ОС Лаб.работа №6 (Методические указания по выполнению всех лабораторных работ)

МОСКОВСКИЙ ГОСУДАРСТВЕННЫЙ ТЕХНИЧЕСКИЙУНИВЕРСИТЕТ им. Н.Э. БАУМАНАФакультет «Информатика и системы управления»Кафедра «Автоматизированные системы обработки информации иуправления»Сёмкин П.С., Сёмкин А.П.Методические указания по выполнению лабораторных работпо дисциплине«Операционные системы»Лабораторная работа № 6«Контроль доступа к файлам и папкам в файловой системе NTFS»Москва2017 г.Операционные системы Лаб.работа № 6(Контроль доступа к файлам и папкам вфайловой системе NTFS)ОГЛАВЛЕНИЕ12ЦЕЛЬ РАБОТЫ ...................................................................................

22 ТЕОРЕТИЧЕСКАЯ ЧАСТЬ ................................................................. 22.1 Разрешения NTFS. ........................................................................................ 22.2 Просмотр и изменение разрешений .......................................................... 22.3 Наследование разрешений .......................................................................... 42.4 Специальные разрешения .......................................................................... 52.5 Просмотр действующих разрешений .......................................................

73 ЗАДАНИЕ НА ВЫПОЛНЕНИЕ РАБОТЫ ........................................... 84 КОНТРОЛЬНЫЕ ВОПРОСЫ .............................................................. 85 ЛИТЕРАТУРА ...................................................................................... 91 Цель работыЦелью работы является организации контроля доступа к файлам и папкам вфайловой системе NTFS.Продолжительность работы – 2 часа.2 Теоретическая часть2.1 Разрешения NTFS.Разрешения NTFS используются для контроля доступа к файлам ипапкам для локальных и удаленных пользователей.Не следует изменять разрешения на доступ к папкам системы. Этиразрешения устанавливаются в процессе инсталляции Windows, поэтомуих изменение может привести к нежелательным последствиям.2.2 Просмотр и изменение разрешенийДля просмотра или изменения разрешений NTFS необходимо выделитьв окне программы Проводник нужный файл (или папку), щелкнуть на немправой кнопкой мыши и выбрать из контекстного меню команду Свойства.

ВОперационные системы Лаб.работа № 6(Контроль доступа к файлам и папкам вфайловой системе NTFS)3появившемся диалоговом окне активизировать вкладку Безопасность(Security).В поле Группы или пользователи отображается список пользователейи групп, которым уже предоставлены разрешения на доступ к данным файлуили папке. При выборе из списка имени пользователя или группы в полеРазрешения для можно просмотреть назначенные им разрешения.Для каждого файла или папки можно назначить или запретитьследующие разрешения:Полный доступИзменениеЧтение и выполнениеСписок содержимого папки (для папок)ЧтениеЗаписьОсобые разрешенияПодробно эти разрешения описаны в таблице 1.РазрешениеДействиеПолныйдоступОбеспечивает полное управление папками и файлами, втом числе позволяет назначать разрешенияИзменениеПредоставляет все разрешения, кроме возможностиприсвоить владение и назначать разрешения.

Позволяетчитать, удалять, изменять и перезаписывать файлы ипапкиЧтение ивыполнениеЧтение разрешений и запуск программных файловСписоксодержимогопапкиПозволяет просматривать имена файлов и подпапоквнутри папкиОперационные системы Лаб.работа № 6(Контроль доступа к файлам и папкам вфайловой системе NTFS)ЧтениеОбеспечивает просмотр, копирование, печать ипереименование файлов, папок и объектов. Не позволяетзапускать выполняемые программы, кроме файловсценариев. Позволяет считывать разрешения объектов,атрибуты объектов и расширенные атрибуты (например,бит Archive, EFS).

Позволяет составить список файлов иподпапок папкиЗаписьРазрешения чтения, плюс создание и перезапись файлови папок4Позволяет составлять комбинации из 14 более детальныхразрешений, которые не входят ни в одно из остальных 6основных разрешений. К этой группе относитсяразрешение SynchronizeВозле каждого разрешения расположены два флажка: Разрешить иОсобыеразрешенияЗапретить. Доступ к соответствующему ресурсу имеют лишь те пользователии группы, для которых установлен флажок Разрешить и сброшен флажокЗапретить(последний флажок имеет более высокий приоритет, нежелипервый).Все перечисленные разрешения могут дополнять друг друга. (например,можно одновременно установить разрешения Чтение и Запись, при этомпользователь получит права на чтение и запись файла.Для изменения разрешения, прежде чем щелкнуть на кнопке ОКили Применить, необходимо щелкнуть на кнопке Дополнительно, чтобыпросмотреть действующие разрешения.

Необходимо указать несколькоимен пользователей, чтобы проверить работу настроенных разрешений.Только после проверки можно щелкнуть на кнопке ОК.2.3 Наследование разрешенийРазрешения NTFS имеют одну важную особенность: они являютсянаследуемыми. Разрешения, назначенные для родительской папки (диска),распространяются на все дочерние объекты, включенные в ее состав.Операционные системы Лаб.работа № 6(Контроль доступа к файлам и папкам вфайловой системе NTFS)5Для наследования разрешений для папки должен быть установленфлажок Добавить разрешения, наследуемые от родительских объектов, навкладке ДополнительноСбросив этот флажок, запрещают наследование разрешений иполучают возможность устанавливать права доступа вручную.Чтобы изменить разрешения, назначенные для папки или файла,следует запретить наследование от родительского каталога или диска.Если сбросить какой-либо из установленных флажков, Windowsпопросит выбрать список разрешений (это, может быть, как новый список, таки копия ранее использованного списка).

Любой из списков позволяетназначить файлу или папке свои собственные разрешения.При изменении разрешений для папки может понадобиться отменитьлюбые вручную добавленные разрешения для файлов и папок, которые в нейсодержатся.Необходимо уставить флажок: Заменить все разрешения дочернегообъекта на разрешения наследуемые от этого объекта, чтобы отметитьразрешения для всех файлов в этой папке и всех вложенных папках, авложенные папки наследовали разрешения от текущей.Изменение разрешений для корневой палки на диске, содержащемWindows, может привести к нестабильности работы системы.

Поэтомуизменение разрешений для диска С лучше не проводить.2.4 Специальные разрешенияДля объектов NTFS. помимо основных, предусмотрен ряд специальныхразрешений. Подробные сведения о специальных разрешениях представленыв таблицах 2.1 и 2.2Таблица 2.1РазрешениеДействиеОперационные системы Лаб.работа № 6(Контроль доступа к файлам и папкам в 6файловой системе NTFS)Traverse Folder позволяет перемещаться по папкам дляTraverse Folder / Executeдоступа к другим файлам и папкам, даже если субъектFileбезопасности не имеет разрешений в транзитной(Обзорпапке. Применяется только к папкам.

Traverse Folderпапок/Выполнениевступает в силу, только если субъект безопасности нефайлов)имеет разрешения Bypass traverse checking user(предоставляется группе Everyone по умолчанию).Execute File позволяет запускать программные файлы.Назначение разрешения Traverse Folder для папки неустанавливает автоматически разрешения Execute Fileдля всех файлов в папкеList Folder / Read Data(Содержимоепапки/Чтение данных)Обеспечивает просмотр имен файлов и подпапок впапке. List Folder воздействует только на содержимоепапки - оно не влияет на то, будет ли внесена в списокпапка, для которой назначается разрешение.

Read Dataпозволяет просматривать, копировать и печататьфайлыRead Attributes(Чтение атрибутов)Субъект безопасности видит атрибуты объекта(например, Read-only, System, Hidden)Read Extended Attributes(Чтение дополнительныхатрибутов)Субъект безопасности видит расширенные атрибутыобъекта (например, EFS, Compression)Create Files / Write Data(Создание файлов/Записьданных)Create Files позволяет создавать файлы внутри папки(применяется только к папкам).

Write Data позволяетвносить изменения в файл и перезаписыватьсуществующий контент (применяется только кфайлам)Create Folders / AppendData(Созданиепапок/Дозапись данных)Create Folders позволяет создавать папки внутри папки(применяется только к папкам). Append Dataпозволяет вносить изменения в конец файла, но неизменять, удалять или перезаписывать существующиеданные (применяется только к файлам)Write Attributes(Запись атрибутов)Определяет, может ли субъект безопасностизаписывать или изменять стандартные атрибуты(например, Read-only, System, Hidden) файлов и папок.Не влияет на содержимое файлов и папок, только наих атрибуты.Write Extended Attributes(Запись дополнительныхатрибутов)Определяет, может ли субъект безопасностизаписывать или изменять расширенные атрибуты(например, EFS, Compression) файлов и папок.

Невлияет на содержимое файлов и папок, только на ихатрибутыТаблица 2.2Операционные системы Лаб.работа № 6(Контроль доступа к файлам и папкам вфайловой системе NTFS)Разрешение7ДействиеDelete Subfolders and Files(Удаление подпапок ифайлов)Позволяет удалять подпапки и файлы, даже еслиразрешение Delete не предоставлено подпапке илифайлуDelete(Удаление)Позволяет удалять папку или файл. Приотсутствии разрешения Delete для файла илипапки ее можно удалить, если имеется разрешениеDelete Subfolders and Files в родительской папкеRead Permissions(Чтение разрешений)Позволяет читать разрешения (например, FullControl, Read, Write) файла или папки.

Непозволяет прочитать сам файлChange Permissions(Изменений разрешений)Позволяет изменять разрешения (например, FullControl, Read, Write) файла или папки. Непозволяет изменять сам файлTake OwnershipОпределяет, кто может быть владельцем файлаили папки. Владельцы всегда могут иметь FullControl, и их разрешения в файле или папке немогут быть постоянно отменены, если при этом неотменяется и право владенияSynchronizeАдминистраторы редко используют эторазрешение. Применяется для синхронизации вмногопотоковых, многопроцессных программах иопределяет взаимодействие между несколькимипотоками, которые обращаются к одному ресурсуМногие разрешения состоят из двух частей, каждая из которыхуказывает на выполняемую функцию, связанную с файлами или папками.Следует отметить, что основные разрешения являются, по сути,комбинациями специальных разрешений.2.5 Просмотр действующих разрешенийВкладкаДействующиеразрешенияДополнительныепараметрыбезопасностидиалоговогопозволяетуказатьокнаимяпользователя, после чего можно увидеть разрешения, заданные для этогопользователя.Операционные системы Лаб.работа № 6(Контроль доступа к файлам и папкам вфайловой системе NTFS)8На вкладке Действующие разрешения разрешения отображаются в томвиде, в котором их изменили, еще до применения к папке с файлами.