp.
1 ĐẶT VẤN ĐỀ Trong số tài nguyên mạng chia sẻ cho người sử dụng thông tin lưu trữ đĩa cứng máy chủ tài nguyên quan trọng Không phải ngẫu nhiên mà tên "File server" trở nên quen thuộc với người dùng mạng giống "Network server" Tuy nhiên để sử dụng, quản lý tài nguyên cách tốt Windows NT cung cấp cho chế quản lý phương thức khai thác Thông thường phải khai báo tài nguyên trước chúng người sử dụng khai thác Ngoài người sử dụng cung cấp quyền sử dụng cách phù hợp I Cơ chế an toàn File thư mục Windows NT Quá trình truy cập tập tin (File thư mục) Windows NT: Khi người sử dụng muốn truy cập tập tin tất thơng tin phương thức phục hồi giao dịch phục hồi giao dịch bị lỗi đăng ký Log File Server Nếu giao dịch thành công, tập tin truy xuất được, ngược lại giao dịch sẽđược phục hồi Nếu có lỗi q trình giao dịch, tiến trình giao dịch kết thúc Việc truy xuất tập tin (File thư mục) quản lý thơng qua quyền truy cập (right), quyền định truy xuất truy xuất đến tập tin với mức độ giới hạn Những Quyền Read, Execute, Delete, Write, Set Permission, Take Ownership Trong đó: Read (R): Được đọc liệu, thuộc tính, chủ quyền tập tin Execute (X): Được chạy tập tin Write (W): Được phép ghi hay thay đổi thuộc tính Delete (D): Được phép xóa tập tin Set Permission (P): Được phép thay đổi quyền hạn tập tin Take Ownership (O): Được đặt quyền chủ sở hữu tập tin Bảng tóm tắt mức cho phép Permission No Access Read Change Full Control Special R X W D P O X X X ? X X X ? X X ? X X ? X ? X ? Access Để đảm bảo an toàn truy xuất đến tập tin (File thư mục)ä, gán nhiều mức truy cập (permission) khác đến tập tin thông qua quyền gán tập tin Có mức truy cập định nghĩa trước liên quan đến việc truy xuất tập tin (File thư mục) là: No Access, Read, Change, FullControl, Special Access Special Access tạo người quản trị cho việc chọn đặt kết hợp R, X, W, D, P, O Những người có quyền hạn Full Control, P, O họ có quyền thay đổi việc gán quyền hạn cho Special Access Khi người quản trị mạng định dạng partition Windows NT, hệ thống mặc định có cấp cho quyền Full Control tới partition cho nhóm Everyone Điều có nghĩa khơng hạn chế truy xuất tất người dùng Tùy thuộc yêu cầu bảo mật cho tập người quản lý cân nhắc việc xóa bỏ nhóm Everyone danh sách quyền hạn sau định dạng hay hạn chế nhóm Everyone với quyền Read Nếu hạn chế cần thiết, người quản trị nên cấp quyền hạn Full Control cho nhóm Administrators tới partition gốc Ở quyền truy cập gán cho người sử dụng nhóm người sử dụng quyền truy cập người sử dụng tính quyền hạn người nhóm mà người thành viên Khi người dùng truy xuất tài nguyên, quyền hạn người dùng tính theo lối sau: Những quyền hạn ngươì dùng nhóm trùng Nếu quyền No Access quyền hạn chung No Access Nếu quyền hạn yêu cầu liệt kê không rõ ràng danh sách quyền hạn, yêu cầu truy xuất không chấp nhận 4 Một người sử dụng thuộc hai nhóm, nhóm quyền hạn người dùng No Access, ln liệt kê danh sách Access Control List Quyền sở hữu tập tin: Người tạo tập tin cho nhóm khác hay người dùng khác khả làm quyền sở hữu Administrator ln có khả làm quyền sở hữu tập tin Nếu thành viên nhóm Administrator có quyền sở hữu tập tin nhóm Aministrator trở thành chủ nhân Nếu người dùng khơng phải thành viên nhóm Administrator có quyền sở hữu người dùng chủ nhân Những chủ nhân tập tin có quyền điều khiển tập tin ln thay đổi quyền hạn Trong File Manager, Security Menu, sau xuất hộp thoại Owner, lựa chọn tập tin, chủ nhân thời nhấn nút Take Ownership, cho phép lập quyền sở hữu cấp quyền Để có quyền sở hữu tập tin cần điều kiện sau: Có quyền Full Control Có quyền Special Access bao gồm Take Ownership Là thành viên nhóm Administrator 5 II Các thuộc tính File thư mục Archive: Thuộc tính gán hệ điều hành định File sửa đổi từ Backup Các phần mềm Backup thường xóa thuộc tính lưu trữ Thuộc tính lưu trữ định File thay đổi thực thi việc Backup Compress: Chỉ định File hay thư mục nén hay nên nén Thông số sử dụng partition loại NTFS Hidden: Các File thư mục có thuộc tính thường khơng xuất danh sách thư mục Read Only: Các File thư mục có thuộc tính khơng thể bị xóa hay sửa đổi System: Các File thường cho thuộc tính hệ điều hành hay chương trình OS setup Thuộc tính sửa đổi người quản trị mạng hay User Ngoài File hệ thống thư mục cịn có hai thuộc tính đọc ẩn Lưu ý: Việc gán thuộc tính nén cho File hay thư mục mà ta muốn Windows NT nén xảy chế độ ngầm (background) Việc nén làm giảm vùng không gian điã mà File chiếm chỗ Có vài thao tác chịu việc xử lý chậm File nén phải giải nén trước sử dụng Tuy nhiên việc nén File thường xảy thường xuyên File liệu lớn mà có nhiều người dùng chia sẻ III Chia sẻ Thư mục mạng Khơng có người sử dụng truy xuất File hay thư mục mạng cách đăng nhập vào mạng khơng có thư mục chia sẻ Việc chia sẻ làm việc với bảng FAT NTFS file system Để nâng cao khả an toàn cho việc chia sẻ, cần phải gán mức truy cập cho File Thư mục Khi chia sẻ thư mục, chia sẻ tất File Thư mục Nếu cần thiết phải hạn chế việc truy xuất tới phần thư mục, phải sử dụng việc cấp quyền cho user hay nhóm Thư mục File Để chia sẻ Thư mục, ta phải Login thành viên nhóm quản trị mạng hay nhóm điều hành server Tất thủ tục chia sẻ thư mục thực thi Windows NT Explorer Để chia sẻ thư mục ta phải thực bước sau: Right-click lên Thư mục Windows NT Explorer Hiện menu Click Properties Menu Hiện hộp đối thoại sau: Chọn Sharing tab hộp đối thoại sau: Chọn Shared As để kích hoạt việc chia sẻ Đưa tên cần chia sẻ vào hộp Share name Mặc nhiên tên Thư mục chọn Đưa dòng ghi liên quan đến việc chia sẻ thư mục vào hộp Comment Thiết lập giới hạn số lượng user cách gỏ số vào hộp Allow Nếu muốn hạn chế việc truy xuất click Permissions button Click OK Sau thư mục chia sẻ Icon cho thư mục có bàn tay định thư mục chia sẻ Nếu muốn thêm chia sẻ với thư mục chia sẻ (có thể với hai chia sẻ có hai quyền truy cập khác nhau), ta thực bước sau: Right-click vào thư mục chia sẻ Windows NT Explorer Click Properties Menu rút gọn, hộp đối thoại Properties Click Sharing tab Click button New Share để tạo chia sẻ mới, hộp đối thoại sau Mỗi lần tạo chia sẻ phải đưa tên lời thích việc chia sẻ cho sử dụng IV Thiết lập quyền truy cập cho người sử dụng hay nhóm Để thiết lập quyền truy cập thư mục chia sẻ cho người sử dụng hay nhóm ta thực hiện: Right-click lên thư mục Windows NT Explorer Click Properties menu rút gọn Chọn Sharing tab để tính chất thư mục Click button Permissions sharing tab Hiện Cửa sồ The Access Through Share Permissions Chọn button Add, cửa sổ Add User and group Chọn tên hộp Names click button Add Kết tên đưa vào hộp Add Names Chọn quyền truy xuất hộp Type of Access cho tên chọn Click button OK Khi tạo chia sẻ mới, quyền truy cập cho nhóm Everyone đầy đủ (Full Control) Giả sử gán giá trị cho quyền truy cập thư mục File Khi cần thiết hạn chế việc truy xuất tới thư mục Ở có vài ý: Các người sử dụng thường cóù quyền đọc thư mục chứa chương trình ứng dụng họ khơng cần phải sửa đổi File Trong vài trường hợp, chương trình ứng dụng địi hỏi user chia sẻ thư mục cho File tạm thời Nếu thư mục nằm thư mục chứa trình ứng dụng, cho phép user tạo hay xóa File thư mục việc gán quyền Change Thông thường người sử dụng cần quyền Change thư mục chứa Files liệu thư mục cá nhân ho có đầy đủ quyền truy cậpï Ðể sửa đổi quyền truy cập thư mục chia sẻ ta thực hiện: Right-click lên thư mục chia sẻ Windows NT Explorer Click Properties Click Sharing tab Click button Permissions cửa sổ Access Through Share Permissions sau: Chọn tên hộp Name 10 Chọn quyền khác hộp Type of Access mà ta muốn gán Click OK Thông qua việc chia sẻ thư mục cho user hay nhóm góp phần vào việc bảo đảm an tồn cho thư mục khơng cho user khác hay nhóm khác truy xuất thư mục V Sử dụng thư mục mạng Muốn sử dụng thư mục mạng trước hết thư mục cho phép chia sẻ, phải liên kết thư mục mạng với tên chữ tương ứng tên đĩa mạng (E,F ,G ,H I, ) Sau thư mục chia sẻ kết nối với ký tự ổ điã mạng người dùng truy cập thư mục chia sẻ, thư mục file nó máy tính Có thể dùng Network Neighborhood để thực công việc sau : Click đúp Network Neighborhood để mở trình duyệt mạng Duyệt qua Network Neighborhood để tìm nơi muốn liên kết Click phải vào thư mục chia sẻ mà muốn truy cập chọn Map Network Drive thực đơn Options ta thấy hộp Map Network Drive 11 Trong trường Drive hộp thoại Map Network Drive, chọn ổ điã mạng chúng muốn liên kết với thư mục chia sẻ Nếu thấy cần, chọn Path gõ vào tên theo tổng quát UNC (Universal Naming Convention - xem cấu trúc phần dưới) để sửa lại đường dẫn tới tài nguyên chia sẻ (Việc thực sử dụng Network Neighborhood.) Nếu không quyền để truy cập vào tài nguyên chia sẻ cương vị người dùng khác quyền truy cập, trường hợp gõ tên người dùng vào trường Connect As Kích hoạt hộp kiểm tra Reconnect at Logon muốn liên kết lâu dài, loại kết nối phục hồi lần ta đăng nhập vào mạng Chọn OK để lưu thông tin Ngồi ta dùng lệnh NET USE để thực công việc Lệnh NET USE dùng Universal Naming Convention (UNC) để truy cập tài nguyên dùng chung Tên UNC bắt đầu dấu phân cách đặt biệt \\, dấu bắt đầu tên UNC (tên UNC có dạng "\\computer_name\share_name[\sub_directory]" NET USE dùng đểû truy cập nguồn tài nguyên dùng chung Lệnh NET USE dùng hướng 12 dẫn mạng (Network Redirector) máy tính NT để thiết lập nối kết dùng nguồn tài nguyên chung Chúng ta xem dùng file dùng chung ta xem trạng thái file dùng chung, File Manager cung cấp cho ta thông tin dùng chọn Properties thực đơn File Đề mục Nội dung Total Opens Tổng số user làm việc với file Total Locks Tổng số khóa file Open By Tên người dùng mở file For Loại truy xuất mà người dùng mở file Locks Một số khóa mà người dùng đặt file File ID Con số nhận diện file Khi dùng Windows Explorer để xem tài nguyên có ổ đĩa mạng xuất cho khai thác ... sẻ thư mục cho user hay nhóm góp phần vào việc bảo đảm an tồn cho thư mục khơng cho user khác hay nhóm khác truy xuất thư mục V Sử dụng thư mục mạng Muốn sử dụng thư mục mạng trước hết thư mục. .. viên nhóm quản trị mạng hay nhóm điều hành server Tất thủ tục chia sẻ thư mục thực thi Windows NT Explorer Để chia sẻ thư mục ta phải thực bước sau: Right-click lên Thư mục Windows NT Explorer... File Thư mục Khi chia sẻ thư mục, chia sẻ tất File Thư mục Nếu cần thiết phải hạn chế việc truy xuất tới phần thư mục, phải sử dụng việc cấp quyền cho user hay nhóm Thư mục File Để chia sẻ Thư mục,