Cacls
显示或修改任意访问控制列表 (DACL) 文件。

语法
cacls FileName [/t] [/e] [/c] [/g User:permission] [/r User [...]] [/p User:permission [...]] [/d User [...]]

参数
FileName 
必需。显示指定文件的 DACL。 
/t 
更改当前目录和所有子目录中指定文件的 DACL。 
/e 
编辑 DACL,而不是替换它。 
/c 
忽略错误，继续修改 DACL。 
/g User:permission 
将访问权限授予指定用户。下表列出了 permission 的有效值。 值 说明 
n 无 
r 阅读顺序 
w 写入 
c 更改（写入） 
F 完全控制 

/r user 
取消指定用户的访问权限。 
/p User:permission 
替代指定用户的访问权限。下表列出了 permission 的有效值。 值 说明 
n 无 
r 阅读顺序 
w 写入 
c 更改（写入） 
F 完全控制 

/d user 
拒绝指定用户的访问。 
/? 
在命令提示符显示帮助。 
注释
使用下表解释输出结果。 输出 ACE 的适用于 
OI 此文件夹和文件 
CI 此文件夹和子文件夹 
IO ACE 不适用于当前文件/目录。 
没有输出消息 仅此文件夹 
(IO)(CI) 此文件夹、子文件夹和文件 
(OI)(CI)(IO) 仅子文件夹和文件 
(CI)(IO) 仅子文件夹 
(OI)(IO) 仅文件 

使用通配符（? 和 *）可以指定多个文件。 
可以指定多个用户。 
XOX