本文目录
- cacls是干什么的
- 关于cacls命令
- cacls命令怎么删除文件所有用户，就是禁止访问文件夹
- 我用cacls命令时，提示“拒绝访问”或者“ ACCESS_DENIED: E:\”，请问怎么解决
- 怎么用cacls恢复访问权限
- cacls命令修改权限为何拒绝访
- cacls.exe 是什么
- cacls命令权限求解
cacls是干什么的
显示或者修改文件的访问控制表(ACL)
CACLS filename [/T] [/E] [/C] [/G user:perm] [/R user [...]]
[/P user:perm [...]] [/D user [...]]
filename 显示 ACL。
/T 更改当前目录及其所有子目录中
指定文件的 ACL。
/E 编辑 ACL 而不替换。
/C 在出现拒绝访问错误时继续。
/G user:perm 赋予指定用户访问权限。
Perm 可以是: R 读取
W 写入
C 更改(写入)
F 完全控制
/R user 撤销指定用户的访问权限(仅在与 /E 一起使用时合法)。
/P user:perm 替换指定用户的访问权限。
Perm 可以是: N 无
R 读取
W 写入
C 更改(写入)
F 完全控制
/D user 拒绝指定用户的访问。
在命令中可以使用通配符指定多个文件。
也可以在命令中指定多个用户。
缩写:
CI - 容器继承。
ACE 会由目录继承。
OI - 对象继承。
ACE 会由文件继承。
IO - 只继承。
ACE 不适用于当前文件/目录。
格式举例：
cacls “ driveletter :System Volume Information“ /E /G username :F
关于cacls命令
Cacls命令的使用
cacls.exe c: /e /t /g everyone:F #把c盘设置为everyone可以浏览
cacls.exe d: /e /t /g everyone:F #把d盘设置为everyone可以浏览
cacls.exe e: /e /t /g everyone:F #把e盘设置为everyone可以浏览
cacls.exe f: /e /t /g everyone:F #把f盘设置为everyone可以浏览
F:\safe\溢出工具\sqlhello2》cacls
显示或者修改文件的访问控制表(ACL)
CACLS filename [/T] [/E] [/C] [/G user:perm] [/R user [...]]
[/P user:perm [...]] [/D user [...]]
filename 显示 ACL。
/T 更改当前目录及其所有子目录中
指定文件的 ACL。
/E 编辑 ACL 而不替换。
/C 在出现拒绝访问错误时继续。
/G user:perm 赋予指定用户访问权限。
Perm 可以是: R 读取
W 写入
C 更改(写入)
F 完全控制
/R user 撤销指定用户的访问权限(仅在与 /E 一起使用时合法)。
/P user:perm 替换指定用户的访问权限。
Perm 可以是: N 无
R 读取
W 写入
C 更改(写入)
F 完全控制
/D user 拒绝指定用户的访问。
在命令中可以使用通配符指定多个文件。
打开E盘的：System Volume Information 文件夹
e:\System Volume Information\_restore{A6870794-0204-4898-9E8C-0483FF8A9247}\
cacls命令简介2006-12-07 00:49大家可能已经习惯了在图形界面下对文件或文件夹的访问权限进行修改，这样方便且快速。但有时可能我们没有办法在图形界面下进行操作，那么是否就没有办法了呢！别急，本文要给大家介绍的就是这样一个工具，在DOS命令符下对文件及文件夹进行操作的工具--cacls.exe。
1。这个工具在2000及以上系统都已经为自带的工具。
2。下面介绍如何使用：
A。查看文件及文件夹权限如D：soft文件夹：
cacls d:\soft
d:\soft BUILTIN\Administrators:(OI)(CI)F
NT AUTHORITY\SYSTEM:(OI)(CI)F
《找不到帐户域》F
CREATOR OWNER:(OI)(CI)(IO)F
BUILTIN\Users:(OI)(CI)R
BUILTIN\Users:(CI)(特殊访问:)
FILE_APPEND_DATA
BUILTIN\Users:(CI)(特殊访问:)
FILE_WRITE_DATA
前面列出的都是用户组，
(oi):由文件继承
(ci)：由目录继承
(io)：不适用于当前文件及目录
f：完全控制 w：可写 r：可读
B。修改文件及文件夹权限：
cacls d:\soft /t /e /c /g li:f
/t:表示文件及文件夹中所有文件
/e：表示只编辑而不替代
/c：拒绝访问时继承
/g ：赋予权限 /r：取消权限 /d：拒绝访问
dos 命令行更改文件安全权限的命令Cacls用法-在dos下修改文件和文件夹的权限。点击“开始-》运行“，在运行对话框中输入“CMD“命令，弹出命令提示符对话框，在“E:\》“提示符下输入“Cacls CCE“命令，接着就会列出Windows XP系统中用户组和用户对CCE目录的访问控制权限项目。撤销用户访问权限：要想撤销本机用户hsz对该目录的完全控制权限也很容易，在命令提示符中运行“Cacls CCE /t /e /c /r hsz “即可。拒绝用户访问：要想拒绝用户hsz访问CCE目录及其所有子目录中的文件，运行“Cacls CCE /t /e /c /d hsz“即可。
cacls命令怎么删除文件所有用户，就是禁止访问文件夹
保证自己的磁盘分区格式是NTFS.FAT32是不行的.
一、Cacls.exe命令的使用
这是一个在Windows 2000/XP/Server 2003操作系统下都可以使用的命令，作用是显示或者修改
文件的访问控制表，在命令中可以使用通配符指定多个文件，也可以在命令中指定多个用户。
命令语法如下：Cacls filename [/T] [/E] [/C] [/G usererm] [/R user [...]] [/P usererm [...]] [/D user [...]]
Filename：显示访问控制列表(以下简称ACL)
/T：更改当前目录及其所有子目录中指定文件的ACL
/E：编辑ACL而不替换
/C：在出现拒绝访问错误时继续
/G Userer:perm：赋予指定用户访问权限，Perm代表不同级别的访问权限，其值可以是R(读取)、W(写入)、C(更改，写入)、F(完全控制)等。
/R user：撤销指定用户的访问权限，注意该参数仅在与“/E”一起使用时有效。
/P user：perm：替换指定用户的访问权限，perm的含义同前，但增加了“N(无)”的选项。
/D user：拒绝指定用户的访问。
①：查看文件夹的访问控制权限
查看C:\ruery文件夹的访问控制权限,那么只需要在“开始→运行“对话框或切换到命令提示符模式下,键入如下命令:
Cacls C:\ruery此时，我们会看到所有用户组和用户对C:\ruery文件夹的访问控制权限项目.
CI表示ACE会由目录继承.
OI表示ACE会由文件继承.
IO表示ACI不适用于当前文件或目录.
每行末尾的字母表示控制权限，例如“F“表示完全控制,“C“表示更改,“W“表示写入.“R“表示读取如果你希望查看该文件夹中所有文件(包括子文件夹中的文件)的访问控制权限(见图1)，可以键入“Cacls C:\ruery .“命令.
②:修改文件夹的访问控制权限
假如你希望给予本地用户ruery完全控制C:\ruery文件夹及子文件夹中所有文件的访问权限，只需要键入如下命令:
Cacls C:\ruery /t /e /c /g ruery:F
“/t“表示修改文件夹及子文件夹中所有文件的ACL.
“/e“表示仅做编辑工作而不替换.
“/c“表示在出现拒绝访问错误时继续.
“/g ruery:F“表示给予本地用户ruery以完全控制的权限.
“f“代表完全控制，如果只是希望给予读取权限，那么应当是“r“
③:撤销用户的访问控制权限
如果你希望撤销ruery用户对C:\ruery文件夹及其子文件夹的访问控制权限，可以键入如下命令：
cacls C:\ruery /t /e /c /r ruery如果只是拒绝用户的访问，那么可以键入如下命令：
cacls C:\ruery /t /e /c /d ruery
cacls.exe c:\windows\system32\net.exe /c /e /t /g administrators:F
cacls.exe c:\windows\system32\dllcache\net.exe /c /e /t /g administrators:Fcacls.exe c:\windows\system32\net.exe /c /e /t /g everyone:F
cacls.exe c:\windows\system32\dllcache\net.exe /c /e /t /g everyone:Fcacls.exe c:\windows\system32\net.exe /c /e /t /g system:F
cacls.exe c:\windows\system32\dllcache\net.exe /c /e /t /g system:Fcacls.exe c:\windows\system32\net.exe /c /e /t /g administrator:F
cacls.exe c:\windows\system32\dllcache\net.exe /c /e /t /g administrator:F
cacls.exe c: /e /t /g everyone:F #把d盘设置为everyone可以浏览
cacls.exe d: /e /t /g everyone:F #把d盘设置为everyone可以浏览
cacls.exe e: /e /t /g everyone:F #把e盘设置为everyone可以浏览
cacls.exe f: /e /t /g everyone:F #把f盘设置为everyone可以浏览
二、使用增强工具xcals.exe
在windows 2000资源工具包中，微软还提供了一个名为xcacls.exe的文件控制权限修改工具，其功能较cacls.exe更为强大，可以通过命令行设置所有可以在windows资源管理器中访问到的文件系统
安全选项，我们可以从[url]
-c
我用cacls命令时，提示“拒绝访问”或者“ ACCESS_DENIED: E:\”，请问怎么解决
cacls命令使用格式
CACLS filename [/T] [/E] [/C] [/G user:perm] [/R user [...]] [/P user:perm [...]] [/D user [...]]
参数介绍：
filename 显示访问控制列表（ACL）
/T 更改当前目录及其所有子目录中指定文件的 ACL
/E 编辑 ACL 而不替换
/C 在出现拒绝访问错误时继续
/G user:perm 赋予指定用户访问权限。
Perm 可以是: R 读取
W 写入
C 更改(写入)
F 完全控制
/R user 撤销指定用户的访问权限(仅在与 /E 一起使用时合法)
/P user:perm 替换指定用户的访问权限。
Perm 可以是: N 无
R 读取
W 写入
C 更改(写入)
F 完全控制
/D user 拒绝指定用户的访问
1、查看目录和文件访问控制列表（ACL）
笔者使用cacls命令查看E盘cce目录访问控制权限。以Windows XP系统为例，点击“开始à运行”，在运行对话框中输入“CMD”命令，弹出命令提示符对话框，在“E:\》”提示符下输入“cacls cce”命令，接着就会列出Windows XP系统中用户组和用户对cce目录的访问控制权限项目。如果想查看cce目录中所有文件访问控制权限，输入“cacls cce\*.*”命令即可。
2、修改目录和文件访问控制列表
●设置用户访问权限
我们经常要修改目录和文件的访问权限，使用cacls命令就很容易做到。下面要赋予本机用户chenfeng对E盘下cce目录及其所有子目录中的文件有完全控制权限。在命令提示符对话框中输入“cacls cce /t /e /c /g chenfeng:f ”命令即可。
●替换用户访问权限
将本机用户chenfeng的完全控制权限替换为只读权限。在命令提示符对话框中输入“ cacls cce /t /e /c /p chenfeng:r ”命令即可。
●撤销用户访问权限
要想撤销本机用户chenfeng对该目录的完全控制权限也很容易，在命令提示符中运行“cacls cce /t /e /c /r chenfeng ”即可。
●拒绝用户访问
要想拒绝用户chenfeng访问cce目录及其所有子目录中的文件，运行“cacls cce /t /e /c /d chenfeng”即可。
-s
怎么用cacls恢复访问权限
Cacls filename [/T] [/E] [/C] [/G user:perm] [/R user [...]] [/P user:perm [...]] [/D user [...]]
Filename——显示访问控制列表(以下简称ACL)；
/T——更改当前目录及其所有子目录中指定文件的 ACL；
/E—— 编辑 ACL 而不替换；
/C——在出现拒绝访问错误时继续；
/G user:perm——赋予指定用户访问权限。Perm 可以是R(读取)、W(写入)、C(更改，写入)、F (完全控制)；
/R user——撤销指定用户的访问权限(仅在与 /E 一起使用)；
/P user:perm——替换指定用户的访问权限；/D user——拒绝指定用户的访问。
1.查看目录和ACL
以Windows XP系统为例，笔者使用Cacls命令查看E盘CCE目录访问控制权限。点击“开始→运行”，在运行对话框中输入“CMD”命令，弹出命令提示符对话框，在“E:》”提示符下输入“Cacls CCE”命令，接着就会列出Windows XP系统中用户组和用户对CCE目录的访问控制权限项目。如果想查看CCE目录中所有文件访问控制权限，输入“Cacls cce�.�”命令即可。
2.修改目录和ACL
设置用户访问权限：我们经常要修改目录和文件的访问权限，使用Cacls命令就很容易做到。下面要赋予本机用户Chenfeng对E盘下CCE目录及其所有子目录中的文件有完全控制权限。在命令提示符对话框中输入“Cacls CCE /t /e /c /g Chenfeng:f ”命令即可。
替换用户访问权限：将本机用户Chenfeng的完全控制权限替换为只读权限。在命令提示符对话框中输入“ Cacls CCE /t /e /c /p Chenfeng:r ”命令即可。
撤销用户访问权限：要想撤销本机用户Chenfeng对该目录的完全控制权限也很容易，在命令提示符中运行“Cacls CCE /t /e /c /r Chenfeng ”即可。
拒绝用户访问：要想拒绝用户Chenfeng访问CCE目录及其所有子目录中的文件，运行“Cacls CCE /t /e /c /d Chenfeng”即可。
-c
cacls命令修改权限为何拒绝访
当前用户权限不足，需要以管理员身份运行，方法如下：
1、单击“开始”按钮，再选择“所有程序”，选择“附件”，找到“命令提示符”命令；
2、右击“命令提示符”命令，从弹出的菜单中选择“以管理员身份运行”命令；
3、由于win7有UAC管理机制，所以这里会弹出UAC警告框，单击“继续”即可。
cacls.exe 是什么
大家可能已经习惯了在图形界面下对文件或文件夹的访问权限进行修改，这样方便且快速。但有时可能我们没有办法在图形界面下进行操作，那么是否就没有办法了呢！别急，本文要给大家介绍的就是这样一个工具，在DOS命令符下对文件及文件夹进行操作的工具--cacls.exe。
1。这个工具在2000及以上系统都已经为自带的工具。
2。下面介绍如何使用：
A。查看文件及文件夹权限如D：soft文件夹：
cacls d:\soft
d:\soft BUILTIN\Administrators:(OI)(CI)F
NT AUTHORITY\SYSTEM:(OI)(CI)F
《找不到帐户域》F
CREATOR OWNER:(OI)(CI)(IO)F
BUILTIN\Users:(OI)(CI)R
BUILTIN\Users:(CI)(特殊访问:)
FILE_APPEND_DATA
BUILTIN\Users:(CI)(特殊访问:)
FILE_WRITE_DATA
前面列出的都是用户组，
(oi):由文件继承
(ci)：由目录继承
(io)：不适用于当前文件及目录
f：完全控制 w：可写 r：可读
B。修改文件及文件夹权限：
cacls d:\soft /t /e /c /g li:f
/t:表示文件及文件夹中所有文件
/e：表示只编辑而不替代
/c：拒绝访问时继承
/g ：赋予权限 /r：取消权限 /d：拒绝访问
-s
cacls命令权限求解
Cacls命令使用格式如下：
Cacls filename [/T] [/E] [/C] [/G user:perm] [/R user [...]] [/P user:perm [...]] [/D user [...]]
Filename——显示访问控制列表（以下简称ACL）； /T——更改当前目录及其所有子目录中指定文件的 ACL；/E—— 编辑 ACL 而不替换；/C——在出现拒绝访问错误时继续；/G user:perm——赋予指定用户访问权限。Perm 可以是R（读取）、W（写入）、C（更改，写入）、F （完全控制）；/R user——撤销指定用户的访问权限(仅在与 /E 一起使用)；/P user:perm——替换指定用户的访问权限；/D user——拒绝指定用户的访问。
1． 查看目录和ACL
以Windows XP系统为例，笔者使用Cacls命令查看E盘CCE目录访问控制权限。点击“开始→运行”，在运行对话框中输入“CMD”命令，弹出命令提示符对话框，在“E:\》”提示符下输入“Cacls CCE”命令，接着就会列出Windows XP系统中用户组和用户对CCE目录的访问控制权限项目。如果想查看CCE目录中所有文件访问控制权限，输入“Cacls cce\ ． ”命令即可。
2． 修改目录和ACL
设置用户访问权限：我们经常要修改目录和文件的访问权限，使用Cacls命令就很容易做到。下面要赋予本机用户testuser对d盘下test目录及其所有子目录中的文件有完全控制权限。在命令提示符对话框中输入“Cacls test/t /e /c /g testuser:f ”命令即可。
替换用户访问权限：将本机用户testuser的完全控制权限替换为只读权限。在命令提示符对话框中输入“ Cacls test/t /e /c /p testuser:r ”命令即可。
撤销用户访问权限：要想撤销本机用户testuser对该目录的完全控制权限也很容易，在命令提示符中运行“Cacls test/t /e /c /r testuser”即可。
拒绝用户访问：要想拒绝用户testuser访问test目录及其所有子目录中的文件，运行“Cacls test /t /e /c /d testuser”即可。
以上只是简单介绍Cacls命令的使用，建议大家亲自尝试一下，你会发现它还有很多奇妙的功能。
__________________________________________________________________
echo y|Cacls D:\desktop /G user:F 获取user对D:\desktop的所有权
cacls D:\desktop /t /e /c /d user 拒绝user对D:\desktop的访问权
-c
