cacls命令使用方法

显示或修改任意访问控制列表 (DACL) 文件。

语法
cacls FileName [/t] [/e] [/c] [/g User:permission] [/r User [...]] [/p User:permission [...]] [/d User [...]]

参数
FileName
必需。显示指定文件的 DACL。
/t
更改当前目录和所有子目录中指定文件的 DACL。
/e
编辑 DACL,而不是替换它。
/c
忽略错误，继续修改 DACL。
/g User:permission
将访问权限授予指定用户。下表列出了 permission 的有效值。 值 说明
n 无
r 阅读顺序
w 写入
c 更改（写入）
F 完全控制

/r user
取消指定用户的访问权限。
/p User:permission
替代指定用户的访问权限。下表列出了 permission 的有效值。 值 说明
n 无
r 阅读顺序
w 写入
c 更改（写入）
F 完全控制

/d user
拒绝指定用户的访问。
/?
在命令提示符显示帮助。
注释
使用下表解释输出结果。 输出 ACE 的适用于
OI 此文件夹和文件
CI 此文件夹和子文件夹
IO ACE 不适用于当前文件/目录。
没有输出消息 仅此文件夹
(IO)(CI) 此文件夹、子文件夹和文件
(OI)(CI)(IO) 仅子文件夹和文件
(CI)(IO) 仅子文件夹
(OI)(IO) 仅文件

使用通配符（? 和 *）可以指定多个文件。
可以指定多个用户。  

例如：cacls d:\game /p everyone:n
           cacls c:\windows\system32\cmd.exe /e /r guests   //禁止guests组用户使用cmd.exe
           cacls c:\windows\system32\cmd.exe /e /d users   //解禁。允许guests组用户使用cmd.exe