cacls命令使用格式
CACLS filename [/T] [/E] [/C] [/G user:perm] [/R user [...]] [/P user:perm [...]] [/D user [...]]
参数介绍：
filename 显示
访问控制列表（ACL）
/T 更改当前目录及其所有子目录中指定文件的 ACL
/E 编辑 ACL 而不替换
/C 在出现拒绝访问错误时继续
/G user:perm 赋予指定用户访问权限。
Perm 可以是: R 读取
W 写入
C 更改(写入)
F 完全控制
/R user 撤销指定用户的访问权限(仅在与 /E 一起使用时合法)
/P user:perm 替换指定用户的访问权限。
Perm 可以是: N 无
R 读取
W 写入
C 更改(写入)
F 完全控制
/D user 拒绝指定用户的访问
1、查看目录和文件访问控制列表（ACL）
笔者使用cacls命令查看E盘cce目录访问控制权限。以Windows XP系统为例，点击“开始à运行”，在运行对话框中输入“CMD”命令，弹出
命令提示符对话框，在“E:\>”提示符下输入“cacls cce”命令，接着就会列出Windows XP系统中用户组和用户对cce目录的访问控制权限项目。如果想查看cce目录中所有文件访问控制权限，输入“cacls cce\*.*”命令即可。
2、修改目录和文件访问控制列表
●设置用户访问权限
我们经常要修改目录和文件的访问权限，使用cacls命令就很容易做到。下面要赋予本机用户chenfeng对E盘下cce目录及其所有子目录中的文件有完全控制权限。在命令提示符对话框中输入“cacls cce /t /e /c /g chenfeng:f ”命令即可。
●替换用户访问权限
将本机用户chenfeng的完全控制权限替换为只读权限。在命令提示符对话框中输入“ cacls cce /t /e /c /p chenfeng:r ”命令即可。
●撤销用户访问权限
要想撤销本机用户chenfeng对该目录的完全控制权限也很容易，在命令提示符中运行“cacls cce /t /e /c /r chenfeng ”即可。
●拒绝用户访问
要想拒绝用户chenfeng访问cce目录及其所有子目录中的文件，运行“cacls cce /t /e /c /d chenfeng”即可。