添加“所有人”使用 C#.NET 的文件夹权限

Question

我已使用下面的代码来允许“每个人”访问文件夹：

System.Security.AccessControl.DirectorySecurity sec =
    System.IO.Directory.GetAccessControl(directory, AccessControlSections.All);
FileSystemAccessRule accRule = new FileSystemAccessRule("Everyone",
                                       FileSystemRights.Modify,
                                       AccessControlType.Allow);
sec.AddAccessRule(accRule);    // setACL
sec.ResetAccessRule(accRule);

现在，“每个人”用户已添加到该文件夹​​，但未分配任何权限。所有读、写、执行等复选框均未选中。

Answer 1

我想告诉你的第一件事是我是如何找到这个解决方案的。这可能比答案更重要，因为文件权限很难正确获得。

我做的第一件事是使用 Windows 对话框和复选框设置我想要的权限。我为“每个人”添加了一条规则，并勾选了除“完全控制”之外的所有框。

然后我编写了这段 C# 代码来准确地告诉我复制 Windows 设置需要哪些参数：

string path = @"C:\Users\you\Desktop\perms"; // path to directory whose settings you have already correctly configured
DirectorySecurity sec = Directory.GetAccessControl(path);
foreach (FileSystemAccessRule acr in sec.GetAccessRules(true, true, typeof(System.Security.Principal.NTAccount))) {
    Console.WriteLine("{0} | {1} | {2} | {3} | {4}", acr.IdentityReference.Value, acr.FileSystemRights, acr.InheritanceFlags, acr.PropagationFlags, acr.AccessControlType);
}

这给了我这行输出：

Everyone | Modify, Synchronize | ContainerInherit, ObjectInherit | None | Allow

所以解决方案很简单（但如果您不知道要寻找什么，则很难找到正确的方法！ )：

DirectorySecurity sec = Directory.GetAccessControl(path);
// Using this instead of the "Everyone" string means we work on non-English systems.
SecurityIdentifier everyone = new SecurityIdentifier(WellKnownSidType.WorldSid, null);
sec.AddAccessRule(new FileSystemAccessRule(everyone, FileSystemRights.Modify | FileSystemRights.Synchronize, InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit, PropagationFlags.None, AccessControlType.Allow));
Directory.SetAccessControl(path, sec);

这将使 Windows 安全对话框上的复选框与您已为测试目录设置的复选框相匹配。

Answer 2

下面的代码检查文件夹是否存在，如果未创建，则创建一个。然后将该文件夹的每个用户权限设置为完全权限（读取和写入）。

string file = @"D:\Richi";     
private static void GrantAccess(string file)
            {
                bool exists = System.IO.Directory.Exists(file);
                if (!exists)
                {
                    DirectoryInfo di = System.IO.Directory.CreateDirectory(file);
                    Console.WriteLine("The Folder is created Sucessfully");
                }
                else
                {
                    Console.WriteLine("The Folder already exists");
                }
                DirectoryInfo dInfo = new DirectoryInfo(file);
                DirectorySecurity dSecurity = dInfo.GetAccessControl();
                dSecurity.AddAccessRule(new FileSystemAccessRule(new SecurityIdentifier(WellKnownSidType.WorldSid, null), FileSystemRights.FullControl, InheritanceFlags.ObjectInherit | InheritanceFlags.ContainerInherit, PropagationFlags.NoPropagateInherit, AccessControlType.Allow));
                dInfo.SetAccessControl(dSecurity);

            }

Answer 3

如果您想允许所有操作 (ACL)，请使用 FileSystemRights.FullControl 而不是 FileSystemRights.Modify。