如何获取和设置NTFS分区中文件的安全信息？

Question

在Linux下，如何获取/设置NTFS分区中文件的安全信息？

Answer 1

这里最好的方法是查看ntfsprogs的源代码，特别是ntfsinfo实用程序的源代码，它似乎可以做您想做的事情。

Answer 2

我只是猜测，但因为NT和Linux (以及其他Unixes)之间的安全系统是如此不同，所以您能够获得的最好的完全逼真的格式可能是文件中安全描述符的原始二进制版本。任何其他内容都不能准确地转换为POSIX ACL或经典的Unix安全性。

磁盘上存储的格式将是self-relative security descriptor (一个二进制blob)，最大64k。请注意，NTFS在根目录中的特殊$SECURITY文件中保留了每个唯一安全描述符的单一副本；这些文件指向根目录中的共享条目。这样做是因为在大多数情况下，目录或树中的所有文件都将具有相同的SDs，并且存储5000份相同数据的副本是浪费空间。用于读取/更新NTFS安全性的文件系统驱动程序需要考虑到这一点。