如何通过DOS下的命令Cacls来对权限进行修改NTFS属性。命令的具体用法如下:

CACLS filename [/T] [/E] [/C] [/G user:perm] [/R user [...]]

               [/P user:perm [...]] [/D user [...]]

   filename      显示 ACL。

   /T            更改当前目录及其所有子目录中

                 指定文件的 ACL。

   /E            编辑 ACL 而不替换。

   /C            在出现拒绝访问错误时继续。

   /G user:perm  赋予指定用户访问权限。

                 Perm 可以是: R  读取

                              W  写入

                              C  更改(写入)

                              F  完全控制

   /R user       撤销指定用户的访问权限(仅在与 /E 一起使用时合法)。

   /P user:perm  替换指定用户的访问权限。

                 Perm 可以是: N  无

                              R  读取

                              W  写入

                              C  更改(写入)

                              F  完全控制

   /D user       拒绝指定用户的访问。

在命令中可以使用通配符指定多个文件。

也可以在命令中指定多个用户。

缩写:

   CI – 容器继承。

        ACE 会由目录继承。

   OI – 对象继承。

        ACE 会由文件继承。

   IO – 只继承。

        ACE 不适用于当前文件/目录。

 

举例：

替换用户访问权限：将本机用户testuser的完全控制权限替换为只读权限。在命令提示符对话框中输入“ Cacls test/t /e /c /p testuser:r ”命令即可。

撤销用户访问权限：要想撤销本机用户testuser对该目录的完全控制权限也很容易，在命令提示符中运行“Cacls test/t /e /c /r testuser”即可。

拒绝用户访问：要想拒绝用户testuser访问test目录及其所有子目录中的文件，运行“Cacls test /t /e /c /d testuser”即可。

 

注：如只设置单一文件的访问权限，可以将 /t 参数取消。