Эквивалент chmod для изменения прав доступа к файлам в Windows

Есть ли в Windows эквивалент Linux chmodдля изменения прав доступа к файлу?

Грег упоминает attrib - но attrib не близко к нему chmod- attribможет установить атрибуты «Только для чтения» / «Скрытый» для одного файла - он не предоставляет детальных элементов управления, как это icaclsделает.

icaclsустанавливает / сбрасывает списки контроля доступа, поэтому вы можете предоставлять / запрещать права для отдельных идентификаторов безопасности и групп. Это довольно сложно, хотя.

Вот пример, который я сохранил в своем Github Gist ; он сбрасывает список владения и контроля доступа для всех файлов в папке и особенно полезен для исправления тех раздражающих «Вам нужны разрешения от .. для выполнения этого действия», особенно при перемещении файлов из предыдущей установки:

icacls * /reset /t /c /q 

Сброс заменяет существующий список по умолчанию.
/tдействует рекурсивно на все файлы, папки и подпапки
/q, не отображает никаких сообщений об успешном
/cпродолжении работы с оставшимися файлами даже при возникновении ошибки.

Вы также можете делать такие вещи, как резервное копирование существующих ACL и применять их ко всем. Посмотрите на ss64, который очень хорошо объясняет различные опции и переключатели.

Либо cacls , xcacls , либо мои личные любимые icacls , вероятно, сделают то, что вам нужно.

Там (к сожалению) не может быть точного эквивалента, так как Linux и DOS / Windows используют атрибуты для разных целей, и (как ранее говорил Чатуранга) модель безопасности отличается:

• В файловых системах Windows есть атрибуты «hidden» ( H) и «system» ( S), которые не имеют эквивалента в Linux; там файлы скрываются путем добавления имени к точке ( .).
• Также нет эквивалента Aатрибуту Windows "archive" ( ).
• В xатрибутах файла DOS / Windows нет эквивалента атрибутам «executeable» ( ) Linux.
• Там является эквивалент винда «каталог» ( D) атрибут (но он не может быть изменен в любом случае).
• В файловых системах Linux каждая запись принадлежит только одному пользователю и одной группе, и чтение / запись / выполнение может быть разрешено для каждой из них и для других. ACL (например, используемые в Windows) еще более гибкие, но и более сложные, а синтаксис командной строки - это PITA (по моему скромному мнению, конечно)

Атрибут файла DOS R(только для чтения) - это тот, который можно считать имеющим эквивалент: этот набор атрибутов примерно такой же, как wатрибут для всех отсутствующих; но разрешение на изменение этого атрибута зависит от ACL.

Было бы здорово иметь chmod/ chownэквивалент в Windows, возможно написанный на каком-то языке сценариев, который в свою очередь вызывает attribи cacls(или преемников), но у меня его нет.

icacls "C:\folder" /grant:r "Domain\Users":(OI)(CI)M /T /C

Работает как брелок для изменения прав доступа к папке для пользователей домена. Дополнительная информация относительно caclsи icacls.

• Википедия - cacls & icacls
• Microsoft technet

Команда attribнаиболее близко подходит для самых простых вещей (только для чтения, архивные флаги). Затем есть команда ACL (список контроля доступа) cacls. И последнее, но не менее важное: поскольку Windows на самом деле совместима с Posix, флаги в стиле unix существуют. Если вы установите набор инструментов Cygwin, вы получите chmod. (Немного не по теме, так как вы ищете эквивалент команды unix, загрузка и установка Cgygwin может быть чем-то интересным для вас.)

Я использую команду Windows, takeown.exeчтобы изменить права доступа к файлу для моего текущего зарегистрированного идентификатора пользователя: http://technet.microsoft.com/en-us/library/cc753024.aspx

В Windows нет ничего, что называется chmod, потому что модель безопасности Windows отличается от Linux. Вы можете использовать attribкоманду для изменения свойств объектов. (Но они больше к глобальным свойствам.)

Для меня обходной путь - установить Cygwin и добавить его папку bin в системный путь. Затем, если вы запустите "chmod" в командной строке, он будет работать. Хотя я не проверил его правильность.