2023/2/6工程技術部鄢創輝版權所有謝絕盜版第4章磁盤管理與文件權限2023/2/6工程技術部鄢創輝版權所有謝絕盜版補充內容：硬盤物理結構磁頭硬盤內部結構磁頭是硬盤中最昂貴的部件，也是硬盤技術中最重要和最關鍵的一環。磁道當磁盤旋轉時，磁頭若保持在一個位置上，則每個磁頭都會在磁盤表面劃出一個圓形軌跡，這些圓形軌跡就叫做磁道。通常一面有成千上萬個磁道。

2023/2/6工程技術部鄢創輝版權所有謝絕盜版補充內容：硬盤物理結構（續）扇區磁盤上的每個磁道被等分為若干個弧段，這些弧段便是磁盤的扇區，每個扇區可以存放512個字節的信息，磁盤驅動器在向磁盤讀取和寫入數據時，要以扇區為單位。柱面

硬盤通常由重疊的一組盤片構成，每個盤面都被劃分為數目相等的磁道，并從外緣的“0”開始編號，具有相同編號的磁道形成一個圓柱，稱之為磁盤的柱面。2023/2/6工程技術部鄢創輝版權所有謝絕盜版補充內容：分區分區從實質上說就是對硬盤的一種格式化。當我們創建分區時，就已經設置好了硬盤的各項物理參數。要點：分區記錄每一個分區的起始與結束柱面。該條記錄的數據存放在MBR上。安裝操作系統和軟件之前，首先需要對硬盤進行分區和格式化，然后才能使用硬盤保存各種信息。2023/2/6工程技術部鄢創輝版權所有謝絕盜版主分區，擴展分區和邏輯分區磁盤分區分為主分區，擴展分區和邏輯分區，由于分區表自身的限制，一塊硬盤目錄最多可以劃分為四個主分區，如果想在一塊硬盤上劃分超過4個分區，那么就需要使用擴展分區和邏輯分區。擴展分區也是主分區，但是區別在于擴展分區不能真正的存儲數據，在它下面可以建立邏輯分區，然后將數據存儲到邏輯分區中。建立主分區→建立擴展分區→建立邏輯分區→激活主分區→格式化所有分區2023/2/6工程技術部鄢創輝版權所有謝絕盜版主分區，擴展分區和邏輯分區DOS和FAT文件系統最初都被設計成可以支持在一塊硬盤上最多建立24個分區，分別使用從C到Z24個驅動器盤符。但是主引導記錄中的分區表最多只能包含4個分區記錄，為了有效地解決這個問題，DOS的分區命令FDISK允許用戶創建一個擴展分區，并且在擴展分區內在建立最多23個邏輯分區，其中的每個分區都單獨分配一個盤符，可以被計算機作為獨立的物理設備使用。關于邏輯分區的信息都被保存在擴展分區內，而主分區和擴展分區的信息被保存在硬盤的MBR內。這也就是說無論硬盤有多少個分區，其主啟動記錄中只包含主分區(也就是啟動分區)和擴展分區兩個分區的信息。2023/2/6工程技術部鄢創輝版權所有謝絕盜版2.3MBR簡介主引導記錄區，位于整個硬盤的0磁道0柱面1扇區。主引導記錄（MasterBootRecord，簡稱MBR）記錄著硬盤中各個分區的大小及位置信息，是我們數據信息的重要入口。如果它受到破壞，硬盤上的所有數據將會蕩然無存！硬盤主引導記錄(MBR)及其結構硬盤的0柱面、0磁頭、1扇區稱為主引導扇區，FDISK程序寫到該扇區的內容稱為主引導記錄（MBR）。該記錄占用512個字節，它用于硬盤啟動時將系統控制權交給用戶指定的，并在分區表中登記了的某個操作系統區。2023/2/6工程技術部鄢創輝版權所有謝絕盜版MBR的組成MBR由446字節+16字節+16字節+16字節+16字節+2字節=512字節446字節在Windows系統中用于存儲一些系統引導程序和錯誤代碼，而在linux中用于存儲引導信息。4個16字節用于存儲4個主分區的信息。最后的2個字節（55AAH）用于系統進行跳轉，將CPU控制權交給某一個操作系統。2023/2/6工程技術部鄢創輝版權所有謝絕盜版基本磁盤與動態磁盤磁盤在存儲數據之前，必須被分成一個或多個區域，這就叫磁盤分區。分區是由各操作系統的分區程序完成的

2023/2/6工程技術部鄢創輝版權所有謝絕盜版基本磁盤與動態磁盤2.動態磁盤“動態磁盤”的最大優點是可以將磁盤容量擴展到非鄰近的磁盤空間，而且可以設計為容錯。動態磁盤是用“卷”來命名的，不受卷數目的限制。而基本磁盤最多建立4個分區。2023/2/6工程技術部鄢創輝版權所有謝絕盜版基本磁盤與動態磁盤2023/2/6工程技術部鄢創輝版權所有謝絕盜版基本磁盤圖例2023/2/6工程技術部鄢創輝版權所有謝絕盜版基本磁盤升級為動態磁盤2023/2/6工程技術部鄢創輝版權所有謝絕盜版基本磁盤升級為動態磁盤2023/2/6工程技術部鄢創輝版權所有謝絕盜版動態磁盤的分類動態磁盤的管理是基于卷的管理。卷是由一個或多個磁盤上的可用空間組成的存儲單元。可以將它格式化為一種文件系統并分配驅動器號。動態磁盤上的卷可以是下列：簡單卷、跨區卷、帶區卷、鏡像卷或RAID-5。2023/2/6工程技術部鄢創輝版權所有謝絕盜版簡單卷2023/2/6工程技術部鄢創輝版權所有謝絕盜版簡單卷2023/2/6工程技術部鄢創輝版權所有謝絕盜版擴展簡單卷如果建立的簡單卷的空間不能滿足我們的需要，可以將鄰近的未指派空間加入到該簡單卷中，也就是擴大簡單卷的磁盤容量。2023/2/6工程技術部鄢創輝版權所有謝絕盜版2、跨區卷跨區卷由多個物理磁盤上的可用空間組成，也就是將多個物理磁盤的未指派空間合并為一個邏輯盤，用一個邏輯驅動器表示。跨區卷還可以擴展到其他磁盤。不能對跨區卷進行鏡像。當數據被存到跨區卷時，先存到跨區卷成員中的第1個磁盤內，待空間用盡后，才將數據存到第2塊磁盤，以此類推。跨區卷沒有容錯功能。當成員磁盤中任何一個發生故障，整個跨區卷的數據都將丟失。2023/2/6工程技術部鄢創輝版權所有謝絕盜版2、跨區卷2023/2/6工程技術部鄢創輝版權所有謝絕盜版2、跨區卷2023/2/6工程技術部鄢創輝版權所有謝絕盜版3、帶區卷2023/2/6工程技術部鄢創輝版權所有謝絕盜版3、帶區卷2023/2/6工程技術部鄢創輝版權所有謝絕盜版4、鏡像卷鏡像卷是一種容錯卷，可以由一個基本磁盤上的簡單卷和另一個動態磁盤上的未指派空間組成一個鏡像卷，還可以由兩個動態磁盤的“未指派空間”組成一個鏡像卷。系統將給這兩塊空間賦予一個驅動器號。存儲在鏡像卷的數據被復制到兩個物理磁盤上，如果其中一個磁盤發生故障，則還可以從剩下的磁盤中訪問數據。鏡像又稱為RAID-1。鏡像卷一旦被建立，就無法再被擴展。鏡像卷的磁盤空間利用率只有50％，磁盤空間利用率較低。2023/2/6工程技術部鄢創輝版權所有謝絕盜版4、鏡像卷1．創建鏡像卷2023/2/6工程技術部鄢創輝版權所有謝絕盜版4、鏡像卷2．中斷、刪除鏡像卷（1）中斷鏡像卷的具體步驟中斷后，鏡像卷的成員都會獨立成簡單卷，且其中的數據都被保留，但是驅動器號會有變化，其中一個沿用原來的驅動器號，另一個卷的驅動器號會被自動分配一個2023/2/6工程技術部鄢創輝版權所有謝絕盜版4、鏡像卷（2）刪除鏡像的具體步驟右擊磁盤1的G：卷→“刪除鏡像”。G：卷及其數據都被刪除，并且將釋放所占有的空間為未指派空間，另一成員的數據保存下來。

2023/2/6工程技術部鄢創輝版權所有謝絕盜版4、鏡像卷（3）刪除鏡像卷的具體步驟右擊鏡像卷→“刪除卷”。結果將刪除兩個成員的數據，且兩個成員都被指定為未指派空間。

數據都被刪除，并且將釋放所占有的空間為未指派空間。

2023/2/6工程技術部鄢創輝版權所有謝絕盜版5、RAID-5卷RAID-5卷是一種容錯卷，其數據條帶狀分布于三個或更多磁盤組成的磁盤陣列中。奇偶效驗（可用于在出現故障后重建數據的計算值）也是條帶狀分布于磁盤陣列中。如果一個物理磁盤發生故障，可以使用剩余數據和奇偶效驗重建該故障磁盤上的RAID-5卷部分。RAID-5卷的磁盤空間利用率（n-1）/n，n為磁盤數。因為要用1/n個磁盤來存儲奇偶校驗數據。2023/2/6工程技術部鄢創輝版權所有謝絕盜版6、關于啟用磁盤配額磁盤配額管理器會根據網絡系統管理員設置的條件監視著對受保護的磁盤卷的寫入操作。如果受保護的卷達到或超過某個特定的水平，就會有一條消息被發送到向該卷進行寫入操作的人，警告他們該卷接近配額限制了，或配額管理權會阻止該用戶對該卷的寫入。WindowsServer2003進行配額管理是基于用戶和卷。2023/2/6工程技術部鄢創輝版權所有謝絕盜版啟用磁盤配額2023/2/6工程技術部鄢創輝版權所有謝絕盜版啟用磁盤配額“拒絕將磁盤空間給超過配額限制的用戶”：網絡中的某個客戶占用的磁盤空間達到了配額的限制時就不能在使用新的磁盤空間。“不限制磁盤使用”：系統管理員將不限制用戶對卷的使用，只是對用戶的使用情況進行跟蹤.“將磁盤空間限制為”：可以輸入限制使用的數量和單位以及警告等級的數量和單位2023/2/6工程技術部鄢創輝版權所有謝絕盜版磁盤配額管理1.調整配額限制和警告等級2023/2/6工程技術部鄢創輝版權所有謝絕盜版磁盤配額管理2.增加和刪除配額項目2023/2/6工程技術部鄢創輝版權所有謝絕盜版磁盤配額管理3．導入和導出配額項目2023/2/6工程技術部鄢創輝版權所有謝絕盜版文件系統當用戶向磁盤存儲文件時，文件都是按照某種格式存儲到磁盤上的，這就是文件系統。Windows常見的操作系統有：NTFSFAT32FAT2023/2/6工程技術部鄢創輝版權所有謝絕盜版文件系統的比較2023/2/6工程技術部鄢創輝版權所有謝絕盜版NTFS文件系統：本地安全功能文件權限分配:NTFS具備FAT所沒有的本地安全性。！！！！！！！

磁盤配額功能:在NTFS文件系統下可以進行磁盤配額管理。動態磁盤管理:NTFS5.0支持動態卷，可以實時改變卷的大小而不用重啟或退出系統，也不用格式化。磁盤管理限制:FAT16支持的最大分區容量為2GB，使用卷集可以達到4GB，最大單個文件容量為2GB。數據EFS加密和壓縮功能:Unicode統一編碼支持:

2023/2/6工程技術部鄢創輝版權所有謝絕盜版NTFS文件系統的獲得格式化時選擇CONVERT盤符/FS：NTFS使用第三方軟件2023/2/6工程技術部鄢創輝版權所有謝絕盜版NTFS文件權限類型NTFS文件權限是應用在文件上的NTFS權限，用來控制用戶對文件的訪問。

讀取（Read）：允許用戶讀取文件、查看文件的屬性（只讀、隱藏、存檔、系統）、查看文件的所有者和權限。寫入（Write）：允許用戶改寫文件、改變文件的屬性、查看文件的所有者和權限。讀取與執行（Read&Execute）：允許用戶運行應用程序；執行讀取權限操作。修改（Modify）：允許用戶修改或刪除文件；執行寫入權限；執行讀取與執行權限。完全控制（FullControl）：允許用戶修改文件NTFS權限并獲得文件所有權；允許用戶執行修改權限。2023/2/6工程技術部鄢創輝版權所有謝絕盜版NTFS文件夾權限類型讀取（Read）：允許用戶查看文件夾內的文件和子文件夾；查看文件夾的屬性、所有者和權限。寫入（Write）:

允許用戶在文件夾里創建新文件和子文件夾、改變文件夾的屬性、查看文件夾的所有者和權限。列出文件夾內容（ListFolderContents）:

允許用戶查看文件夾內的文件和子文件夾的內容。讀取與執行（Read&Execute）：允許用戶把文件夾移動到其他文件夾中，即使用戶沒有其他文件夾的權限；執行讀取權限；執行列出文件夾內容操作。修改（Modify）：允許用戶刪除文件夾；并對文件夾有寫入權限和讀取與執行權限。完全控制（FullControl）:

允許用戶修改文件夾NTFS權限并獲得文件夾所有權、刪除子文件夾和文件的NTFS權限；允許用戶執行其他所有權限。2023/2/6工程技術部鄢創輝版權所有謝絕盜版NTFS有效權限的計算2023/2/6工程技術部鄢創輝版權所有謝絕盜版法則1NTFS權限的累積用戶對某個文件的有效權限是您分配給這個用戶和該用戶所屬的所有組的NTFS權限的總和。（User1同屬于Group1和Group2）2023/2/6工程技術部鄢創輝版權所有謝絕盜版法則2文件權限優先于文件夾權限如果既對某文件設置了NTFS權限，又對該文件所在的文件夾設置了NTFS權限，文件的權限高于文件夾的權限。2023/2/6工程技術部鄢創輝版權所有謝絕盜版法則3拒絕權限優先于其他權限當用戶對某資源擁有“拒絕權限”和其他權限時，拒絕權限優先于其它權限。“拒絕優先”提供了強大的手段來保證文件或文件夾被適當保護。（User1同屬于Group1和