cacls

显示或修改任意访问控制列表 (ACL) 文件。

语法

cacls FileName [/t] [/e] [/c] [/g User:permission] [/r User [...]] [/p User:permission [...]] [/d User [...]]

参数

FileName

必需。显示指定文件的 ACL。

/t

更改当前目录和所有子目录中指定文件的 ACL。

/e

编辑 ACL,而不是替换它。

/c

忽略错误，继续修改 ACL。

/g User:permission

将访问权限授予指定用户。下表列出了 permission 的有效值。 值 说明

n 无

r 阅读顺序

w 写入

c 更改（写入）

F 完全控制

/r user

取消指定用户的访问权限。

/p User:permission

替代指定用户的访问权限。下表列出了 permission 的有效值。 值 说明

n 无

r 阅读顺序

w 写入

c 更改（写入）

F 完全控制

/d user

拒绝指定用户的访问。

/?

在命令提示符显示帮助。

注释

使用下表解释输出结果。 输出 ACE 的适用于

OI 此文件夹和文件

CI 此文件夹和子文件夹

IO ACE 不适用于当前文件/目录。

没有输出消息 仅此文件夹

(IO)(CI) 此文件夹、子文件夹和文件

(OI)(CI)(IO) 仅子文件夹和文件

(CI)(IO) 仅子文件夹

(OI)(IO) 仅文件

使用通配符（? 和 *）可以指定多个文件。

可以指定多个用户。

例如：cacls d:game /p everyone:n

cacls c:windowssystem32cmd.exe /e /d guests //禁止guests组用户使用cmd.exe

cacls c:windowssystem32cmd.exe /e /r users //解禁。允许guests组用户使用cmd.exe

/d user /e /r user

拒绝指定用户的访问。 编辑 ACL,而不是替换它。 取消指定用户的访问权限。