windows下cacls 权限设置详解

2019年3月11日 0条评论 767次阅读 0人点赞

在进行批处理文件编写时候，经常使用的cacls命令，本文记录该命令的详细用法：

cacls.exe C:\ /p Administrators:f system:f 重定义c:/的目录权限（将administrator组和system组加入）。
cacls.exe C:\ /t /p Administrators:f system:f 重定义c:/及所有子目录的目录权限。

cacls.exe d:\tmp /e /g everyone:r 给d:/tmp增加everyone的可读权限。
cacls.exe d:\tmp /e /r everyone 给d:/tmp取消everyone的访问权限。

cacls.exe d:\tmp /t /e /g everyone:r 给d:/tmp及其子目录增加everyone的访问权限。
cacls.exe d:\tmp /t /e /r everyone 给d:/tmp及其子目录取消everyone的访问权限。

C:\Documents and Settings\new>cacls
显示或者修改文件的访问控制表(ACL)

CACLS filename [/T] [/E] [/C] [/G user:perm] [/R user […]]
               [/P user:perm […]] [/D user […]]
   filename      显示 ACL。
   /T            更改当前目录及其所有子目录中
                 指定文件的 ACL。
   /E            编辑 ACL 而不替换。
   /C            在出现拒绝访问错误时继续。
   /G user:perm 赋予指定用户访问权限。
                 Perm 可以是: R 读取
                              W 写入
                              C 更改(写入)
                              F 完全控制
   /R user       撤销指定用户的访问权限(仅在与 /E 一起使用时合法)。
   /P user:perm 替换指定用户的访问权限。
                 Perm 可以是: N 无
                              R 读取
                              W 写入
                              C 更改(写入)
                              F 完全控制
   /D user       拒绝指定用户的访问。
在命令中可以使用通配符指定多个文件。
也可以在命令中指定多个用户。