视频字幕
文件保护是操作系统中的核心安全机制。在多用户环境下，多个用户可能同时访问系统中的文件资源。如果没有适当的保护机制，就会出现用户误删他人文件、未授权访问敏感数据、恶意修改系统文件等安全问题。因此，操作系统必须实现有效的文件保护机制，确保每个用户只能按照授权的方式访问相应的文件，维护系统的安全性和数据的完整性。
访问控制矩阵是实现文件保护的基础数据结构。矩阵中的每一行代表一个用户主体，每一列代表一个文件客体。矩阵的交叉点记录了对应用户对该文件的访问权限。常见的权限包括读取、写入、执行和删除等。通过这个矩阵，系统可以精确控制每个用户对每个文件的访问权限，实现细粒度的访问控制。当用户请求访问文件时，系统查询矩阵中对应的权限项，决定是否允许该操作。
访问控制表是访问控制矩阵的实际实现方式之一。与存储完整矩阵不同，ACL采用列式存储，每个文件维护一个访问控制列表，只记录有权限访问该文件的用户及其具体权限。这种方法大大节省了存储空间，因为大多数用户对大多数文件都没有访问权限。当用户请求访问文件时，系统首先定位到该文件的ACL，然后在列表中查找该用户的权限项，最后根据权限决定是否允许访问。ACL方法简化了权限管理，提高了访问控制的效率。
能力表是访问控制矩阵的另一种实现方式，采用行式存储结构。与ACL以文件为中心不同，能力表以用户为中心，每个用户维护一个列表，记录该用户可以访问的所有文件及相应权限。这种方法的优点是便于用户权限的集中管理和快速权限检查，用户只需查看自己的能力表就能知道可以访问哪些文件。但缺点是权限撤销比较困难，当需要撤销某个文件的访问权限时，需要修改所有相关用户的能力表。此外，能力表的安全性相对较低，因为它更容易被伪造或篡改。
口令保护是文件保护的一种简单而直接的方法。当用户试图访问受保护的文件时，系统会提示用户输入正确的口令。只有提供正确口令的用户才能获得访问权限。口令保护可以实现分级保护，比如设置读口令用于读取文件，写口令用于修改文件，删除口令用于删除文件。这种方法的优点是实现简单，不需要复杂的数据结构，节省存储空间。但缺点也很明显，口令容易泄露，而且当文件数量很多时，用户需要记住大量口令，管理不便。因此，口令保护通常适用于对安全要求不太高的场合。