邪恶八进制信息安全团队技术讨论组's Archiver

EvilOctal 2005-6-20 21:45

[转载]以文本形式备份NTFS ACL列表

信息来源:help-online.org

Q:
现在文件服务器访问权限列表太过混乱,想全部重新设置,计划先把所有的文件访问去掉,再根据需要慢慢重建,但想先把列表备份,重建时做个参照。有方法吗,最少备份一个区的有没?



A:
解决方法:

适用于2000/XP/2003

2000/XP/2003有cacls命令,说明如下:

显示或者修改文件的访问控制表(ACL)
CACLS filename [/T] [/E] [/C] [/G user:perm] [/R user [...]]
          [/P user:perm [...]] [/D user [...]]
  filename    显示 ACL。
  /T        更改当前目录及其所有子目录中
            指定文件的 ACL。
  /E        编辑 ACL 而不替换。
  /C        在出现拒绝访问错误时继续。
  /G user:perm  赋予指定用户访问权限。
            Perm 可以是: R  读取
                    W  写入
                    C  更改(写入)
                    F  完全控制
  /R user     撤销指定用户的访问权限(仅在与 /E 一起使用时合法)。
  /P user:perm  替换指定用户的访问权限。
            Perm 可以是: N  无
                    R  读取
                    W  写入
                    C  更改(写入)
                    F  完全控制
  /D user     拒绝指定用户的访问。
在命令中可以使用通配符指定多个文件。
也可以在命令中指定多个用户。
缩写:
  CI - 容器继承。
      ACE 会由目录继承。
  OI - 对象继承。
      ACE 会由文件继承。
  IO - 只继承。
      ACE 不适用于当前文件/目录。


本例中使用如下:
首先加个参数T,这样就可以列表所有子目录及文件。
然后再加个输出重定向符,使其输出到一个文本文件。
比如我要显示d:\temp下的所有文件或文件夹ACL
cacls d:\temp /t > c:\acls.txt
然后到c:\acls.txt中去看,全部列出来了。

页: [1]
© 1999-2008 EvilOctal Security Team