Windows: Lista plików i ich uprawnień (dostęp) w wierszu poleceń

W systemie Linux ls -lwyświetla uprawnienia do plików, takie jak to:

-rw-r--r--  1 user user      924 2011-07-01 20:23 test.txt

W systemie Windows polecenia treei dirnie mają opcji wyświetlania listy uprawnień. Jak można wyświetlić listę plików i ich uprawnień, używając tylko wiersza poleceń?

Użyj icacls :

> icacls Music
Music SNOW\grawity:(I)(F)
      CREATOR OWNER:(I)(OI)(CI)(IO)(F)
      SNOW\grawity:(I)(OI)(CI)(IO)(F)
      NT AUTHORITY\SYSTEM:(I)(OI)(CI)(F)

Starsze narzędzie cacls jest jedynym wyborem w systemie Windows XP [chociaż można skopiować icacls.exez serwera 2003]. cacls nie wie o niektórych trybach ACL, ale wyświetla większość z nich dobrze.

> cacls Music
F:\Users\Mantas\Music SNOW\grawity:F
                      CREATOR OWNER:(OI)(CI)(IO)F
                      SNOW\grawity:(OI)(CI)(IO)F
                      NT AUTHORITY\SYSTEM:(OI)(CI)F

W obu wyjściach (OI)oznacza „dziedziczenie obiektu” (pliki odziedziczą tę pozycję ACE), (CI)oznacza „dziedziczenie kontenera” (kontenery - tj. Foldery - odziedziczą tę pozycję ACE), (IO)„dziedziczy tylko”.

Microsoft również dostarczał osobno narzędzie xcacls , ale jego funkcjonalność jest teraz częścią icacls .

Możesz użyć programu Powershell i Get-Aclpolecenia

PS C:\> Get-Acl

   Directory:

Path              Owner                            Access  
----              -----                            ------  
C:\               NT SERVICE\TrustedInstaller      Everyone Allow  FullControl

Użyj go w połączeniu z Get-ChildItem(alias z diri ls), aby uzyskać uprawnienia do plików.

PS C:\> Get-ChildItem | Get-Acl

Lub używając aliasu:

PS C:\> Dir | Get-Acl

Możesz także rzucić okiem na AccessChk od Sysinternals. Dane wyjściowe można analizować znacznie łatwiej.

C:\Users\jeremy>accesschk myad\simmonsj c:\inetpub

Accesschk v5.11 - Reports effective permissions for securable objects
Copyright (C) 2006-2012 Mark Russinovich
Sysinternals - www.sysinternals.com

RW c:\inetpub\custerr
RW c:\inetpub\history
RW c:\inetpub\logs
RW c:\inetpub\Roadkill
RW c:\inetpub\smartadmin
RW c:\inetpub\temp
RW c:\inetpub\wwwroot

dir /Q daje właścicielowi katalogów.