通过

cacls

重要

此命令已弃用。 请改用 icacls。

显示或修改指定文件上的自由访问控制列表（DACL）。

语法

cacls <filename> [/t] [/m] [/l] [/s[:sddl]] [/e] [/c] [/g user:<perm>] [/r user [...]] [/p user:<perm> [...]] [/d user [...]]

参数

参数 说明
<filename> 必填。 显示指定文件的 ACL。
/t 更改当前目录和所有子目录中指定文件的 ACL。
/m 更改装载到目录的卷 ACL。
/l 适用于符号链接本身，而不是目标。
/s：sddl 将 ACL 替换为 SDDL 字符串中指定的 ACL。 此参数不适用于 /e、/g、/r、/p或 /d 参数。
/e 编辑 ACL，而不是替换它。
/c 访问被拒绝错误后继续。
/g user:<perm> 授予指定的用户访问权限，包括权限的以下有效值：
  • n - 无
  • r - 读取
  • w - 写入
  • c - 更改（写入）
  • f - 完全控制
/r user [...] 撤销指定的用户访问权限。 仅当与 /e 参数一起使用时才有效。
[/p user:<perm> [...] 替换指定的用户访问权限，包括权限的以下有效值：
  • n - 无
  • r - 读取
  • w - 写入
  • c - 更改（写入）
  • f - 完全控制
[/d 用户 ] 拒绝指定的用户访问。
/? 在命令提示符下显示帮助。

示例输出

输出 访问控制项（ACE）适用于
OI 对象继承。 此文件夹和文件。
CI 容器继承。 此文件夹和子文件夹。
IO 仅继承。 ACE 不适用于当前文件/目录。
无输出消息 仅此文件夹。
（OI）（CI） 此文件夹、子文件夹和文件。
（OI）（CI）（IO） 仅子文件夹和文件。
（CI）（IO） 仅子文件夹。
（OI）（IO） 仅文件。

注解

  • 可以使用通配符（？ 和 *）来指定多个文件。

  • 可以指定多个用户。