Question

DOS修改权限命令

Cacls c:\windows\temp /t /e /c /g everyone:r:w:c Cacls c:\windows\temp /t /e /c /g domain users:f Cacls c:\windows\temp /t /e /c /g backup:f
Cacls C:\WINdows\Microsoft.NET /t /e /c /g everyone:r:w:c
Cacls C:\WINdows\Microsoft.NET /t /e /c /g backup:f
Cacls C:\WINdows\Microsoft.NET /t /e /c /g domain users:f
Cacls c:\windows\temp /t /e /c /g NETWORK SERVICE:f
Cacls C:\Program Files\Update Services /t /e /c /g everyone:r:c:w
Cacls C:\Program Files\Update Services /t /e /c /g backup:f
Cacls C:\Program Files\Update Services /t /e /c /g domain users:r:c:w

解释一下所有的指令的功能，说详细点哈！
解释下每一句都是什么功能，别拆开说单个字符功能哈！！！

Answer 1

相关DOS命令：Cacls．exe

这是一个在Windows 2000/XP/Server 2003操作系统下都可以使用的命令，作用是显示或者修改文件的访问控制表，在命令中可以使用通配符指定多个文件，也可以在命令中指定多个用户。
命令语法如下：
命令格式：Cacls filename [/T] [/E] [/C] [/G usererm] [/R user [...]] [/P usererm [...]] [/D user [...]]
注释：Filename：显示访问控制列表(以下简称ACL)
相关参数详解：
1、/t：更改当前目录及其所有子目录中指定文件的ACL
2、/e：编辑ACL而不替换
3、/c：在出现拒绝访问错误时继续
4、/g Userer:perm：赋予指定用户访问权限，Perm代表不同级别的访问权限，其值可以是R(读取)、W(写入)、C(更改，写入)、F(完全控制)等。
5、/r user：撤销指定用户的访问权限，注意该参数仅在与“/E”一起使用时有效。
6、/p user：perm：替换指定用户的访问权限，perm的含义同前，但增加“N(无)”的选项。
7、/d user：拒绝指定用户的访问。

实例:

一、查看文件夹的访问控制权限
例如，这里我们希望查看h: emp文件夹的访问控制权限，那么只需要在“开始→运行”对话框或切换到命令提示符模式下，键入如下命令：Cacls h: emp
此时，我们会看到所有用户组和用户对h: emp文件夹的访问控制权限项目，这里的CI表示ACE会由目录继承，OI表示ACE会由文件继承，IO表示ACI不适用于当前文件或目录，每行末尾的字母表示控制
权限，例如F表示完全控制，C表示更改，W表示写入。
如果你希望查看该文件夹中所有文件(包括子文件夹中的文件)的访问控制权限，
可以键入“Cacls h: emp .”命令。

二、修改文件夹的访问控制权限
假如你希望给予本地用户user完全控制h: emp文件夹及子文件夹中所有文件的访问权限，
只需要键入如下命令：Cacls h: emp /t /e /c /g user:f
这里的：
“/t”表示修改文件夹及子文件夹中所有文件的ACL，
“/e”表示仅做编辑工作而不替换，
“/c”表示在出现拒绝访问错误时继续，
“/g user:f ”表示给予本地用户user以完全控制的权限，
“f”代表完全控制，如果只是希望给予读取权限，那么应当是“r”。

三、撤销用户的访问控制权限
如果你希望撤销user用户对h: emp文件夹及其子文件夹的访问控制权限，可以键入如下命令：
cacls h: emp /t /e /c /r user
如果只是拒绝用户的访问，那么可以键入如下命令：
cacls h: emp /t /e /c /d user

Answer 2

CACLS filename [/T] [/E] [/C] [/G user:perm] [/R user [...]]
[/P user:perm [...]] [/D user [...]]
filename 显示 ACL。
/T 更改当前目录及其所有子目录中
指定文件的 ACL。
/E 编辑 ACL 而不替换。
/C 在出现拒绝访问错误时继续。
/G user:perm 赋予指定用户访问权限。
Perm 可以是: R 读取
W 写入
C 更改(写入)
F 完全控制
/R user 撤销指定用户的访问权限(仅在与 /E 一起使用时合法)。
/P user:perm 替换指定用户的访问权限。
Perm 可以是: N 无
R 读取
W 写入
C 更改(写入)
F 完全控制
/D user 拒绝指定用户的访问。
在命令中可以使用通配符指定多个文件。
也可以在命令中指定多个用户。

缩写:
CI - 容器继承。
ACE 会由目录继承。
OI - 对象继承。
ACE 会由文件继承。
IO - 只继承。
ACE 不适用于当前文件/目录。
自己看命令的解释吧