一个硬盘双NT
（吴涛 2001年04月29日 20:35）
在Novell 局域网中经常会有这样的问题，一些目录和文件对一些用户不开放，一些文件不能让用户有修改或删除的权利，而又有些目录又要给用户修改与删除的权利，不然用户有英雄无用武之地的感觉。如何处理好这些关系，就要深入了解NetWare 中的权限问题。
权限安全控制用户可以访问哪些目录、子目录和文件，可在这些目录和文件上进行什么操作。权限安全由信用者权和可继承权标志来控制。
文件和目录在NetWare 中有八种权限：SRWCEMFA。
NetWare 将对某一目录或文件设置了存取操作权的用户或用户组称为该目录或文件的信用者（Trustee），信用者拥有的权限就称为信用者权（TrusteeRight）。
信用者权是网络管理员或对该文件目录有存取控制权的人专门为某一用户设置的。它是从使用者的角度在某一目录上设置的限制该使用者操作的权限，因此在用户与目录之间是一一对应的。
设置或撤销信用者权可用Grant、Remove、Revoke 命令行命令或用Filer、Syscon 菜单实用程序来进行。分配给用户组的信用者权，组内的每个用户均可享用。网络管理遇也可通过“保密等效”来间接地分配信用者权，使一个用户具有另一个用户（组）相等的信用者权。
可继承权标志是用来控制用户在某一子目录上，能从父目录那里继承到有效权限的标志。
一个用户在某一目录上未被赋予信用者权，那么他对该目录能行使的权就取决于他在父目录上的有效权和本目录的可继承权标志。
目录和文件建立时，系统自动给它建立了全部的可继承权标志。根据需要，网络管理员或对这个目录具有存取控制权的用户可以重新设置可继承权标志，将某些标志位屏蔽掉。这时使用的命令是Allow 命令行或Filer 菜单实用程序。
有效权限是指一个用户在某一目录或文件上确实可以行使的权力。
怎样计算一个用户在某一目录的有效权限呢？具体方法如下：
1、如果该目录的父目录的有效权限中有S权限，则该目录的有效权限为完整的八种权限，否则下到第二步；
2、如果该目录有受托者权限，则该目录的有效权限即为受托者权限，否则下到第三步；
3、如果该目录的可继承权限屏蔽中有完整的八种权限，则该目录的有效权限即为父目录的有效权限，否则下到第四步；
4、此时该目录的有效权限即为可继承权限屏蔽中的剩余权限。剩余权限＝全部权限－被取消的权限，但由于可继承权限屏蔽中的S权限无法被取消，所以剩余权限并不包含S权限。
对文件的有效权限的计算方法与此类同。
|
