file-permissions - 使用 icacls 指定权限

Question

我想在一个空文件夹上为“所有人”分配只读权限，这样用户就不能更改文件夹名称。但是我希望“每个人”都能够在文件夹中创建/修改/删除文件。

说文件夹被称为 /fred/myfolder

我试过了

icacls /fred /grant Everyone:(OI)R

和

icacls /fred/myfolder /grant Everyone:(CI)R
icacls /fred/myfolder /grant Everyone:(OI)F

和各种组合无济于事。文档/我的知识不是很好。任何帮助，将不胜感激

Answer 1

我找到了答案。我需要

icacls /fred /grant Everyone:(OI)R

然后我只需要

icacls /fred/myfolder /grant Everyone:(OI)(CI)(OI)F

这些是我发现非常有用的组合：

(NP) This Folder Only.
(OI) This folder and files.
(CI) This folder and subfolders.
(OI)(CI) This folder, subfolders, and files.
(OI)(CI)(IO) Subfolders and files only.
(CI)(IO) Subfolders only.
(OI)(IO) Files only.