用Cacls命令修改文件訪問控制權限

"cacls.exe c: /e /t /g everyone:F" #把c盤設置爲everyone可以瀏覽
"cacls.exe d: /e /t /g everyone:F" #把d盤設置爲everyone可以瀏覽
"cacls.exe e: /e /t /g everyone:F" #把e盤設置爲everyone可以瀏覽
"cacls.exe f: /e /t /g everyone:F" #把f盤設置爲everyone可以瀏覽
 

 

Cacls filename [/T] [/E] [/C] [/G user:perm] [/R user [...]] [/P user:perm [...]] [/D user [...]]

　　Filename——顯示訪問控制列表（以下簡稱ACL）； /T——更改當前目錄及其所有子目錄中指定文件的 ACL；/E—— 編輯 ACL 而不替換；/C——在出現拒絕訪問錯誤時繼續；/G user:perm——賦予指定用戶訪問權限。Perm 可以是R（讀取）、W（寫入）、C（更改，寫入）、F （完全控制）；/R user——撤銷指定用戶的訪問權限(僅在與 /E 一起使用)；/P user:perm——替換指定用戶的訪問權限；/D user——拒絕指定用戶的訪問。

　　1． 查看目錄和ACL

　　以Windows XP系統爲例，筆者使用Cacls命令查看E盤CCE目錄訪問控制權限。點擊“開始→運行”，在運行對話框中輸入“CMD”命令，彈出命令提示符對話框，在“E:\>”提示符下輸入“Cacls CCE”命令，接着就會列出Windows XP系統中用戶組和用戶對CCE目錄的訪問控制權限項目。如果想查看CCE目錄中所有文件訪問控制權限，輸入“Cacls cce\．”命令即可。

　　2． 修改目錄和ACL

　　設置用戶訪問權限：我們經常要修改目錄和文件的訪問權限，使用Cacls命令就很容易做到。下面要賦予本機用戶Chenfeng對E盤下CCE目錄及其所有子目錄中的文件有完全控制權限。在命令提示符對話框中輸入“Cacls CCE /t /e /c /g Chenfeng:f ”命令即可。

　　替換用戶訪問權限：將本機用戶Chenfeng的完全控制權限替換爲只讀權限。在命令提示符對話框中輸入“ Cacls CCE /t /e /c /p Chenfeng:r ”命令即可。

　　撤銷用戶訪問權限：要想撤銷本機用戶Chenfeng對該目錄的完全控制權限也很容易，在命令提示符中運行“Cacls CCE /t /e /c /r Chenfeng ”即可。

　　拒絕用戶訪問：要想拒絕用戶Chenfeng訪問CCE目錄及其所有子目錄中的文件，運行“Cacls CCE /t /e /c /d Chenfeng”即可。