今の現場でicaclsコマンドを使う機会がありましたが、よく知らなかったので調べてみました。

`icacls`コマンドとは？

icaclsコマンドとは、Windowsでファイルやフォルダーのアクセス制御リスト（ACL）を管理するためのコマンドです。

アクセス制御リスト(Access Control List、ACL)は、ユーザーやグループに対するファイルやフォルダーへのアクセス権限を指定するリストです。具体的には、「読み取り」「書き込み」「実行」などの権限をユーザーごとに設定することが可能です。

つまり、ファイルやフォルダのアクセス権を変更したりする際に使用するコマンドのようです。

`icacls`コマンドの基本構文

ファイルやフォルダーに設定されているアクセス権を確認できます

icacls <ファイル名またはフォルダ名>

表示されるアクセス権には様々な種類がありますが、主に使われるものを紹介します。

特定のユーザーにアクセス権を付与できます

icacls <ファイル名またはフォルダ名> /grant <ユーザー>:<アクセス権>

icacls test.txt /grant user1:F

特定のユーザーのアクセス権を削除できます

icacls <ファイル名またはフォルダ名> /remove <ユーザー>

icacls test.txt /remove user1

/removeオプションは対象のアクセス権をすべて削除してしまいます。
仮に読み取り権限(R)だけを拒否したい場合は/denyオプションを利用し、次のように使用します。

icacls test.txt /deny user1:R

Windowsのファイルシステムには、ACLの権限設定を親フォルダから子フォルダに自動的に適用し、管理を効率化する「継承権限」という仕組みがあります。
icaclsコマンドと/inheritanceオプションを使って継承権限の設定を行うことができます。

親フォルダからの継承を有効にし、子フォルダやファイルは親フォルダの権限を継承します。

icacls <フォルダ名> /inheritance:e

例：Projectsフォルダ(C:\Projects)にUser1のアクセス権を設定し、権限をそのフォルダ内の子フォルダやファイルに継承させたい場合

icacls "C:\Projects" /grant User1:F
icacls "C:\Projects" /inheritance:e

親フォルダからの継承を無効にし、子フォルダやファイルは親フォルダの権限を継承しなくなります。継承されていた権限は削除されます。

icacls <フォルダ名> /inheritance:r

例：Projectsフォルダの子フォルダSubfolder(C:\Projects\Subfolder)の権限を無効化し、User1にのみ独自の読み取り権限を与える場合

icacls "C:\Projects\Subfolder" /inheritance:r
icacls "C:\Projects\Subfolder" /grant User1:R

icaclsコマンドを使ってアクセス権を表示させると、「継承の範囲」を示すコードが表示されます。
それらはそれぞれ以下のような意味を持ちます。

icaclsコマンドを使うことでファイルやフォルダの権限を効率的に管理できるようです。