目录安全

Question

我的应用程序正在创建一个目录，以便我可以将日志文件存储在其中。我正在为该目录添加用户安全性，但我不知道如何使其传播。例如，我正在向目录添加用户everyone，并授予读取和写入权限，但当我的应用程序在该目录中创建日志文件时，日志文件没有继承everyone的安全性（读取、写入）。

我错过了什么？

DirectorySecurity dirSec = Directory.GetAccessControl(_dbPath);
dirSec.AddAccessRule(new FileSystemAccessRule("Everyone", FileSystemRights.Write, AccessControlType.Allow));
dirSec.AddAccessRule(new FileSystemAccessRule("Everyone", FileSystemRights.ReadAndExecute, AccessControlType.Allow));
dirSec.AddAccessRule(new FileSystemAccessRule("Everyone", FileSystemRights.CreateFiles, AccessControlType.Allow));
Directory.SetAccessControl(_dbPath, dirSec);

- David

---

请注意，如果系统不是以英语运行，则“Everyone”将无法工作，因为该名称在其他系统上进行了本地化（例如，在法语操作系统上为“Tout le monde”）。有关解决此问题的解决方案，请参见https://dev59.com/tG435IYBdhLWcg3wohtT。 - Pierre Arnaud

Answer 1

你已经接近成功了，你缺少的部分是AuthorizationRule.InheritanceFlags标志 - 默认情况下，ACE不可继承，但如果添加InheritanceFlags属性，ACE将变得可继承。

- Larry Osterman

Answer 2

在 MSDN 的 DirectorySecurity 中有这样一行代码：

Use the FileSecurity class to retrieve, add, or change the access rules that represent the DACL and SACL of a file.

我认为这是你需要查看的内容，以更改文件的 ACL...

MSDN 参考资料： http://msdn.microsoft.com/zh-cn/library/system.security.accesscontrol.directorysecurity.aspx

- Tony The Lion