论文部分内容阅读
摘要：文件是整个计算机系统最重要的一部分，在Windows Server 2003操作系统中，文件结构可以分为文件和文件夹。利用Windows Server 2003强大的文件管理功能以及NTFS文件系统所提供的安全性能，用户可以十分方便地在计算机或者网络上处理、使用、组织、共享和保护文件及文件夹。
关键词：网络技术；服务器；文件管理；权限
中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 (2012) 16-0035-02
一、引言
Windows Server 2003是微软的服务器操作系统。最初叫作“Windows .NET Server”，后改成“Windows .NET Server 2003”，最终被改成“Windows Server 2003”。相对于Windows 2000做了很多改进，如：改进的Active Directory（活动目录）（如可以从schema中删除类）；改进的Group Policy（组策略）操作和管理；改进的磁盘管理，如可以从Shadow Copy（卷影复制）中备份文件。特别是在改进的脚本和命令行工具，对微软来说是一次革新。
二、FAT文件系统的管理
运行Windows Server 2003的计算机的磁盘分区可以使用三种类型的文件系统：FAT、FAT32和NTFS。下面将对FAT及NTFS这两类文件系统进行比较，以使用户了解NTFS的诸多优点和特性。FAT (File Allocation Table)指的是文件分配表，包括FAT和FAT32两种。FAT是一种适合小卷集、对系统安全性要求不高、需要双重引导的用户应选择使用的文件系统。
（一）FAT文件系统简介。FAT16是用户早期使用的DOS、Windows 95使用的文件系统，现在常用的Windows 98/2003/XP等系统均支持FAT16文件系统。它最大可以管理2GB的分区，但每个分区最多只能有65525个簇（簇是磁盘空间的配置单位）。随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，从而导致硬盘空间的浪费。FAT32是FAT16的增强版，随着大容量硬盘的出现，从Windows 98开始流行，它可以支持大到2TB (2048GB)的分区。FAT32使用的簇比FAT16小，从而有效地节约了硬盘空间。FAT文件系统是一种最初用于小型磁盘和简单文件夹结构的简单文件系统，它的主要特点是向后兼容，最大的优点就是它适用于所有的Windows操作系统。另外，FAT文件系统在容量较小的卷上使用比较好，因为FAT启动只使用非常少的开销。FAT在容量低于512MB的卷上工作时最好，当卷容量超过1.024GB时，效率就显得很低。而对于400MB～500MB以下的卷，FAT文件系统相对于NTFS文件系统来说是一个比较好的选择，这是因为，NTFS文件系统需要引入额外磁盘的空间开销。所以对于使用一般操作系统的用户来说，FAT是一种合适的文件管理系统。不过对于使用Windows Server 2003的用户来说，FAT文件系统则不能满足用户的要求。
（二）FAT文件系统的优缺点。FAT文件系统的优点主要是所占容量与计算机的开销很少，支持各种操作系统，在多种操作系统之间可移植。这种可移植性使FAT文件系统可以方便地用于传送数据，但同时也带来较大的安全性隐患。从机器上拆下FAT格式的硬盘，几乎可以把它装到任何其他计算机上，不需要任何专用软件即可直接读出。
三、NTFS文件系统的管理
NTFS（New Technology File System，新技术文件系统）是Windows Server 2003推荐使用的高性能文件系统，它支持许多新的文件安全、存储和容错功能，而这些功能也正是FAT文件系统所缺少的。Windows 2003 Sever的NTFS文件系统提供了FAT文件系统所没有的安全性、可靠性和兼容性。其设计目标就是在大容量的硬盘上能够很快地执行读、写和搜索等标准的文件操作，甚至包括像文件系统恢复这样的高级操作。NTFS文件系统包括了文件服务器和高端个人计算机所需的安全特性。它还支持对于关键数据、十分重要的数据访问控制和私有权限。除了可以赋予计算机中的共享文件夹特定权限外，NTFS文件和文件夹无论共享与否都可以赋予权限，NTFS是惟一允许为单个文件指定权限的文件系统。但是，当用户从NTFS卷移动或复制文件到FAT卷时，NTFS文件系统权限和其他特有属性将会丢失。NTFS文件系统设计简单却功能强大。从本质上来讲，卷中的一切都是文件，文件中的一切都是属性，从数据属性到安全属性，再到文件名属性。NTFS卷中的每个扇区都分配给了某个文件，甚至文件系统的超数据也是文件的一部分。
（一）NTFS文件系统的优点。NTFS文件系统是Windows Server 2003所推荐的文件系统。它具有FAT文件系统的所有基本功能，并且提供如FAT文件系统所没有的优点。更为安全的文件保障，提供文件加密，能够大大提高信息的安全性。
（二）NTFS的安全特性。NTFS实现了很多安全功能，包括基于用户和组账号的许可权、审计、拥有权、可靠的文件清除和上一次访问的时间标记等安全特性。许可权。NTFS能记住哪些用户或组可以访问哪些文件或记录，并为不同的用户提供不同的访问等级。审计。Windows Server 2003可将与NTFS安全有关的事件记录到安全记录中，日后可利用“事件查看器”进行查看。系统管理员可以设置哪些方面要进行审计及详尽到何种程度。拥有权。NTFS还能记住文件的所属关系，创建文件或目录的用户自动成为该文件的拥有者，并拥有对它的全部权限。管理员或个别具有相应许可的人，可以接受文件或目录的拥有权。可靠的文件清除。NTFS会回收未分配的磁盘扇区中的数据，对这种扇区的访问将返回0值。这样可以防止利用对磁盘的低层次访问去恢复文件已经被删除的扇区。
四、管理文件与文件夹的访问许可权
Windows Server 2003以用户和组账户为基础来实现文件系统的许可权。每个文件、文件夹都有一个称作访问控制清单(Access Control List)的许可清单，该清单列举出哪些用户或组对该资源有哪种类型的访问权限。访问控制清单中的各项称为访问控制项。在FAT中，文件和文件夹的属性不够丰富，因此不能实现在文件或文件夹基础上的安全防护。文件访问许可权只能用于NTFS卷。
三、检查网站挂马
关键词：网络技术；服务器；文件管理；权限
中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 (2012) 16-0035-02
一、引言
Windows Server 2003是微软的服务器操作系统。最初叫作“Windows .NET Server”，后改成“Windows .NET Server 2003”，最终被改成“Windows Server 2003”。相对于Windows 2000做了很多改进，如：改进的Active Directory（活动目录）（如可以从schema中删除类）；改进的Group Policy（组策略）操作和管理；改进的磁盘管理，如可以从Shadow Copy（卷影复制）中备份文件。特别是在改进的脚本和命令行工具，对微软来说是一次革新。
二、FAT文件系统的管理
运行Windows Server 2003的计算机的磁盘分区可以使用三种类型的文件系统：FAT、FAT32和NTFS。下面将对FAT及NTFS这两类文件系统进行比较，以使用户了解NTFS的诸多优点和特性。FAT (File Allocation Table)指的是文件分配表，包括FAT和FAT32两种。FAT是一种适合小卷集、对系统安全性要求不高、需要双重引导的用户应选择使用的文件系统。
（一）FAT文件系统简介。FAT16是用户早期使用的DOS、Windows 95使用的文件系统，现在常用的Windows 98/2003/XP等系统均支持FAT16文件系统。它最大可以管理2GB的分区，但每个分区最多只能有65525个簇（簇是磁盘空间的配置单位）。随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，从而导致硬盘空间的浪费。FAT32是FAT16的增强版，随着大容量硬盘的出现，从Windows 98开始流行，它可以支持大到2TB (2048GB)的分区。FAT32使用的簇比FAT16小，从而有效地节约了硬盘空间。FAT文件系统是一种最初用于小型磁盘和简单文件夹结构的简单文件系统，它的主要特点是向后兼容，最大的优点就是它适用于所有的Windows操作系统。另外，FAT文件系统在容量较小的卷上使用比较好，因为FAT启动只使用非常少的开销。FAT在容量低于512MB的卷上工作时最好，当卷容量超过1.024GB时，效率就显得很低。而对于400MB～500MB以下的卷，FAT文件系统相对于NTFS文件系统来说是一个比较好的选择，这是因为，NTFS文件系统需要引入额外磁盘的空间开销。所以对于使用一般操作系统的用户来说，FAT是一种合适的文件管理系统。不过对于使用Windows Server 2003的用户来说，FAT文件系统则不能满足用户的要求。
（二）FAT文件系统的优缺点。FAT文件系统的优点主要是所占容量与计算机的开销很少，支持各种操作系统，在多种操作系统之间可移植。这种可移植性使FAT文件系统可以方便地用于传送数据，但同时也带来较大的安全性隐患。从机器上拆下FAT格式的硬盘，几乎可以把它装到任何其他计算机上，不需要任何专用软件即可直接读出。
三、NTFS文件系统的管理
NTFS（New Technology File System，新技术文件系统）是Windows Server 2003推荐使用的高性能文件系统，它支持许多新的文件安全、存储和容错功能，而这些功能也正是FAT文件系统所缺少的。Windows 2003 Sever的NTFS文件系统提供了FAT文件系统所没有的安全性、可靠性和兼容性。其设计目标就是在大容量的硬盘上能够很快地执行读、写和搜索等标准的文件操作，甚至包括像文件系统恢复这样的高级操作。NTFS文件系统包括了文件服务器和高端个人计算机所需的安全特性。它还支持对于关键数据、十分重要的数据访问控制和私有权限。除了可以赋予计算机中的共享文件夹特定权限外，NTFS文件和文件夹无论共享与否都可以赋予权限，NTFS是惟一允许为单个文件指定权限的文件系统。但是，当用户从NTFS卷移动或复制文件到FAT卷时，NTFS文件系统权限和其他特有属性将会丢失。NTFS文件系统设计简单却功能强大。从本质上来讲，卷中的一切都是文件，文件中的一切都是属性，从数据属性到安全属性，再到文件名属性。NTFS卷中的每个扇区都分配给了某个文件，甚至文件系统的超数据也是文件的一部分。
（一）NTFS文件系统的优点。NTFS文件系统是Windows Server 2003所推荐的文件系统。它具有FAT文件系统的所有基本功能，并且提供如FAT文件系统所没有的优点。更为安全的文件保障，提供文件加密，能够大大提高信息的安全性。
（二）NTFS的安全特性。NTFS实现了很多安全功能，包括基于用户和组账号的许可权、审计、拥有权、可靠的文件清除和上一次访问的时间标记等安全特性。许可权。NTFS能记住哪些用户或组可以访问哪些文件或记录，并为不同的用户提供不同的访问等级。审计。Windows Server 2003可将与NTFS安全有关的事件记录到安全记录中，日后可利用“事件查看器”进行查看。系统管理员可以设置哪些方面要进行审计及详尽到何种程度。拥有权。NTFS还能记住文件的所属关系，创建文件或目录的用户自动成为该文件的拥有者，并拥有对它的全部权限。管理员或个别具有相应许可的人，可以接受文件或目录的拥有权。可靠的文件清除。NTFS会回收未分配的磁盘扇区中的数据，对这种扇区的访问将返回0值。这样可以防止利用对磁盘的低层次访问去恢复文件已经被删除的扇区。
四、管理文件与文件夹的访问许可权
Windows Server 2003以用户和组账户为基础来实现文件系统的许可权。每个文件、文件夹都有一个称作访问控制清单(Access Control List)的许可清单，该清单列举出哪些用户或组对该资源有哪种类型的访问权限。访问控制清单中的各项称为访问控制项。在FAT中，文件和文件夹的属性不够丰富，因此不能实现在文件或文件夹基础上的安全防护。文件访问许可权只能用于NTFS卷。
三、检查网站挂马