cacls - 显示或修改任意访问控制列表 (ACL) 文件

cacls

　　

 

显示或修改任意访问控制列表 (ACL) 文件。

　　语法

　　cacls FileName [/t] [/e] [/c] [/g User:permission] [/r User [...]] [/p User:permission [...]] [/d User [...]]

　　参数

 

　　FileName

　　必需。显示指定文件的 ACL。

　　/t

　　更改当前目录和所有子目录中指定文件的 ACL。

　　/e

　　编辑 ACL,而不是替换它。

　　/c

　　忽略错误，继续修改 ACL。

　　/g User:permission

　　将访问权限授予指定用户。下表列出了 permission 的有效值。 值 说明

　　n 无

　　r 阅读顺序

　　w 写入

　　c 更改（写入）

　　F 完全控制

　　/r user

　　取消指定用户的访问权限。

　　/p User:permission

　　替代指定用户的访问权限。下表列出了 permission 的有效值。 值 说明

　　n 无

　　r 阅读顺序

　　w 写入

　　c 更改（写入）

　　F 完全控制

　　/d user

　　拒绝指定用户的访问。

　　/?

　　在命令提示符显示帮助。

　　注释

　　使用下表解释输出结果。 输出 ACE 的适用于

　　OI 此文件夹和文件

　　CI 此文件夹和子文件夹

　　IO ACE 不适用于当前文件/目录。

　　没有输出消息 仅此文件夹

　　(IO)(CI) 此文件夹、子文件夹和文件

　　(OI)(CI)(IO) 仅子文件夹和文件

　　(CI)(IO) 仅子文件夹

　　(OI)(IO) 仅文件

　　使用通配符（? 和 *）可以指定多个文件。

　　可以指定多个用户。

　　例如：cacls d:\game /p everyone:n

　　cacls c:\windows\system32\cmd.exe /e /d guests //禁止guests组用户使用cmd.exe

　　cacls c:\windows\system32\cmd.exe /e /r users //解禁。

　　允许guests组用户使用cmd.exe /d user /e /r user 拒绝指定用户的访问。

　　编辑 ACL,而不是替换它。取消指定用户的访问权限。

　　cacls c:\test /p administrator :N 拒绝 administrator 用户（超及管理用户）访问C盘下的test文件夹

　　cacls c:\test /p administrator:F 恢复 administrator用户对其的访问 值得注意的是，在使用cacls命令对某一盘符设置了对administrator拒绝访问后，再说使用

　　cacls c: /p administrator:F 命令恢复权限已经不可行了，只得重新还原或重做一个系统，为此，当特别谨慎，尤其是 在对某一盘符进行操作时。