Обеспечение совместного доступа к базам данных, общим данным и программам

Федеральное государственное  автономное образовательное учреждение

высшего профессионального образования

«ЮЖНЫЙ ФЕДЕРАЛЬНЫЙ  УНИВЕРСИТЕТ»

 

ЭКОНОМИЧЕСКИЙ КОЛЛЕДЖ

 

 

 

 

 

 

Курсовая работа

 

по дисциплине «Устройство и функционирование информационных систем»

на тему: «Обеспечение совместного доступа к базам данных, общим данным и программам»

 

 

 

Студентки 3 курса  АСУ-2  группы

специальности «Информационные системы »

Сахно Анастасии Анатольевны

 

Научный руководитель

преподаватель

Бордюгова Татьяна Николаевна

 

 

 

 

 

 

 

г. Ростов-на-Дону

2013

Оглавление

Введение. 3

Общие сведения о совместном доступе к файлам 4

Безопасность 5

Наименование и подключение ресурсов 6

Файловые системы  с совместным доступом и протоколы 7

Централизованная  и децентрализованная архитектура 8

Отличия от передачи файлов 8

Общий доступ к базе данных 9

Общие сведения о совместном доступе к файлам и папкам 9

Изменение прав доступа  или запрет другим пользователям  доступ к файлам 13

Примечание 18

Общий доступ к общим  папкам 19

Какими бывают механизмы  доступа к данным 21

Литература 33

 

 

 

Введение.

Сейчас, в условиях многократно возрастающих каждый год информационных потоков, уже практически  невозможно  вообразить четкое взаимодействие банковских структур, торговых и посреднических фирм, государственных учреждений и других организаций без современной вычислительной техники и компьютерных сетей. В противном случае пришлось бы содержать гигантский  штат обработчиков  бумажных документов и курьеров,  причем надежность и быстрота функционирования такой системы все равно была бы значительно ниже предоставляемой модемной связью и компьютерными сетями. А ведь каждая минута задержки в пересылке  важных  информационных сообщений может вылиться в весьма ощутимые денежные потери и имиджевые крахи.

 

§ 1 Общие сведения о совместном доступе к файлам

§ 1.1 Понятие совместного доступа

Общий ресурс, или общий  сетевой ресурс — в информатике, это устройство или часть информации, к которой может быть осуществлён  удалённый доступ с другого компьютера, обычно через локальную компьютерную сеть или посредством корпоративного интернета, как если бы ресурс находился  на локальной машине. Примерами такого могут служить общий доступ к файлам (также известный как общий доступ к диску и общий доступ к папкам), общий доступ к принтеру (совместный доступ к принтеру), сканеру и т. п. Общим ресурсом называется «совместный доступ к диску» (также известным как подключенный диск, «общий том диска», «общая папка», «общий файл», «общий документ», «общий принтер». Термином «общие файлы» обычно называют совместный доступ к файлам, преимущественно в контексте операционных систем или служб локальных компьютерных сетей, например, Microsoft Windows documentation.[1] C получением распространения BitTorrent и аналогичных протоколов в начале 2000-х годов, термин общий доступ к файлам всё больше стал применяться к передаче файлов в одноранговых сетях через Интернет. Общий доступ к файлам и принтерам в локальной сети может быть организован на базе централизованного файлового сервера или сервера печати, что иногда обозначается как клиент-серверная организации работы компьютеров или децентрализованная модель, иногда называемая одноранговой топологией сети или сетевой рабочей группой. При соединении по схеме клиент-сервер, клиентский процесс на локальном пользовательском компьютере инициирует соединение, в то время как серверный процесс удалённого компьютера на файл-сервере или сервере печати пассивно ждёт запросов для начала сессии соединения. В одноранговой сети любой компьютер может быть как сервером, так и клиентом. 

Сетевой общий доступ обычно делается пользователями путём пометки  директории или файла или изменения разрешений файловой системы или прав доступа в свойствах каталога или файла. Эта процедура различна на разных платформах. В операционной системе Windows XP Home Edition для общего доступа файлы или папки должны размещаться в специальной папке «Общие документы», обычно имеющей путь C:\Documents and Settings\All users\Shared documents. Ответственность за безопасность общего сетевого ресурса возникает, когда доступ к общим файлам увеличивается (обычно разными средствами), и кто-то не должен иметь доступ к общим ресурсам. Общие сетевые ресурсы основываются на постоянном доступе к сети и имеют большой потенциал для каналов связи при не широкополосном доступе к сети. По этой причине общий доступ к файлам и принтерам в локальной сети или в корпоративном интранете обычно защищается межсетевыми экранами от компьютеров извне. Тем не менее, общие ресурсы могут быть доступны для авторизованных пользователей посредством технологии виртуальной частной сети.

 

Наличие общего доступа к  файлам и принтерам требуется  операционной системе на клиенте, поддерживающим доступ к совместным ресурсам, операционной системе на сервере, который поддерживает доступ к своим ресурсам с клиента, и протокол прикладного уровня (в  четырёх из пяти уровней протоколов TCP/IP) протокола совместного доступа  к файлам и протокол транспортного  уровня для предоставления совместного  доступа. Современные операционные системы для персональных компьютеров  включают в себя распределённые файловые системы, которые поддерживают общий  доступ к файлам, в то время как  наладонным компьютерным устройствам  иногда требуется дополнительное программное  обеспечение для организации  общего доступа к файлам. В таблице  ниже приводятся большинство распространённых файловых систем с общим доступом к файлам и протоколы для соответствующей  работы. «Первичная операционная система» — это операционная система, под которой более часто используется указанный протокол общего доступа к файлам. Под Microsoft Windows общий сетевой доступ предоставляется сетевым компонентом Windows, называемым «Общий доступ к файлам и принтерам для сетей Microsoft», и использует протокол SMB от Microsoft. Другие операционные системы могут использовать этот же протокол; например, Samba является сервером SMB, запускаемым под Unix-подобными операционными системами и некоторыми другими не MS-DOS и не Windows операционными системами, подобными OpenVMS. Samba может использоваться для организации сетевых общих ресурсов, которые могут быть доступны используя SMB с компьютеров, запущенных под Microsoft Windows. Альтернативой может служить файловая система с общим дисковым доступом, когда каждый компьютер имеет доступ к «родной» файловой системе на общем дисковом устройстве. Доступ к общим ресурсам также может быть организован при помощи WebDAV.

 

 

Общие сведения о совместном доступе к файлам и папкам

Файлы и папки, хранящиеся на локальном компьютере, в сети или в Интернете, можно передавать в общий доступ. Это делается по-разному, в зависимости от того, кому требуется  предоставить доступ к файлам, а  также от того, с какого компьютера другой пользователь будет обращаться к файлам. Оба пользователя работают на одном компьютере Файлы, к которым требуется предоставить доступ, можно поместить в папку «Общие документы». Файлы, хранящиеся в папке «Общие документы» и ее подпапках, всегда доступны другим пользователям данного компьютера. Чтобы обеспечить общий доступ к файлам и папкам на компьютере:

1. Откройте папку Мои  документы.

2. Выберите файл или  папку, доступ к которым следует  предоставить.

3. Перетащите этот файл  или папку в папку Общие  документы, указанную в списке  Другие места. Чтобы открыть  папку «Мои документы», дважды  щелкните значок Мои документы  на рабочем столе

На компьютере, подключенном к сетевому домену, папки «Общие документы», «Рисунки (общие)» и «Музыка (общая)» недоступны. Если в папке «Мои документы» или ее подпапках нет файла или папки, доступ к которым требуется предоставить, найдите этот файл или папку, нажав кнопку «Поиск». Чтобы запустить средство поиска, нажмите кнопку Пуск, выберите команду Поиск, а затем выберите команду Файлы и папки. Файлы и папки, перемещенные или скопированные в папку «Общие документы», становятся доступными всем пользователям компьютера.

Оба компьютера расположены  в одной сети Папка, расположенная на локальном компьютере, может быть сделана доступной всем остальным пользователям, работающим в сети. Также можно запрещать или разрешать другим пользователям изменять файлы в общей папке. Чтобы предоставить доступ к папке или диску для совместной работы с использованием компонента Общие папки:

1. Откройте узел Управление  компьютером (локальным).

2. В дереве консоли  щелкните узел Ресурсы.

3. В меню Действие выберите  команду Новый общий файловый  ресурс.

4. Следуйте инструкциям,  выводящимся в окне Создание  общей папки. Выберите папку  или диск, введите имя и описание  нового общего ресурса и установите  разрешения. Введя эти сведения, нажмите кнопку Готово. Чтобы  открыть оснастку «Управление  компьютером», нажмите кнопку Пуск, затем выберите команды Настройка  и Панель управления. Дважды щелкните  значок Администрирование, а затем  дважды щелкните значок Управление  компьютером. Пользоваться компонентом  «Общие папки» могут только  члены группы «Администраторы»  или «Опытные пользователи». Чтобы  предоставить доступ к папке  или диску для совместной работы  с использованием проводника  Windows: откройте проводник и найдите общую папку или диск, для которых требуется добавить новое имя общего ресурса.В случае наличия подключения к домену выполните следующий действия.

1. Правой кнопкой мыши  щелкните общую папку или диск, затем выберите команду Общий  доступ и безопасность.

2. Нажмите кнопку Открыть  общий доступ к этой папке.

3. Установите требуемые  параметры и нажмите кнопку OK.

Если подключение к  домену отсутствует или если на компьютере установлена операционная система  Windows XP Home Edition, выполните следующие действия.

1. Правой кнопкой мыши  щелкните общую папку или диск, затем выберите команду Свойства.

2. На вкладке Доступ  установите переключатель Открыть  общий доступ к этой папке.

3. Установите требуемые  параметры и нажмите кнопку OK.

Открыть общий доступ к  папке – позволяет пользователям  сети копировать файлы, содержащиеся в  данной папке в режиме только чтение. Изменить ваши или записать свои файлы, удалённые пользователи не могут.  Общий Ресурс – это сетевое  имя папки под ним она будет  отображаться в ЛВС сетевое имя  не обязательно должно совпадать  с именем самой папки  Разрешить изменение файлов по сети – позволяет пользователям копировать в эту папку свои файлы, а так же изменять ваши. По соображениям безопасности не стоит открывать полный доступ к системным папкам (Windows, Program Files) и содержащим важные для вас данные. Лучше всего создать специальную папку для входящих файлов и открыть полный доступ только к ней. Чтобы предоставить доступ к папке или диску для совместной работы с использованием командной строки:

1. Откройте окно «Командная  строка» (нажмите кнопку Пуск  и выберите команды Программы,  Стандартные и Командная строка).

2. Введите: net share ресурс=диск:путь.

§ 1.2 Общий доступ к базе данных

Если фирма создается на основе независимых серверов, то все домены баз данных за исключения домена выпуска могут быть общими. Каждый экземпляр фирмы должен содержать отдельный домен выпуска (точнее: отдельный домен выпуска требуется для каждого профайла сервера приложений). В случае фирмы порталов с общей файловой системой общими могут быть все домены баз данных, поскольку конфигурация сервера приложений, с которой расположены данные выпуска, также является общей

 

Изменение прав доступа  или запрет другим пользователям  доступ к файлам

Пользователь может изменить права доступа или запретить  другим пользователям обращаться к  своим папкам и содержащимся в  них файлам. Если компьютер подключен  к домену, для этого необходимо установить соответствующие разрешения на доступ к файлам и папкам. Если компьютер подключен к рабочей  группе, для запрета доступа достаточно сделать папки частными. Если компьютер подключен к сетевому домену, используйте следующую процедуру:

1. Откройте проводник  и найдите файл или папку,  для которой требуется установить  разрешения.

2. Щелкните файл или  папку правой кнопкой мыши, выберите  команду Свойства и перейдите  на вкладку Безопасность.

3. Выполните одно из  следующих действий.

Чтобы установить разрешения для группы или пользователя, которого нет в списке Группы или пользователи, нажмите кнопку Добавить. Введите  имя группы или пользователя, для  которого устанавливаются разрешения, и нажмите кнопку ОК. Чтобы сменить или удалить разрешения на доступ для существующей группы или пользователя, выберите имя этой группы или пользователя. Выполните одно из следующих действий. Чтобы предоставить или отменить разрешение, в списке Разрешения для Имя пользователя или группы установите соответственно флажок Разрешить или Запретить. Чтобы удалить группу или пользователя из списка Группы или пользователи, нажмите кнопку Удалить. Если флажки в списке Разрешения для Имя пользователя или группы затенены или кнопка Удалить недоступна, значит, данный объект унаследовал разрешения от родительской папки. При добавлении нового пользователя или группы им по умолчанию назначаются разрешения Чтение и выполнение, Список содержимого папки и Чтение. Существуют следующие разрешения на доступ к папкам: Полный доступ, Изменение, Чтение и выполнение, Список содержимого папки, Чтение и Запись, табл. 7.1. Обзор папок / Выполнение файлов-Для папок: «Обзор папок» разрешает или запрещает перемещение по структуре папок в поисках других файлов или папок, даже если пользователь не обладает разрешением на доступ к просматриваемым папкам (применимо только к папкам). Разрешение на обзор папок действительно только в том случае, если группа или пользователь не обладает правом Обход перекрестной проверки, устанавливаемым в оснастке «Групповая политика». (По умолчанию группа «Все» наделена правом Обход перекрестной проверки.) Для файлов: «Выполнение файлов» разрешает или запрещает запуск программ (применимо только к файлам). Разрешение «Обзор папок» для папки не означает автоматическую установку разрешения «Выполнение файлов» для всех файлов в этой папке Содержание папки / Чтение данных--«Содержание папки»: разрешает или запрещает просмотр имен фай-лов и подпапок, содержащихся в папке. Это разрешение относится только к содержимому данной папки и не означает, что имя самой этой папки также должно включаться в список (применимо только к папкам). «Чтение данных»: разрешает или запрещает чтение данных, содержащихся в файлах (применимо только к файлам) Чтение атрибутов-Разрешает или запрещает просмотр таких атрибутов файла или папки, как «Только чтение» и «Скрытый». Атрибуты определяются файловой системой NTFS Чтение дополнительных атрибутов-Разрешает или запрещает просмотр дополнительных атрибутов файла или папки. Дополнительные атрибуты определяются программами и могут различаться для разных программ Создание файлов / Запись данных «Создание файлов»: разрешает или запрещает создание файлов в папке (применимо только к папкам). «Запись данных»: разрешает или запрещает внесение изменений в файл и запись поверх имеющегося содержимого (применимо только к файлам) Создание папок / Дозапись данных-«Создание папок»: разрешает или запрещает создание папок внутри папки (применимо только к папкам). «Дозапись данных»: разрешает или запрещает внесение данных в конец файла, но не изменение, удаление или замену имеющихся данных (применимо только к файлам) Запись атрибутов-Разрешает или запрещает смену таких атрибутов файла или папки, как «Только чтение» и «Скрытый». Атрибуты определяются файловой системой NTFS. Разрешение «Запись атрибутов» не подразумевает права на создание или удаление файлов или папок: разрешается только вносить изменения в их атрибуты. Сведения о том, как разрешить (или запретить) операции создания и удаления, см. в описаниях разрешений Создание файлов / Запись данных, Создание папок / Дозапись данных, Удаление подпапок и файлов и Удаление Запись дополнительных атрибутов-Разрешает или запрещает смену дополнительных атрибутов файла или папки. Дополнительные атрибуты определяются программами и могут различаться для разных программ. Разрешение «Запись дополнительных атрибутов» не подразумевает права на создание или удаление файлов или папок: разрешается только вносить изменения в их атрибуты. Сведения о том, как разрешить (или запретить) операции создания и удаления, см. в описаниях разрешений Создание файлов / Запись данных, Создание папок / Дозапись данных, Удаление подпапок и файлов и Удаление Удаление подпапок и файлов-Разрешает или запрещает удаление подпапок и файлов даже при отсутствии разрешения «Удаление» (применимо только к папкам) Удаление-Разрешает или запрещает удаление файла или папки. Если для файла или папки отсутствует разрешение «Удаление», объект все же можно удалить при наличии разрешения «Удаление подпапок и файлов» для родительской папки Чтение разрешений-Разрешает или запрещает чтение таких разрешений на доступ к файлу или папке, как «Полный доступ», «Чтение» и «Запись» Смена разрешений-Разрешает или запрещает смену таких разрешений на доступ к файлу или папке, как «Полный доступ», «Чтение» и «Запись» Смена владельца-Разрешает или запрещает вступать во владение файлом или папкой. Владелец файла или папки всегда может изменять разрешения на доступ к ним независимо от любых разрешений, защищающих этот файл или папку Синхронизация-Разрешает или запрещает ожидание различными потоками файлов или папок и синхронизацию их с другими потоками, могущими занимать их. Это разрешение применимо только к программам, выполняемым в многопоточном режиме с несколькими процессам. Простейший способ предоставления общего доступа к файлам в домашней сети — создать домашнюю группу или подключиться к ней. Домашняя группа — это группа компьютеров, которые предоставляют общий доступ к изображениям, музыке, видео, документам и даже принтерам. При создании домашней группы или присоединении к ней необходимо указать к каким папкам или библиотекам разрешить совместный доступ, а какие оставить закрытыми. После этого в фоновом режиме можно управлять соответствующими настройками. Другие пользователи не могут изменять файлы, к которым предоставлен общий доступ, пока они не получат соответствующего разрешения. Также домашнюю группу можно защитить с помощью пароля, который можно изменить в любое время.