如何在c#中授予文件夹权限？

Question

我需要使用 c# 为文件夹“Temporary ASP.NET Files”授予写权限...我使用此代码为其授予访问权限

DirectoryInfo d1 = new DirectoryInfo(Path.Combine(RuntimeEnvironment.GetRuntimeDirectory(), "Temporary ASP.NET Files"));
            DirectorySecurity md1 = d1.GetAccessControl();


            string user_1 = fa.TextGuestDomain + "\\" + fa.TextGuestUser;
            md1.AddAccessRule(new FileSystemAccessRule(user_1, FileSystemRights.FullControl,InheritanceFlags.ObjectInherit,PropagationFlags.InheritOnly, AccessControlType.Allow));

            d1.SetAccessControl(md1);

当我在实现代码后检查文件夹“临时 ASP.NET 文件”的安全属性时，它没有选中“写入”权限复选框，而是检查了“特殊权限”一个......我注意到，即使我将访问权限从 write 更改为 full control 或 read ，它也会检查“特殊权限”....

这不是问题:)，问题是它没有提供我给它的正确访问权限......当我给它写时，它不会像我给它写权限一样。 不知道为什么！！ 我做错了吗？？

注意：当我以手动方式进行操作时，当使用编码方式时。 它不工作...

我希望你能帮我解决这个问题...

非常感谢

Answer 1

我知道您的痛苦 - 文件系统 ACL 修改起来很痛苦，即使它看起来有效，在某些情况下也可能会中断。 幸运的是，在您的情况下，有一个简单的解决方案。

问题在于PropagationFlags.InheritOnly 。 这意味着此权限仅适用于继承权限的项目 - 例如，您仅授予此目录中文件的权限，而不授予任何子目录中的权限。

要授予“正常”继承的目录权限（即传播到子目录和所有文件），请为 InheritanceFlags 和 PropagationFlags 使用以下值： InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit和PropagationFlags.None 。

Answer 2

  private static void GrantAccess(string file)
        {
            bool exists = System.IO.Directory.Exists(file);
            if (!exists)
            {
                DirectoryInfo di = System.IO.Directory.CreateDirectory(file);
                Console.WriteLine("The Folder is created Sucessfully");
            }
            else
            {
                Console.WriteLine("The Folder already exists");
            }
            DirectoryInfo dInfo = new DirectoryInfo(file);
            DirectorySecurity dSecurity = dInfo.GetAccessControl();
            dSecurity.AddAccessRule(new FileSystemAccessRule(new SecurityIdentifier(WellKnownSidType.WorldSid, null), FileSystemRights.FullControl, InheritanceFlags.ObjectInherit | InheritanceFlags.ContainerInherit, PropagationFlags.NoPropagateInherit, AccessControlType.Allow));
            dInfo.SetAccessControl(dSecurity);

        }

上面的代码将文件夹的访问权限设置为完全控制/读写给每个用户（每个人）。