创建 XML 文件，并为所有 Windows 帐户用户授予写入权限

Question

我正在使用 C# 在通用应用程序文件夹中创建一个 XML 文件：

%ALLUSERSPROFILE%\Application Data\

安装应用程序时将创建文件。这个文件是本地计算机的所有用户所共有的。（即它包含一些设置信息）

但我的问题是当该文件由管理员用户创建时（即应用程序由管理员用户安装）其他用户没有该文件的写权限。当我检查文件的属性时，它只向其他用户提供了“读取和执行”。

我正在使用下面的代码来保存文件

XDocument.Save(filePath);

是否可以创建向所有用户授予写访问权限的文件？非常感谢任何帮助！

Answer 1

您无法将有关 ACL 的信息传递到 XDocument.Save 方法中，但您可以在保存 xml 文档后修改文件的权限。您可以使用以下代码来执行它（不要忘记添加对 System.Security.dll 的引用）：

using System.Security.AccessControl;
using System.Security.Principal;
using System.IO;

public class FileAccessRulesHelper
{
    public void AddWriteRightsToEveryone(string filename)
    {
        // get sid of everyone group
        SecurityIdentifier sid = new SecurityIdentifier(WellKnownSidType.WorldSid, null);
        // create rule
        FileSystemAccessRule rule = new FileSystemAccessRule(sid, FileSystemRights.Write, AccessControlType.Allow);
        // get ACL of file
        FileSecurity fsecurity = File.GetAccessControl(filename);
        // modify ACL of file
        fsecurity.AddAccessRule(rule);
        // apply modified ACL to file
        File.SetAccessControl(filename, fsecurity);
    }
}

Answer 2

我认为您无法将参数传递给 XDocument.Save 来控制权限，但您应该能够在保存后设置它们。应该执行类似以下操作：

System.Security.AccessControl.FileSecurity fsec = System.IO.File.GetAccessControl(fileName);
fsec.AddAccessRule( new System.Security.AccessControl.FileSystemAccessRule("Everyone", System.Security.AccessControl.FileSystemRights.Modify, System.Security.AccessControl.AccessControlType.Allow));
System.IO.File.SetAccessControl(fileName, fsec);

Answer 3

我在服务安装时遇到了类似的问题。您可以使用以下代码为文件夹授予不同的权限。

public static void CreateWithFullAccess(string targetDirectory)
    {
        try
        {
            if (!Directory.Exists(targetDirectory))
            {
                Directory.CreateDirectory(targetDirectory);
            }
            DirectoryInfo info = new DirectoryInfo(targetDirectory);
            SecurityIdentifier allUsersSid =
            new SecurityIdentifier(WellKnownSidType.LocalServiceSid,
            null);
            DirectorySecurity security = info.GetAccessControl();
            security.AddAccessRule(
            new FileSystemAccessRule(allUsersSid,
            FileSystemRights.FullControl,
            AccessControlType.Allow));
            info.SetAccessControl(security);
        }
        catch (Exception ex)
        {
            System.Windows.Forms.MessageBox.Show(ex.ToString());
        }
    }