java - 使用 java 设置 ACL 在子文件夹上失败(缺少继承)

Question

以下代码为 Group G-Test 设置文件夹“\\myShare\Folder1\”的“读取”权限:

String gName="G-Test";
AclEntryPermission[] aeps=new AclEntryPermission[]{
        AclEntryPermission.READ_DATA,
        AclEntryPermission.READ_ATTRIBUTES,
        AclEntryPermission.READ_NAMED_ATTRS,
        AclEntryPermission.READ_ACL,
        AclEntryPermission.SYNCHRONIZE
    };      
Path p = FileSystems.getDefault().getPath(new File("\\\\myShare\\Folder1\\").getPath());
AclFileAttributeView view = Files.getFileAttributeView(p, AclFileAttributeView.class);
Set<AclEntryPermission> set = EnumSet.noneOf(AclEntryPermission.class);
for (AclEntryPermission acp: aeps) set.add(acp);
AclEntry.Builder b= AclEntry.newBuilder();
b.setType(AclEntryType.ALLOW);
b.setPermissions(set);
b.setPrincipal(FileSystems.getDefault().getUserPrincipalLookupService().lookupPrincipalByName(gName));
b.setFlags(new AclEntryFlag[]{AclEntryFlag.FILE_INHERIT,AclEntryFlag.DIRECTORY_INHERIT});       
List<AclEntry> acl = view.getAcl();
acl.add(b.build());
view.setAcl(acl);

这按预期适用于folder1。但在Folder2(子文件夹:\\myShare\Folder1\Folder2)上，不会继承ACL。当使用 Windows GUI 进行查看时，Folder2 中缺少继承的 ACL。

当使用 Windows 更改文件夹 1 中另一个组/权限的 ACL 时，我可以看到文件夹 2 上先前丢失的权限。或者在创建新子文件夹时，ACL 被正确继承。

上面的代码有问题吗？我想在继承到所有子文件夹和文件的folder1上设置读取权限。

代码在 Windows 8.1 PC 上运行，共享是 Windows 2008 R2 文件 - 集群

Answer 1

你的代码工作正常。我有一个几乎相同的结构来在我的环境中设置权限，并且它也在那里工作。问题是修改权限时Folder2已经存在。一些 Windows API 调用将更改沿着目录树传播，而另一些则不会(请参阅 this question 的答案)。 JRE 必须使用未使用的 JRE 之一。我想，您必须亲自走遍树来传播更改。但是，如果您在设置权限后创建Folder2，那么它将具有从顶部继承的权限(至少在我的上是这样)。

编辑:我又想了想这个问题，觉得以后可能也需要去爬树。因为我们在这里谈论 Java 7，所以我寻找一种比我习惯的更简单的遍历树的方法。事实证明，Files.walkFileTree() 方法只是门票!我想出了这个，但我会分享它:

private void grantAccess(final UserPrincipal user, Path folder) {
    try {
        Files.walkFileTree(folder, new SimpleFileVisitor<Path>() {              
            @Override
            public FileVisitResult preVisitDirectory(Path dir, BasicFileAttributes attrs) throws IOException {
                grant(dir);
                return FileVisitResult.CONTINUE;
            }

            @Override
            public FileVisitResult visitFile(Path file, BasicFileAttributes attrs) throws IOException {
                grant(file);
                return FileVisitResult.CONTINUE;
            }

            private void grant(Path p) throws IOException {
                AclFileAttributeView view = Files.getFileAttributeView(p, AclFileAttributeView.class);
                AclEntry accessEntry = createAccessACLEntry(user);
                List<AclEntry> acl = view.getAcl();
                acl.add(0, accessEntry); // insert at head in case there are any DENY entries
                view.setAcl(acl);
            }

            private AclEntry createAccessACLEntry(UserPrincipal user) {
                AclEntry entry = AclEntry
                        .newBuilder()
                        .setType(AclEntryType.ALLOW)
                        .setPrincipal(user)
                        .setPermissions(AclEntryPermission.DELETE_CHILD,
                                AclEntryPermission.WRITE_NAMED_ATTRS,
                                AclEntryPermission.EXECUTE,
                                AclEntryPermission.WRITE_DATA,
                                AclEntryPermission.WRITE_ATTRIBUTES,
                                AclEntryPermission.READ_ATTRIBUTES,
                                AclEntryPermission.APPEND_DATA,
                                AclEntryPermission.READ_DATA,
                                AclEntryPermission.READ_NAMED_ATTRS,
                                AclEntryPermission.READ_ACL,
                                AclEntryPermission.SYNCHRONIZE,
                                AclEntryPermission.DELETE)
                        .setFlags(AclEntryFlag.FILE_INHERIT,
                                AclEntryFlag.DIRECTORY_INHERIT)   
                        .build();
                return entry;
            }
        });
    } catch (IOException e) {
        throw new IllegalStateException("Unable to grant access for " + folder.toString() + " to " + user.getName(), e);
    }
}

您必须重写visitFile()和preVisitDirectory()，以便更改文件和文件夹的权限，尽管您可以用postVisitDirectory()替换preVisitDirectory()。