azure-devops - 从 VSTS 设置应用程序标识的文件夹权限？

Question

我们正在使用 VSTS 部署组并从 VSTS 进行 Web 部署，并允许 VSTS 创建和管理网站。我们遇到的一个问题是应用程序需要设置一些文件夹权限。有没有办法通过 VSTS 设置这些权限？

简而言之:有没有办法让 VSTS 设置默认应用程序池标识的文件夹权限？

Answer 1

您需要确保部署代理帐户(如果代理作为服务运行，则为 Windows 服务帐户)具有足够的权限来向用户授予必要的权限。

然后您可以通过任务(例如命令行、PowerShell)从命令行管理权限

一些关于管理权限编程的文章:

PowerShell – Editing permissions on a file or folder

New-Item -type directory -path C:\MyFolder
$Acl = Get-Acl "C:\MyFolder"
$Ar = New-Object  system.security.accesscontrol.filesystemaccessrule("username","FullControl","Allow")
$Acl.SetAccessRule($Ar)
Set-Acl "C:\MyFolder" $Acl

Managing Permissions from the Command Line

icacls C:\Shared\Finance\Metrics /grant:r "Finance Users":(OI)(CI)M /grant:r "Metrics Users":(OI)(CI)M