如何获取和设置NTFS分区中文件的安全信息



在Linux操作系统中,如何获取/设置NTFS分区中文件的安全信息?

您最好的选择是查看ntfsprogs的源代码,特别是ntfsinfo实用程序的源代码,它似乎可以做您想做的事情。

我只是猜测,但是由于NT和Linux(以及其他unix)之间的安全系统如此不同,因此您能够获得的最佳格式可能是文件上安全描述符的原始二进制版本。其他任何内容都是对POSIX acl或经典Unix安全性的不准确转换。

存储在磁盘上的格式将是一个自相关的安全描述符(一个二进制blob),最大64k。注意,NTFS在根目录下一个特殊的$ security文件中保留了每个唯一安全描述符的一个副本;文件指向其中的共享条目。这样做是因为大多数情况下,目录或树中的所有文件都具有相同的sd,并且存储5000个相同数据的副本是浪费空间。用于读取/更新NTFS安全性的文件系统驱动程序需要考虑到这一点。

最新更新