77

以下のコードを使用して、Everyoneがフォルダーにアクセスできるようにしました。

System.Security.AccessControl.DirectorySecurity sec =
    System.IO.Directory.GetAccessControl(directory, AccessControlSections.All);
FileSystemAccessRule accRule = new FileSystemAccessRule("Everyone",
                                       FileSystemRights.Modify,
                                       AccessControlType.Allow);
sec.AddAccessRule(accRule);    // setACL
sec.ResetAccessRule(accRule);

これで、Everyoneユーザーがフォルダーに追加されますが、権限は割り当てられません。読み取り、書き込み、実行などのすべてのチェックボックスはチェックされていません。

4

3 に答える 3

141

最初に伝えたいのは、この解決策をどのように見つけたかです。ファイルのパーミッションを正しく取得するのは難しいため、これはおそらく答えよりも重要です。

最初に行ったのは、Windowsのダイアログとチェックボックスを使用して必要なアクセス許可を設定することでした。「Everyone」のルールを追加し、「FullControl」を除くすべてのボックスにチェックマークを付けました。

次に、このC＃コードを記述して、Windows設定を複製するために必要なパラメーターを正確に教えてくれます。

string path = @"C:\Users\you\Desktop\perms"; // path to directory whose settings you have already correctly configured
DirectorySecurity sec = Directory.GetAccessControl(path);
foreach (FileSystemAccessRule acr in sec.GetAccessRules(true, true, typeof(System.Security.Principal.NTAccount))) {
    Console.WriteLine("{0} | {1} | {2} | {3} | {4}", acr.IdentityReference.Value, acr.FileSystemRights, acr.InheritanceFlags, acr.PropagationFlags, acr.AccessControlType);
}

これにより、次の出力行が得られました。

Everyone | Modify, Synchronize | ContainerInherit, ObjectInherit | None | Allow

したがって、解決策は単純です（何を探すべきかわからない場合でも、正しく理解するのは困難です！）：

DirectorySecurity sec = Directory.GetAccessControl(path);
// Using this instead of the "Everyone" string means we work on non-English systems.
SecurityIdentifier everyone = new SecurityIdentifier(WellKnownSidType.WorldSid, null);
sec.AddAccessRule(new FileSystemAccessRule(everyone, FileSystemRights.Modify | FileSystemRights.Synchronize, InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit, PropagationFlags.None, AccessControlType.Allow));
Directory.SetAccessControl(path, sec);

これにより、Windowsのセキュリティダイアログのチェックボックスが、テストディレクトリにすでに設定されているものと一致するようになります。

于 2011-03-22T22:01:10.210 に答える
15

以下のコードは、フォルダが存在するかどうかをチェックし、作成されていない場合は作成します。次に、そのフォルダのすべてのユーザー権限を完全な権限（読み取りと書き込み）で設定します。

string file = @"D:\Richi";     
private static void GrantAccess(string file)
            {
                bool exists = System.IO.Directory.Exists(file);
                if (!exists)
                {
                    DirectoryInfo di = System.IO.Directory.CreateDirectory(file);
                    Console.WriteLine("The Folder is created Sucessfully");
                }
                else
                {
                    Console.WriteLine("The Folder already exists");
                }
                DirectoryInfo dInfo = new DirectoryInfo(file);
                DirectorySecurity dSecurity = dInfo.GetAccessControl();
                dSecurity.AddAccessRule(new FileSystemAccessRule(new SecurityIdentifier(WellKnownSidType.WorldSid, null), FileSystemRights.FullControl, InheritanceFlags.ObjectInherit | InheritanceFlags.ContainerInherit, PropagationFlags.NoPropagateInherit, AccessControlType.Allow));
                dInfo.SetAccessControl(dSecurity);

            }
于 2016-08-02T12:23:33.920 に答える
5

すべてのアクション（ACL）を許可する場合は、FileSystemRights.FullControlの代わりに使用します。FileSystemRights.Modify

于 2011-03-14T13:46:07.410 に答える