C#設定檔案許可權的方法
阿新 • • 發佈：2020-08-06
在開發中，我們經常會使用IO操作，例如建立，刪除檔案等操作。在專案中這樣的需求也較多，我們也會經常對這些操作進行編碼，但是對檔案的許可權進行設定，這樣的操作可能會手動操作，現在介紹一種採用程式碼動態對檔案設定許可權的操作。
在對檔案進行許可權設定在DOtNet中，會採用FileSystemAccessRule類進行檔案的許可權操作。
1.現在看一下FileSystemAccessRule的實現程式碼：
public FileSystemAccessRule(
IdentityReference identity,FileSystemRights fileSystemRights,AccessControlType type )
: this(
identity,AccessMaskFromRights( fileSystemRights,type ),false,InheritanceFlags.None,PropagationFlags.None,type )
{
}
public FileSystemAccessRule(
String identity,AccessControlType type )
: this(
new NTAccount(identity),type )
{
}
//
// Constructor for creating access rules for folder objects
//
public FileSystemAccessRule(
IdentityReference identity,InheritanceFlags inheritanceFlags,PropagationFlags propagationFlags,inheritanceFlags,propagationFlags,type )
{
}
internal FileSystemAccessRule(
IdentityReference identity,int accessMask,bool isInherited,AccessControlType type )
: base(
identity,accessMask,isInherited,type )
{
}
#endregion
#region Public properties
public FileSystemRights FileSystemRights
{
get { return RightsFromAccessMask( base.AccessMask ); }
}
internal static int AccessMaskFromRights( FileSystemRights fileSystemRights,AccessControlType controlType )
{
if (fileSystemRights < (FileSystemRights) 0 || fileSystemRights > FileSystemRights.FullControl)
throw new ArgumentOutOfRangeException("fileSystemRights",Environment.GetResourceString("Argument_InvalidEnumValue",fileSystemRights,"FileSystemRights"));
Contract.EndContractBlock();
if (controlType == AccessControlType.Allow) {
fileSystemRights |= FileSystemRights.Synchronize;
}
else if (controlType == AccessControlType.Deny) {
if (fileSystemRights != FileSystemRights.FullControl &&
fileSystemRights != (FileSystemRights.FullControl & ~FileSystemRights.DeleteSubdirectoriesAndFiles))
fileSystemRights &= ~FileSystemRights.Synchronize;
}
return ( int )fileSystemRights;
}
internal static FileSystemRights RightsFromAccessMask( int accessMask )
{
return ( FileSystemRights )accessMask;
}
}2.由於FileSystemAccessRule繼承自AccessRule，現在看一下AccessRule的原始碼：
/// <summary>
/// 表示使用者的標識、訪問掩碼和訪問控制型別（允許或拒絕）的組合。<see cref="T:System.Security.AccessControl.AccessRule"/> 物件還包含有關子物件如何繼承規則以及如何傳播繼承的資訊。
/// </summary>
public abstract class AccessRule : AuthorizationRule
{
/// <summary>
/// 使用指定的值初始化 <see cref="T:System.Security.AccessControl.AccessRule"/> 類的一個新例項。
/// </summary>
/// <param name="identity">應用訪問規則的標識。此引數必須是可以強制轉換為 <see cref="T:System.Security.Principal.SecurityIdentifier"/> 的物件。</param><param name="accessMask">此規則的訪問掩碼。訪問掩碼是一個 32 位的匿名位集合，其含義是由每個整合器定義的。</param><param name="isInherited">如果此規則繼承自父容器，則為 true。</param><param name="inheritanceFlags">訪問規則的繼承屬性。</param><param name="propagationFlags">繼承的訪問規則是否自動傳播。如果 <paramref name="inheritanceFlags"/> 設定為 <see cref="F:System.Security.AccessControl.InheritanceFlags.None"/>，則將忽略傳播標誌。</param><param name="type">有效的訪問控制型別。</param><exception cref="T:System.ArgumentException"><paramref name="identity"/> 引數的值不能強制轉換為 <see cref="T:System.Security.Principal.SecurityIdentifier"/>，或者 <paramref name="type"/> 引數包含無效值。</exception><exception cref="T:System.ArgumentOutOfRangeException"><paramref name="accessMask"/> 引數的值為零，或者 <paramref name="inheritanceFlags"/> 或 <paramref name="propagationFlags"/> 引數包含無法識別的標誌值。</exception>
protected AccessRule(IdentityReference identity,AccessControlType type);
/// <summary>
/// 獲取與此 <see cref="T:System.Security.AccessControl.AccessRule"/> 物件關聯的 <see cref="T:System.Security.AccessControl.AccessControlType"/> 物件。
/// </summary>
///
/// <returns>
/// 與此 <see cref="T:System.Security.AccessControl.AccessRule"/> 物件關聯的 <see cref="T:System.Security.AccessControl.AccessControlType"/> 物件。
/// </returns>
public AccessControlType AccessControlType { get; }
}看來DotNet中實現檔案許可權設定的操作的類，現在提供幾個具體的檔案設定操作程式碼：
3.獲取目錄許可權列表：
/// <summary>
/// 獲取目錄許可權列表
/// </summary>
/// <param name="path">目錄的路徑。</param>
/// <returns>指示目錄的許可權列表</returns>
public IList<FileSystemRights> GetDirectoryPermission(string path)
{
try
{
if (!DirectoryExists(path))
return null;
IList<FileSystemRights> result = new List<FileSystemRights>();
var dSecurity = Directory.GetAccessControl(new DirectoryInfo(path).FullName);
foreach (FileSystemAccessRule rule in dSecurity.GetAccessRules(true,true,typeof(NTAccount)))
result.Add(rule.FileSystemRights);
return result;
}
catch (Exception e)
{
throw new Exception(e.Message,e);
}
}4.設定目錄許可權
/// <summary>
///設定目錄許可權
/// </summary>
/// <param name="path">目錄的路徑。</param>
/// <param name="permission">在目錄上設定的許可權。</param>
/// <returns>指示是否在目錄上應用許可權的值。</returns>
public bool SetDirectoryPermission(string path,FileSystemRights permission)
{
try
{
if (!DirectoryExists(path))
return false;
var accessRule = new FileSystemAccessRule("Users",permission,PropagationFlags.NoPropagateInherit,AccessControlType.Allow);
var info = new DirectoryInfo(path);
var security = info.GetAccessControl(AccessControlSections.Access);
bool result;
security.ModifyAccessRule(AccessControlModification.Set,accessRule,out result);
if (!result)
return false;
const InheritanceFlags iFlags = InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit;
accessRule = new FileSystemAccessRule("Users",iFlags,PropagationFlags.InheritOnly,AccessControlType.Allow);
security.ModifyAccessRule(AccessControlModification.Add,out result);
if (!result)
return false;
info.SetAccessControl(security);
return true;
}
catch (Exception e)
{
throw new Exception(e.Message,e);
}
}
5.設定目錄許可權列表
/// <summary>
/// 設定目錄許可權列表
/// </summary>
/// <param name="path">目錄的路徑。</param>
/// <param name="permissions">在目錄上設定的許可權。</param>
/// <returns>指示是否在目錄上應用許可權的值。</returns>
public bool SetDirectoryPermissions(string path,FileSystemRights[] permissions)
{
try
{
if (!DirectoryExists(path) || permissions == null || !permissions.Any())
return false;
foreach (var permission in permissions)
if (!SetDirectoryPermission(path,permission))
return false;
return true;
}
catch (Exception e)
{
throw new Exception(e.Message,e);
}
}
以上就是C#設定檔案許可權的方法的詳細內容，更多關於C#設定檔案許可權的資料請關注我們其它相關文章！