控制文件访问