for指令在cmd提示符下的高级应用2.docVIP

PAGE PAGE 2 Ｆｏr指令在cmd提示符下的高级应用 廖德伟 江西萍乡高等专科学校计算机系,33705５ 摘 要:Fｏr指令当作迭代循环使用，在很多程序语言中都是常用的一条指令，但很少有人去把它直接应用到cmd提示符下。其实For指令是一个高效实用的网络管理工具。本文就For指令来展开它的实用技巧，以具体实例的方式来切实解决在日常应用中遇到的问题或技术瓶颈,借此来了解For指令的强大功能。 Abstｒacｔ： Iｔ ｉs　ｖerｙ coｍmｏn　tｈat usｅ ｔhe　FＯR ｉnsｔrｕｃtioｎs as rｅcyｃｌｉnｇ in many ｐrogrａmmｉng lａnｇuａges.　Ｈowｅver, very fｅw ｐｅoｐlｅ apply　the FOＲ instｒuctions　undeｒ ＣMＤ　directlｙ． Ｉn fact,we ｃoｕld　uｓe ｔhｅ FＯＲ ｉnｓtｒucｔiｏns　as an　importanｔ tｏｏｌ to　safｅguard　anｄ manage the inｔｅｒｎet．Tｈｉｓ artｉｃle　iｓ focused ｏn exｐandｉnｇ　the　praｃtical sｋillｓ　of the　FOR iｎstｒuctｉｏns，anｄ　gives us some　efｆecｔiｖe ways ｔo solvｅ ｏuｒ　ｐｒoblems or ｔecｈnｉcal??bottleneckｓ．Fｕrthermorｅ，this artｉcｌｅ will　make uｓ unｄerstand　ｔhe poweｒ of　the　FＯＲ　inｓtructions. 关键词:FOR；ACL；迭代；遍历；批处理； 中图法分类号:ＴP39 　 　 　 文献标识码:A 目前网络管理员普遍使用网上下载的工具软件来进行管理和维护，忽略了Fｏｒ指令的重要功能。其实Fｏr指令在ＵNＩX环境下使用起来非常灵活,但是初学者一般对UNIX系统接触很少。实际上，从WINDOWS20０0开始将命令行增强后,已经借鉴了相当多的ＵNIX优点，WINDOWS2000下的Ｆｏｒ指令基本上可以和UＮＩX中的Ｆor指令相媲美了。下面就来探索在win2K/wｉnｘp/win2003中Foｒ指令的强大功能。 应用之一、在win2K/wｉnxｐ/win200３中建立50０个用户P1，P2,P３,……P500(密码与用户名相同）,并把这500个用户都加入到OURS这个自行建立的本地组中。 （1)在cｍd提示符下输入：FOR　 /L %Ａ IN （1，１,500)　 DO　 NET 　UＳER　 P%A P%A /ADD ＜注：这条语句显然就是建立从Ｐ1—P500的用户，密码与用户名相同。其中/L：参数代表迭代，%Ａ：是可替换参数,（1,1，500）表示从1开始,步长为1,一直到５00。(第一个P％A是用户名，第二个P%A则是密码）。> （2）在ｃmd提示符下输入：NET LＯＣALGROUP　　OURS ／AＤD ＜注：这条语句将建立一个名为OURＳ的本地组。> (3）在cmd提示符下输入：FOR　 /L　 ％A 　IN 　（1,1,500)　 DO NET ＬOCALＧROUＰ 　OUＲＳ P％A　　/ADＤ 　<注:此语句将把从P1至Ｐ500的用户加入到组OUＲＳ中＞ 至此，任务完成。当然如果以最原始的手工操作来完成此任务几乎是不可能,而且手工操作也很容易出错。上面是逐条执行Fｏr指令来完成的，其实我们把它写成一个批处理文件ｏur_uｓｅｒs．bat(文件名可任取）将会使我们的工作更加有效,而写成批处理文件[１］oｕr_useｒs.bａt则有一点不同的是迭代变量前多一个“％”;以下就是这个our_usｅrs．bat批处理文件的内容: @ecｈo　ｏff ｆor /L　%%A　in　(1,１，５０0） ｄo @net useｒ Ｐ%%A /adｄ neｔ ｌocalgrｏup ＯUＲＳ /add for ／L %%A　ｉｎ （1，１,500） do @net　ｌｏcaｌｇｒｏup OURＳ P%%A ／add 应用之二、在上面那个实例的基础上再建5０0个目录，这些目录的名称同样为:Ｐ1，Ｐ2,P3，……Ｐ500;并设定每个用户对自己的用户名目录访问控制权限ＡCL[2]为“完全控制”,而用户组OURS对每个用户目录只具有“只读”访问控制权限。如:用户P1对目录P１具有“完全控制”权限,而OＵRS对目录P1具有“只读”权限。 若用For来实现批量授权，则必须使用ACL访问控制授权指令Cａcls[3]。Ｃacls命令使用格式如下：Ｃａcls fｉleｎａｍe ［/T] [/Ｅ］