关闭

使用DOS命令共享文件夹并设置共享权限

2171人阅读 评论(0) 收藏 举报
分类:

文章来源:http://blog.sina.com.cn/s/blog_5d32e493010101ht.html

在MS-DOS下使用net share可以共享文件夹,但会供所有人有完全控制权限,想在共享时设置哪些用户有哪些权限,如何通过MS-DOS命令完成.不可使用shrpubw.exe,因为它是可视化界面.

------------------------------
要保证磁盘文件系统格式为NTFS,如果不是,可以使用convert c: /fs:ntfs 进行转换

使用cacls 设置文件安全权限后再利用net share共享

如: cacls c:\temp /g everyone:r 设置c:\temp目录所有人只读,然后把这个目录net share出来就是所有人只读了(安全权限优先)

cacls /?

显示或者修改文件的访问控制表(ACL)

CACLS filename [/T] [/E] [/C] [/G user:perm] [/R user [...]]

               [/P user:perm [...]] [/D user [...]]

   filename      显示 ACL。

   /T            更改当前目录及其所有子目录中

                 指定文件的 ACL。

   /E            编辑 ACL 而不替换。

   /C            在出现拒绝访问错误时继续。

   /G user:perm  赋予指定用户访问权限。

                 Perm 可以是: R  读取

                              W  写入

                              C  更改(写入)

                              F  完全控制

   /R user       撤销指定用户的访问权限(仅在与 /E 一起使用时合法)。

   /P user:perm  替换指定用户的访问权限。

                 Perm 可以是: N  无

                              R  读取

                              W  写入

                              C  更改(写入)

                              F  完全控制

   /D user       拒绝指定用户的访问。

在命令中可以使用通配符指定多个文件。

也可以在命令中指定多个用户。


缩写:

   CI - 容器继承。

        ACE 会由目录继承。

   OI - 对象继承。

        ACE 会由文件继承。

   IO - 只继承。

        ACE 不适用于当前文件/目录。

-----------------------


例如:把D盘下1 文件夹共享给 管理员并且具有完全权限

net share abc=d:\1 /grant:administrator,full

-----------------------

full 栏位可以改成 read 或 change 表示只读和修改

-----------------------

administrator栏位可以修改成需要的用户

-----------------------

参数 /grant 只在WIN2003(或以后)的系统上的net share才支持


0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:18781次
    • 积分:338
    • 等级:
    • 排名:千里之外
    • 原创:12篇
    • 转载:23篇
    • 译文:0篇
    • 评论:0条