c - 设置创建的文件权限

Question

我想知道如何设置Windows文件的权限？
类似 chmod() 的东西，而是一个 Windows。

例如:

创建文件example.exe，并以只有所有者才能访问的方式设置其权限该文件的 可以执行它。

我读到某处有一个用于 c 的 ACL API，但我不太明白。

Answer 1

这比chmod要多做很多工作!

我在创建安全描述符后冒昧地创建了该文件 - 它更安全。如果您以相反的方式执行操作(首先创建文件)，那么在很短的时间内未设置所需的访问权限。

试试这个:

#include <windows.h>
#include <AclAPI.h>
#include <Lmcons.h>

int main()
{
    SECURITY_DESCRIPTOR sd;
    EXPLICIT_ACCESS ea[1];
    PACL pDacl;
    SECURITY_ATTRIBUTES sa;

    TCHAR UserBuffer[UNLEN+1];
    DWORD ulen = UNLEN;
    GetUserName(UserBuffer, &ulen);

    InitializeSecurityDescriptor(&sd, SECURITY_DESCRIPTOR_REVISION);

    BuildExplicitAccessWithName(&ea[0], UserBuffer, GENERIC_EXECUTE, 
                        SET_ACCESS, NO_INHERITANCE);

    SetEntriesInAcl(1, ea, NULL, &pDacl);
    SetSecurityDescriptorDacl(&sd, TRUE, pDacl, FALSE);

    sa.nLength = sizeof(SECURITY_ATTRIBUTES);
    sa.bInheritHandle = FALSE;
    sa.lpSecurityDescriptor = &sd;

    CreateFileA("c:\\temp\\example.exe", GENERIC_EXECUTE, 0, &sa,
        CREATE_NEW, FILE_ATTRIBUTE_NORMAL, 0);

    return 0;
}