In Linux, ls -lelenca le autorizzazioni dei file, in questo modo:
-rw-r--r-- 1 user user 924 2011-07-01 20:23 test.txt
In Windows, i comandi treee dirnon hanno le opzioni per elencare le autorizzazioni. Come è possibile elencare i file e le loro autorizzazioni usando solo la riga di comando?
Risposte:
Usa icacls :
> icacls Music
Music SNOW\grawity:(I)(F)
CREATOR OWNER:(I)(OI)(CI)(IO)(F)
SNOW\grawity:(I)(OI)(CI)(IO)(F)
NT AUTHORITY\SYSTEM:(I)(OI)(CI)(F)
Il vecchio strumento cacls è l'unica scelta su Windows XP [sebbene sia possibile copiarlo icacls.exeda Server 2003]. cacls non conosce alcune modalità ACL, ma ne mostra la maggior parte.
> cacls Music
F:\Users\Mantas\Music SNOW\grawity:F
CREATOR OWNER:(OI)(CI)(IO)F
SNOW\grawity:(OI)(CI)(IO)F
NT AUTHORITY\SYSTEM:(OI)(CI)F
In entrambi gli output, (OI)significa "ereditarietà dell'oggetto" (i file erediteranno questo ACE), (CI)è "eredità del contenitore" (i contenitori - ovvero le cartelle - erediteranno questo ACE), (IO)è "solo eredita".
Microsoft utilizzava anche uno strumento xcacls separatamente, ma la sua funzionalità è ora parte di icacls .
È possibile utilizzare Powershell e il Get-Aclcomando
PS C:\> Get-Acl
Directory:
Path Owner Access
---- ----- ------
C:\ NT SERVICE\TrustedInstaller Everyone Allow FullControl
Usalo insieme a Get-ChildItem(aliasato con dire ls) per ottenere i permessi per i file.
PS C:\> Get-ChildItem | Get-Acl
Oppure, usando l'alias:
PS C:\> Dir | Get-Acl
PS C:\> Get-Acl | flper un elenco migliore.
Puoi anche dare un'occhiata a AccessChk di Sysinternals. L'output può essere analizzato molto più facilmente.
C:\Users\jeremy>accesschk myad\simmonsj c:\inetpub
Accesschk v5.11 - Reports effective permissions for securable objects
Copyright (C) 2006-2012 Mark Russinovich
Sysinternals - www.sysinternals.com
RW c:\inetpub\custerr
RW c:\inetpub\history
RW c:\inetpub\logs
RW c:\inetpub\Roadkill
RW c:\inetpub\smartadmin
RW c:\inetpub\temp
RW c:\inetpub\wwwroot
dir /Q ti dà il proprietario delle directory.
%~aX, se è in batch? È comed----------.