我如何在 C# 中验证文件夹是否具有“安全”到“所有人 - 完全控制：允许”？

Question

如果文件夹已将“安全”设置为“所有人-完全控制：允许”，我如何在 C# 中进行验证？

非常感谢！

Answer 1

它应该像

var ctrl = new DirectoryInfo(@"D:\something").GetAccessControl();

var everyone = new SecurityIdentifier(WellKnownSidType.WorldSid, null);

var accessRules = ctrl.GetAccessRules(true, true, typeof(SecurityIdentifier));

var result = accessRules
   .Cast<FileSystemAccessRule>()
   .Any(rule =>
      rule.IdentityReference.Value == everyone.Value && // check everyone
      rule.AccessControlType == AccessControlType.Allow && // check allow
      rule.FileSystemRights == FileSystemRights.FullControl); // check full control

_{注意：这只是 windows（显然），您可能需要System.IO.FileSystem.AccessControl nuget}

---

其他资源

Directory.GetAccessControl 方法

返回目录的 Windows 访问控制列表 (ACL)。

安全标识符 Class

表示安全标识符 (SID) 并为 SID 提供封送和比较操作。

WellKnownSidType 枚举

表示匹配所有人的 SID。

DirectoryObjectSecurity.GetAccessRules(Boolean, Boolean, Type) 方法

获取与指定安全标识符关联的访问规则的集合。