一些保密單位對保密有嚴格的要求，u口基本上是禁用的，只留光碟機，但光碟機也是有許可權控制的–讀寫許可權只有管理員有，普通使用者只有讀的許可權。
那針對光碟機管理員有讀寫許可權，普通使用者唯讀許可權是怎樣設定的呢？？？
實現方法：通過設定使用者策略或本地策略控制光碟寫入許可權
1、控制寫入許可權，所有使用者只有光碟機讀的許可權：
實現步驟：管理員使用者登入電腦–win+r鍵入gpedit.msc–使用者配置–模板–系統–可移動儲存裝置訪問–cd或***拒絕寫入許可權，開啟該策略即可。
（備註:非管理員使用者無法修改本地策略，所以不必擔心其他使用者把此策略該回來）
2、管理員讀寫許可權，其他使用者唯讀許可權：
實現步驟：以管理員身份登入電腦–在搜尋欄輸入mmc開啟mmc.exe–檔案–新增/刪除控制單元–策略物件編輯器–新增–瀏覽–使用者–非管理員–確定–完成。完成後會出現乙個新的控制單元（名字為：本地計算機\非管理員 策略）然後對這個控制單元設定對應策略就可以了（此處設定的策略就是cd和***拒絕寫入許可權開啟，具體方法參照1控制寫入許可權，所有使用者只有光碟機讀的許可權）。這樣就可以做到對光碟機做到許可權控制。
許可權管理 chattr許可權
1 chattr 許可權 對包括root在內的所有使用者都起作用 新增chattr許可權 chattr i abc 檢視chattr許可權 lsattr abc 取消chattr許可權 chattr i abc i 針對檔案 則完全不能修改該檔案，針對目錄 只能修改目錄下檔案的資料，但不允許建立和刪...
許可權管理 ACL許可權
acl許可權簡介 當要給乙個使用者與檔案屬主 屬組 其他人許可權都不相同的時候使用，也就是說，這個使用者對於這個檔案不屬於三種身份的任何一種，是屬於第四種身份，那麼我們就需要使用acl許可權去給他賦予單獨的許可權。檢視分割槽acl許可權是否開啟 dumpe2fs h dev sda3 dumpe2f...
許可權及許可權管理
許可權管理 u 檔案的屬主，g 屬組，o 其他使用者 r 檔案 cat less more檢視內容 目錄 可使用ls命令，但不能切換進此目錄，也不能使用ls l命令 w x 檔案 可執行 目錄 使用cd ls l命令 chown 改變檔案屬主 只有管理員可以使用此命令 chown jack file...