Почему я не могу установить это правило ACL в C #? - PullRequest
Новая
       34

Почему я не могу установить это правило ACL в C #?

2 голосов
/ 03 февраля 2009

Работая в качестве администратора с повышенными правами в Vista SP1, мое приложение C # пытается установить следующее правило с помощью следующего кода. Никаких ошибок не возникает, но и никаких изменений в ACL каталога. Чего мне не хватает? 

public static void Main( string args[] )
{
    string dirPath = Path.Combine(Environment.GetFolderPath(Environment.SpecialFolder.CommonApplicationData), "Company"), "Product" );
    Directory.Create(dirPath);
    _SetAcl(dirPath, "Users", FileSystemRights.FullControl);
}

private static void _SetAcl(string path, string identity, FileSystemRights rights)
{
    var info = new DirectoryInfo(path);
    var acl = info.GetAccessControl();

    var rule1 = new FileSystemAccessRule(identity, rights, AccessControlType.Allow);
    bool modified;
    acl.ModifyAccessRule(AccessControlModification.Reset, rule1, out modified);

    var inheritanceFlags = InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit;
    var rule2 = new FileSystemAccessRule(identity, rights, inheritanceFlags,
                                        PropagationFlags.InheritOnly, AccessControlType.Allow);
    acl.ModifyAccessRule(AccessControlModification.Add, rule2, out modified);
}

Обновление: Просто добавьте следующий код в качестве последней строки метода _SetAcl, и мой код пригодится. 

info.SetAccessControl(acl);

1 Ответ

7 голосов
/ 03 февраля 2009

Для завершения процесса вы должны вызвать DirectoryInfo.SetAccessControl () с измененным ACL.

GetAccessControl () действительно возвращает копию ACL. Вы можете изменить его, но он не вступит в силу, пока вы не вызовете SetAccessControl ()

...