46. Защита сетевых ресурсов с помощью прав доступа.

Права общего доступа.

Windows NT/2000/XP поддерживает механизм общего доступа к ресурсам. В окнах Explorer и My Computer папки, выделенные в общее пользование, помечаются изображением руки.

Иерархия прав доступа:

Full Control (Полный контроль) - можно выполнять все действия, в т.ч. и заменять разрешения и владельца на томах NTFS;

Change (Изменение) - позволяет создавать папки и файлы, изменять данные в файлах, изменять атрибуты файлов, удалять файлы и папки;

Read (Чтение) - позволяет просматривать названия папок и файлов, их атрибуты, запускать файлы приложений;

No access (Нет доступа) - просмотр содержимого папки запрещен.

Права общего доступа действуют при подключении пользователя по сети. Они никак не влияют на локальный доступ. По умолчанию встроенной группе Everyone (Все) присваивается право доступа Full Control ко всем общим папкам.

Права общего доступа можно присвоить учетной записи пользователя или группы. Если пользователь состоит в нескольких группах, имеющих различные права доступа, то действуют следующие правила:

1. Права доступа пользователя представляют собой наименее ограничивающую комбинацию прав доступа учетных записей пользователя и групп, в которые он входит.

2. Право No access имеет наивысший приоритет и отменяет все остальные права доступа.

Чтобы предоставить папку в общее пользование, необходимо быть членом одной из встроенных групп: Administrators, Server Operators, Power Users.

47. Понятие файловой системы

Файловая система - это часть операционной системы, назначение которой состоит в том, чтобы обеспечить пользователю удобный интерфейс при работе с данными, хранящимися на диске, и обеспечить совместное использование файлов несколькими пользователями и процессами.

В широком смысле понятие "файловая система" включает:

• совокупность всех файлов на диске,

• наборы структур данных, используемых для управления файлами, такие, например, как каталоги файлов, дескрипторы файлов, таблицы распределения свободного и занятого пространства на диске,

• комплекс системных программных средств, реализующих управление файлами, в частности: создание, уничтожение, чтение, запись, именование, поиск и другие операции над файлами.

Файлами управляет часть операционной системы – файловая система. Их структура, именование, исполь­зование, защита, реализация и доступ к ним являются важными пунктами устройства операционной системы.

При взгляде снаружи файловая система представляет собой набор файлов и ката­логов плюс операции с ними. Файлы могут считываться и записываться, каталоги могут создаваться и удаляться. Файлы могут перемещаться из одного каталога в дру­гой. В большинстве современных файловых систем поддерживается иерархичес­кая каталоговая система, в которой каталоги могут содержать подкаталоги, кото­рые, в свою очередь, также могут иметь подкаталоги и т. д. До бесконечности.

При взгляде изнутри файловая система выглядит совсем по-другому. Разработ­чикам файловых систем приходится заботиться о том, как файлам выделяется ме­сто на диске, и о том, как система следит за тем, какой блок какому файлу принад­лежит. Различные варианты реализации файлов включают в себя непрерывные файлы, связные списки, таблицы размещения файлов и i-узлы. В различных сис­темах используются различные каталоговые структуры. Атрибуты файла могут храниться прямо в каталоге или в другом месте (например, в i-узле). Учет диско­вого пространства может осуществляться с помощью списков свободных блоков или битовых массивов. Надежность файловых систем может быть увеличена при помощи создания инкрементных резервных копий, а также с помощью програм­мы, способной исправлять поврежденные файловые системы. Производительность файловых систем также является важным вопросом. Она может быть увеличена различными способами, включая кэширование, опережающее чтение и размеще­ние блоков файла рядом друг с другом. Файловые системы с журнальной структу­рой тоже увеличивают производительность, выполняя операции записи больши­ми блоками данных.

Примеры файловых систем: NTFS, FAT, DFS, NFS, HFS, Ext4.