Cacls命令使用格式如下:
Caclsfilename[/T][/E][/C][/Guser:perm][/Ruser[...]][/Puser:perm[...]][/Duser[...]]
Filename——显示访问控制列表(以下简称ACL);/T——更改当前目录及其所有子目录中指定文件的ACL;/E——编辑ACL而不替换;/C——在出现拒绝访问错误时继续;/Guser:perm——赋予指定用户访问权限。Perm可以是R(读取)、W(写入)、C(更改,写入)、F(完全控制);/Ruser——撤销指定用户的访问权限(仅在与/E一起使用);/Puser:perm——替换指定用户的访问权限;/Duser——拒绝指定用户的访问。
1.查看目录和ACL
以WindowsXP系统为例,笔者使用Cacls命令查看E盘CCE目录访问控制权限。点击“开始→运行”,在运行对话框中输入“CMD”命令,弹出命令提示符对话框,在“E:\>”提示符下输入“CaclsCCE”命令,接着就会列出WindowsXP系统中用户组和用户对CCE目录的访问控制权限项目。如果想查看CCE目录中所有文件访问控制权限,输入“Caclscce\.”命令即可。
2.修改目录和ACL
设置用户访问权限:我们经常要修改目录和文件的访问权限,使用Cacls命令就很容易做到。下面要赋予本机用户testuser对d盘下test目录及其所有子目录中的文件有完全控制权限。在命令提示符对话框中输入“Caclstest/t/e/c/gtestuser:f”命令即可。
替换用户访问权限:将本机用户testuser的完全控制权限替换为只读权限。在命令提示符对话框中输入“Caclstest/t/e/c/ptestuser:r”命令即可。
撤销用户访问权限:要想撤销本机用户testuser对该目录的完全控制权限也很容易,在命令提示符中运行“Caclstest/t/e/c/rtestuser”即可。
拒绝用户访问:要想拒绝用户testuser访问test目录及其所有子目录中的文件,运行“Caclstest/t/e/c/dtestuser”即可。
以上只是简单介绍Cacls命令的使用,建议大家亲自尝试一下,你会发现它还有很多奇妙的功能。
