该图是Windows帮助中截取的关于权限的部分。从这幅图上,细心的读者不难看出二者的区别。“读取和执行”比“读取”多了一个“执行文件”的特殊权限。这或许还不能让你理解他们之间的区别,下面我们就用实验来说明问题。
首先,我们以administrator登录,然后创建一个普通的域用户“zhangsan”,如图:
第二步,我们创建一个文件夹“a”,并给domain\users赋权——“读取”,如图:
第三步,我们用“zhangsan”这个用户登录,验证他是否有权查看文件夹“a”的安全属性,如图:
结果,zhangsan是有权读取文件夹a的安全属性的
第四步,更改zhangsan的权限为写入,然后验证他是否还能够读取文件夹a的安全属性,如图:
结果很明显,zhangsan失去了查看对象安全属性的能力。这里要特别提出的是,当我们勾选“读取和执行”权限的时候系统会同时勾选“读取”权限,而单独勾选“读取”权限的时候是不会同时勾选“读取和执行”的。这说明,前者是依赖于后者的,前者的权限包含了后者的权限,反之则不成立。有兴趣的朋友可以动手实验一下。
所以,我在教学中会对学生强调,“读取”权限是一种使得账户具有查看对象安全属性的能力的权限,即读取权限的权限。当你具有了这种权限,自然你就具有了读取对象数据的权限。而要想拥有执行应用程序的权限,则需要拥有“读取和执行”的权限,但这往往是不够的,因为许多应用程序在运行的时候需要你同时拥有对宿主文件夹或驱动器的“写入”权限。当然,本文所对比的这两个权限,无论从出发角度上还是验证方法上都是存在着预设条件,比如:在做实验以前,我取消了文件夹a从驱动器的权限继承,也没有将特殊权限的设置纳入讨论范围等。要想充分掌握NTFS权限的设置,还需要大家根据具体需求反复实践,才能够充分领悟和运用自如。
自由广告区 |
分类导航 |
邮件新闻资讯: IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮 电子邮箱 | 反垃圾邮件|邮件客户端|网络安全 行业数据 | 邮件人物 | 网站公告 | 行业法规 网络技术: 邮件原理 | 网络协议 | 网络管理 | 传输介质 线路接入 | 路由接口 | 邮件存储 | 华为3Com CISCO技术 | 网络与服务器硬件 操作系统: Windows 9X | Linux&Uinx | Windows NT Windows Vista | FreeBSD | 其它操作系统 邮件服务器: 程序与开发 | Exchange | Qmail | Postfix Sendmail | MDaemon | Domino | Foxmail KerioMail | JavaMail | Winwebmail |James Merak&VisNetic | CMailServer | WinMail 金笛邮件系统 | 其它 | 反垃圾邮件: 综述| 客户端反垃圾邮件|服务器端反垃圾邮件 邮件客户端软件: Outlook | Foxmail | DreamMail| KooMail The bat | 雷鸟 | Eudora |Becky! |Pegasus IncrediMail |其它 电子邮箱: 个人邮箱 | 企业邮箱 |Gmail 移动电子邮件:服务器 | 客户端 | 技术前沿 邮件网络安全: 软件漏洞 | 安全知识 | 病毒公告 |防火墙 攻防技术 | 病毒查杀| ISA | 数字签名 邮件营销: Email营销 | 网络营销 | 营销技巧 |营销案例 邮件人才:招聘 | 职场 | 培训 | 指南 | 职场 解决方案: 邮件系统|反垃圾邮件 |安全 |移动电邮 |招标 产品评测: 邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端 |