从 Java 读取 Windows ACL

Question

在 Java 程序中，我希望能够列出有权读取给定文件的 Windows 用户和组。 Java 没有内置的功能来读取 Windows ACL 信息（至少在 Java 7），所以我正在寻找其他解决方案。

是否有任何第三方库可以提供对 Windows 文件的 ACL 信息的直接访问？

如果做不到这一点，也许运行 cacls 并捕获然后处理输出将是一个合理的临时解决方案 - cacls 的输出格式是否在任何地方都有完整记录，并且它是否可能在 Windows 版本之间发生变化？

Answer 1

mdma 的答案 涵盖了 Java 6 的最佳方法，但这里有一个 Java 7 的简单示例：

Path file = Paths.get("c:\\test-file.dat");
AclFileAttributeView aclFileAttributes = Files.getFileAttributeView(
    file, AclFileAttributeView.class);

for (AclEntry aclEntry : aclFileAttributes.getAcl()) {
    System.out.println(aclEntry.principal() + ":");
    System.out.println(aclEntry.permissions() + "\n");
}

Answer 2

如果您了解 Windows API，则可以使用 JNA （JNI，无需编写本机代码）调用Windows API获取ACL数据。

另外，这里还有一篇文章，它使用 VBScript 获取文件安全详细信息。您可以修改它，并让它以可解析的格式（例如 XML）返回详细信息。您可以通过运行“cscript.exe”、使用 Runtime.exec() 或 ProcessBuilder。您可以将 ACL 信息写入标准输出，并使用 java.lang.Process 上可用的流来读取进程输出。

虽然 exec'ing vbscript 可能看起来有点老套，但它会让您快速开始，因为大部分代码已经编写并且可以工作（我想 - 我还没有尝试过文章中的脚本。）还避免了需要通过 JNA 将相关 Win32 api 映射到 java。