- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
有人知道如何使用 C# 在远程服务上获取 SACL 吗?我尝试了很多不同的方法,但基本上没有任何效果。我可以在本地计算机上获得 DACL 和 SACL,但在远程计算机上似乎不可能。
我所做的是创建一个名为 ServiceSecurity
的类,该类继承自 NativeObjectSecurity
,其行为与 RegistrySecurity
类非常相似。以下是我拥有的两个构造函数:
public ServiceSecurity(string serviceName, AccessControlSections includeSections)
: base(true, ResourceType.Service, serviceName, includeSections, null, null)
{
}
public ServiceSecurity(System.Runtime.InteropServices.SafeHandle handle, AccessControlSections includeSections)
: base(true, ResourceType.Service, handle, includeSections)
{
}
第一个使用服务名称,而第二个需要服务的句柄。显然,第一个可以很好地获取 DACL 和 SACL,因为它都是本地的,但要访问远程计算机,我使用 ServiceController
类来查找远程计算机上的服务。获取后,我将服务的ServiceHandle
属性传递给我构建的ServiceSecurity
类,此时我得到一个未授权访问异常,这似乎不是正确,因为我的用户帐户是该域的域管理员,也是目标框上的本地管理员。我还有 SeSecurityPrivilege
权限,应该允许我访问。
有人有什么想法吗?看起来我得到的 SafeHandle
不对,但是 SafeHandle
属性说它没有关闭并且它是一个有效的句柄,所以我不很清楚发生了什么。
这是我用来尝试检索数据的代码:
ServiceSecurity sSec = new ServiceSecurity(services[i].ServiceName, accessSections);
string outputData = sSec.GetSecurityDescriptorSddlForm(accessSections);
以上内容适用于本地权限和审核设置(DACL 和 SACL)。但它是为在本地机器上工作而设计的。如果我改为这样做:
ServiceSecurity sSec = new ServiceSecurity(services[i].ServiceHandle, accessSections);
string outputData = sSec.GetSecurityDescriptorSddlForm(accessSections);
ServiceSecurity 构造函数在 SACL 的本地和远程服务器上均失败,如下所示,但仍然适用于 DACL:
System.UnauthorizedAccessException: Attempted to perform an unauthorized operation.
at System.Security.AccessControl.Win32.GetSecurityInfo(ResourceType resourceType, String name, SafeHandle handle, AccessControlSections accessControlSections, RawSecurityDescriptor& resultSd)
at System.Security.AccessControl.NativeObjectSecurity.CreateInternal(ResourceType resourceType, Boolean isContainer, String name, SafeHandle handle, AccessControlSections includeSections, Boolean createByName, ExceptionFromErrorCode exceptionFromErrorCode, Object exceptionContext)
at System.Security.AccessControl.NativeObjectSecurity..ctor(Boolean isContainer, ResourceType resourceType, SafeHandle handle, AccessControlSections includeSections)
对于 accessSections,我只指定了 AccessControlSections
中的一个,无论是 Audit 还是 Access,每次我传递 ServiceHandle
时,Audit 似乎都失败了>.
更新:所以也许真正的问题应该是,我如何获得具有 ACCESS_SYSTEM_SECURITY
权限的服务的句柄,以便我可以获得 SACL?
最佳答案
您从 ServiceController 获得的句柄将没有 ACCESS_SYSTEM_SECURITY 权限,因此您无法使用它访问 SACL。
为了获得该权利,您需要掌握该权利。您可能需要使用 DuplicateHandle 来获得额外的权限,但为远程系统启用 SeSecurityPrivilege 可能会很棘手。
您是否尝试过使用具有远程名称的命名服务构造函数?
我需要稍微检查一下,然后再回复您。如果明天之前没有人给出更好的答案,我会为您挖掘答案。
编辑:我所说的命名服务构造函数是指尝试使用\\server_name\service_name 或\\IP_address\service_name 形式的服务名称创建一个 ServiceSecurity 对象。理论上它应该可以工作,但它可能不会,因为 SeSecurityPrivilege 将在本地计算机而不是远程计算机上启用。
为了获得授予的 ACCESS_SYSTEM_SECURITY 权限的句柄,您必须遵循以下步骤:
不幸的是,我没有设置适当的测试环境来测试它,所以我不能保证它适用于远程服务。为远程服务器启用 SeSecurityPrivilege 似乎是主要的绊脚石。不管怎样,我希望这至少能有所帮助。
关于c# - 使用 C# 的服务上的 SACL ||使用 C# 获取具有 ACCESS_SYSTEM_SECURITY 权限的服务的句柄,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/426295/
这是代码片段。 请说出这种用小内存存储大数据的算法是什么。 public static void main(String[] args) { long longValue = 21474836
所以我使用 imap 从 gmail 和 outlook 接收电子邮件。 Gmail 像这样编码 =?UTF-8?B?UmU6IM69zq3OvyDOtc68zrHOuc67IG5ldyBlbWFpb
很久以前就学会了 C 代码;想用 Scheme 尝试一些新的和不同的东西。我正在尝试制作一个接受两个参数并返回两者中较大者的过程,例如 (define (larger x y) (if (> x
Azure 恢复服务保管库有两个备份配置选项 - LRS 与 GRS 这是一个有关 Azure 恢复服务保管库的问题。 当其驻留区域发生故障时,如何处理启用异地冗余的恢复服务保管库?如果未为恢复服务启
说,我有以下实体: @Entity public class A { @Id @GeneratedValue private Long id; @Embedded private
我有下一个问题。 我有下一个标准: criteria.add(Restrictions.in("entity.otherEntity", getOtherEntitiesList())); 如果我的
如果这是任何类型的重复,我会提前申请,但我找不到任何可以解决我的具体问题的内容。 这是我的程序: import java.util.Random; public class CarnivalGame{
我目前正在使用golang创建一个聚合管道,在其中使用“$ or”运算符查询文档。 结果是一堆需要分组的未分组文档,这样我就可以进入下一阶段,找到两个数据集之间的交集。 然后将其用于在单独的集合中进行
是否可以在正则表达式中创建 OR 条件。 我正在尝试查找包含此类模式的文件名列表的匹配项 第一个案例 xxxxx-hello.file 或者案例二 xxxx-hello-unasigned.file
该程序只是在用户输入行数时创建菱形的形状,因此它有 6 个 for 循环; 3 个循环创建第一个三角形,3 个循环创建另一个三角形,通过这 2 个三角形和 6 个循环,我们得到了一个菱形,这是整个程序
我有一个像这样的查询字符串 www.google.com?Department=Education & Finance&Department=Health 我有这些 li 标签,它们的查询字符串是这样
我有一个带有静态构造函数的类,我用它来读取 app.config 值。如何使用不同的配置值对类进行单元测试。我正在考虑在不同的应用程序域中运行每个测试,这样我就可以为每个测试执行静态构造函数 - 但我
我正在寻找一个可以容纳多个键的容器,如果我为其中一个键值输入保留值(例如 0),它会被视为“或”搜索。 map, int > myContainer; myContainer.insert(make_
我正在为 Web 应用程序创建数据库,并正在寻找一些建议来对可能具有多种类型的单个实体进行建模,每种类型具有不同的属性。 作为示例,假设我想为“数据源”对象创建一个关系模型。所有数据源都会有一些共享属
(1) =>CREATE TABLE T1(id BIGSERIAL PRIMARY KEY, name TEXT); CREATE TABLE (2) =>INSERT INTO T1 (name)
我不确定在使用别名时如何解决不明确的列引用。 假设有两个表,a 和 b,它们都有一个 name 列。如果我加入这两个表并为结果添加别名,我不知道如何为这两个表引用 name 列。我已经尝试了一些变体,
我的查询是: select * from table where id IN (1,5,4,3,2) 我想要的与这个顺序完全相同,不是从1...5,而是从1,5,4,3,2。我怎样才能做到这一点? 最
我正在使用 C# 代码执行动态生成的 MySQL 查询。抛出异常: CREATE TABLE dump ("@employee_OID" VARCHAR(50)); "{"You have an er
我有日期 2016-03-30T23:59:59.000000+0000。我可以知道它的格式是什么吗?因为如果我使用 yyyy-MM-dd'T'HH:mm:ss.SSS,它会抛出异常 最佳答案 Sim
我有一个示例模式,它的 SQL Fiddle 如下: http://sqlfiddle.com/#!2/6816b/2 这个 fiddle 只是根据 where 子句中的条件查询示例数据库,如下所示:
我是一名优秀的程序员,十分优秀!