PowerShell: 如何獲取和修改文件或文件夾的訪問權限

獲取文件或文件夾訪問權限：

Get-Acl -Path <File or Folder Path> | Format-List

修改文件訪問權限：

修改文件訪問權限需要用到Set-Acl命令，使用-Path參數指定要修改的文件路徑，使用-AclObject參數指定一個對象，該對象相當於一個ACL模板，此ACL模板指定了用戶訪問資源的權限設定。該對象的設定需要調用"System.Security.AccessControl.FileSystemAccessRule"類。

$account = "test01win2k8r2\test"
$FileSystemRights = "FullControl"
$objType = [System.Security.AccessControl.AccessControlType]::Allow

$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule ($account,$FileSystemRights,$objType)
$Folder = "W:\Test\test.txt"
$acl = Get-Acl $Folder
$acl.SetAccessRule($accessRule)

Set-Acl -Path $Folder -AclObject $acl

還可以通過Get-Acl獲取一個文件的訪問權限，然后修改另一文件使其具有同樣的訪問權限：

Get-Acl "W:\Test\test01.txt" | Set-Acl -Path "W:\Test\test02.txt"

修改文件夾訪問權限：

與修改文件訪問權限類似，同樣應用Set-Acl命令，只是在調用FileSystemAccessRule時可以多指定參數InheritanceFlags和PropagationFlags來指定訪問權限的設定是否被子文件或子文件夾繼承：

http://msdn.microsoft.com/en-us/library/system.security.accesscontrol.inheritanceflags.aspx

http://msdn.microsoft.com/en-us/library/system.security.accesscontrol.propagationflags.aspx

 

$account = "test01win2k8r2\test"
$FileSystemRights = "FullControl"
$InheritanceFlag = [System.Security.AccessControl.InheritanceFlags]::ObjectInherit
$PropagationFlag = [System.Security.AccessControl.PropagationFlags]::None
$objType = [System.Security.AccessControl.AccessControlType]::Allow

$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule ($account,$FileSystemRights,$InheritanceFlag,$PropagationFlag,$objType)
$Folder = "W:\Test\"
$acl = Get-Acl $Folder
$acl.SetAccessRule($accessRule)

Set-Acl -Path $Folder -AclObject $acl

參數InheritanceFlags和PropagationFlags的影響矩陣如下表：

http://camillelemouellic.blog.com/files/2011/07/02-Inheritance.png

http://camillelemouellic.blog.com/2011/07/22/powershell-security-descriptors-inheritance-and-propagation-flag-possibilities/

 

Examples：

PowerShell相關：

http://stackoverflow.com/questions/3282656/setting-inheritance-and-propagation-flags-with-set-acl-and-powershell

C#相關:

http://www.c-sharpcorner.com/uploadfile/babu_2082/adding-groups-user-names-and-permissions-for-a-directory-in-C-Sharp/

 

參考文獻：

About "Get-Acl":

http://technet.microsoft.com/en-us/library/hh849802.aspx

About "Set-Acl":

http://technet.microsoft.com/en-us/library/hh849810.aspx

About "FileSystemAccessRule" Class:

http://msdn.microsoft.com/en-us/library/system.security.accesscontrol.filesystemaccessrule.aspx?cs-save-lang=1&cs-lang=csharp#code-snippet-1