您现在的位置：程式碼之家 >> 編程語言 > >> .NET 網頁程式設計 >> 關於.NET

檔案與目錄存取控制 (一)：DACL/SACL 核心概念與 .NET 存取控制類別架構

編輯：關於.NET

.NET 透過 System.Security.AccessControl 命名空間封裝 Windows ACL 系統，提供型別安全的存取控制程式設計介面。本節建立核心概念地圖。

兩大存取控制清單

清單	全名	功能	組成
DACL	Discretionary Access Control List	控制誰能存取資源 (允許/拒絕)	多個 ACE (Access Control Entry)
SACL	System Access Control List	控制何種存取被稽核 (成功/失敗)	多個稽核 ACE

.NET 核心類別對照

資源類型	安全性類別	存取規則類別	稽核規則類別
目錄	DirectorySecurity	FileSystemAccessRule	FileSystemAuditRule
檔案	FileSecurity	FileSystemAccessRule	FileSystemAuditRule
登錄機碼	RegistrySecurity	RegistryAccessRule	RegistryAuditRule
Mutex/Event/Semaphore	MutexSecurity/EventWaitHandleSecurity/...	對應存取規則	對應稽核規則

DirectorySecurity / FileSecurity 關鍵成員

GetAccessRules(includeExplicit, includeInherited, targetType) — 列舉規則
AddAccessRule / SetAccessRule / RemoveAccessRule — 修改 DACL
AddAuditRule / SetAuditRule / RemoveAuditRule — 修改 SACL
SetAccessRuleProtection(isProtected, preserveInheritance) — 切斷/保留繼承
SetOwner / GetOwner — 擁有者管理
GetSecurityDescriptorSddlForm / SetSecurityDescriptorSddlForm — SDDL 序列化

FileSystemAccessRule / FileSystemAuditRule 繼承體系

FileSystemAccessRule : AuthorizationRule
    → IdentityReference (主體)
    → FileSystemRights (權限)
    → AccessControlType (Allow/Deny)
    → InheritanceFlags / PropagationFlags

FileSystemAuditRule : AuthorizationRule
    → IdentityReference
    → FileSystemRights
    → AuditFlags (Success/Failure)
    → InheritanceFlags / PropagationFlags