При использовании проводника Windows я могу изменить "детали" папки, такие как "дата", "размер", и я могу показать одну из возможных деталей "владелец". Что может сделать владелец файла, чего не могут другие? Для операционной системы это условное обозначение для предоставления определенных разрешений? Какие разрешения?
2 ответа
2
Владельцем файла или папки является пользователь, который имеет полный и полный контроль над этим файлом или папкой с точки зрения возможности предоставления доступа к ресурсу, а также предоставления другим пользователям права владеть файлом или папкой. Это часто, но не всегда, создатель файла или папки и определяется местоположением, где файл или папка были созданы в первый раз. Как правило, создатель файла или папки по умолчанию изначально назначается владельцем. Право собственности на файл или папку может принадлежать администратору, любому пользователю, имеющему право вступать в права собственности на рассматриваемый объект, или любому пользователю с правом восстановления файлов и каталогов, который по умолчанию включает членов группы «Операторы архива».
1
Владелец файла всегда может читать и записывать список контроля доступа этого файла. Технически говоря, он предоставляет вам стандартные права доступа READ_CONTROL и WRITE_DAC . Быть владельцем не дает вам автоматически других способностей, но вы можете предоставить их себе, так как вы можете изменять права доступа к файлу.
Обратите внимание: если вы являетесь владельцем и, следовательно, имеете полный доступ к ACL, вы не можете полностью контролировать файл. Например, вы не можете принудительно передать право собственности кому-либо еще, если у вас нет SeRestorePrivilege (который входит в членство в Администраторах или Операторах резервного копирования). Кроме того, вы не можете просматривать SACL (свойства аудита), не имея SeSecurityPrivilege , который по умолчанию является привилегией только администратора.