DOS常用命令：[4]cacls命令

DOS常用命令：[4]cacls命令

win7广泛支持NTFS分区，而这种分区支持文件访问控制表ACL，这样系统就可以更好的管理文件的用户访问。

对每个文件我们可以指定不同的用户拥有不同的文件访问权限，cacls命令可以显示或者修改文件的控制及访问权限，可以显示或者修改文件的访问控制表，其格式为：

cacls filename [/T] [/E] [/C] [/G USER:PERM] [/R USER[...] [/PUSER:PERM[...]] [/D USER[...]]]

filename是指：指定要显示或者修改的文件名。

/T:允许更改当前目录及其所有子目录中指定文件的ACL.

/E:编辑ACL而不替换；

/C:在出现拒绝访问错误时继续执行命令，否则，该命令指定将中断。

/G user:perm:给予指定用户的访问权限。perm允许的值为R（读取）、W（写入）、C（更改）、F（完全控制）

/R user:撤销指定用户的访问权限，必须与/E一起使用。

/P user:perm:替换指定用户的权限。perm的值为N（无任何权限），R，W，C，F。

/D user：拒绝指定用户访问。

由于文件访问权限对于系统非常的重要，作为用户的我们不要随意改变系统相关文件的访问权限，否则会造成系统奔溃的严重后果。

举个例子，在c盘下面建立c:\1\1.txt,利用指令可以打开1.txt，同时更改当前目录及其所有子目录中指定文件的ACL。