Windows Server 2003 R2 cacls简析

C:\>cacls

显示或者修改文件的访问控制列表（ACL）

CACLS filename [/T] [/M] [/S[:SDDL]] [/E] [/C] [/G user:perm] [/R user […]]

[/P user:perm […]] [/D user […]]

filename      Displays ACLs.

/T            更改当前目录及其所有子目录中指定

文件的 ACL.

/M            将装入卷的 ACL 更改到目录。

/S            显示 DACL 的 SDDL 字符串。

/S:SDDL       用 SDDL 字符串中指定的 ACL 替换

（与 /E、/G、/R、/P 或 /D 一起使用时无效）。

/E            编辑 ACL 而不替换。

/C            在出现拒绝访问错误时继续。

/G user:perm  赋予指定用户访问权限。

Perm 可以是： R 读取

W  写入

C  更改（写入）

F 完全控制

/R user       撤销指定用户的访问权限（仅在与 /E 一起使用时合法）。

/P user:perm  替换指定用户的访问权限。

Perm 可以是： N 无

R 读取

W 写入

C 更改（写入）

F 完全控制

/D user         拒绝指定用户的访问。

在命令中可以使用通配符指定多个文件。也可以在命令中指定

多个用户。

缩写：

CI - 容器继承。

ACE 会由目录继承。

OI - 对象继承。

ACE 会由文件继承。

IO - 只继承。

ACE 不适用于当前文件/目录。

C:\>