cacl命令的些总结_文件访问权限.doc

让用户不能访问文件或者文件夹 echo y|CACLS %1 /c /p everyone:n 上面这条是删除访问权限，只要把文件拖到这个批处理上就可以 echo y|CACLS %1 /c /p everyone:f 上面这个是添加访问权限，同样只要拖到批处理上面就行 禁止访问 cacls C:\123 /F Everyone:n 运行-输入-hh ntcmds.chm::/cacls.htm 可以看帮助 Cacls显示或修改任意访问控制列表 (DACL) 文件。 语法 cacls FileName [/t] [/e] [/c] [/g User:permission] [/r User [...]] [/p User:permission [...]] [/d User [...]] 参数 FileName 必需。显示指定文件的 DACL。 /t 更改当前目录和所有子目录中指定文件的 DACL。 /e 编辑 DACL,而不是替换它。 /c 忽略错误，继续修改 DACL。 /g User:permission 将访问权限授予指定用户。下表列出了 permission 的有效值。 值 说明 n 无 r 阅读顺序 w 写入 c 更改（写入） F 完全控制 /r user 取消指定用户的访问权限。 /p User:permission 替代指定用户的访问权限。下表列出了 permission 的有效值。 值 说明 n 无 r 阅读顺序 w 写入 c 更改（写入） F 完全控制 /d user 拒绝指定用户的访问。 /? 在命令提示符显示帮助。 注释 使用下表解释输出结果。 输出 ACE 的适用于 OI 此文件夹和文件 CI 此文件夹和子文件夹 IO ACE 不适用于当前文件/目录。 没有输出消息 仅此文件夹 (IO)(CI) 此文件夹、子文件夹和文件 (OI)(CI)(IO) 仅子文件夹和文件 (CI)(IO) 仅子文件夹 (OI)(IO) 仅文件 使用通配符（? 和 *）可以指定多个文件。 可以指定多个用户。 格式化图例 格式 含义 斜体 用户必须提供的信息 粗体 用户必须像显示的一样准确键入的元素 省略号 (...) 可在命令行中重复多次的参数 在括号 ([]) 之间 可选项目 在大括号 ({}) 之间；将选项用竖线 (|) 隔开。例如：{even|odd} 用户必须从中只选择一个选项的选项组 Courier 字体 代码或程序输出 巧用cacls命令来设置文件及其文件夹权限 网上有许多讲解cacls权限设置的文章，虽然已经讲的比较简单，但是新手依然看的一头雾水，操作性不强。 下面以实例为大家一部一部讲解几个实用的命令。 你是否不想让别人在你的电脑上打开某个文件夹或者文件？是否有时想允许让别人看某个文件和文件夹下的文件，但是不想让别人更改？或者不想让自己电脑上的某个账户不能访问某个文件夹？如果有过那么可以用以下命令实现，而不需要借助其他加密软件。 注意要限制别人访问的文件或者文件夹所在盘必须要是NTFS文件系统的，而不能是FAT32格式。这或许是ntfs文件系统安全性能好于fat32的原因之一吧。[比如查看D盘文件系统，只需要打开D盘，在里面空白处点击右键－属性，里面就可以看到了] 如果是fat32而不是ntfs文件系统可以通过这条命令来转换所在盘为ntfs文件系统[不影响里面的文件的]： 命令行下操作： 开始－运行－cmd－回车 打开命令行界面 输入：convert d: /fs:ntfs 再回车，按照提示操作就可以了 [上 面命令的意思是：convert表示命令转换文件系统的意思；d: 表示要转换D盘，其他盘你可以相应写，比如f: ； /fs:ntfs 表示文件系统转换为ntfs格式。注意这个命令只能把fat32转换成ntfs格式。将ntfs转换为fat32不能通过简单命令完成，需要借助特别软 件。] 如果你想不要让人打开D盘下test文件夹，并且你的D盘已经是ntfs文件系统的话就可以跳过上述操作直接进入我下面的操作了哦！ 例一：让所有用户禁止访问D盘test文件夹。 命令：命令行界面的打开就不多说了哦。看上面。 cacls d:\test /t /p everyone:n 表示把D盘test文件夹设置成对所有用户的[无权限]，n表示no，无权限的意思。其他常用权限：r 表示只读；f表示完全控制。/t表示对文件夹里面的子文件夹也同样设置权限。/p你不用管。但是要写上。不然运行不好地。 接过是：打开D盘test就提示禁止访问。因为上面写的是everyone所有用户。所有你自己也不能访问。自己要访问时只需要运行命令： cacls d:\test /t /p everyone:f 就可以了 如果你的电脑有几个账户，你是想不让其