41、网络与文件权限及数字系统知识详解-优快云博客

本文链接：https://blog.youkuaiyun.com/Light/article/details/155816649

网络与文件权限及数字系统知识详解

一、网络文件权限相关

特定用户权限分析
- 对于Roger，他是Everyone、Executive和Marketing组的成员，可依据相关图表和表格，在项目日志中明确其组合权限和有效权限。
- 对于Susan，作为Everyone、Accounting、Executive和Finance组的成员，同样参照对应图表和表格，在项目日志里确定其组合权限和有效权限。
- 对于George，身为Everyone、Finance和Marketing组的成员，按照相应指引，在项目日志中指定其组合权限和有效权限。
Fedora 13文件权限查看
- 在Fedora 13中，文件和目录的权限是基础设定。可使用 ls -l 命令查看文件系统中目录和文件的详细列表。
- 每个文件和目录针对所有者、组和其他用户都有对应的权限，权限由三位二进制位组成，第10位是粘滞位。权限分配为RWX。
- 可以通过文件浏览器的属性对话框查看文件权限，也可使用 ls -l 命令显示，其权限列的第一个字符代表文件类型，具体如下表所示：
  | 文件类型 | 符号 |
  | ---- | ---- |
  | 目录 | d |
  | 普通文件 | - |
  | 字符设备 | c |
  | 块设备 | b |
  | 链接 | l |
  | 套接字 | s |
  | 命名管道 | p |
特殊权限说明
- 用户标识属性（SUID） ：当文件所有者的执行权限位被设置时，SUID位（设置用户ID）会被设为s。这允许运行该文件的用户或进程拥有与文件所有者相同的系统资源访问权限，但此权限存在风险，可能被黑客利用获取超级用户权限。
- 粘滞位 ：设置粘滞位后，只有创建文件的所有者（以及root用户）可以删除该文件，能防止他人恶意或意外删除。当粘滞位被设置时，其他用户权限位的第三个字符会显示为t。
查看文件权限操作示例
- 活动11 - 11：查看Fedora 13中的文件权限
  - 若需要，按照相关说明启动虚拟机。
  - 点击“应用程序”，指向“系统工具”，然后点击“终端”打开终端控制台。
  - 输入 ls -l resume 并按回车键，查看resume文件的权限。
  - 输入 ls -l script.sh 并按回车键，查看script.sh文件的权限。
  - 点击“系统”，选择“关机”，然后点击“关机”按钮关闭虚拟机。
  - 等待Fedora 13虚拟机完全关闭。
  - 关闭所有剩余的打开窗口，注销并关闭PC。

二、网络基础概念

网络类型
- 网络是通过通信路径相互连接的一系列计算机，常见的网络组织形式有客户端/服务器、对等网络、局域网（LAN）和广域网（WAN）。互联网协议套件是网络通信的事实标准。
网络通信必要设置
- 在路由网络中，计算机要实现通信，必须具备IP地址、子网掩码、网关IP地址和DNS IP地址。
网络资源访问
- 在Windows 7中，可以通过Windows资源管理器和添加打印机向导访问网络资源，如文件夹、文件和打印机。
- 在Fedora 13中，使用 mount 命令和 system - config - printer 命令访问网络资源。
文件权限重要性
- 文件权限使用户能够访问所需文件，也使组能够共享项目文件和文件夹。文件的所有者和系统管理员决定文件的访问级别，要谨慎分配权限，避免给不需要访问文件的用户授予广泛权限。

三、关键术语解释

术语	解释
客户端/服务器	一种网络架构，网络中的每台计算机或进程要么是客户端，要么是服务器
动态主机配置协议（DHCP）	IP网络上使用的自动配置协议
家庭组（Windows 7）	一种独特的功能，允许通过简单的密码保护网络与其他Windows 7系统轻松共享打印机和文件夹
互联网协议（IP）	用于在互联网上中继数据包的主要通信协议
IP地址	通常是分配给计算机网络中每台计算机、打印机和其他设备的数字标签
局域网（LAN）	通常局限于小地理区域的网络
网络	通过通信路径相互连接的一系列计算机设备或节点
数据包	在网络上传输的数据单元
对等网络	一种网络类型，每个工作站具有同等的能力和责任
Samba	Fedora 13中对等网络的实现
服务器消息块（SMB）	Windows 7和Fedora 13计算机使用的网络协议，允许同一网络内的系统共享文件
粘滞位	可分配给UNIX系统上文件和目录的访问标志，设置后用户只能修改和删除自己拥有的目录中的文件和子目录
通用命名约定（UNC）	主要用于指定和映射网络驱动器的命名约定
虚拟专用网络（VPN）	建立在公共可访问基础设施之上的安全专用网络连接
广域网（WAN）	由两个或多个局域网组成，连接到广域网的计算机通常通过公共网络连接
工作组	局域网上共享公共资源和责任的一组计算机

四、复习问题解答

采用能够同时作为客户端和服务器的桌面计算机的网络是（b. 对等网络）。
互联网协议套件的四层从顶部到底部的排列顺序是（b. 应用层、传输层、互联网层、链路层）。
TCP/IP在路由网络上通信通常需要以下哪些设置（a. IP地址、b. 子网掩码、c. 路由器地址、d. DNS IP地址）。
主机用于检索IP地址分配的计算机网络协议是（c. DHCP）。
在Windows 7中，显示TCP/IP设置的命令是（d. IPCONFIG /ALL）。
在Fedora 13中，显示TCP/IP设置的命令是（c. ifconfig -a、d. nm - tool）。
在Windows 7中，使通过单个密码轻松共享库变得容易的是（c. 家庭组）。
在Windows 7中，NET USE命令将（b. 驱动器号）映射到共享文件夹。
在Windows 7中，UNC的正确格式是（b. \servername\sharename）。
在Windows 7中，要安全地共享具有所需权限的文件夹和文件，应使用（无正确选项，应为NTFS）文件系统。
文件夹权限用于（b. 控制对文件夹及其文件的访问）。
关于NTFS，以下哪些陈述是正确的（a. 支持NTFS权限需要它、b. FAT16和FAT32文件系统不支持其权限、c. 当文件夹移动或复制到FAT16或FAT32格式化的分区时，其权限会被移除）。
在Fedora 13中，当权限列的第一位是“ - ”时，文件类型是（d. 普通文件）。
在Fedora 13中，当权限列的第一位是“d”时，文件类型是（a. 目录）。
在Fedora 13中，切换到超级用户使用的命令是（a. su - ）。
在Windows 7中，共享文件夹的权限有（a. 读取、b. 写入、c. 更改、d. 完全控制）。
在Windows中，NTFS文件的权限有（a. 读取、b. 写入、c. 更改、d. 完全控制）。
当文件移动到同一分区的现有文件夹时，权限（b. 被继承）。
Fedora 13具有针对（a. 所有者、c. 组、d. 其他用户）的权限。
在Fedora 13中，r - x文件和目录权限表示（c. 读取和执行）。

五、案例项目分析

案例11 - 1：访问文件共享
- 准备一份单页讲义，介绍从Windows 7和Fedora 13访问文件共享的方法。
案例11 - 2：使用共享和NTFS权限
- 对于Upali，他是会计和财务组的成员，要访问具有特定共享和NTFS权限的Schedules文件夹。由于共享文件夹权限中会计组被拒绝所有访问，而财务组有更改权限；NTFS文件夹权限中会计组有修改权限，财务组也有修改权限。综合考虑，应根据其财务组成员身份，给予其更改权限来访问该文件夹。
案例11 - 3：调查用户访问问题
- 对于Janey无法使用新客户笔记系统中日历模块的问题，可以使用 ls 命令调查。例如，使用 ls -l 查看日历模块所在目录的文件权限，确保Janey有足够的权限访问；使用 ls 查看相关文件是否存在且路径正确等。

六、数字系统相关

常见数字系统介绍
- 十进制 ：是我们最常用的数字系统（基数为10），有10个不同的符号（0 - 9）。每个位置的数值由10的幂决定，例如123可表示为$1\times10^2 + 2\times10^1 + 3\times10^0$。
- 二进制 ：基数为2，只有两个符号（0和1）。由于现代数字计算机硬件使用电子电路（门），以开和关两种状态表示信息，所以二进制对计算机很方便。每个二进制位的位置值是2的幂，例如二进制数1001可转换为十进制数9，计算过程为$8 + 1$。
- 十六进制 ：基数为16，有16个不同的符号（0 - 9，A - F）。它解决了二进制表示大量数据时的繁琐问题，例如十进制数911用十六进制表示为38F。
数字系统转换
- 二进制转十进制 ：将二进制数按位分离，写出每个二进制位上方的位置值（基于2的幂），忽略值为0的位置，将值为1的位置值相加。例如，二进制数1001B转换为十进制数的过程如下：

8 4 2 1
1 0 0 1

结果为$8 + 1 = 9$。
- 活动A - 1：二进制转十进制练习
| 二进制 | 十进制 |
| ---- | ---- |
| 1011B | 11 |
| 1100B | 12 |
| 0011B | 3 |
| 0110B | 6 |
| 1001 1110B | 158 |
| 1011 0111B | 183 |

总结

本文详细介绍了网络文件权限、网络基础概念、关键术语、复习问题解答、案例项目分析以及数字系统相关知识。在网络方面，涵盖了不同系统下的文件权限设置、网络资源访问和特殊权限的作用；在数字系统方面，阐述了十进制、二进制和十六进制的特点及相互转换方法。通过这些内容，希望能帮助读者更好地理解和运用相关知识。

网络与文件权限及数字系统知识详解（续）

七、数字系统转换拓展

十进制转二进制
十进制转二进制可以使用除 2 取余的方法。具体步骤如下：
- 将十进制数除以 2，记录余数（0 或 1）。
- 将商继续除以 2，再次记录余数，直到商为 0。
- 从下往上排列余数，得到的就是二进制数。
  例如，将十进制数 13 转换为二进制数：
- (13\div2 = 6\cdots\cdots1)
- (6\div2 = 3\cdots\cdots0)
- (3\div2 = 1\cdots\cdots1)
- (1\div2 = 0\cdots\cdots1)
  从下往上排列余数，结果为 1101B。
十进制转十六进制
十进制转十六进制可以使用除 16 取余的方法。具体步骤如下：
- 将十进制数除以 16，记录余数（0 - 15，10 - 15 分别用 A - F 表示）。
- 将商继续除以 16，再次记录余数，直到商为 0。
- 从下往上排列余数，得到的就是十六进制数。
  例如，将十进制数 255 转换为十六进制数：
- (255\div16 = 15\cdots\cdots15)（十六进制中 15 用 F 表示）
- (15\div16 = 0\cdots\cdots15)（F）
  从下往上排列余数，结果为 FFH。
二进制与十六进制转换
- 二进制转十六进制 ：将二进制数从右到左每 4 位一组进行划分，不足 4 位的在左边补 0，然后将每组 4 位二进制数转换为对应的十六进制数。
  例如，二进制数 10101111B 可划分为 1010 和 1111，1010 对应的十六进制数是 A，1111 对应的十六进制数是 F，所以结果为 AFH。
- 十六进制转二进制 ：将十六进制数的每一位转换为对应的 4 位二进制数。
  例如，十六进制数 3CH，3 对应的二进制数是 0011，C（即 12）对应的二进制数是 1100，所以结果为 00111100B。

八、ASCII 字符集相关

ASCII 字符集概述
ASCII（美国信息交换标准代码）是基于拉丁字母的一套电脑编码系统，主要用于显示现代英语和其他西欧语言。它使用 7 位二进制数来表示 128 个字符，包括英文字母（大写和小写）、数字、标点符号和一些控制字符。
ASCII 码的使用
在编程和计算机通信中，经常需要将字符转换为对应的 ASCII 码，或者将 ASCII 码转换为字符。例如，字符 ‘A’ 的 ASCII 码是 65，字符 ‘a’ 的 ASCII 码是 97。可以通过编程语言提供的函数来实现这种转换。
以下是一个简单的 Python 示例，展示如何将字符转换为 ASCII 码和将 ASCII 码转换为字符：

# 将字符转换为 ASCII 码
char = 'A'
ascii_code = ord(char)
print(f"字符 {char} 的 ASCII 码是 {ascii_code}")

# 将 ASCII 码转换为字符
ascii_code = 97
char = chr(ascii_code)
print(f"ASCII 码 {ascii_code} 对应的字符是 {char}")

九、网络安全与文件权限的关联

文件权限对网络安全的重要性
合理设置文件权限是网络安全的重要组成部分。如果文件权限设置不当，可能会导致敏感信息泄露、恶意软件感染等安全问题。例如，如果一个包含用户密码的文件被设置为所有人都有读写权限，那么攻击者就可以轻松获取这些密码。
权限管理的最佳实践
- 最小权限原则 ：只给用户分配完成其工作所需的最小权限。例如，普通员工只需要对自己的工作文件有读写权限，而不需要对整个部门的文件都有访问权限。
- 定期审查权限 ：定期检查用户的权限，确保他们仍然需要这些权限。如果员工离职或岗位变动，及时调整其文件权限。
- 使用组权限 ：将具有相同权限需求的用户归为一个组，通过设置组权限来管理用户的访问权限，这样可以提高管理效率。

十、数字系统在编程中的应用

二进制在编程中的应用
- 位运算 ：在编程中，二进制常用于位运算，如按位与（&）、按位或（|）、按位异或（^）和按位取反（~）等。这些运算可以用于处理二进制数据，例如设置或清除标志位。
- 数据存储 ：计算机内存中的数据是以二进制形式存储的，了解二进制有助于理解数据在内存中的存储方式和操作原理。
十六进制在编程中的应用
- 内存地址表示 ：十六进制常用于表示内存地址，因为它比二进制更简洁，同时又能方便地转换为二进制。例如，在调试程序时，经常会看到内存地址以十六进制形式显示。
- 颜色编码 ：在网页设计和图形编程中，十六进制常用于表示颜色。例如，#FF0000 表示红色，其中 FF 表示红色通道的最大值，00 表示绿色通道和蓝色通道的值。

十一、总结与展望

知识总结
本文全面介绍了网络文件权限、网络基础概念、关键术语、数字系统相关知识以及它们之间的关联。在网络方面，深入讲解了不同系统下的文件权限设置、网络资源访问和特殊权限的作用，强调了合理设置文件权限对网络安全的重要性。在数字系统方面，详细阐述了十进制、二进制和十六进制的特点、相互转换方法以及 ASCII 字符集的应用。
未来展望
随着网络技术的不断发展，网络安全和数据管理将变得更加重要，文件权限的设置和管理也将面临更多的挑战。同时，数字系统在编程和计算机科学中的应用也将不断拓展，例如在人工智能、大数据等领域。因此，我们需要不断学习和掌握这些知识，以适应未来的发展需求。

以下是一个总结网络文件权限和数字系统相关知识的 mermaid 流程图：

graph LR
    classDef startend fill:#F5EBFF,stroke:#BE8FED,stroke-width:2px;
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px;
    classDef decision fill:#FFF6CC,stroke:#FFBC52,stroke-width:2px;

    A([网络与数字系统知识]):::startend --> B(网络文件权限):::process
    A --> C(数字系统):::process
    B --> B1(特定用户权限分析):::process
    B --> B2(Fedora 13文件权限查看):::process
    B --> B3(特殊权限说明):::process
    B --> B4(文件权限操作示例):::process
    C --> C1(常见数字系统介绍):::process
    C --> C2(数字系统转换):::process
    C --> C3(ASCII字符集):::process
    C2 --> C21(二进制转十进制):::process
    C2 --> C22(十进制转二进制):::process
    C2 --> C23(十进制转十六进制):::process
    C2 --> C24(二进制与十六进制转换):::process

通过以上内容，希望读者能够更深入地理解网络文件权限和数字系统的相关知识，并将其应用到实际工作和学习中。