如题所述
现在越来越多的用户使用ntfs文件系统来增强windows系统的安全性。通常是在图形用户界面(gui)的“安全”选项卡中对文件或目录访问控制权限进行设置。还有一种设置方式大家可能很少使用,这就是cacls命令。虽然它是一个基于命令行的命令,使用起来有点繁琐,但只要你合理利用,也会在提高系统安全性方面起到很好的效果。
注意:要使用此命令首先要把该文件夹所在的盘转换成ntfs格式
在cmd里输入
convert
x:
/fs:ntfs
回车即可,x代表你想转换的盘符
c:\documents
and
settings\administrator>cacls.exe
/?
显示或者修改文件的访问控制表(acl)
cacls
filename
[/t]
[/e]
[/c]
[/g
user:perm]
[/r
user
[...]]
[/p
user:perm
[...]]
[/d
user
[...]]
filename
显示
acl。
/t
更改当前目录及其所有子目录中
指定文件的
acl。
/e
编辑
acl
而不替换。
/c
在出现拒绝访问错误时继续。
/g
user:perm
赋予指定用户访问权限。
perm
可以是:
r
读取
w
写入
c
更改(写入)
f
完全控制
/r
user
撤销指定用户的访问权限(仅在与
/e
一起使用时合法)。
/p
user:perm
替换指定用户的访问权限。
perm
可以是:
n
无
r
读取
w
写入
c
更改(写入)
f
完全控制
/d
user
拒绝指定用户的访问。
在命令中可以使用通配符指定多个文件。
也可以在命令中指定多个用户。
缩写:
ci
-
容器继承。
ace
会由目录继承。
oi
-
对象继承。
ace
会由文件继承。
io
-
只继承。
ace
不适用于当前文件/目录。
1.查看目录和acl以windows
xp系统为例,笔者使用cacls命令查看e盘cce目录访问控制权限。点击“开始→运行”,在运行对话框中输入“cmd”命令,弹出命令提示符对话框,在“e:\>”提示符下输入“cacls
cce”命令,接着就会列出windows
xp系统中用户组和用户对cce目录的访问控制权限项目。如果想查看cce目录中所有文件访问控制权限,输入“cacls
cce\.”命令即可。
2.修改目录和acl设置用户访问权限:我们经常要修改目录和文件的访问权限,使用cacls命令就很容易做到。下面要赋予本机用户chenfeng对e盘下cce目录及其所有子目录中的文件有完全控制权限。在命令提示符对话框中输入“cacls
cce
/t
/e
/c
/g
chenfeng:f
”命令即可。
替换用户访问权限:将本机用户chenfeng的完全控制权限替换为只读权限。在命令提示符对话框中输入“
cacls
cce
/t
/e
/c
/p
chenfeng:r
”命令即可。
撤销用户访问权限:要想撤销本机用户chenfeng对该目录的完全控制权限也很容易,在命令提示符中运行“cacls
cce
/t
/e
/c
/r
chenfeng
”即可。
拒绝用户访问:要想拒绝用户chenfeng访问cce目录及其所有子目录中的文件,运行“cacls
cce
/t
/e
/c
/d
chenfeng”即可。
注意:要使用此命令首先要把该文件夹所在的盘转换成ntfs格式
在cmd里输入
convert
x:
/fs:ntfs
回车即可,x代表你想转换的盘符
c:\documents
and
settings\administrator>cacls.exe
/?
显示或者修改文件的访问控制表(acl)
cacls
filename
[/t]
[/e]
[/c]
[/g
user:perm]
[/r
user
[...]]
[/p
user:perm
[...]]
[/d
user
[...]]
filename
显示
acl。
/t
更改当前目录及其所有子目录中
指定文件的
acl。
/e
编辑
acl
而不替换。
/c
在出现拒绝访问错误时继续。
/g
user:perm
赋予指定用户访问权限。
perm
可以是:
r
读取
w
写入
c
更改(写入)
f
完全控制
/r
user
撤销指定用户的访问权限(仅在与
/e
一起使用时合法)。
/p
user:perm
替换指定用户的访问权限。
perm
可以是:
n
无
r
读取
w
写入
c
更改(写入)
f
完全控制
/d
user
拒绝指定用户的访问。
在命令中可以使用通配符指定多个文件。
也可以在命令中指定多个用户。
缩写:
ci
-
容器继承。
ace
会由目录继承。
oi
-
对象继承。
ace
会由文件继承。
io
-
只继承。
ace
不适用于当前文件/目录。
1.查看目录和acl以windows
xp系统为例,笔者使用cacls命令查看e盘cce目录访问控制权限。点击“开始→运行”,在运行对话框中输入“cmd”命令,弹出命令提示符对话框,在“e:\>”提示符下输入“cacls
cce”命令,接着就会列出windows
xp系统中用户组和用户对cce目录的访问控制权限项目。如果想查看cce目录中所有文件访问控制权限,输入“cacls
cce\.”命令即可。
2.修改目录和acl设置用户访问权限:我们经常要修改目录和文件的访问权限,使用cacls命令就很容易做到。下面要赋予本机用户chenfeng对e盘下cce目录及其所有子目录中的文件有完全控制权限。在命令提示符对话框中输入“cacls
cce
/t
/e
/c
/g
chenfeng:f
”命令即可。
替换用户访问权限:将本机用户chenfeng的完全控制权限替换为只读权限。在命令提示符对话框中输入“
cacls
cce
/t
/e
/c
/p
chenfeng:r
”命令即可。
撤销用户访问权限:要想撤销本机用户chenfeng对该目录的完全控制权限也很容易,在命令提示符中运行“cacls
cce
/t
/e
/c
/r
chenfeng
”即可。
拒绝用户访问:要想拒绝用户chenfeng访问cce目录及其所有子目录中的文件,运行“cacls
cce
/t
/e
/c
/d
chenfeng”即可。
温馨提示:答案为网友推荐,仅供参考