如何使用 Java 7 的文件 API 设置 Windows ACL,使其模拟添加用户/组和以下选项:
例如,在操作系统属性对话框中,您可以选择以下基本写入权限:
- ☑ 修改
- ☑ 读取和执行(自动选择)
- ☑ 列出文件夹内容(自动选择)
- ☑ 阅读(自动选择)
- ☑ 写(自动选择)
但是,当我使用 Java 7 的文件 API 使用类似的选项时,它会选择:
- ☑ 特别
- ☑ 高级(不编辑,单击用户或组,查看)
- 显示高级权限
- 高级权限
- ☑(一组复选框)
- ☑ 高级(不编辑,单击用户或组,查看)
这不仅更难管理(遍历对话框更容易遗漏某些东西),而且它的行为与简单地单击这些框不同。一些 UAC 提示的行为不同。更糟糕的是,由于对话框遍历,更难切换权限(例如从 Windows 桌面),从而增加了犯错的机会。
如何使用 Java 设置这些复选框?
UserPrincipal authenticatedUsers = path.getFileSystem().getUserPrincipalLookupService()
.lookupPrincipalByName("Authenticated Users");
AclFileAttributeView view = Files.getFileAttributeView(path, AclFileAttributeView.class);
// Create ACL to give "Authenticated Users" "modify" access
AclEntry entry = AclEntry.newBuilder()
.setType(AclEntryType.ALLOW)
.setPrincipal(authenticatedUsers)
.setPermissions(DELETE, DELETE_CHILD, LIST_DIRECTORY, READ_DATA, READ_ATTRIBUTES, ADD_FILE, WRITE_DATA, WRITE_ATTRIBUTES)
.build();
List<AclEntry> acl = view.getAcl();
acl.add(0, entry); // insert before any DENY entries
view.setAcl(acl);
最佳答案
我能够通过创建一个我想模仿的文件夹来模仿 Windows 属性文件权限,通过“属性”对话框设置值,然后将它们回显...
// Echo ACL
Path path = Paths.get("C:\\myfolder");
UserPrincipal authenticatedUsers = path.getFileSystem().getUserPrincipalLookupService()
.lookupPrincipalByName("Authenticated Users");
AclFileAttributeView view = Files.getFileAttributeView(path, AclFileAttributeView.class);
for(AclEntry entry : view.getAcl()) {
if(entry.principal().equals(authenticatedUsers)) {
System.out.println("=== flags ===");
for (AclEntryFlag flags : entry.flags()) {
System.out.println(flags.name());
}
System.out.println("=== permissions ===");
for (AclEntryPermission permission : entry.permissions()) {
System.out.println(permission.name());
}
}
}
输出:
=== flags ===
DIRECTORY_INHERIT
FILE_INHERIT
=== permissions ===
WRITE_NAMED_ATTRS
WRITE_ATTRIBUTES
DELETE
WRITE_DATA
READ_ACL
APPEND_DATA
READ_ATTRIBUTES
READ_DATA
EXECUTE
SYNCHRONIZE
READ_NAMED_ATTRS
然后,我能够将这些值重新插入到我的原始示例中:
UserPrincipal authenticatedUsers = path.getFileSystem().getUserPrincipalLookupService()
.lookupPrincipalByName("Authenticated Users");
AclFileAttributeView view = Files.getFileAttributeView(path, AclFileAttributeView.class);
// Create ACL to give "Authenticated Users" "modify" access
AclEntry entry = AclEntry.newBuilder()
.setType(AclEntryType.ALLOW)
.setPrincipal(authenticatedUsers)
.setFlags(DIRECTORY_INHERIT,
FILE_INHERIT)
.setPermissions(WRITE_NAMED_ATTRS,
WRITE_ATTRIBUTES,
DELETE,
WRITE_DATA,
READ_ACL,
APPEND_DATA,
READ_ATTRIBUTES,
READ_DATA,
EXECUTE,
SYNCHRONIZE,
READ_NAMED_ATTRS)
.build();
... 现在“修改”完全按照需要进行了检查。
关于java - 如何使用 Java 在 Windows 文件上设置 "modify"ACL,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/58700035/