Directory.GetAccessControl Metoda

Definicja

Zwraca listę kontroli dostępu (ACL) systemu Windows dla katalogu.Returns the Windows access control list (ACL) for a directory.

Przeciążenia

GetAccessControl(String)

Pobiera obiekt DirectorySecurity, który hermetyzuje wpisy listy kontroli dostępu (ACL) dla określonego katalogu.Gets a DirectorySecurity object that encapsulates the access control list (ACL) entries for a specified directory.

GetAccessControl(String, AccessControlSections)

Pobiera obiekt DirectorySecurity, który hermetyzuje określony typ wpisów listy kontroli dostępu (ACL) dla określonego katalogu.Gets a DirectorySecurity object that encapsulates the specified type of access control list (ACL) entries for a specified directory.

GetAccessControl(String)

Pobiera obiekt DirectorySecurity, który hermetyzuje wpisy listy kontroli dostępu (ACL) dla określonego katalogu.Gets a DirectorySecurity object that encapsulates the access control list (ACL) entries for a specified directory.

public:
 static System::Security::AccessControl::DirectorySecurity ^ GetAccessControl(System::String ^ path);
public static System.Security.AccessControl.DirectorySecurity GetAccessControl (string path);
static member GetAccessControl : string -> System.Security.AccessControl.DirectorySecurity
Public Shared Function GetAccessControl (path As String) As DirectorySecurity

Parametry

path
String

Ścieżka do katalogu zawierającego obiekt DirectorySecurity, który opisuje informacje o liście kontroli dostępu (ACL) pliku.The path to a directory containing a DirectorySecurity object that describes the file's access control list (ACL) information.

Zwraca

Obiekt, który hermetyzuje reguły kontroli dostępu dla pliku opisanego przez parametr path.An object that encapsulates the access control rules for the file described by the path parameter.

Wyjątki

Parametr path ma wartość null.The path parameter is null.

Wystąpił błąd we/wy podczas otwierania katalogu.An I/O error occurred while opening the directory.

Bieżący system operacyjny nie jest systemem Windows 2000 lub nowszym.The current operating system is not Windows 2000 or later.

Wystąpił błąd na poziomie systemu, na przykład nie można znaleźć katalogu.A system-level error occurred, such as the directory could not be found. Konkretny wyjątek może być podklasą SystemException.The specific exception may be a subclass of SystemException.

path parametr określa katalog, który jest tylko do odczytu.The path parameter specified a directory that is read-only.

lub-or- Ta operacja nie jest obsługiwana na bieżącej platformie.This operation is not supported on the current platform.

lub-or- Element wywołujący nie ma wymaganego uprawnienia.The caller does not have the required permission.

Przykłady

W poniższym przykładzie zastosowano GetAccessControl i metody SetAccessControl, aby dodać wpis listy kontroli dostępu (ACL), a następnie usunąć wpis listy ACL z katalogu.The following example uses the GetAccessControl and the SetAccessControl methods to add an access control list (ACL) entry and then remove an ACL entry from a directory. Aby uruchomić ten przykład, należy podać prawidłowe konto użytkownika lub grupy.You must supply a valid user or group account to run this example.

using namespace System;
using namespace System::IO;
using namespace System::Security::AccessControl;

// Adds an ACL entry on the specified directory for the
// specified account.
void AddDirectorySecurity(String^ directoryName, String^ account, 
     FileSystemRights rights, AccessControlType controlType)
{
    // Create a new DirectoryInfo object.
    DirectoryInfo^ dInfo = gcnew DirectoryInfo(directoryName);

    // Get a DirectorySecurity object that represents the
    // current security settings.
    DirectorySecurity^ dSecurity = dInfo->GetAccessControl();

    // Add the FileSystemAccessRule to the security settings.
    dSecurity->AddAccessRule( gcnew FileSystemAccessRule(account,
        rights, controlType));

    // Set the new access settings.
    dInfo->SetAccessControl(dSecurity);
}

// Removes an ACL entry on the specified directory for the
// specified account.
void RemoveDirectorySecurity(String^ directoryName, String^ account,
     FileSystemRights rights, AccessControlType controlType)
{
    // Create a new DirectoryInfo object.
    DirectoryInfo^ dInfo = gcnew DirectoryInfo(directoryName);

    // Get a DirectorySecurity object that represents the
    // current security settings.
    DirectorySecurity^ dSecurity = dInfo->GetAccessControl();

    // Add the FileSystemAccessRule to the security settings.
    dSecurity->RemoveAccessRule(gcnew FileSystemAccessRule(account,
        rights, controlType));

    // Set the new access settings.
    dInfo->SetAccessControl(dSecurity);
}    

int main()
{
    String^ directoryName = "TestDirectory";
    String^ accountName = "MYDOMAIN\\MyAccount";
    if (!Directory::Exists(directoryName))
    {
        Console::WriteLine("The directory {0} could not be found.", 
            directoryName);
        return 0;
    }
    try
    {
        Console::WriteLine("Adding access control entry for {0}",
            directoryName);

        // Add the access control entry to the directory.
        AddDirectorySecurity(directoryName, accountName,
            FileSystemRights::ReadData, AccessControlType::Allow);

        Console::WriteLine("Removing access control entry from {0}",
            directoryName);

        // Remove the access control entry from the directory.
        RemoveDirectorySecurity(directoryName, accountName, 
            FileSystemRights::ReadData, AccessControlType::Allow);

        Console::WriteLine("Done.");
    }
    catch (UnauthorizedAccessException^)
    {
        Console::WriteLine("You are not authorised to carry" +
            " out this procedure.");
    }
    catch (System::Security::Principal::
        IdentityNotMappedException^)
    {
        Console::WriteLine("The account {0} could not be found.", accountName);
    }
}

using System;
using System.IO;
using System.Security.AccessControl;

namespace FileSystemExample
{
    class DirectoryExample
    {
        public static void Main()
        {
            try
            {
                string DirectoryName = "TestDirectory";

                Console.WriteLine("Adding access control entry for " + DirectoryName);

                // Add the access control entry to the directory.
                AddDirectorySecurity(DirectoryName, @"MYDOMAIN\MyAccount", FileSystemRights.ReadData, AccessControlType.Allow);

                Console.WriteLine("Removing access control entry from " + DirectoryName);

                // Remove the access control entry from the directory.
                RemoveDirectorySecurity(DirectoryName, @"MYDOMAIN\MyAccount", FileSystemRights.ReadData, AccessControlType.Allow);

                Console.WriteLine("Done.");
            }
            catch (Exception e)
            {
                Console.WriteLine(e);
            }

            Console.ReadLine();
        }

        // Adds an ACL entry on the specified directory for the specified account.
        public static void AddDirectorySecurity(string FileName, string Account, FileSystemRights Rights, AccessControlType ControlType)
        {
            // Create a new DirectoryInfo object.
            DirectoryInfo dInfo = new DirectoryInfo(FileName);

            // Get a DirectorySecurity object that represents the 
            // current security settings.
            DirectorySecurity dSecurity = dInfo.GetAccessControl();

            // Add the FileSystemAccessRule to the security settings. 
            dSecurity.AddAccessRule(new FileSystemAccessRule(Account,
                                                            Rights,
                                                            ControlType));

            // Set the new access settings.
            dInfo.SetAccessControl(dSecurity);

        }

        // Removes an ACL entry on the specified directory for the specified account.
        public static void RemoveDirectorySecurity(string FileName, string Account, FileSystemRights Rights, AccessControlType ControlType)
        {
            // Create a new DirectoryInfo object.
            DirectoryInfo dInfo = new DirectoryInfo(FileName);

            // Get a DirectorySecurity object that represents the 
            // current security settings.
            DirectorySecurity dSecurity = dInfo.GetAccessControl();

            // Add the FileSystemAccessRule to the security settings. 
            dSecurity.RemoveAccessRule(new FileSystemAccessRule(Account,
                                                            Rights,
                                                            ControlType));

            // Set the new access settings.
            dInfo.SetAccessControl(dSecurity);

        }
    }
}

Imports System.IO
Imports System.Security.AccessControl



Module DirectoryExample

    Sub Main()
        Try
            Dim DirectoryName As String = "TestDirectory"

            Console.WriteLine("Adding access control entry for " + DirectoryName)

            ' Add the access control entry to the directory.
            AddDirectorySecurity(DirectoryName, "MYDOMAIN\MyAccount", FileSystemRights.ReadData, AccessControlType.Allow)

            Console.WriteLine("Removing access control entry from " + DirectoryName)

            ' Remove the access control entry from the directory.
            RemoveDirectorySecurity(DirectoryName, "MYDOMAIN\MyAccount", FileSystemRights.ReadData, AccessControlType.Allow)

            Console.WriteLine("Done.")
        Catch e As Exception
            Console.WriteLine(e)
        End Try

        Console.ReadLine()

    End Sub


    ' Adds an ACL entry on the specified directory for the specified account.
    Sub AddDirectorySecurity(ByVal FileName As String, ByVal Account As String, ByVal Rights As FileSystemRights, ByVal ControlType As AccessControlType)
        ' Create a new DirectoryInfoobject.
        Dim dInfo As New DirectoryInfo(FileName)

        ' Get a DirectorySecurity object that represents the 
        ' current security settings.
        Dim dSecurity As DirectorySecurity = dInfo.GetAccessControl()

        ' Add the FileSystemAccessRule to the security settings. 
        dSecurity.AddAccessRule(New FileSystemAccessRule(Account, Rights, ControlType))

        ' Set the new access settings.
        dInfo.SetAccessControl(dSecurity)

    End Sub


    ' Removes an ACL entry on the specified directory for the specified account.
    Sub RemoveDirectorySecurity(ByVal FileName As String, ByVal Account As String, ByVal Rights As FileSystemRights, ByVal ControlType As AccessControlType)
        ' Create a new DirectoryInfo object.
        Dim dInfo As New DirectoryInfo(FileName)

        ' Get a DirectorySecurity object that represents the 
        ' current security settings.
        Dim dSecurity As DirectorySecurity = dInfo.GetAccessControl()

        ' Add the FileSystemAccessRule to the security settings. 
        dSecurity.RemoveAccessRule(New FileSystemAccessRule(Account, Rights, ControlType))

        ' Set the new access settings.
        dInfo.SetAccessControl(dSecurity)

    End Sub
End Module

Uwagi

Użyj metody GetAccessControl, aby pobrać wpisy listy kontroli dostępu (ACL) dla katalogu.Use the GetAccessControl method to retrieve the access control list (ACL) entries for a directory.

Lista ACL opisuje osoby i/lub grupy, które mają lub nie mają uprawnień do określonych akcji dotyczących danego pliku lub katalogu.An ACL describes individuals and/or groups who have, or do not have, rights to specific actions on the given file or directory. Aby uzyskać więcej informacji, zobacz jak: Dodawanie lub usuwanie wpisów listy Access Control.For more information, see How to: Add or Remove Access Control List Entries.

W środowiskach NTFS ReadAttributes i ReadExtendedAttributes są udzielane użytkownikowi, jeśli użytkownik ma ListDirectory uprawnienia do folderu nadrzędnego.In NTFS environments, ReadAttributes and ReadExtendedAttributes are granted to the user if the user has ListDirectory rights on the parent folder. Aby odmówić ReadAttributes i ReadExtendedAttributes, Odrzuć ListDirectory w katalogu nadrzędnym.To deny ReadAttributes and ReadExtendedAttributes, deny ListDirectory on the parent directory.

Zabezpieczenia

FileIOPermission
uprawnienia do wyliczania listy kontroli dostępu (ACL) dla katalogu.for permission to enumerate access control list (ACL) for a directory. Skojarzone wyliczenia: NoAccess, ViewAssociated enumerations: NoAccess , View Akcja zabezpieczeń: zapotrzebowanie.Security action: Demand.

GetAccessControl(String, AccessControlSections)

Pobiera obiekt DirectorySecurity, który hermetyzuje określony typ wpisów listy kontroli dostępu (ACL) dla określonego katalogu.Gets a DirectorySecurity object that encapsulates the specified type of access control list (ACL) entries for a specified directory.

public:
 static System::Security::AccessControl::DirectorySecurity ^ GetAccessControl(System::String ^ path, System::Security::AccessControl::AccessControlSections includeSections);
public static System.Security.AccessControl.DirectorySecurity GetAccessControl (string path, System.Security.AccessControl.AccessControlSections includeSections);
static member GetAccessControl : string * System.Security.AccessControl.AccessControlSections -> System.Security.AccessControl.DirectorySecurity
Public Shared Function GetAccessControl (path As String, includeSections As AccessControlSections) As DirectorySecurity

Parametry

path
String

Ścieżka do katalogu zawierającego obiekt DirectorySecurity, który opisuje informacje o liście kontroli dostępu (ACL) pliku.The path to a directory containing a DirectorySecurity object that describes the file's access control list (ACL) information.

includeSections
AccessControlSections

Jedna z wartości AccessControlSections, która określa typ informacji listy kontroli dostępu (ACL) do odbierania.One of the AccessControlSections values that specifies the type of access control list (ACL) information to receive.

Zwraca

Obiekt, który hermetyzuje reguły kontroli dostępu dla pliku opisanego przez parametr path.An object that encapsulates the access control rules for the file described by the path parameter.

Wyjątki

Parametr path ma wartość null.The path parameter is null.

Wystąpił błąd we/wy podczas otwierania katalogu.An I/O error occurred while opening the directory.

Bieżący system operacyjny nie jest systemem Windows 2000 lub nowszym.The current operating system is not Windows 2000 or later.

Wystąpił błąd na poziomie systemu, na przykład nie można znaleźć katalogu.A system-level error occurred, such as the directory could not be found. Konkretny wyjątek może być podklasą SystemException.The specific exception may be a subclass of SystemException.

path parametr określa katalog, który jest tylko do odczytu.The path parameter specified a directory that is read-only.

lub-or- Ta operacja nie jest obsługiwana na bieżącej platformie.This operation is not supported on the current platform.

lub-or- Element wywołujący nie ma wymaganego uprawnienia.The caller does not have the required permission.

Uwagi

Użyj metody GetAccessControl, aby pobrać wpisy listy kontroli dostępu (ACL) dla katalogu.Use the GetAccessControl method to retrieve the access control list (ACL) entries for a directory.

Lista ACL opisuje osoby i/lub grupy, które mają lub nie mają uprawnień do określonych akcji dotyczących danego pliku lub katalogu.An ACL describes individuals and/or groups who have, or do not have, rights to specific actions on the given file or directory. Aby uzyskać więcej informacji, zobacz jak: Dodawanie lub usuwanie wpisów listy Access Control.For more information, see How to: Add or Remove Access Control List Entries.

W środowiskach NTFS ReadAttributes i ReadExtendedAttributes są udzielane użytkownikowi, jeśli użytkownik ma ListDirectory uprawnienia do folderu nadrzędnego.In NTFS environments, ReadAttributes and ReadExtendedAttributes are granted to the user if the user has ListDirectory rights on the parent folder. Aby odmówić ReadAttributes i ReadExtendedAttributes, Odrzuć ListDirectory w katalogu nadrzędnym.To deny ReadAttributes and ReadExtendedAttributes, deny ListDirectory on the parent directory.

Zabezpieczenia

FileIOPermission
uprawnienia do wyliczania listy kontroli dostępu (ACL) dla katalogu.for permission to enumerate access control list (ACL) for a directory. Skojarzone wyliczenia: NoAccess, ViewAssociated enumerations: NoAccess , View Akcja zabezpieczeń: zapotrzebowanie.Security action: Demand.

Dotyczy