C# - Windows ACL - 应用继承的权限

Question

我在以编程方式向文件夹/注册表项分配权限时遇到问题。我已设法使用以下代码分配继承权限：

FileSystemAccessRule rule = new FileSystemAccessRule(LOGON_USER_NAME,
    FileSystemRights.FullControl, InheritanceFlags.ContainerInherit |
    InheritanceFlags.ObjectInherit, PropagationFlags.InheritOnly,
    AccessControlType.Allow);

DirectorySecurity security = new DirectorySecurity(); 
security.SetAccessRule(rule);

Directory.CreateDirectory(dir);
Directory.SetAccessControl(dir, security);

这正确设置了我作为管理员创建的所有子文件夹的文件权限。但是，它不会设置 dir 文件夹本身的权限。我尝试过一些继承和传播的排列，但没有任何乐趣。

例如，我有：

dir = %programfiles%\Test

如果我在测试中创建了一个文件夹（%programfiles%\Test\SubFolder），我拥有为我的用户分配给它的完全权限，但我没有%programfiles%\Test。这真的很烦人，因为我想授予我的用户完全权限来对 Test 目录执行任何操作。

我在注册表权限方面遇到了类似的问题，但我相信，如果我能解决其中一个问题，我就可以解决这两个问题。

有谁知道如何解决这个问题？

问候
特里斯

Answer 1

对于文件夹：

FileSystemAccessRule rule = new FileSystemAccessRule(LOGON_USER_NAME, 
    FileSystemRights.FullControl, AccessControlType.Allow);

对于子文件夹和文件：

FileSystemAccessRule rule = new FileSystemAccessRule(LOGON_USER_NAME,
    FileSystemRights.FullControl, InheritanceFlags.ContainerInherit |  
    InheritanceFlags.ObjectInherit, PropagationFlags.InheritOnly, 
    AccessControlType.Allow);

这两行都需要位于您的项目中。然后您将获得适用于该文件夹、子文件夹和文件的 acl

Answer 2

我算不上这方面的专家，但在为了我自己的目的而必须弄清楚这一点之后，我相信戴夫的答案虽然有效，但过于复杂。您应该能够仅使用一个规则来实现此目的：

FileSystemAccessRule rule = new FileSystemAccessRule(LOGON_USER_NAME,
    FileSystemRights.FullControl,
    InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit,
    PropagationFlags.None, 
    AccessControlType.Allow);

OP 在其原始代码中使用的 PropagationFlags.InheritOnly 参数阻止访问规则应用于对象本身。

另外，您还可以在创建目录时设置目录的安全性，因为 .NET 为此提供了重载：

Directory.CreateDirectory(dir, security);