命令行里使用icacls命令详解

在Windows命令行中，`icacls` (Incremental Changes to Access Control List) 是一个强大的命令行工具，用于管理和显示文件和文件夹的访问控制列表 (ACLs)，这是Windows系统中控制对资源访问权限的基础机制。以下是`icacls`的一些基本用法：

1. 显示现有权限：

   icacls <文件或文件夹路径>

示例： `icacls C:\example\folder` 将显示指定文件夹的所有用户和组的权限。

2. 添加或修改权限：
- 添加用户或组：`icacls <路径> /grant:<用户名或SID>:<权限>`
- 修改权限：`icacls <路径> /deny:<用户名或SID>:<权限>`

示例：添加名为"UserA"的用户读取和写入权限：`icacls folder /grant:UserA:(RX)`

3. 删除权限：
`icacls <路径> /revoke:<用户名或SID>:<权限>`

4. 清除所有权限：
`icacls <路径> /reset`
注意这将清除所有现有的用户和组权限。

5. 递归应用于子文件夹：
`/T` 参数会应用权限设置到文件夹内的所有子文件和子文件夹。

6. 检查和设置文件共享：
`icacls <路径> /sharing:*` 可查看或更改文件共享设置。

记得在执行操作前备份重要文件，以防意外删除权限。对于复杂的ACL管理，建议先查阅文档或使用图形化界面工具辅助操作。