创建文件并设置NTFS权限

在NTFS文件系统出现后，在Windows系统(2K/XP/Vista..)下的对象，包括文件系统，进程、命名管道、打印机、网络共享、或是注册表等等，都可以设置用户访问权限。

在Windows系统中，其是用一个安全描述符（Security Descriptors）的结构来保存其权限的设置信息，简称为SD，其在Windows SDK中的结构名是“SECURITY_DESCRIPTOR”，这是包括了安全设置信息的结构体，其结构体内容定义如下：

typedef struct _SECURITY_DESCRIPTOR {
UCHAR Revision;
UCHAR Sbz1;
SECURITY_DESCRIPTOR_CONTROL Control;
PSID Owner;
PSID Group;
PACL Sacl;
PACL Dacl;
} SECURITY_DESCRIPTOR, *PISECURITY_DESCRIPTOR;

一个安全描述符包含以下安全信息：

两个安全标识符(Security identifiers)，简称为SID，分别是OwnerSid和GroupSid. 所谓SID就是每次当我们创建一个用户或一个组的时候，系统会分配给改用户或组一个唯一SID，当你重新安装系统后，也会得到一个唯一的SID。SID是唯一的，不随用户的删除而分配到另外的用户使用。
请记住，SID永远都是唯一的SIF是由计算机名、当前时间、当前用户态线程的CPU耗费时间的总和三个参数决定以保证它的唯一性。
例： S-1-5-21-1763234323-3212657521-1234321321-500
一个DACL（Discretionary Access Control List），其指出了允许和拒绝某用户或用户组的存取控制列表。当一个进程需要访问安全对象，系统就会检查DACL来决定进程的访问权。如果一个对象没有DACL，那么就是说这个对象是任何人都可以拥有完全的访问权限。
一个SACL（System Access Control List），其指出了在该对象上的一组存取方式（如，读、写、运行等）的存取控制权限细节的列表。
还有其自身的一些控制位。SECURITY_DESCRIPTOR_CONTROL

DACL和SACL构成了整个存取控制列表Access Control List，简称ACL，ACL中的每一项，我们叫做ACE（Access Control Entry），ACL中的每一个ACE。

ACL结构体的内容如下：

typedef struct _ACL {
    BYTE AclRevision;
    BYTE Sbz1;
    WORD   AclSize;
    WORD   AceCount;
    WORD   Sbz2;
} ACL;
typedef ACL *PACL;

void CreateFileForSA(TCHAR *strFile)
{SECURITY_ATTRIBUTES sa;   //和文件有关的安全结构SECURITY_DESCRIPTOR sd;   //声明一个SDBYTE aclBuffer[1024];PACL pacl=(PACL)&aclBuffer; //声明一个ACL，长度是1024BYTE sidBuffer[100];PSID psid=(PSID) &sidBuffer;   //声明一个SID，长度是100DWORD sidBufferSize = 100;TCHAR domainBuffer[80];DWORD domainBufferSize = 80;SID_NAME_USE snu;HANDLE file;//初始化一个SDInitializeSecurityDescriptor(&sd, SECURITY_DESCRIPTOR_REVISION);//初始化一个ACLInitializeAcl(pacl, 1024, ACL_REVISION);//查找一个用户exchen，并取该用户的SIDLookupAccountName(0, _T("exchen"), psid,&sidBufferSize, domainBuffer,&domainBufferSize, &snu);//设置该用户的Access-Allowed的ACE，其权限为“所有权限”AddAccessAllowedAce(pacl, ACL_REVISION, GENERIC_ALL, psid);//把ACL设置到SD中SetSecurityDescriptorDacl(&sd, TRUE, pacl, FALSE);//把SD放到文件安全结构SA中sa.nLength = sizeof(SECURITY_ATTRIBUTES);sa.bInheritHandle = FALSE;sa.lpSecurityDescriptor = &sd;//创建文件file = CreateFile(strFile, 0, 0, &sa, CREATE_NEW, FILE_ATTRIBUTE_NORMAL, 0);CloseHandle(file);//CreateDirectory(_T("D:\\testfile"),&sa);
}

创建文件并设置NTFS权限相关推荐

linux命令创建目录权限,linux创建用户并设置目录权限
[TOC] <linux创建用户并设置目录权限>首发牧马人博客转发请加此提示常用命令用户列表文件:/etc/passwd 用户组列表文件:/etc/group 查看系统中有哪些用户:c ...
mac home目录创建文件夹，修改权限
mac home目录创建文件夹,修改权限张映发表于 2018-03-01 分类目录: 技术其他标签:home, mac, 文件夹, 权限 mac 是基于unix, 自带就有home目录,但是为空 ...
群晖DSM7.0创建账号并设置访问权限
群晖DSM7.0创建账号并设置访问权限在群晖控制面板中,选择用户与群组,点击用户账号新增,输入用户名和密码.这个账号是为我的小伙伴长安大哥创建的,也是一个程序员小朋友. 选择赋权给新增用户的用户组, ...
Linux创建文件或目录的权限
一.Linux文件的权限 1.文件创建时的默认权限是666,也就是没有执行权限rw-rw-rw-,普通文件的执行权限系统会默认去掉:目录的默认权限是777,也就是满权限rwxrwxrwx. 2 ...
linux文件可以设置下载权限吗,linux文件权限说明（四）ACL-当前安全设置不允许下载该文件...
Linux文件权限一般针对的都是(user,group,others)三种身份,那么有没有单纯针对一个或多个用户或者一个或多个用户组的权限设定呢,这里就要提到ACL机制了. ACL(Access Co ...
PHP 在linux中 mkdir 创建文件无法赋予777权限使用 chmod
if (!file_exists($cover)) {mkdir($cover, 0777, true);chmod($cover, 0777); //赋予权限,mkdir创建权限无法直接赋予777 ...
java创建文件权限_JAVA创建文件后权限不足的问题，无法设置权限的问题
JAVA创建文件后权限不足的问题,无法设置权限的问题凯哥java 凯哥java 前言: 在工作中,项目使用到文件上传,这个功能是很常见的吧.今天,凯哥修改自己的公众号的时候,遇到了一个问题:那就是上 ...
Linux 什么是用户和用户组；创建用户、组和组成员资格；创建文件或目录并设置权限
一.Linux中的用户和用户组: 1)用户的类型: 1.Linux中用户的类型 Linux系统是一个多用户多任务的操作系统,每个用户都有一个独立的身份号码,这个就是用户ID(UID).在Linux中用 ...
oracle 错误2 启动服务提示找不到指定文件_Weblogic中间件创建文件权限问题解决...
感谢慧眼识珠的有缘人,在万千文章中点开这篇文章随着现在自动化运维.开发运维.开发安全运维的兴起,还有各种公有云.私有云.混合云的风起云涌,街头巷尾大家都在谈论各种高大上的东西,基础的知识.问题 ...

创建文件并设置NTFS权限

创建文件并设置NTFS权限相关推荐

最新文章

热门文章