关于文件夹的权限设置问题

发布网友发布时间：2022-06-08 11:25

共1个回答

热心网友时间：2023-11-22 22:50

现在越来越多的用户使用NTFS文件系统来增强Windows系统的安全性。通常是在图形用户界面（GUI）的“安全”选项卡中对文件或目录访问控制权限进行设置。还有一种设置方式大家可能很少使用，这就是Cacls命令。虽然它是一个基于命令行的命令，使用起来有点繁琐，但只要你合理利用，也会在提高系统安全性方面起到很好的效果。
注意：要使用此命令首先要把该文件夹所在的盘转换成NTFS格式
在CMD里输入
convert
X:
/fs:ntfs
回车即可,X代表你想转换的盘符
C:\Documents
and
Settings\Administrator>Cacls.exe
/?
显示或者修改文件的访问控制表(ACL)
CACLS
filename
[/T]
[/E]
[/C]
[/G
user:perm]
[/R
user
[...]]
[/P
user:perm
[...]]
[/D
user
[...]]
filename
显示
ACL。
/T
更改当前目录及其所有子目录中
指定文件的
ACL。
/E
编辑
ACL
而不替换。
/C
在出现拒绝访问错误时继续。
/G
user:perm
赋予指定用户访问权限。
Perm
可以是:
R
读取
W
写入
C
更改(写入)
F
完全控制
/R
user
撤销指定用户的访问权限(仅在与
/E
一起使用时合法)。
/P
user:perm
替换指定用户的访问权限。
Perm
可以是:
N
无
R
读取
W
写入
C
更改(写入)
F
完全控制
/D
user
拒绝指定用户的访问。
在命令中可以使用通配符指定多个文件。
也可以在命令中指定多个用户。
缩写:
CI
-
容器继承。
ACE
会由目录继承。
OI
-
对象继承。
ACE
会由文件继承。
IO
-
只继承。
ACE
不适用于当前文件/目录。
1．查看目录和ACL以Windows
XP系统为例，笔者使用Cacls命令查看E盘CCE目录访问控制权限。点击“开始→运行”，在运行对话框中输入“CMD”命令，弹出命令提示符对话框，在“E:\>”提示符下输入“Cacls
CCE”命令，接着就会列出Windows
XP系统中用户组和用户对CCE目录的访问控制权限项目。如果想查看CCE目录中所有文件访问控制权限，输入“Cacls
cce\.”命令即可。
2．修改目录和ACL设置用户访问权限：我们经常要修改目录和文件的访问权限，使用Cacls命令就很容易做到。下面要赋予本机用户Chenfeng对E盘下CCE目录及其所有子目录中的文件有完全控制权限。在命令提示符对话框中输入“Cacls
CCE
/t
/e
/c
/g
Chenfeng:f
”命令即可。
替换用户访问权限：将本机用户Chenfeng的完全控制权限替换为只读权限。在命令提示符对话框中输入“
Cacls
CCE
/t
/e
/c
/p
Chenfeng:r
”命令即可。
撤销用户访问权限：要想撤销本机用户Chenfeng对该目录的完全控制权限也很容易，在命令提示符中运行“Cacls
CCE
/t
/e
/c
/r
Chenfeng
”即可。
拒绝用户访问：要想拒绝用户Chenfeng访问CCE目录及其所有子目录中的文件，运行“Cacls
CCE
/t
/e
/c
/d
Chenfeng”即可。