Giới thiệu NTFS Phần quyền cho các thư mục (folder) hoặc tập tin (file) trên hệ thống dùng NTFS Chia sẻ folder Phân ngạch đĩa cứng (Disk Quota) Nén file (Compression) EFS (Encryption File System)...
Khoa Công nghệ Thông tin – Đại học Khoa học tự nhiên Bộ mơn Mạng máy tính Viễn thơng Môn: Hệ điều hành Bài thực hành số 4,5: QUẢN LÝ TRUY CẬP TÀI NGUYÊN ĐĨA CỨNG Nội dung Giới thiệu NTFS Phần quyền cho thư mục (folder) tập tin (file) hệ thống dùng NTFS Chia sẻ folder Phân ngạch đĩa cứng (Disk Quota) Nén file (Compression) EFS (Encryption File System) Mục tiêu Sinh viên có thể: Hiểu đặc điểm hệ thống file NTFS thuận lợi, khả bảo mật NTFS cung cấp cho người dùng Phân quyền folfer file cho user Chia sẻ folder Phân ngạch ổ cứng Nén file/folder, mã hoá file dùng dịch vụ Windows Khoa Công nghệ Thông tin – Đại học Khoa học tự nhiên Bộ mơn Mạng máy tính Viễn thơng Giới thiệu NTFS So với FAT32 hệ thống file NTFS HĐH Windows 2000 trở hỗ trợ hiệu việc quản lý liệu partition NTFS có thuận lợi sau: Phân quyền cho folders file để điều khiển mức độ truy cập user đến tài nguyên Dùng không gian ổ cứng hiệu cách cho phép nén liệu (Compression) cấu hình disk quotas (các hạn ngạch dành cho ổ cứng) Cho phép mã hoá file liệu ổ cứng vật lý dùng dịch vụ mã hoá EFS (Encrypting File System) hỗ trợ Windows nhằm bảo mật liệu người dùng Chi sẻ file (Sharing) người dùng mạng HĐH Windows 2000 trở cung cấp quyền NTFS partitions format theo định dạng NTFS Nếu không phân quyền cho user group user khơng thể truy cập đến tài ngun máy tính thơng qua mạng Để chuyển từ hệ thống file FAT 32 sang NTFS dùng lệnh sau: convert /fs:ntfs Ví dụ: chuyển format D: từ FAT 32 sang NTFS convert D: /fs:ntf Khoa Công nghệ Thông tin – Đại học Khoa học tự nhiên Bộ mơn Mạng máy tính Viễn thông Để hiển thị tab Security Properties file folder: Windows Explorer Ỉ Tools Ỉ Folder Options Æ Chọn tab View Æ Click bỏ chọn tùy chọn “Use simple file sharing (Recommended)” Phân quyền cho folder file Để phân quyền file folder Chọn file folder Ỉ Click phải, chọn Properties Æ Chọn tab “Security” Tên folder cần phân Người dùng nhóm Các quyền tương ứng với người Allow: cho phép người dùng tương ứng có quyền Deny: cấm người dùng tương ứng quyền Khi danh sách khơng có người dùng cần phân quyền folder file tương ứng chọn nút Add để thêm user group Khoa Công nghệ Thông tin – Đại học Khoa học tự nhiên Bộ mơn Mạng máy tính Viễn thông Khi không muốn phân quyền folder file chọn cho user nhóm dùng nút Remove để bỏ user group Chọn quyền cần phân từ chối cho user nhóm tương ứng Lưu ý: Các folder file thừa kế tất quyền từ thư mục cha Để folder file không thừa kế quyền cha phân quyền lại cho folder file khác với phân quyền folder cha bỏ chọn checkbox “Allow inheritable permissions from parent to propagate to this folder” Khoa Công nghệ Thông tin – Đại học Khoa học tự nhiên Bộ môn Mạng máy tính Viễn thơng Nút Copy Ý nghĩa Copy quyền thừa kế từ folder cha đến folder file Remove Bỏ quyền thừa kế từ folder cha Copy move folder file quyền copy folder file sau: Trong partition Trong partition dùng NTFS khác dùng NTFS Đến partition không dùng NTFS Phiên copy Phiên copy Bản copy file Copy folder file folder file folder không mang quyền folder mang quyền folder cịn quyền đích chứa đích chứa Các folder file Các folder file sau Folder file sau di chuyển di chuyển mang quyền NTFS Move mang quyền quyền partition partition nguồn đích Khoa Công nghệ Thông tin – Đại học Khoa học tự nhiên Bộ mơn Mạng máy tính Viễn thơng Nội dung nút Advanced tab Security gồm tab: Permissions, Auditing, Owner Permissions liệt kê quyền user folder file tương ứng Có thể thêm, xoá, sửa quyền với nút add, remove, edit Khi chọn edit cho phép phân quyền đặc biệt cho user group Lưu ý quyền đặc biệt: Change Permissions: phân quyền user thay đổi quyền file folder cho user group Take ownership: Owner người có tồn quyền thư mục tập tin, phân quyền cho user khác làm owner (nhưng cần cân nhắc kỹ) Để thêm owner: ã Chn tab owner ặ chn nỳt Select bờn danh sách owner folder file xét • Click chọn quyền “Take Ownership” Khoa Cơng nghệ Thông tin – Đại học Khoa học tự nhiên Bộ mơn Mạng máy tính Viễn thơng Nén file/folder Để tiết kiệm khơng gian vùng nhớ, ta nén file/folder, cách chọn: Properties Ỉ Ấn nút “Advanced” Ỉ Click chọn tùy chọn “Compress contents to save disk space” Ỉ Ấn nút “OK” Nếu chọn folder để nén, hộp thoại thông báo “Confirm Attribute Changes” Khoa Công nghệ Thông tin – Đại học Khoa học tự nhiên Bộ mơn Mạng máy tính Viễn thông Tùy chọn Mô tả Apply changes to this folder Chỉ nén folder chọn folder only file add vào folder Apply changes to this folder, subfolders and files Nén folder chọn subfolder file chứa folder đó, folder/file add vào sau Nếu chọn tùy chọn mã hố folder/file khơng chọn tùy chọn nén folder/file Khi copy move folder/file nén: Trong partition Copy Trong partitions File/Folder thừa kế trạng thái File/Folder thừa kế trạng thái nén (có nén/khơng nén) thư nén (có nén/khơng nén) thư Move mục đích mục đích Giữ lại trạng thái nén ban đầu File/Folder thừa kế trạng thái nén (có nén/khơng nén) thư mục đích Khoa Cơng nghệ Thông tin – Đại học Khoa học tự nhiên Bộ mơn Mạng máy tính Viễn thơng Chia sẻ folder (Sharing folder) Dùng để chia tài nguyên user thơng qua mạng Để vào hình Sharing: ã Click phi trờn folder ặ Chn Sharing and Security ã Chn Properties ca folder cn share ặ Chn Properties Ỉ Chọn tab “Sharing” Khoa Cơng nghệ Thơng tin – Đại học Khoa học tự nhiên Bộ môn Mạng máy tính Viễn thơng Các tùy chọn hộp thoại cấu hình Sharing • Do not share this folder: Khơng cho phép chia sẻ folder • Share this folder: Tùy chọn Share name Mô tả Tên đặt cho folder đựơc chia sẽ, người dùng khác mạng thấy folder chia tên Comment Ghi (User limit) Maximum allowed Cho phép tối đa số user truy cập đến folder chia sẻ (User limit) Allow this number of Cho phép người users truy cập đến folder Permissions Phân quyền cho user truy cập đến folder Khoa Công nghệ Thông tin – Đại học Khoa học tự nhiên Bộ mơn Mạng máy tính Viễn thơng Phân ngạch đĩa (Disk Quota) Dùng disk quota để quản lý việc tăng dần khả lưu trữ parition mơi trường phân tán (có nhiều user thơng qua mạng) Disk quota cho phép cấp không gian đĩa cứng cho user dựa file folder mà user sở hữu kiểm soát dung lượng đĩa cứng dùng cho lưu trữ user Để vào Disk Quota, ta chọn: Ổ đĩa cần disk quota Ỉ Click phải chuột Ỉ Chọn tab Quota Khoa Cơng nghệ Thông tin – Đại học Khoa học tự nhiên Bộ mơn Mạng máy tính Viễn thơng Trên hộp thoại có tùy chọn sau: Tùy chọn Enable Ý nghĩa quota Bật chức quản lý quota ổ đĩa management Deny disk space to users Người dùng nhận thông điệp thông exceeding quota limit báo “Out of disk space” bị cấm ghi lên đĩa user dùng không gian đĩa cứng đựơc cấp Do not limit disk usage Không giới hạn không gian đĩa cứng dành cho người dùng (mặc định tất người dùng tạo ra) Limit disk space to Cấu hình dung lượng đĩa dành cho user (mặc định tất người dùng tạo ra) Set warning level to Giới hạn ổ cứng user dùng gần đến thơng báo nhắc nhở (mặc định tất người dùng tạo ra) Quota Entries Chọn nút thêm/xố/xem thơng tin entry Khoa Công nghệ Thông tin – Đại học Khoa học tự nhiên Bộ mơn Mạng máy tính Viễn thơng Khoa Công nghệ Thông tin – Đại học Khoa học tự nhiên Bộ mơn Mạng máy tính Viễn thơng Mã hóa file - EFS (Encrypting File System) EFS cung cấp mã hoá mức file cho file NTFS EFS dựa kỹ thuật khố cơng, dịch vụ tích hợp vào hệ thống EFS dùng để mã hóa file, người dùng khác khơng thể mở file khơng có key Khơng khác ngồi owner giải mã đựơc file ( Win2000 Administrator giả mã ) EFS tự động giải mã người dùng sử dụng Để vào cấu hình mã hố file, ta chọn: Properties file Æ chọn tab General Æ Chọn nút Advanced Æ Hộp thoại “Advanced Attributes” Ỉ Chọn tùy chọn “Encrypt contents to secure data” Khơng mở file nén owner file user định làm recovery agent ... folders file để điều khiển mức độ truy cập user đến tài nguyên Dùng không gian ổ cứng hiệu cách cho phép nén liệu (Compression) cấu hình disk quotas (các hạn ngạch dành cho ổ cứng) Cho phép... tối đa số user truy cập đến folder chia sẻ (User limit) Allow this number of Cho phép người users truy cập đến folder Permissions Phân quyền cho user truy cập đến folder Khoa Công nghệ Thông tin... Bật chức quản lý quota ổ đĩa management Deny disk space to users Người dùng nhận thông điệp thông exceeding quota limit báo “Out of disk space” bị cấm ghi lên đĩa user dùng không gian đĩa cứng đựơc