c# - 目录安全

Question

我的应用正在创建一个目录，以便我可以在其中存储日志文件。我正在向目录添加用户安全性，但我不知道如何使其传播。例如，我将用户 everyone 添加到目录，具有 read 和 write 访问权限，但是当我的应用程序创建一个日志文件时在这个目录下，日志文件没有继承everyone安全性(读、写)。

我错过了什么？

DirectorySecurity dirSec = Directory.GetAccessControl(_dbPath);
dirSec.AddAccessRule(new FileSystemAccessRule("Everyone", FileSystemRights.Write, AccessControlType.Allow));
dirSec.AddAccessRule(new FileSystemAccessRule("Everyone", FileSystemRights.ReadAndExecute, AccessControlType.Allow));
dirSec.AddAccessRule(new FileSystemAccessRule("Everyone", FileSystemRights.CreateFiles, AccessControlType.Allow));
Directory.SetAccessControl(_dbPath, dirSec);

Answer 1

你快到了。你缺少的是 AuthorizationRule.InheritanceFlags flag - 默认情况下，ACE 不可继承，但如果添加 InheritanceFlags 属性，ACE 将变为可继承。