首页 > 网站建设 >

网站管理人员的权限分布

发布时间:2019-01-25 作者:深圳网站建设


    上次我们说道对借助Windows Server2012R2网络系统及网站开展工作的人员的工作性质和工作界定范围进行了初步分析。在这网站建设中涉及各类操作人员的权限时,首先要明白以下3个方面的概念。
    账户与密码:是指使用计算机的人员的数字符号。
    资源对象:信息存储的位置,在Windows服务器中分成4个层次,即不同的计算机—一卷、计算机硬盘上的不同区域一—分区、各个分区下的区域一—文件夹和文件夹中包含的具体信息载体一—文件。
    权限:用一种通俗的语言表达就是谁、在哪里、可以做什么,即指定的账户在指定的资源对象中具有指定的权利。
    因此,所有在计算机网络系统中建立用户账户并进入计算机系统的每个用户应当拥有多大的权力,对网络和网站的信息及数据有多大的处理能力,要针对其工作需求来分析、设计,看看这些人员在系统中需要什么权限,需要多大权限,当被赋予一定权限后,责任范围内的工作能否正常完成,超出责任范围的功能及软件是否被禁止。
    因此,要对计算机用户使用的资源(软件、数据)所需权限进行分析。分析计算机用户对资源的权限是指对所有资源可能拥有的权限,有些权限可能暂时不需要。实际上,在进入系统对资源进行使用时,这些所拥有的权限可以根据需求进行变化。
    这里我们以Windows Server 2012R2网络操作系统为平台向读者介绍这种针对资源对象不同权限的设计。图1 所示为针对某文件资源对象的权限配置。

    图1 针对某文件夹的资源对象权限配置
    1.列出文件夹目录
    只能列出(看一看)指定的文件名或目录,以及子目录。但不能对文件实现包括“运行”在内的任何处理,同时不能对目录进行任何处理。在Windows Server2012R2中对指定文件夹——宠物网站的“浏览”权限进行查看、分析的操作步骤如下。
    ①进入指定文件夹(宠物网站)。打开“资源管理器”,指定文件夹。
    ②查看权限的设定。单击鼠标右键,在弹出的快捷菜单中选择“文件夹一属性→安全一编辑”命令,如图1 所示。
    2.读取
    用户在指定资源对象中读取可读文件,如读取以DOC为后缀名的可读文件。
    3.读取和执行
    用户在指定目录下读数据,如果该文件是应用程序即可运行该文件,如读取以exe为后缀名的可执行文件。具体查看方法与前一个示例相同,这里不再介绍。
    4.写入
    用户在指定目录下创建目录、创建文件,并可往文档文件中写入新的内容,但不能运行该目录下的文件,不能修改该文件。
    5.修改
    用户对该资源对象的子目录及所包含的文件进行修改、删除。具备该权限的用户可自动拥有修改及前边提到的几个权限。注意,拥有该权限也不能删除资源对象本身。
    6.完全控制
    不言而喻,“完全控制”就是该用户在指定目录下拥有所有权力,什么都能够处理。
    通过对用户的分析看出,可将所有用户对软件和数据的控制划分为6个方面,基本上覆盖了用户的需求。
    注意:
    这里分析的用户,应确定是能够进入计算机系统的用户,不考虑用户受到
    的时间、地点等限制,只分析进入计算机后的权力。
    这样,当任何一个用户进入计算机系统后,均可以通过即将进入该目录和子目录的用户权限限制来管理、控制用户,使用户能够在一个规范、有序、安全的条件下完成指定工作,实现所需功能。
    在当今流行的计算机网络操作系统中,用户权限是网络操作系统一个非常重要的组成部分。在用户权限的设置方面有一整套策略。同时,作为一个成熟的专用服务器,应用软件均有一整套权限策略。一般情况下,在进入应用软件之前首先要进入系统,这时,系统管理员均借助其一整套权限策略来安排管理即将进入系统的用户,然后该用户再根据需求进入专门服务器或应用软件。
文章标题:网站管理人员的权限分布
本文地址:https://www.198bona.com/news/2184.html
如果您觉得案例还不错请帮忙分享:

网站建设

网络推广

解决方案

域名主机

建站行业资讯