文件权限超越文件夹权限

　　如果某个用户对一个文件有写的权限，同时他对该文件所在的文件夹只有读的权限，但这并不影响该用户对文件的写的权限，就是因为文件权限超越文件夹权限。

　　拒绝权限大于一切

　　我们在上面为用户赋予权限时，都是设置其允许有什么权限，而没有设置其拒绝权限，但实际上拒绝权限可以超越其它任何权限，如果你想让某个用户不用访问一个文件夹，那么你可以设置该文件夹拒绝访问，这样即使该用户所属的组对该文件夹具有访问的权限也不行，可以说拒绝权限是一个例外，不符合权限是积累的这个规律。复制与实践

　　C、复制移动NTFS系统文件

　　当我们复制NTFS文件或文件夹时，不管是在同一个分区内进行复制的，还是复制到其它NTFS分区，复制的文件夹都将继承目的地文件夹的权限，如果我们不要继承目的地文件夹的权限，可以用上面讲的方法进行设置；如果把文件或文件夹复制到FAT等格工的分区，那么文件的权限将自动丢失。另外需要注意的是复制文件或文件夹必须对目标文件夹具有写的权限。

　　移动文件夹同样需要对目标文件夹有写的权限，同时还必须对源文件夹具有修改的权限，当我们在同一NTFS分区内进行复制和移动文件或文件夹时，他将保留原来的权限，但是在不同的NTFS分区之间进行移动时，他就跟复制一样，将继承目标文件夹权限。因为我们进行移动文件夹时，是把源文件夹先复制一份，然后粘贴到目标文件夹，再把源文件夹删除掉。

　　D、最佳实践

　　1、为了减少工作量，尽可能的为组授权，不要为用户授权，而且为组授权要比为用户授权管理起来方便得多了。

　　2、将文件分组，比如建一个文件夹来专门的存放资料，然后再为该文件夹授予权限，而不必为每一个文件都设置权限。

　　3、实行按需分配的原则，只授予用户他们需要的权限，而不要把他们不需要的权限也授予他们，这样可以提高安全。

　　4、当你对可执行文件授权时，尽量授予他们以读和执行权限，而不要再给他们其它权限，这样可以在一定程度上防止病毒的害。

　　如果你在工作中遇到了我们在文章开头所说的问题，那么你就赶快来试试本文所讲的这个方法吧！

上一页  [1] [2]