|
|
|
|
知识路径： > 计算机系统知识 > 计算机软件知识 > 操作系统知识 > 文件管理（文件目录、文件的结构和组织、存取方法、存取控制、恢复处理、共享和安全 > 文件管理 > 文件的共享和保护 >
|
|
|
考试要求：
|
|
|
相关知识点：2个
|
|
|
|
|
文件保护是指防止文件被破坏，它包括两个方面：一是防止系统崩溃所造成的文件破坏；二是防止其他用户的非法操作所造成的文件破坏。
|
|
|
|
为防止系统崩溃造成文件破坏，定时转储是一种经常采用的方法，系统的管理员每隔一段时间，或一日、或一周、或一月、或一个期间，把需要保护的文件保存到另一个介质上，以备数据破坏后恢复。如一个单位建立了信息系统，往往会准备多个磁带，以便数据库管理员每天下班前把数据库文件转储到磁带上，这样即使出现了数据库损坏，最多只会丢失一天的数据。由于需要备份的数据文件可能非常多，增量备份是必需的，为此操作系统专门为文件设置了档案属性，用以指明该文件是否被备份过。
|
|
|
|
至于要防止其他用户的非法操作所造成的文件破坏，这往往通过操作系统的安全性策略来实现，其基本思想是建立如下的三元组。
|
|
|
|
|
|
|
|
|
|
（2）对象在操作系统中一般是文件，因为操作系统把对资源的统一到文件层次，如通过设备文件使用设备、通过socket关联文件使用进程通信等。
|
|
|
|
（3）存取权限定义了用户对文件的访问权，如读、写、删除、创建、执行等。一个安全性较高的系统权限划分得较多较细。
|
|
|
|
要实现这一机制必须建立一个如下图所示的存取控制矩阵，它包括两个维，一维列出所有用户名，另一维列出全部文件，矩阵元素的内容是一个用户对于一个文件的存取权限，如用户1对文件1有读权R，用户3对文件1既有读权R，又有写权W和执行权X。
|
|
|
|
|
|
|
