Nant：更改文件权限

Question

我有一个ASP.NET应用程序。 基本上交付流程是这样的：

• Nant构建应用程序并在开发人员的计算机上创建一个zip文件，其中包含没有SVN文件夹和无用文件的应用程序文件。 此文件随Nant脚本一起提供。
• zip和nant文件将复制到客户端的计算机上
• Nant脚本用zip文件中包含的文件替换当前的网站文件。

我的问题是，当我尝试打开网站时，我有一个未经授权的访问错误。 似乎文件需要为用户“ IIS_WPG ”设置权限。

我无权更改IIS配置，因此我必须手动更改每个文件的权限。 每次我更换文件时，权限都会被删除，我需要再次设置它们。

所以我有两个问题：

• 我可以用Nant更改文件权限吗？ 怎么做 ？
• 有可能避免这个问题吗？ （开发人员在他们的计算机上没有此用户）

Answer 1

@Jeff Fritz Ouch ...你的建议是正确的解决方案，但参数是......危险:)。

在开发计算机上我以管理员身份登录，并尝试使用cmd建议。

• 它取代了设置的所有权限，以便仅设置命令中定义的权限（因此，在命令之后，即使使用我的管理员用户，访问文件也会导致“拒绝访问”）
• 它应用于C：\\ WINDOWS \\目录，而我从wwwroot文件夹中调用了该命令。 :)

所以，经过一些测试，正确的命令是：

cacls [full folder path] /T /E /G IIS_WPG:F

• / T：适用于指定的文件夹和子文件夹
• / E： 编辑 ACL而不是替换它:)

Answer 2

您需要在Windows中运行CACLS程序以授予文件和文件夹的权限。 从Nant，您可以使用EXEC任务执行此操作。

尝试使用以下标记块：

<exec program="cacls">
    <arg value="*" />
    <arg value="/G IIS_WPG:F" />
</exec>

Answer 3

我们最后用一些相当简单的代码编写了我们自己的任务：

[TaskName("addusertodir")]
public class AddUserToDirectorySecurity : Task
{
    [TaskAttribute("dir", Required=true)]
    public string DirPath { get; set; }

    [TaskAttribute("user", Required=true)]
    public string UserName { get; set; }

    protected override void ExecuteTask()
    {
        FileSystemAccessRule theRule1 = new FileSystemAccessRule(UserName, FileSystemRights.ListDirectory, AccessControlType.Allow);
        FileSystemAccessRule theRule2 = new FileSystemAccessRule(UserName, FileSystemRights.ReadAndExecute, AccessControlType.Allow);
        FileSystemAccessRule theRule3 = new FileSystemAccessRule(UserName, FileSystemRights.Read, AccessControlType.Allow);

        DirectorySecurity theDirSecurity = new DirectorySecurity();
        theDirSecurity.AddAccessRule(theRule1);
        theDirSecurity.AddAccessRule(theRule2);
        theDirSecurity.AddAccessRule(theRule3);
        Directory.SetAccessControl(DirPath, theDirSecurity);
    }
}

然后，您可以编写一个加载自定义任务并执行的nant脚本：

<loadtasks>
    <fileset>
        <include name="MyTask.dll"/>
    </fileset>
</loadtasks>

<addusertodir dir="MyDir" user="IIS_WPG"/>

显然，这可以针对您的某些规则进行修改，或者如果您愿意，您甚至可以在任务中对其进行参数化。 我们更喜欢使用exec任务，因为它让我们可以更好地控制正在应用的权限。

Answer 4

CACLS现已弃用。 这是一个使用ICACLS的版本，替代品。

假设我们有以下内容：

• 我们安装的根文件夹是“c：\\ inetpub \\ wwwroot”，它存储在${paths.myprogram.inetpub}变量${paths.myprogram.inetpub}
• 我们要修改的文件夹称为“上传”，它存储在${upload.foldername}
• 我们要授予访问权限的用户是“IIS_UPLOAD_USER”，存储在${iis.upload.user}
• 我们要授予的权限级别为“M”，用于“修改”权限，存储在${iis.user.permissionlevel}

有了这些假设，我们的任务是：

<exec program="icacls">
    <arg value="${path::combine(paths.myprogram.inetpub, upload.foldername)}" />
    <arg value="/grant" />
    <arg value="${iis.upload.user}:${iis.user.permissionlevel}" />
</exec>

希望这可以帮助！