|
Cacls命令使用格式如下:
Cacls filename [/T] [/E] [/C] [/G user:perm] [/R user [...]] [/P user:perm [...]] [/D user [...]]
Filename——显示访问控制列表(以下简称ACL);
/T——更改当前目录及其一切 子目录中指定文件的 ACL;
/E—— 编辑 ACL 而不替换;
/C——在出现回绝 访问错误时继续;
/G user:perm——赋予指定用户访问权限。Perm 可以是R(读取)、W(写入)、C(更改,写入)、F (完全控制);
/R user——撤销指定用户的访问权限(仅在与 /E 一同 使用);
/P user:perm——替换指定用户的访问权限;
/D user——回绝 指定用户的访问。
1. 查看目录和ACL
以Windows XP系统为例,笔者使用Cacls命令查看E盘CCE目录访问控制权限。点击“开始→运行”,在运行对话框中输入“CMD”命令,弹出命令提示符对话框,在“E:>”提示符下输入“Cacls CCE”命令,接着就会列出Windows XP系统中用户组和用户对CCE目录的访问控制权限项目。假如 想查看CCE目录中一切 文件访问控制权限,输入“Cacls cce . ”命令即可。
2. 修改目录和ACL
设置用户访问权限:我们经常要修改目录和文件的访问权限,使用Cacls命令就很容易做到。下面要赋予本机用户testuser对d盘下 test目录及其一切 子目录中的文件有完全控制权限。在命令提示符对话框中输入“Cacls test/t /e /c /g testuser:f ”命令即可。
替换用户访问权限:将本机用户testuser的完全控制权限替换为只读权限。在命令提示符对话框中输入“ Cacls test/t /e /c /p testuser:r ”命令即可。
撤销用户访问权限:要想撤销本机用户testuser对该目录的完全控制权限也很容易,在命令提示符中运行“Cacls test/t /e /c /r testuser”即可。
回绝 用户访问:要想回绝 用户testuser访问test目录及其一切 子目录中的文件,运行“Cacls test /t /e /c /d testuser”即可。
以上只是简单介绍Cacls命令的使用,建议大家亲身 尝试一下,你会发现它还有很多巧妙 的功能。
__________________________________________________________________
echo y|Cacls D:desktop /G user:F 获取user对D:desktop的一切 权
cacls D:desktop /t /e /c /d user 回绝 user对D:desktop的访问权
cacls D:desktop /t /g administrators:f users:c 管理员组完全控制权限,user组更改和写入权限。
|
|
|
|
|
|
|