powershell文件權限操作

獲取文件或文件夾訪問權限：

Get-Acl -Path <File or Folder Path> | Format-List

 

修改文件訪問權限：

修改文件訪問權限需要用到Set-Acl命令，使用-Path參數指定要修改的文件路徑，使用-AclObject參數指定一個對象，該對象相當於一個ACL模板，此ACL模板指定了用戶訪問資源的權限設定。該對象的設定需要調用"System.Security.AccessControl.FileSystemAccessRule"類。

$account = "test01win2k8r2\test"
   $FileSystemRights = "FullControl"

   $objType = [System.Security.AccessControl.AccessControlType]::Allow
   $accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule ($account,$FileSystemRights,$objType)
   $Folder = "W:\Test\test.txt"
   $acl = Get-Acl $Folder
   $acl.SetAccessRule($accessRule)
   Set-Acl -Path $Folder -AclObject $acl

 

還可以通過Get-Acl獲取一個文件的訪問權限，然后修改另一文件使其具有同樣的訪問權限：

Get-Acl "W:\Test\test01.txt" | Set-Acl -Path "W:\Test\test02.txt"

 

修改文件夾訪問權限：

與修改文件訪問權限類似，同樣應用Set-Acl命令，只是在調用FileSystemAccessRule時可以多指定參數InheritanceFlags和PropagationFlags來指定訪問權限的設定是否被子文件或子文件夾繼承：

http://msdn.microsoft.com/en-us/library/system.security.accesscontrol.inheritanceflags.aspx

http://msdn.microsoft.com/en-us/library/system.security.accesscontrol.propagationflags.aspx

 

 $account = "test01win2k8r2\test"
   $FileSystemRights = "FullControl"
   $InheritanceFlag = [System.Security.AccessControl.InheritanceFlags]::ObjectInherit
   $PropagationFlag = [System.Security.AccessControl.PropagationFlags]::None
   $objType = [System.Security.AccessControl.AccessControlType]::Allow
   $accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule ($account,$FileSystemRights,$InheritanceFlag,$PropagationFlag,$objType)
   $Folder = "W:\Test\"
   $acl = Get-Acl $Folder
   $acl.SetAccessRule($accessRule)
   Set-Acl -Path $Folder -AclObject $acl

 

以上內容從網上借鑒可供參考，因項目最近經常出現一個問題就是website站點目錄授予的用戶權限一段時間后就會丟失，因此頭讓寫一個判斷文件夾用戶權限是否存在不存在就添加上的Powershell腳本，因此開始看powershell資料，完成了本系列的學習筆記，並完成判斷文件夾權限不存在就添加權限的完整腳本，完整腳本代碼如下：

echo "old Rights"#顯示原有文件夾權限
$path="E:\test\"#文件夾路徑
$rights="BUILTIN\Guests"#需要權限的用戶
(get-acl -path $path).access |Select-Object -Property IdentityReference #顯示原有文件夾權限
echo ""
echo "****************************"
echo ""
echo ""
echo "result:"
echo ""
$aa=(get-acl -path $path).access  | where-object -filterscript{$_.identityreference -eq $rights}#判斷是否有權限
if ($aa -eq $null){
    $account = $rights
    $FileSystemRights = "FullControl"
    $InheritanceFlag = [System.Security.AccessControl.InheritanceFlags]::ObjectInherit
    $PropagationFlag = [System.Security.AccessControl.PropagationFlags]::None
    $objType = [System.Security.AccessControl.AccessControlType]::Allow
      
    $accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule ($account,$FileSystemRights,$InheritanceFlag,$PropagationFlag,$objType)
    $Folder = $path
    $acl = Get-Acl $Folder
    $acl.SetAccessRule($accessRule)
     
    Set-Acl -Path $Folder -AclObject $acl
    echo "success"
}else{
 echo "Existing permissions" 
}
echo ""
echo ""
echo "****************************"

echo "new Rights"#輸出新的文件夾權限
echo ""
(get-acl -path $path).access |Select-Object -Property IdentityReference