הרשאות NTFS
פרקי ההרצאה: הרשאות NTFS
תמלול ההרצאה: הרשאות NTFS
הטקסט המלא של הדקות הראשונות בהרצאה «הרשאות NTFS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם בהרצאה הזאת אנחנו נדגים את ההרשאות הפשוטות של ntfs איך להשתמש בהם ניצור עכשיו תיקייה שנקראת docs מסמכים של project אחד נניח וניכנס לרשימת ההרשאות של התיקייה הזאת זה הרשאות ntfs ואנחנו רוצים ללמוד מה כל ההרשאה כאן למטה אומרת מה זה read מה זה write מה זה read and execute כל הגדרה כזאת מה המשמעות שלה ואיך היא משפיעה על התיקייה הזאת
בואו ניצור בתיקייה הזאת קובץ ונקרא לו 1.טקסט ונשים בפנים 111. זה קובץ טקסט שלנו, אני רואה שהוא נוצר והכל תקין.
אני גם אעתיק בפנים קובץ של מחשבון שתהיה לי תוכנה להעריץ אותה. אני עושה קופי פייסט, מעתיק ומעריץ, בודק שהתוכנה אכן עובדת. אז יש לנו פה קובץ טקסט ויש לנו תוכנה בתיקיית פרוג'קט אחד ויש לנו מאפיינים של תיקיית פרוג'קט אחד.
במאפייני security שלה עכשיו כדי לעבור אחד אחד זה יבלבל אותי למה כי אני נמצא גם בקבוצת users אני נמצא גם בקבוצת אדמיניסטרטורס ולאדמיניסטרטורים מותר הכל וליוזרים מותר רק read וההרשאות שלי מצטברות מכמה קבוצות שאני חבר בהן אני רוצה להעיף את השירותי ההורשה האלו שהגיעו לי מהתיקייה הראשית שלי אז אני עושה
advanced ואני רואה פה באדוונסט שכל ההרשאות הגיעו מכונן שיא ואני אומר אני מוותר על שירותי ההורשה אני לא צריך אותם הם רק מבלבלים אותי כי אני רוצה לתת הרשאה אחת אחרי השנייה ולראות איך היא משפיעה על התיקייה ואני גם לא יכול לשנות את ההרשאות האלו אתם רואים יש לי רק view אין לי edit
למה יש לי רק view כי זה מגיע מאבא שלי אני לא יכול לשנות אותם גם אז אני מוותר על שירותי ההורשה עושה ו-remove all inheritance permissions, תעיף את כל השירותי הראשה, כל ההרשאות תפעות, אני עושה לו yes, ואז הוא כותב לי ש-no groups or users have permission to access this object,
אין, לא קבוצות ולא יוזרים שיש להם גישה לתיקייה הזאת. למרות זאת, however, הבעלים של התיקייה, שזה היוצר שלה, שזה אני, can assign permissions, יכול לחלק הרשאות.
אז אני אוכל לחלק הרשאות, למרות שאין אף אחד ברשימה, וברגע שאין אף אחד ברשימה לאף אחד אסור הכל. לכולם אסור הכל, כי לאף אחד אין שום זכות לעשות שום פעולה על התיקייה הזאת.
ושמתם לב מה קרה? לא שמתם לב, אבל בצד שמאל נעלמה לי כל הרשימה. איפה הקבצים שהיו פה? למה אין לי פה קבצים? כי אין לי אישור לראות אותם.
מזל שיש מנגנון למקרה חירום שהבעלים יכול לחלק הרשאות, אחרת היינו ננעלים בחוץ ואף אחד לא יכול לגשת לשום תיקייה חשובה.
אז יש מנגנון נגד נעילת חירום שהיוצר של התיקייה, ה-Owner של התיקייה, יכול לחלק הרשאות. אז אנחנו נוסיף הרשאה לעצמי והוא מוסיף לברירת מחדל את כל ההרשאות של ה-Read.
אני מתחיל ב-List Folder and Content. שימו לב, ברגע שאני אלחץ Apply תסתכלו מה יקרה פה. אני לוחץ Apply, הופה, הופיע לי רשימה. אז List Folder and Content נותן לי בכלל זכות לראות את הבפנוכו של התיקייה אם אני מבטל את הזכות הזאת אני בעצמי לא רואה את מה שיש בתוך התיקייה הזאת אתם רואים התיקייה נהיית ריקה אז הזכות הראשונה שלמדנו עליה זה בכלל
לראות את התוכן של התיקייה יכול להיות שיש פה בכלל קבצים שאני לא רוצה שאף אחד ידע שהם קיימים אבל אם אני רואה את התוכן של התיקייה זה אומר שאני יכול לפתוח את הקובץ התשובה היא לא אני לא יכול לראות את מה שיש בתוך הקובץ הזה you don't have permission to open this file והוא לא מראה לי מה יש בפנים אני לא רואה מה יש בפנים התוכנה נפתחה ריקה אני גם לא יכול להריץ הוא אומר לי אין לך אישור להריץ תוכנות אז
זה שאני רואה את הבפנוכו זה לא אומר שאני יכול לראות מה יש בתוך כל קובץ בשביל לראות מה יש בתוך קובץ אני צריך הרשאת read לקרוא את הבפנוכו של הקובץ בוא ניתן לעצמנו את ההרשאה הזאת כי אנחנו ה-owner הבעלים ועכשיו אנחנו נוכל לקרוא את מה שיש בתוך הקובץ האם נוכל לשנות את זה האם אני אוכל להוסיף פה מידע אני עושה save והוא מקפיץ לי חלון save as תשמור תחת שם
אחר כי תחת השם הזה אי אפשר לשמור ואם אני אנסה לשמור תחת שם אחר באותה תיקייה הוא אומר אני לא יכול לשמור בתיקייה הזאת בוא נשמור לך ב-my documents בתיקייה אחרת כמו my documents למה הוא לא יכול לשמור כי לא נתנו לו אישור של רייט אין לו אפשרות לכתוב לא נתנו לו אישור לכתוב אז אנחנו יכולים לקרוא אבל זה לא אומר שאנחנו יכולים לכתוב
אז האפשרות של list נותנת לי לראות את הרשימה, האפשרות של read נותנת לי לקרוא את ה-בפנוכו של הקבצים. האם אני אוכל להריץ את הקובץ הזה?
זה שאני יכול לקרוא אותו זה אומר שאני יכול גם להריץ אותו? התשובה היא לא. זה שאני יכול לקרוא את הקבצים זה לא אומר שיש לי זכות להריץ. נניח שבתיקי הזאת אמורים להיות רק קבצים של וורד אקסל שאתה אמור רק לקרוא אותם.
לא צריכות להיות תוכנות להרצה. אז אני לא נותן לך את הזכות של execute. ה-V האחרון הזה למעלה של הריד הוא שייך לאישור הרצאה.
אם אני אעשה פה V, תהיה לי אפשרות להריץ את המחשבון. אם אני אבטל את ה-V הזה למעלה, לא תהיה לי אפשרות להריץ תוכנות. אז נניח יש לי ליסט, יש לי ריד, מה זה הרייט