[ Pobierz całość w formacie PDF ]
OkreSlanie uprawnie� z wiersza polecenia
Cacls.exe jest narz�dziem wiersza polecenia, dost�pnym zarówno w Windows XP
Professional, jak i w Home Edition, które pozwala przegl�da� uprawnienia i dokony-
wa� ich zmian. Za pomoc� Cacls (skrót od Control ACLs) mo�esz przegl�da� bie��ce
uprawnienia, wpisuj�c w wierszu polecenia cacls nazwa_pliku, zast�puj�c nazwa_pli-
ku nazw� interesuj�cego ci� pliku lub folderu (znaki zast�pcze tak�e s� akceptowane).
WySwietlana lista uprawnie� jest doS� sparta�ska: obok nazwy konta u�ytkownika
wySwietlany jest znak okreSlaj�cy jedno z trzech podstawowych ustawie� upraw-
nie�: F pe�na kontrola, C Zmiana lub R Odczyt. JeSli zastosowano jak�kolwiek
kombinacj� ustawie� na zak�adce Zabezpieczenia lub w oknie dialogowym Zaawan-
sowane ustawienia zabezpiecze�, na ekranie zostan� wySwietlone informacje, w ta-
kiej formie, jaka spodoba� by si� mog�a jedynie programiScie.
Cacls jest pomocny w szybkim sprawdzaniu uprawnie� dla obiektu, zw�aszcza jeSli
i tak ju� masz uruchomione okno Wiersz polecenia. JeSli jesteS administratorem,
zw�aszcza komputera z Windows XP Home Edition, Cacls b�dzie jednym z twoich
podstawowych narz�dzi.
440 Cz�S� III: Zarz�dzanie plikami
WSKAZ�WKA
Jeszcze lepsze narz�dzie
JeSli podoba ci si� Cacls, to z pewnoSci� pokochasz Xcacls. Jak sama nazwa wskazuje, jest to rozszerzona
wersja narz�dzia oferowanego standardowo w Windows 2000 i Windows XP. Xcacls znajdziesz w folderze
Support\Tools na p�ycie instalacyjnej Windows XP w \Support\Tools\Support.cab.
Za pomoc� programu Cacls mo�esz tak�e nadawa� uprawnienia. W Windows XP
Home Edition jest to w gruncie rzeczy jedyny sposób na okreSlenie uprawnie�, jeSli
nie chcesz uruchamia� komputera w trybie awaryjnym. U�ywaj�c parametrów zebra-
nych w tabeli 13-4, mo�esz kontrolowa� narz�dzie Cacls.
Tabela 13-4. Parametry wiersza polecenia dla Cacls.exe
Parametr Dzia�anie
/T Zmienia uprawnienia okreSlonych plików w bie��cym folderze oraz
wszystkich jego podfolderach
/E Edycja listy kontroli dost�pu
/C Pozwala kontynuowa� po b��dach odmowy dost�pu.
/G u�ytkownik:uprawnienie Nadaje okreSlonemu u�ytkownikowi uprawnienia; jeSli zostanie u�yte bez
parametru /E, ca�kowicie zast�puje istniej�ce uprawnienia
/R u�ytkownik W��cza uprawnienia dost�pu u�ytkownika (musi by� u�yte z parametrem /E)
/P u�ytkownik:uprawnienie Zast�puje uprawnienia dost�pu u�ytkownika
/D u�ytkownik Zabrania dost�pu danemu u�ytkownikowi
W po��czeniu z prze��cznikami /G i /P mo�esz u�y� jednej z czterech liter:
F(Pe�na kontrola) odpowiednik zaznaczenia pola Zezwalaj dla opcji Pe�na kontro-
la na zak�adce Zabezpieczenia.
C(Zmiana) Modyfikacja.
R(Odczyt) Zapis i wykonanie.
W(Zapis) odpowiednik zaznaczenia pola Zezwalaj dla Zapis.
Pami�taj, �e mo�esz u�y� symboli zast�pczych, aby okreSli� wi�cej ni� jeden plik
w poleceniu, i �e mo�esz okreSli� w jednym poleceniu kilku u�ytkowników. Na przy-
k�ad jeSli utworzy�eS podfolder o nazwie Archiwum w folderze Dokumenty udost�p-
nione i chcesz, aby Karol mia� Pe�n� kontrol�, a Cezary pozwolenie Odczyt, otwórz
okno wiersza polecenia, przejdx do folderu Dokumenty udost�pnione i wpisz:
cacls archiwum /g karol:f cezary:r
JeSli postanowisz przywróci� prawa dost�pu Cezarego i nada� pozwolenia Odczyt
grupie Administratorzy, wpisz nast�puj�ce polecenie:
cacls archives /e /r craig /g administrators:r
OSTRZE�ENIE
To, �e mo�esz okreSla� uprawnienia za pomoc� narz�dzia Cacls, wcale nie oznacza, �e powinieneS to robi�.
�atwo pope�ni� b��d, który mo�e spowodowa� utrat� uprawnie� do wa�nego pliku. JeSli u�ywasz Windows
XP Professional, nie ma �adnego powodu, dla którego mia�byS u�ywa� Cacls do nadawania uprawnie�. Na-
tomiast jeSli u�ywasz Windows XP Home Edition, poeksperymentuj nieco, próbuj�c stosowa� polecenie
Cacls na folderze testowym. Zanim u�yjesz narz�dzia Cacls do okreSlania uprawnie� folderu z wa�nymi do-
kumentami, upewnij si� najpierw, �e wiesz, jak osi�gn�� zamierzony efekt.
Rozdzia� 13: Zabezpieczanie plików i folderów 441
Przejmowanie plików i folderów na w�asnoS�
Gdy utworzysz plik lub folder na dysku NTFS, Windows XP okreSla twoje konto
u�ytkownika jako w�aSciciela tego obiektu. Ten status daje ci prawo nadawania lub
cofania uprawnie� dost�pu innym u�ytkownikom i grupom. Jako w�aSciciel mo�esz
uniemo�liwi� dost�p do tego obiektu wszystkim pozosta�ym u�ytkownikom, w tym
tak�e cz�onkom grupy Administratorzy.
Co si� wi�c stanie, gdy przeka�esz plik (lub ca�y folder) na w�asnoS� innemu u�yt-
kownikowi? Jako w�aSciciel mo�esz pozwoli� innemu u�ytkownikowi na przej�cie na
w�asnoS� utworzonego przez ciebie obiektu. Oprócz tego, ka�dy cz�onek grupy Ad-
ministratorzy mo�e przej�� na w�asnoS� dowolny plik lub folder, chocia� nie mo�e ju�
przekaza� go innemu u�ytkownikowi.
Przekazywanie w�asnoSci pliku lub folderu ma sens, gdy chcesz, aby ktoS inny móg�
okreSli� dla niego uprawnienia. Aby zapewni� bezproblemowe przekazanie upraw-
nie�, zastosuj jedn� z nast�puj�cych technik.
JeSli jesteS cz�onkiem grupy Administratorzy, wykonaj nast�puj�ce czynnoSci:
1. Prawym przyciskiem myszy kliknij ikon� pliku lub folderu i z menu skrótów
wybierz polecenie W�aSciwoSci.
2. Na zak�adce Zabezpieczenia kliknij przycisk Zaawansowane, aby otworzy�
okno dialogowe Zaawansowane ustawienia zabezpiecze�.
3. Wybierz zak�adk� W�aSciciel. Jak wida� na rysunku 13-10, to okno dialogowe
zawiera informacj� o bie��cym w�aScicielu i pozwala na przekazanie w�asnoSci
grupie Administratorzy lub twojemu kontu u�ytkownika.
Rysunek 13-10. Tylko cz�onkowie grupy Administratorzy mog� przejmowa� na w�asnoS� pliki i foldery. [ Pobierz całość w formacie PDF ]
zanotowane.pl doc.pisz.pl pdf.pisz.pl rafalstec.xlx.pl
OkreSlanie uprawnie� z wiersza polecenia
Cacls.exe jest narz�dziem wiersza polecenia, dost�pnym zarówno w Windows XP
Professional, jak i w Home Edition, które pozwala przegl�da� uprawnienia i dokony-
wa� ich zmian. Za pomoc� Cacls (skrót od Control ACLs) mo�esz przegl�da� bie��ce
uprawnienia, wpisuj�c w wierszu polecenia cacls nazwa_pliku, zast�puj�c nazwa_pli-
ku nazw� interesuj�cego ci� pliku lub folderu (znaki zast�pcze tak�e s� akceptowane).
WySwietlana lista uprawnie� jest doS� sparta�ska: obok nazwy konta u�ytkownika
wySwietlany jest znak okreSlaj�cy jedno z trzech podstawowych ustawie� upraw-
nie�: F pe�na kontrola, C Zmiana lub R Odczyt. JeSli zastosowano jak�kolwiek
kombinacj� ustawie� na zak�adce Zabezpieczenia lub w oknie dialogowym Zaawan-
sowane ustawienia zabezpiecze�, na ekranie zostan� wySwietlone informacje, w ta-
kiej formie, jaka spodoba� by si� mog�a jedynie programiScie.
Cacls jest pomocny w szybkim sprawdzaniu uprawnie� dla obiektu, zw�aszcza jeSli
i tak ju� masz uruchomione okno Wiersz polecenia. JeSli jesteS administratorem,
zw�aszcza komputera z Windows XP Home Edition, Cacls b�dzie jednym z twoich
podstawowych narz�dzi.
440 Cz�S� III: Zarz�dzanie plikami
WSKAZ�WKA
Jeszcze lepsze narz�dzie
JeSli podoba ci si� Cacls, to z pewnoSci� pokochasz Xcacls. Jak sama nazwa wskazuje, jest to rozszerzona
wersja narz�dzia oferowanego standardowo w Windows 2000 i Windows XP. Xcacls znajdziesz w folderze
Support\Tools na p�ycie instalacyjnej Windows XP w \Support\Tools\Support.cab.
Za pomoc� programu Cacls mo�esz tak�e nadawa� uprawnienia. W Windows XP
Home Edition jest to w gruncie rzeczy jedyny sposób na okreSlenie uprawnie�, jeSli
nie chcesz uruchamia� komputera w trybie awaryjnym. U�ywaj�c parametrów zebra-
nych w tabeli 13-4, mo�esz kontrolowa� narz�dzie Cacls.
Tabela 13-4. Parametry wiersza polecenia dla Cacls.exe
Parametr Dzia�anie
/T Zmienia uprawnienia okreSlonych plików w bie��cym folderze oraz
wszystkich jego podfolderach
/E Edycja listy kontroli dost�pu
/C Pozwala kontynuowa� po b��dach odmowy dost�pu.
/G u�ytkownik:uprawnienie Nadaje okreSlonemu u�ytkownikowi uprawnienia; jeSli zostanie u�yte bez
parametru /E, ca�kowicie zast�puje istniej�ce uprawnienia
/R u�ytkownik W��cza uprawnienia dost�pu u�ytkownika (musi by� u�yte z parametrem /E)
/P u�ytkownik:uprawnienie Zast�puje uprawnienia dost�pu u�ytkownika
/D u�ytkownik Zabrania dost�pu danemu u�ytkownikowi
W po��czeniu z prze��cznikami /G i /P mo�esz u�y� jednej z czterech liter:
F(Pe�na kontrola) odpowiednik zaznaczenia pola Zezwalaj dla opcji Pe�na kontro-
la na zak�adce Zabezpieczenia.
C(Zmiana) Modyfikacja.
R(Odczyt) Zapis i wykonanie.
W(Zapis) odpowiednik zaznaczenia pola Zezwalaj dla Zapis.
Pami�taj, �e mo�esz u�y� symboli zast�pczych, aby okreSli� wi�cej ni� jeden plik
w poleceniu, i �e mo�esz okreSli� w jednym poleceniu kilku u�ytkowników. Na przy-
k�ad jeSli utworzy�eS podfolder o nazwie Archiwum w folderze Dokumenty udost�p-
nione i chcesz, aby Karol mia� Pe�n� kontrol�, a Cezary pozwolenie Odczyt, otwórz
okno wiersza polecenia, przejdx do folderu Dokumenty udost�pnione i wpisz:
cacls archiwum /g karol:f cezary:r
JeSli postanowisz przywróci� prawa dost�pu Cezarego i nada� pozwolenia Odczyt
grupie Administratorzy, wpisz nast�puj�ce polecenie:
cacls archives /e /r craig /g administrators:r
OSTRZE�ENIE
To, �e mo�esz okreSla� uprawnienia za pomoc� narz�dzia Cacls, wcale nie oznacza, �e powinieneS to robi�.
�atwo pope�ni� b��d, który mo�e spowodowa� utrat� uprawnie� do wa�nego pliku. JeSli u�ywasz Windows
XP Professional, nie ma �adnego powodu, dla którego mia�byS u�ywa� Cacls do nadawania uprawnie�. Na-
tomiast jeSli u�ywasz Windows XP Home Edition, poeksperymentuj nieco, próbuj�c stosowa� polecenie
Cacls na folderze testowym. Zanim u�yjesz narz�dzia Cacls do okreSlania uprawnie� folderu z wa�nymi do-
kumentami, upewnij si� najpierw, �e wiesz, jak osi�gn�� zamierzony efekt.
Rozdzia� 13: Zabezpieczanie plików i folderów 441
Przejmowanie plików i folderów na w�asnoS�
Gdy utworzysz plik lub folder na dysku NTFS, Windows XP okreSla twoje konto
u�ytkownika jako w�aSciciela tego obiektu. Ten status daje ci prawo nadawania lub
cofania uprawnie� dost�pu innym u�ytkownikom i grupom. Jako w�aSciciel mo�esz
uniemo�liwi� dost�p do tego obiektu wszystkim pozosta�ym u�ytkownikom, w tym
tak�e cz�onkom grupy Administratorzy.
Co si� wi�c stanie, gdy przeka�esz plik (lub ca�y folder) na w�asnoS� innemu u�yt-
kownikowi? Jako w�aSciciel mo�esz pozwoli� innemu u�ytkownikowi na przej�cie na
w�asnoS� utworzonego przez ciebie obiektu. Oprócz tego, ka�dy cz�onek grupy Ad-
ministratorzy mo�e przej�� na w�asnoS� dowolny plik lub folder, chocia� nie mo�e ju�
przekaza� go innemu u�ytkownikowi.
Przekazywanie w�asnoSci pliku lub folderu ma sens, gdy chcesz, aby ktoS inny móg�
okreSli� dla niego uprawnienia. Aby zapewni� bezproblemowe przekazanie upraw-
nie�, zastosuj jedn� z nast�puj�cych technik.
JeSli jesteS cz�onkiem grupy Administratorzy, wykonaj nast�puj�ce czynnoSci:
1. Prawym przyciskiem myszy kliknij ikon� pliku lub folderu i z menu skrótów
wybierz polecenie W�aSciwoSci.
2. Na zak�adce Zabezpieczenia kliknij przycisk Zaawansowane, aby otworzy�
okno dialogowe Zaawansowane ustawienia zabezpiecze�.
3. Wybierz zak�adk� W�aSciciel. Jak wida� na rysunku 13-10, to okno dialogowe
zawiera informacj� o bie��cym w�aScicielu i pozwala na przekazanie w�asnoSci
grupie Administratorzy lub twojemu kontu u�ytkownika.
Rysunek 13-10. Tylko cz�onkowie grupy Administratorzy mog� przejmowa� na w�asnoS� pliki i foldery. [ Pobierz całość w formacie PDF ]
