Security tài nguyên mạng với quyền truy cập NTFS - Phần 1&2

Chia sẻ: Thanh Cong | Ngày: | Loại File: PDF | Số trang:9

Thêm vào BST

Báo xấu

168
lượt xem 47
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Security tài nguyên mạng với quyền truy cập NTFS - Phần 1&2 Giới Thiệu Quyền Truy Cập NTFS Trên các volume NTFS,bạn có thể ấn định quyền truy cập NTFS trên tập tin và thư mục.QuyỀN truy cập NTFS giúp bạn bảo vệ tài nguyên trên máy tính cục bộ khi ngừơi dung nối kết với tài nguyên qua mạng. Và mục tiêu của tôi khi viết bài này là giúp các bạn hiểu và có thể: -Mô tả những tình huống đòi hỏi phải chỉ định cấp độ truy cập tập tin và thư mục NTFS -Định nghĩa các cấp độ...

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Security tài nguyên mạng với quyền truy cập NTFS - Phần 1&2

Security tài nguyên mạng với quyền truy cập NTFS - Phần 1&2
Giới Thiệu Quyền Truy Cập NTFS Trên các volume NTFS,bạn có thể ấn định quyền truy cập NTFS trên tập tin và thư mục.QuyỀN truy cập NTFS giúp bạn bảo vệ tài nguyên trên máy tính cục bộ khi ngừơi dung nối kết với tài nguyên qua mạng. Và mục tiêu của tôi khi viết bài này là giúp các bạn hiểu và có thể: -Mô tả những tình huống đòi hỏi phải chỉ định cấp độ truy cập tập tin và thư mục NTFS -Định nghĩa các cấp độ cho phép truy cập tập tin và thư mục NTFS. -Mô tả kết quả khi có nhiều cấp độ cho phép truy cập NTFS được chỉ định cho một tài nguyên. I. Quyền Truy Cập NTFS là gì? NTFS permissions là các cấp độ truy cập chỉ khả dụng trên một Volume đã được định dạng với hệ thống tập tin Windowns NT 2000 , 2003.Quyền truy cập NTFS cung cấp khả năng bảo mật cao hơn so với FAT và FAT32,vì chúng áp dụng cho thưc mục và cho từng tập tin cá thể.Quyền truy cập tập tin NTFS áp dụng cho cả những ngừoi làm việc tại máy tính lưu trữ dự liệu,lẫn ngừoi dung truy cập thư mục hoặc tập tin qua mạng bằng cách kết nối thư mục dùng chung. II.Tại Sao Phải Dùng Quyền Truy Cập NTFS? Bạn có thể dung quyền truy cập NTFS để bảo vệ tài nguyên khỏi ngừoi dung có thể truy cập máy tính bằng 2 phương pháp sau: -Cục Bộ,ngồi ngay trước máy tính có tài nguyên đang thường trú. -Từ xa,kết nối thư mục dung chung.
Bạn có thể áp đặt nhiều cấp độ cho phép truy cập lên từng tập tin trong mtộ thư mục. Vd:Cho phép ngừoi này đọc và thay đổi nội dung của tập tin,cho phép ngừoi kia chỉ được quyền đọc tập tin và không cho bất cứ ai trong nhóm ngừoi còn lại được truy cập dứoi bất kì hình thức nào. Chú ý:Khi một volume được định dạng NTFS thì mạc định của Volume đó sẽ là group Everyone và có quyền Full ConTrol. III.Quyền Truy Cập NTFS Cá Thể Windowns NT trở lên cung cấp 6 cấp độ truy cập NTFS cá thể(individual NTFS permissions).Mỗi cấp độ định rõ khả năng truy cập thư mục hoặc tập tin mà một người dùng hoặc group có thể có. Dứoi đây tôi sẽ chỉ rõ từng cấp độ và chi tiết quyền try cập của cấp độ đó đối với 1 forder hoặc 1 file Để dễ theo dõi tôi sẽ liệt kê theo trình tự từ 1-6 -Cấp độ truy cập NTFS cá thể 1 Read ® 2 Write (W) 3 Execute (X) 4 Delete (D) 5Change Permissions (P) 6 Take Ownership (O) -Đối với thư mục,ngừoi dung có thể
1 Hiển thị tên,thuộc tính,tên chủ sở hữu và cấp độ truy cập 2 Bổ sung tập tin và thư mục ,thay đổi thuộc tính của thư mục,hiển thị thông tin về chủ sở hữu và cấp độ truy cập 3 Hiển thị thuộc tính thưc mục,thục hiện thay đổi cho các thư mục con,hiển thị thong tin và cấp độ truy cập. 4 Hủy bỏ 1 thư mục 5 Thay đổi cấp độ truy cập của thư mục 6 Dành quyền sở hữu thư mục Chú ý :Trên Volume NTFS khi bạn tạo 1 thư mục thì bạn sẽ sở hữu thư mục đó.Nếu ngừoi này thuộc group Administrator thì toàn bộ administrator sẽ sở hữu thư mục này. IV.Quyền Truy Cập Chuẩn -Trong hầu hết các trường hợp bạn sẽ dung đến quyền truy cập NTFS chuẩn (Standard NTFS permissions).Quyền truy cập chuẩn là kết hợp các cấp độ truy cập NTFS cá thể và cho phép bạn cùng lúc chỉ định nhiều cấp độ truy cập NTFS. Bằng cách trên bạn có thể đon giản hóa công tác quản trị của mình. -Một số cấp độ chuẩn áp dụng cho forlder Deney = No Access :None Read : RX Change:RWXD Read&Write:RW Full Control:All
V.Cách Áp Dụng Quyền Truy Cập NTFS Quyền Truy Cập NTFS được cấp cho tài khoản ngừoi dung hoặc cho tài khoản Group. Ngừoi dung có thể được cấp quyền truy cập 1 cách trực tiếp hoặc theo nhóm mà ngừoi này là thành viên trong nhóm. -Sau đây là cách áp dụng quyền truy cập NTFS : 1.Tương tự với cấp độ truy cập thư mục dung chung,cấp độ truy cập NTFS hiệu lực cho ngừoi dung được chỉ định với tư cách cá nhân hoặc tư cách là thành viên của group 2.Khác với quyền truy cập thư mục dung chung,quyền truy cập NTFS bảo vệ tài nguyên cục bộ cà có thể được chỉ định cho các thư mục phân tầng. Ưu điểm của quyền truy cập NTFS :Nếu ngừoi dung được cấp quyền Read với thư mục và quyền Write với tập tin trong thư mục đó thì ngừoi dung có thể thay đổi nội dung của tập tin nhưng không thể tạo tập tin mới trong thư mục. Tóm Tắt Lại Chương I chúng ta rút ra những kết luận sau: -Quyền truy cập NTFS cung cấp mức độ bảo mật cao cho thư mục và từng tập tinc á thể trên những Volume đã được đính dạng NTFS -Quyền truy caộ NTFS áp dụng cả cho những ngừoi làm việc tại máy tính có lưu trự tài nguyên và những ngừoi truy cập qua mạng theo kiều them gia domain. -Quyền truy cập NTFS áp dụng cho từng cá thể hoặc có thể cho group -Tương tự với quyền triuy cập thư mục dung chung,cấp độ truy cập hiệu lực của ngừoi dung là sự kết hợp với cá nhân hoặc group mà ngừoi đó là thành
viên. -Quyền truy cập NTFS có thể được cấp cho các thư mục và tài nguyên khác trong hệ thống mạng phân tầng. -Quyền truy cập NTFS được ưu tiên trước các quyền truy cập khác áp cho thư mục hay tập tin đó. KẾT HỢP QUYỀN TRUY CẬP DÙNG CHUNG VÀ QUYỀN TRUY CẬP NTFS. Quyền truy cập dung chung hay còn gọi là share permissions dành cho các volume NTFS hoạt động kết hợp với các cấp độ truy cập tập tin và thư mục. Chương này tôi sẽ cố gắng giải thích cách kết hợp quyền truy cập thư mục dung chung với quyền truy cập NTFS để bảo vệ tài nguyên. Và mục tiêu của tôi là làm sao cho các bạn sau khi đọc bài này có thể: Hiểu sâu và mô tả được kết quả khác nhau giữa cấp độ truy cập áp dụng cho tập tin và cấp độ truy cập cho thư mục Hiểu và làm việc hiệu quả khi kết hợp share permissions và NTFS permissions -Muốn cho phép ngừoi dung có thể truy cập tài nguyên qua mạng thì các thư mục chứa tài nguyên phải được share.Khi một thư mục đã được share,bạn có thể bảo vệ thư mục bằng cách ấn định quyền truy cập thư mục dung chung cho ngừoi sử dụng hoặc nhóm sử dụng theo mục đích thích hợp mà bạn đề ra. Tuy nhiên,quyền truy cập thư mục dung chung sẽ cung cấp mức độ bảo mật giới hạn..Vì sao???? Vì : Cho phép ngừoi dùng truy cập mọi thư mục và tập tin trong phạm vi thư
mục dùng chung với cùng cấp độ. Không có hiệu lục khhi ngừoi dung ngồi ngay trước máy tính chưa tài nguyên và tìm cách truy cập tài nguyên trên máy này. Không thể dung để bảo vệ từng cả thể tập tin. -Nếu thư mục dung chung thường trú trên một molume NTFS,bạn có thể dung quyền truy cập NTFS để phong tỏa hoặc thay đồi khả năng truy cập của ngừoi dung đới với thư mục hoặc tập tin chứa trong hệ thống phân tầng của thư mục dung chung.bạn sẽ có được mức độ bảo mất cao nhất bằng cách kết hợp quyền truy cập NTFS với quyền truy cập thư mực dung chung…. Các bạn có thể đọc thêm bài viết của ViKhoa bên box Windown nói về bảo mật thư mục nhưng với định dạng partition là FAT. Các bạn chú ý điểm sau:Cách dễ dàng nhất để kết hợp quyền truy cập thư mục dung chung với quyền truy cập NTFS là giữ nguyên default Full Control gán cho nhóm Everyone,sau đó cấp quyền truy cập NTFS cho tài khoản ngừoi dung và tài khoản Group cụ thể để truy cập thư mực và tập tin chưa trong hệ thống phân tầng của forlder share permis. -Khi kếthợp quyền truy cập NTFS với quyền truy cập share thì cấp độ truy cập giới hạn nhất luôn (các bạn chú ý từ luôn) là cấp độ hiệu lực. Ví dụ :Nếu bạn được cấp quyền truy cập với mức độ Full Control cho 1 forlder,đồng thời lại được cấp quyền truy cập NTFS ở cấp độ Read cho cùng thư mục đó,thì mức độ hiệu lực sẽ là Read vì đây là cấp độ giới hạn nhất. Sau đây tôi xin đưa ra ví dụ về sự kết hợp giữa quyền truy cập thư mục dung chung và quyền truy cập NTFS.Các bạn tưởng tượng vậy nha : Tôi là user 1 và máy tính của tôi có 1 thư mục tên thangdiablo.Và thư mục
đó bị administrator share với quyền share permis. Trong thư mục thangdiablo có 2 file A và B.hai file này tôi gán quyền truy cập NTFS .Với file A là FC với file B là Read Còn bạn là user2 bạn sẽ có quyền truy cập thư mục dung chung ở cấp độ readđối với thư mục thangdiablo trên máy tính của tôi.Tất nhiên khi đó các bạn phải kết nối qua mạng.Và quyền truy cập NTFS ở cấp độ Full Control đối với file A. Lúc này cấp dộ hiệu lực của bạn với file A sẽ là Read,vì Read là cấp dộ truy cập giới hạn nhất.Cấp độ truy cập hiệu lực của user 2 đối với File B là Read vì quyền truy cập NTFS ở cấp độ Read cũng có hạn chế với cấp độ Read của quyền truy cập thư mục dung chung. Và khi tôi sử dụng máy tính của mình.Tôi không bị quyền quyền truy cập thư mục dung chung giới hạn khả năng truy cập thư mục thangdiablo.Tuy nhiên tôi có quyền truy cập File A ở cấp độ Full Control và quyền truy cập File B ở cấp độ Read,bới vì đây là cấp độ thuộc quyền truy cập NTFS. Nếu tôi kết nối thư mục dung chung thangdiablo, tôi sẽ có quyền truy cập thư mục này ở cấp độ Read hệt như bạn. Tóm lại cái chương này cần có những điểm chú ý sau: 1. Bạn sẽ có được mức độ bảo mất cao nhất khi kết hợp NTFS permis với share permis. 2. Cách dễ dàng nhất để kết hợp lại đó là giữ nguyên chế độ mặc định Full ConTrol của nhóm Everyone sau đó cấp quyền NTFS cho tài khoản cá nhân hoặc cho nhóm cụ thể đối với từng thư mục và tập tin chưa trong hệ thống phân tầng của thư mục dung chung.
3. Cấp độ truy cập giới hạn nhất luôn luôn là cấp độ hiệu lực khi có sự kết hợp giữa 2 thứ này.