MutexSecurity.SetAccessRule(MutexAccessRule) Metoda

Definice

Obor názvů:

System.Security.AccessControl

Sestavení:

System.Threading.AccessControl.dll

Zdroj:

MutexSecurity.cs

Odebere všechna pravidla řízení přístupu se stejným uživatelem a AccessControlType (povolí nebo odepře) jako zadané pravidlo a pak přidá zadané pravidlo.

C#

public void SetAccessRule(System.Security.AccessControl.MutexAccessRule rule);

Parametry

rule

MutexAccessRule

Příkaz MutexAccessRule , který chcete přidat. Uživatel a AccessControlType toto pravidlo určí pravidla, která se mají odebrat před jeho přidáním.

Výjimky

ArgumentNullException

rule je null.

Příklady

Následující příklad kódu ukazuje, jak SetAccessRule metoda odebere všechna pravidla, která odpovídají uživateli i uživateli , a AccessControlTyperulenahradí je za rule.

Příklad vytvoří MutexSecurity objekt a přidá pravidla, která povolují a odmítnou různá práva pro aktuálního uživatele. Příklad pak vytvoří nové pravidlo, které umožňuje aktuálnímu uživateli úplné řízení a použije metodu SetAccessRule k nahrazení existujícího pravidla Allow novým pravidlem. Pravidlo, které odmítne přístup, není ovlivněno.

Poznámka

Tento příklad nepřipoutuje objekt zabezpečení k objektu Mutex . Příklady, které připojují objekty zabezpečení, najdete v Mutex.GetAccessControl a Mutex.SetAccessControl.

C#

using System;
using System.Threading;
using System.Security.AccessControl;
using System.Security.Principal;

public class Example
{
    public static void Main()
    {
        // Create a string representing the current user.
        string user = Environment.UserDomainName + "\\" + 
            Environment.UserName;

        // Create a security object that grants no access.
        MutexSecurity mSec = new MutexSecurity();

        // Add a rule that grants the current user the 
        // right to enter or release the mutex and read the
        // permissions on the mutex.
        MutexAccessRule rule = new MutexAccessRule(user, 
            MutexRights.Synchronize | MutexRights.Modify
                | MutexRights.ReadPermissions, 
            AccessControlType.Allow);
        mSec.AddAccessRule(rule);

        // Add a rule that denies the current user the 
        // right to change permissions on the mutex.
        rule = new MutexAccessRule(user, 
            MutexRights.ChangePermissions, 
            AccessControlType.Deny);
        mSec.AddAccessRule(rule);

        // Display the rules in the security object.
        ShowSecurity(mSec);

        // Create a rule that grants the current user 
        // the full control over the mutex. Use the
        // SetAccessRule method to replace the 
        // existing Allow rule with the new rule. 
        rule = new MutexAccessRule(user,
            MutexRights.FullControl,
            AccessControlType.Allow);
        mSec.SetAccessRule(rule);

        ShowSecurity(mSec);
    }

    private static void ShowSecurity(MutexSecurity security)
    {
        Console.WriteLine("\r\nCurrent access rules:\r\n");

        foreach(MutexAccessRule ar in 
            security.GetAccessRules(true, true, typeof(NTAccount)))
        {
            Console.WriteLine("        User: {0}", ar.IdentityReference);
            Console.WriteLine("        Type: {0}", ar.AccessControlType);
            Console.WriteLine("      Rights: {0}", ar.MutexRights);
            Console.WriteLine();
        }
    }
}

/*This code example produces output similar to following:

Current access rules:

        User: TestDomain\TestUser
        Type: Deny
      Rights: ChangePermissions

        User: TestDomain\TestUser
        Type: Allow
      Rights: Modify, ReadPermissions, Synchronize


Current access rules:

        User: TestDomain\TestUser
        Type: Deny
      Rights: ChangePermissions

        User: TestDomain\TestUser
        Type: Allow
      Rights: FullControl
 */

Poznámky

Pokud má zadané pravidlo Allow, výsledkem této metody je odebrání všech Allow pravidel pro zadaného uživatele a jejich nahrazení zadaným pravidlem. Pokud zadané pravidlo obsahuje Deny, nahradí se všechna Deny pravidla pro zadaného uživatele zadaným pravidlem.

Pokud neexistují žádná pravidla, jejichž uživatel a AccessControlType odpovídá zadanému pravidlu, rule přidá se.