c# - 以编程方式将访问控制列表 (ACL) 权限分配给“此文件夹、子文件夹和文件”

Question

我必须使用 C#.NET 以编程方式分配文件夹及其子文件夹和文件的权限。我这样做如下：

var rootDic = @"C:\ROOT";
var identity = "NETWORK SERVICE"; //The name of a user account.
try
{
    var accessRule = new FileSystemAccessRule(identity,
                         fileSystemRights: FileSystemRights.Modify,
                         inheritanceFlags: InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit,
                         propagationFlags: PropagationFlags.InheritOnly,
                         type: AccessControlType.Allow);

    var directoryInfo = new DirectoryInfo(rootDic);

    // Get a DirectorySecurity object that represents the current security settings.
    DirectorySecurity dSecurity = directoryInfo.GetAccessControl();

    // Add the FileSystemAccessRule to the security settings. 
    dSecurity.AddAccessRule(accessRule);

    // Set the new access settings.
    directoryInfo.SetAccessControl(dSecurity);
}
catch (Exception ex)
{
    //...
}

它确实为我的“C:\ROOT”文件夹分配了权限。但它仅将权限分配给子文件夹和文件，而不是“ROOT”文件夹。

问：如何定义FileSystemAccessRule实例以分配权限给 ROOT 文件夹、子文件夹和文件？

Answer 1

您只需要删除PropagationFlags.InheritOnly标志。通过指定您声明 ACE 不应应用于目标文件夹。改为使用PropagationFlags.None。您可能会发现这篇MSDN 文章很有帮助。