當一個用戶試圖訪問一個文件或者文件夾的時候，NTFS文件系統(tǒng)會檢查用戶使用的賬戶或者賬戶所屬的組是否在此文件或者文件夾的訪問控制列表(ACL)中，如果存在則進一步檢查訪問控制項(ACE)，然后根據(jù)控制項中的權(quán)限來判斷用戶最終的權(quán)限。如果訪問控制列表中不存在用戶使用的賬戶或者賬戶所屬的組，就拒絕用戶訪問。
文件夾的NTFS安全權(quán)限有如下7種，而文件的NTFS安全權(quán)限有6種，少了列出文件夾目錄權(quán)限。
完全控制：對文件或者文件夾可執(zhí)行所有操作。
修改：可以修改、刪除文件或者文件夾。
讀取和運行：可以讀取內(nèi)容，并且可以執(zhí)行應用程序。
列出文件夾目錄：可以列出文件夾內(nèi)容，此權(quán)限只針對文件夾存在。
讀?。嚎梢宰x取文件或者文件夾的內(nèi)容。
寫入：可以創(chuàng)建文件或者文件夾。
特別的權(quán)限：其他不常用權(quán)限，比如刪除權(quán)限的權(quán)限。
所有權(quán)限都有相應的“允許”和“拒絕”兩種選擇。文件或者文件夾的默認權(quán)限是繼承上一級文件夾的權(quán)限，如果是根目錄(比如c:\)下的文件夾，則權(quán)限是繼承磁盤分區(qū)的權(quán)限。
下面講述NTF安全權(quán)限的應用規(guī)則。
權(quán)限是累積的。
當一個用戶屬于多個組的時候，這個用戶會得到各個組的累加權(quán)限，但是一旦有一個組的相應權(quán)限被拒絕，此用戶的此權(quán)限也會被拒絕，比如：
假設(shè)有一個用戶USER，如果USER屬于A和B兩個組，A組對某文件有讀取權(quán)限，B組對此文件有寫入權(quán)限，USER自己對此文件有修改權(quán)限，那么USER對此文件的最終權(quán)限為讀取+寫入+修改權(quán)限。
權(quán)限的繼承。
新建的文件或者文件夾會自動繼承上一級目錄或者驅(qū)動器的NTFS權(quán)限，如圖所示，但是從上一級繼承下來的權(quán)限是不能直接修改的，只能在此基礎(chǔ)上添加其他權(quán)限。也就是不能把權(quán)限上的勾去掉。
當然這并不是絕對的，只要你的權(quán)限夠，比如你是管理員，也可以把這個繼承下來的權(quán)限修改了，或者讓文件不再繼承上一級目錄或者驅(qū)動器的NTFS權(quán)限。
權(quán)限的拒絕
拒絕的權(quán)利優(yōu)先于允許的權(quán)限。無論給用戶賬戶什么權(quán)限，只要設(shè)置了拒絕權(quán)限，那么被拒絕的權(quán)限就絕對有效。
移動和復制操作對權(quán)限的影響
這里一共有3種情況，同一NTFS分區(qū)、不同NTFS分區(qū)以及FAT分區(qū)，如下表所示。
| 同一NTFS分區(qū) | 不同NTFS分區(qū) | FAT分區(qū) | |
| 復制 | 繼承目標文件（夾）權(quán)限 | 繼承目標文件（夾）權(quán)限 | 丟失權(quán)限 |
| 移動 | 保留原文件（夾）權(quán)限 | 繼承目標文件（夾）權(quán)限 | 丟失權(quán)限 |
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。
重慶分公司
重慶分公司
