Аналог chmod для изменения прав доступа к файлам в Windows

Есть ли эквивалент команды chmod в Windows для изменения разрешений файла?

Грег упоминает attrib, но attrib совсем не сопоставим с chmod – attrib может устанавливать атрибуты “Только для чтения”/”Скрытый” для одного файла – он не предоставляет таких тонких настроек, как icacls.

icacls устанавливает/сбрасывает списки управления доступом, так что вы можете предоставлять/отказывать в правах для индивидуальных SID и групп. Однако это довольно сложно.

Вот пример, который я сохранил в своем gist на github; он сбрасывает владельца и список контроля доступа для всех файлов в папке и особенно полезен для исправления этих раздражающих сообщений “Вам нужны разрешения от .. для выполнения этого действия”, особенно при перемещении файлов из предыдущей установки:

icacls * /reset /t /c /q 

Вот что у нас имеется

• /reset заменяет существующий на стандартный список.
• /t действует рекурсивно на все файлы, папки и подпапки
• /q не отображает сообщений об успешном завершении
• /c продолжает работу с оставшимися файлами, даже если возникает ошибка.

Вы также можете делать такие вещи, как резервное копирование существующих ACL и применение их ко всем. Посмотрите на ss64, который хорошо объясняет различные параметры и переключатели.

Точного эквивалента не может быть, так как Linux и DOS/Windows используют атрибуты для разных целей, и (как уже говорил Чатуранага) модель безопасности различается:

• В файловых системах Windows есть атрибуты “скрытый” (H) и “системный” (S), у которых нет эквивалента в Linux; там файлы скрываются, если к имени добавлен символ точки (.).
• Также нет эквивалента атрибута “архив” (A) в Windows.
• В атрибутах файлов DOS/Windows нет эквивалента “исполняемому” (x) атрибуту Linux.
• Есть эквивалент атрибута “каталог” (D) в Windows (но его все равно нельзя менять).
• В файловых системах Linux каждый элемент принадлежит ровно одному пользователю и ровно одной группе, и разрешение на чтение/запись/выполнение может быть разрешено для каждого из них и для других. ACL (как в Windows) еще более гибкие, но и более сложные, а синтаксис командной строки ужасен (по моему скромному мнению, конечно).

Атрибут файла DOS R (только для чтения) – это то, что можно считать эквивалентом: этот атрибут установлен примерно как атрибут w для всех отсутствующих; но разрешение на изменение этого атрибута зависит от ACL.

Было бы неплохо иметь эквивалент chmod/chown в Windows, возможно, написанный на каком-то языках сценариев, который, в свою очередь, вызывает attrib и cacls (или их преемников), но у меня его нет.

Либо cacls, xcacls, или мой личный фаворит icacls вероятно решат вашу задачу.

icacls "C:\folder" /grant:r "Domain\Users":(OI)(CI)M /T /C

Отлично подходит для изменения разрешений на папку для пользователей домена. Дополнительная информация о cacls и icacls.

• википедия – cacls & icacls
• Microsoft technet

Команда attrib является наиболее близким аналогом для очень базовых вещей (только для чтения, флаги архива). Затем есть команда ACL (список управления доступом) cacls. И последнее, но не менее важное, так как Windows фактически соответствует стандарту Posix, флаги, подобные unix, действительно существуют. Если вы установите набор инструментов Cygwin, вы получите chmod. (Это немного не по теме, поскольку вы ищете эквивалент unix-команды, но загрузка и установка Cygwin могут оказаться интересными для вас).

Я использую команду Windows takeown.exe для изменения разрешений файлов на свой текущий идентификатор пользователя: http://technet.microsoft.com/en-us/library/cc753024.aspx

Для меня альтернативным вариантом является установка Cygwin и добавление его папки bin в системный путь. Затем, если вы запустите “chmod” в командной строке, это сработает. Хотя я не проверял его правильность.

В Windows нет команды chmod, потому что модель безопасности Windows отличается от Linux. Вы можете использовать команду attrib для изменения свойств объектов. (Но они больше касаются глобальных свойств.)

В Ms. Windows есть команда icacls /?

Попробуйте выполнить эту команду icacls rsa-key.ppk, и она вернет

rsa-key.ppk BUILTIN\Administrators:(I)(F)
    NT AUTHORITY\SYSTEM:(I)(F)
    NT AUTHORITY\Authenticated Users:(I)(M)
    BUILTIN\Users:(I)(RX)

Код означает

(I) - разрешение, унаследованное от родительского контейнера
(F) - полный доступ
(M) - доступ на изменение
(RX) - доступ на чтение и выполнение

Вы можете использовать команду

icacls file /grant user:(M) или icacls file /remove user