文件系统与密切相关

Tencent这个目录里面是你安装的腾讯软件如QQ、QQ音乐、QQ游戏之类的系统文件，如果你还需要使用这些的话，你是不能删除和移动的，安装时注册过程中已经将这些目录、文件与Windows系统紧密联系到了一起，当然，你可以卸载后重装选择其他目录，这样，这个文件就失去作用了，可以移动和删除。

文件系统与密切相关关系

相关部门的意思就是在工作上或者是在经营上有联系的单位，称之为相关部门，比如说药品生产企业或者是药品经营企业，他的相关部门就有药品监督管理局市场监督管理局，这些都是属于相关部门在经营和生产过程当中这些部门随时随地可以进行检查，监督，指导

文件系统的理解

1、NTFS权限概述

通过设置NTFS权限，实现不同用户访问不同的对象（文件和文件夹）的权限。

分配了正确的访问权限之后，用户才能访问其资源。

设置权限防止资源被删除、篡改。

2、文件系统的概述

文件系统就是在外部存储设备上组织文件的方法，即我们常说的文件存储方式。我们每次格式化的时候都会遇到它。

如果我们在一个新的分区上不建立文件系统，那么它将无法存储任何东西。

建立文件系统就是创建一个个的“小方块”，也就是存储单元，我们常说的格式化就是将一个个小格子打碎然后重新建立文件系统

可以这么理解：

分区=你有一块地

建立文件系统=你在这块地上盖了一个房子

存储单元=单独的房间

格式化=将楼推倒重新盖楼

1

2

3

4

5

6

7

8

常用的文件系统有：

Windows

FAT

NTFS

Linux

EXT

FAT转化为NTFS ：convert 盘符: /fs:ntfs #数据不丢失，但是不可逆！！

3、NTFS文件系统的特点

1）提高磁盘读写性能

2）可靠性

加密文件系统

访问控制列表（设置权限）ACL(Access Control Lists)

3）磁盘利用率

压缩

磁盘配额

4）支持单个文件大于4个G

4、修改NTFS权限

子目录默认继承父目录的访问控制列表（一模一样），只能在父目录访问控制列表的基础上进行增加而不能随意修改。就是你可以学习新的技能，但是你爹交给你的东西你必须会！！！

1）取消继承权限

作用：取消后，可以任意修改权限列表（访问控制列表ACL）了。

方法：文件夹右键属性—安全（就是访问控制列表）—高级—去掉第一个对号—复制即可。

2）文件与文件夹权限

文件权限 权限内容

完全控制 拥有读取、写入、修改、删除文件以及特殊的权限

修改 拥有读取、写入、修改、删除文件的权限

读取和执行 拥有读取及执行文件的权限

读取 拥有读取的权限

写入 拥有修改文件内容的权限

特殊的权限 拥有控制文件权限列表的权限

文件夹权限 权限内容

完全控制 拥有对文件及文件夹读取、写入、修改、删除的权限和特殊的权限

修改 拥有对文件及文件夹读取、写入、修改、删除的权限

读取和执行 拥有对文件夹中文件下载、读取及执行的权限

读取 拥有对文件夹中文件下载、读取的权限

列出文件夹内容 可以列出文件夹的内容

写入 拥有在文件夹中创建新文件的权限

特殊的权限 拥有控制文件夹权限列表的权限

3）权限累加

当用户属于多个组时，所拥有的权限是累加的。

场景：员工A既是IT组又是HR组的成员，HR组拥有修改的权限，IT组拥有读取的权限，则A拥有读取和修改的权限。

4）拒绝最大

我们看刚才的权限列表有 允许 和 拒绝两种操作，当用户在一个组拥有读取的权限但是自身又被拒绝读取，那么他是没有读取权限的！

场景：

有一天老总觉得A的权限太大了，不想让他拥有修改的权限了，把A移除HR组又很尴尬，降低组的权限有会影响到其他组员，这时候就可以给A单独设立权限，直接在修改权限后点拒绝就完了。

5）取得所有权

默认只有administrator拥有这个权限！

作用：可以将任何文件夹或文件的所有者改成administrator

场景：员工A发现自己失去修改的权限之后，将自己创建的开发文档对其他人的权限全部删了，只让自己拥有所有权限，然后愤愤离职。其他人还要用这个文件发现打不开，这时候老总拿出管理员账号administrator可以将文件的所有者A改成自己，然后给其他人设立权限就行了。

6）强制继承

作用：对下强制继承父子关系！

方法：文件夹右键属性—安全—高级—勾上第二个对号！白色圈起来的

7）文件复制和移动对权限的影响

文件复制后，文件的权限都会被目标文件夹的权限覆盖。

文件移动时，跨分区移动权限就会被覆盖，同分区移动则会保留。

文件系统采用了什么结构来描述文件的复杂关联关系

prd文档是指产品需求文档，而产品需求文档是将商业需求文档和市场需求文档用更加专业的语言进行描述；prd的主要使用对象包括开发、测试、项目经理、交互设计师、运营及其他业务人员。

该文档是产品项目由“概念化”阶段进入到“图纸化”阶段的最主要的一个文档。当然，这个定义针对的是一个全新的产品。广义上来讲，产品需求的描述，应该包含有产品的战略和战术，战略是指：产品定位、目标市场、目标用户、竞争对手等。战术是指产品的结构、核心业务流程、具体用例描述、功能&内容描述等。

PRD的主要使用对象有：开发、测试、项目经理、交互设计师、运营及其他业务人员。开发可以根据PRD获知整个产品的逻辑；测试可以根据PRD建用例；项目经理可以根据PRD拆分工作包，并分配开发人员；交互设计师可以通过PRD来设计交互细节。PRD是项目启动之前，必须要通过评审确定的最重要文档。

文件系统与密切相关,它们共同为

第一、操作系统层（OS）

第二、各种库（Libraries）和Android 运行环境（RunTime）

第三、应用程序框架（Application Framework）

第四、应用程序（Application）

以下分别介绍Andoid各个层次的软件的重点及其相关技术：

1.操作系统层（OS）

Android基于Linux 2.6提供核心系统服务，例如：安全、内存管理、进程管理、网络堆栈、驱动模型。Linux Kernel也作为硬件和软件之间的抽象层，它隐藏具体硬件细节而为上层提供统一的服务。

　　如果你学过计算机网络知道OSI/RM，就会知道分层的好处就是使用下层提供的服务而为上层提供统一的服务，屏蔽本层及以下层的差异，当本层及以下层发生了变化不会影响到上层。也就是说 各层各司其职，各层提供固定的SAP（Service Access Point），专业点可以说是 高内聚、低耦合。

　　如果你只是做应用开发，就不需要深入了解Linux Kernel层。

显示驱动（Display Driver）：常用基于Linux的帧缓冲（Frame Buffer）驱动。

Flash内存驱动（Flash Memory Driver）

照相机驱动（Camera Driver）：常用基于Linux的v4l（Video for ）驱动。

音频驱动（Audio Driver）：常用基于ALSA（Advanced Linux Sound Architecture，高级Linux声音体系）驱动。

WiFi驱动（Camera Driver）：基于IEEE 802.11标准的驱动程序

键盘驱动（KeyBoard Driver）

蓝牙驱动（Bluetooth Driver）

Binder IPC驱动： Andoid一个特殊的驱动程序，具有单独的设备节点，提供进程间通讯的功能。

Power Management（能源管理）

2. 各种库（Libraries）和Android 运行环境（RunTime）

本层次对应一般嵌入式系统，相当于中间件层次。Android的本层次分成两个部分一个是各种库，另一个是Android 运行环境。本层的内容

大多是使用C++实现的。

在其中，各种库包括：

▅ C库：C语言的标准库，这也是系统中一个最为底层的库，C库是通过Linux的系统调用来实现。

▅ 多媒体框架（MediaFrameword）：这部分内容是Android多媒体的核心部分，基于PacketVideo（即PV）的OpenCORE，从功能上本库一共分为两大部分，一个部分是音频、视频的回放（PlayBack），另一部分是则是音视频的纪录（Recorder）。

▅ SGL：2D图像引擎。

▅ SSL：即Secure Socket Layer位于TCP/IP协议与各种应用层协议之间,为数据通讯提供安全支持。

▅ OpenGL ES 1.0 ：本部分提供了对3D的支持。

▅ 界面管理工具（Surface Management）：本部分提供了对管理显示子系统等功能。

▅ SQLite：一个通用的嵌入式数据库

▅ WebKit：网络浏览器的核心

▅ FreeType：位图和矢量字体的功能。

Android 的各种库一般是以系统中间件的形式提供的，它们均有的一个显著特点就是与移动设备的平台的应用密切相关。

Android 运行环境主要指的虚拟机技术——Dalvik。Dalvik虚拟机和一般JAVA虚拟机（Java VM）不同，它执行的不是JAVA标准的字节码（bytecode ）而是Dalvik可执行格式（.dex）中执行文件。在执行的过程中，每一个应用程序即一个进程（Linux的一个Process）。 二者最大的区别在于Java VM是以基于栈的虚拟机（Stack-based），而Dalvik是基于寄存器的虚拟机（Register-based）。显然，后者最大的好处在于可以根据硬件实现更大的优化，这更适合移动设备的特点。

3.应用程序框架（Application Framework）

Android的应用程序框架为应用程序层的开发者提供APIs，它实际上是一个应用程序的框架。由于上层的应用程序是以JAVA构建的，因此本层次提供的首先包含了UI程序中所需要的各种控件：

例如： Views (视图组件)包括 lists(列表), grids(栅格), text boxes(文本框), buttons(按钮)等。甚至一个嵌入式的Web浏览器。

文件系统与什么密切相关

文件扩展名（filename extension）也称为文件的后缀名，是操作系统用来标志文件类型的一种机制。

通常来说，一个扩展名是跟在主文件名后面的，由一个分隔符分隔。例如“读我.txt”的文件名中，读我是主文件名，就我们平常见到和修改的文件名，txt为扩展名（文本、外语全称：Text），表示这个文件被认为是一个纯文本文件。“.”是一个分隔符，把主文件名与扩展名分开。

文件扩展名的作用是让系统决定当用户打开这个文件时用哪种软件运行。即对文件做一个标志，有哪种标志的文件就用哪种软件打开，可以说文件拓展名起到了一个引导作用。如Windows系统中exe文件是系统的可执行文件，doc文件是默认用Microsoft Word打开的Word文件。

文件与文件系统的概念

数据结构不是文件系统阶段的特点。

数据结构和文件系统是两个独立的概念。文件系统实现了记录内的结构化，但从文件的整体来看却是无结构的。

文件系统与密切相关的问题

漏洞漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。具体举例来说，比如在IntelPentium芯片中存在的逻辑错误，在Sendmail早期版本中的编程错误，在NFS协议中认证方式上的弱点，在Unix系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。漏洞与具体系统环境之间的关系及其时间相关特性漏洞会影响到很大范围的软硬件设备，包括作系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。换而言之，在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。漏洞问题是与时间紧密相关的。

一个系统从发布的那一天起，随着用户的深入使用，系统中存在的漏洞会被不断暴露出来，这些早先被发现的漏洞也会不断被系统供应商发布的补丁软件修补，或在以后发布的新版系统中得以纠正。而在新版系统纠正了旧版本中具有漏洞的同时，也会引入一些新的漏洞和错误。因而随着时间的推移，旧的漏洞会不断消失，新的漏洞会不断出现。漏洞问题也会长期存在。因而脱离具体的时间和具体的系统环境来讨论漏洞问题是毫无意义的。只能针对目标系统的作系统版本、其上运行的软件版本以及服务运行设置等实际环境来具体谈论其中可能存在的漏洞及其可行的解决办法。同时应该看到，对漏洞问题的研究必须要跟踪当前最新的计算机系统及其安全问题的最新发展动态。这一点如同对计算机病毒发展问题的研究相似。如果在工作中不能保持对新技术的跟踪，就没有谈论系统安全漏洞问题的发言权，既使是以前所作的工作也会逐渐失去价值。

二、漏洞问题与不同安全级别计算机系统之间的关系目前计算机系统安全的分级标准一般都是依据“橘皮书”中的定义。橘皮书正式名称是“受信任计算机系统评量基准”（TrustedComputerSystemEvaluationCriteria)。橘皮书中对可信任系统的定义是这样的：一个由完整的硬件及软件所组成的系统，在不违反访问权限的情况下，它能同时服务于不限定个数的用户，并处理从一般机密到最高机密等不同范围的信息。橘皮书将一个计算机系统可接受的信任程度加以分级,凡符合某些安全条件、基准规则的系统即可归类为某种安全等级。橘皮书将计算机系统的安全性能由高而低划分为A、B、C、D四大等级。其中：D级——最低保护（MinimalProtection)，凡没有通过其他安全等级测试项目的系统即属于该级，如Dos，Windows个人计算机系统。C级——自主访问控制（DiscretionaryProtection)，该等级的安全特点在于系统的客体（如文件、目录）可由该系统主体（如系统管理员、用户、应用程序）自主定义访问权。例如：管理员可以决定系统中任意文件的权限。当前Unix、Linux、WindowsNT等作系统都为此安全等级。B级——强制访问控制（MandatoryProtection)，该等级的安全特点在于由系统强制对客体进行安全保护，在该级安全系统中，每个系统客体（如文件、目录等资源）及主体（如系统管理员、用户、应用程序）都有自己的安全标签（SecurityLabel），系统依据用户的安全等级赋予其对各个对象的访问权限。A级——可验证访问控制（VerifiedProtection)，而其特点在于该等级的系统拥有正式的分析及数学式方法可完全证明该系统的安全策略及安全规格的完整性与一致性。'可见，根据定义，系统的安全级别越高，理论上该系统也越安全。可以说，系统安全级别是一种理论上的安全保证机制。是指在正常情况下，在某个系统根据理论得以正确实现时，系统应该可以达到的安全程度。系统安全漏洞是指可以用来对系统安全造成危害，系统本身具有的，或设置上存在的缺陷。总之，漏洞是系统在具体实现中的错误。比如在建立安全机制中规划考虑上的缺陷，作系统和其他软件编程中的错误，以及在使用该系统提供的安全机制时人为的配置错误等。安全漏洞的出现，是因为人们在对安全机制理论的具体实现中发生了错误，是意外出现的非正常情况。而在一切由人类实现的系统中都会不同程度的存在实现和设置上的各种潜在错误。因而在所有系统中必定存在某些安全漏洞，无论这些漏洞是否已被发现，也无论该系统的理论安全级别如何。所以可以认为，在一定程度上，安全漏洞问题是独立于作系统本身的理论安全级别而存在的。并不是说，系统所属的安全级别越高，该系统中存在的安全漏洞就越少。可以这么理解，当系统中存在的某些漏洞被入侵者利用，使入侵者得以绕过系统中的一部分安全机制并获得对系统一定程度的访问权限后，在安全性较高的系统当中，入侵者如果希望进一步获得特权或对系统造成较大的破坏，必须要克服更大的障碍。

三、安全漏洞与系统攻击之间的关系系统安全漏洞是在系统具体实现和具体使用中产生的错误，但并不是系统中存在的错误都是安全漏洞。只有能威胁到系统安全的错误才是漏洞。许多错误在通常情况下并不会对系统安全造成危害，只有被人在某些条件下故意使用时才会影响系统安全。漏洞虽然可能最初就存在于系统当中，但一个漏洞并不是自己出现的，必须要有人发现。在实际使用中，用户会发现系统中存在错误，而入侵者会有意利用其中的某些错误并使其成为威胁系统安全的工具，这时人们会认识到这个错误是一个系统安全漏洞。系统供应商会尽快发布针对这个漏洞的补丁程序，纠正这个错误。这就是系统安全漏洞从被发现到被纠正的一般过程。系统攻击者往往是安全漏洞的发现者和使用者，要对于一个系统进行攻击，如果不能发现和使用系统中存在的安全漏洞是不可能成功的。对于安全级别较高的系统尤其如此。系统安全漏洞与系统攻击活动之间有紧密的关系。因而不该脱离系统攻击活动来谈论安全漏洞问题。了解常见的系统攻击方法，对于有针对性的理解系统漏洞问题，以及找到相应的补救方法是十分必要的。四、常见攻击方法与攻击过程的简单描述系统攻击是指某人非法使用或破坏某一信息系统中的资源，以及非授权使系统丧失部分或全部服务功能的行为。通常可以把攻击活动大致分为远程攻击和内部攻击两种。现在随着互联网络的进步，其中的远程攻击技术得到很大发展，威胁也越来越大，而其中涉及的系统漏洞以及相关的知识也较多，因此有重要的研究价值。

文件系统的特点包括

Ext2 是 GNU/Linux 系统中标准的文件系统，其特点为存取文件的性能极好，对于中小型的文件更显示出优势，这主要得利于其簇快取层的优良设计。其单一文件大小与文件系统本身的容量上限与文件系统本身的簇大小有关，在一般常见的 x86 电脑系统中，簇最大为 4KB, 则单一文件大小上限为 2048GB, 而文件系统的容量上限为 16384GB。

理论上，Ext4文件系统支持 1EB（1,048,576TB，1EB=1024PB，1PB=1024TB，1TB=1024GB）的硬盘。

Ext4 是 Ext3 的改进版，修改了 Ext3 中部分重要的数据结构，可以提供更佳的性能和可靠性，和更为丰富的功能。较之 Ext3 目前所支持的最大 16TB 文件系统和最大 2TB 文件，Ext4 分别支持 1EB（1,048,576TB， 1EB=1024PB， 1PB=1024TB）的文件系统，以及 16TB 的文件。

简述文件系统的作用

计算机系统层次结构，指的是计算机系统由硬件和软件两大部分所构成，而如果按功能再细分，可分为7层。把计算机系统按功能分为多级层次结构，就是有利于正确理解计算机系统的工作过程，明确软件，硬件在计算机系统中的地位和作用。

基本信息

中文名

计算机系统层次结构

1

微程序级

2

传统机器级

3

操作系统级

硬联逻辑级

第零级是硬联逻辑级，这是计算机的内核，由门，触发器等逻辑电路组成。

微程序级

第一级是微程序级。这级的机器语言是微指令集，程序员用微指令编写的微程序，一般是直接由硬件执行的。

传统机器级

第二级是传统机器级，这级的机器语言是该机的指令集，程序员用机器指令编写的程序可以由微程序进行解释。

操作系统级

第三级是操作系统级，从操作系统的基本功能来看，一方面它要直接管理传统机器中的软硬件资源，另一方面它又是传统机器的延伸。

汇编语言级

第四级是汇编语言级，这级的机器语言是汇编语言，完成汇编语言翻译的程序叫做汇编程序。

高级语言级

第五级是高级语言级，这级的机器语言就是各种高级语言，通常用编译程序来完成高级语言翻译的工作。

应用语言级

计算机系统层次结构第六级是应用语言级， 这一级是为了使计算机满足某种用途而专门设计的，因此这一级语言就是各种面向问题的应用语言。

把计算机系统按功能分为多级层次结构，就是有利于正确理解计算机系统的工作过程，明确软件，硬件在计算机系统中的地位和作用。