为实现文件共享,文件系统必须提供文件保护的能力,即提供保护文件安全性的措施。对文件系统的保护主要是指在通常情况下,如何防止未经授权的用户对文件实施的破坏和攻击行为。
可以通过面向用户的访问控制和面向数据的访问控制来实现对文件的保护。
例如:要求用户在登录时输入用户名和用户口令,以完成对用户身份的认证。
当该用户提出对某个文件的某个操作时,需要核实此用户对此文件是否具有相应的操作权限,即完成对文件的访问控制。
为实现文件共享,文件系统必须提供文件保护的能力,即提供保护文件安全性的措施。对文件系统的保护主要是指在通常情况下,如何防止未经授权的用户对文件实施的破坏和攻击行为。
可以通过面向用户的访问控制和面向数据的访问控制来实现对文件的保护。
例如:要求用户在登录时输入用户名和用户口令,以完成对用户身份的认证。
当该用户提出对某个文件的某个操作时,需要核实此用户对此文件是否具有相应的操作权限,即完成对文件的访问控制。