在远程文件/目录上设置ACL时发生未经授权的操作

Question

完全重复： https://stackoverflow.com/posts/2035107

尝试文件删除和保存操作在远程位置。 当作为控制台应用程序运行时，它工作正常，但从 XP_CMDSHELL（SQL 服务器）调用时失败 运行时出现的异常

[4804] System.UnauthorizedAccessException: Attempted to perform an unauthorized operation. 

这是从 XP_CMDShell [4804] 在 System.Security.AccessControl.Win32.GetSecurityInfo(ResourceType resourceType, String name, SafeHandle handle, AccessControlSections accessControlSections, RawSecurityDescriptor& resultSd) [4804]在System.Security.AccessControl.NativeObjectSecurity.CreateInternal（ResourceType资源类型，布尔isContainer，字符串名称，SafeHandle句柄，AccessControlSections includeSections，布尔createByName，ExceptionFromErrorCode异常FromErrorCode，对象ExceptionContext） [4804] 在 System.Security.AccessControl.FileSystemSecurity..ctor（布尔值 isContainer、字符串名称、AccessControlSections includeSections、布尔值 isDirectory） [4804] 在 System.Security.AccessControl.DirectorySecurity..ctor（字符串名称，AccessControlSections includeSections） [4804] 在 System.IO.DirectoryInfo.GetAccessControl（AccessControlSections includeSections） [4804]位于 D:\SAABZX01D\dev\libraries\EXCEL\Class1.cs 中的 Excel.SetAcl(字符串文件名，字符串帐户)：第 228 行 [4804]位于 D:\SAABZX01D\dev\libraries\EXCEL\Class1.cs 中的 Excel.doKEStats(String baanId, String fromDate, String toDate):第 87 行

这是代码

 public static  bool SetAcl(string filename,string account)
    {
        FileSystemAccessRule rule = new FileSystemAccessRule(account, FileSystemRights.FullControl, AccessControlType.Allow);
         string path= System.IO.Directory.GetDirectoryRoot(filename);
      System.IO.DirectoryInfo di = new System.IO.DirectoryInfo(filename);


      bool what = false;
      DirectorySecurity security = di.GetAccessControl(AccessControlSections.Access);
      security.ModifyAccessRule(AccessControlModification.Add, rule, out what);




      di.SetAccessControl(security);
      return what;

    }

Answer 1

问题是 DirectoryInfo 提供了完整路径（包括文件名）。
这是修改后的代码，可以运行。

 public static bool SetAcl(string filename, string account)
{
    FileSystemAccessRule rule = new FileSystemAccessRule(account, FileSystemRights.Write, AccessControlType.Allow);

    PermissionSet fp = new PermissionSet(PermissionState.Unrestricted);
    fp.AddPermission(new FileIOPermission(FileIOPermissionAccess.Read, new string[] { filename }));
    fp.AddPermission(new FileIOPermission(FileIOPermissionAccess.Write | FileIOPermissionAccess.PathDiscovery, new string[] { filename }));
    fp.Assert();

    System.IO.DirectoryInfo di = new System.IO.DirectoryInfo(System.IO.Path.GetDirectoryName(filename));


    bool what = false;
    DirectorySecurity security = di.GetAccessControl();

    security.ModifyAccessRule(AccessControlModification.Add, rule, out what);
    di.SetAccessControl(security);
    return what;

}

Answer 2

确保 SQL Server 运行的帐户有权执行该文件操作。