SemaphoreSecurity.RemoveAccessRule(SemaphoreAccessRule) Método

Definición

Espacio de nombres:

System.Security.AccessControl

Ensamblado:

System.Threading.AccessControl.dll

Busca una regla de control de acceso con el mismo usuario y AccessControlType (conceder o denegar) que la regla especificada y con marcadores de herencia y propagación compatibles; si encuentra este tipo de regla, quita de ésta los derechos contenidos en la regla de acceso especificada.

public:
 bool RemoveAccessRule(System::Security::AccessControl::SemaphoreAccessRule ^ rule);

public bool RemoveAccessRule(System.Security.AccessControl.SemaphoreAccessRule rule);

override this.RemoveAccessRule : System.Security.AccessControl.SemaphoreAccessRule -> bool

Public Function RemoveAccessRule (rule As SemaphoreAccessRule) As Boolean

Parámetros

rule

SemaphoreAccessRule

SemaphoreAccessRule que especifica el usuario y AccessControlType que se va a buscar y un conjunto de marcadores de herencia y propagación con los que una regla coincidente, si se encuentra, debe ser compatible. Especifica los derechos que se van a quitar de la regla compatible, si se encuentra.

Devoluciones

Boolean

Es true si se ha encontrado una regla compatible; en caso contrario, es false.

Excepciones

ArgumentNullException

rule es null.

Ejemplos

En el ejemplo de código siguiente se muestra el uso del RemoveAccessRule método para quitar derechos de una Allow regla en un SemaphoreSecurity objeto . También muestra que se omiten otros derechos de rule .

En el ejemplo se crea un SemaphoreSecurity objeto y se agregan reglas que permiten y deniegan varios derechos para el usuario actual. Los derechos permitidos incluyen Modify, ReadPermissionsy Synchronize. A continuación, el ejemplo crea una nueva regla para el usuario actual, incluidos ReadPermissions los derechos y TakeOwnership , y usa esa regla con el RemoveAccessRule método para quitar ReadPermissions de la Allow regla en el SemaphoreSecurity objeto . El derecho extraño TakeOwnership en rule se omite.

Nota

En este ejemplo no se adjunta el objeto de seguridad a un Semaphore objeto . Ejemplos que adjuntan objetos de seguridad se pueden encontrar en Semaphore.GetAccessControl y Semaphore.SetAccessControl.

using System;
using System.Threading;
using System.Security.AccessControl;
using System.Security.Principal;

public class Example
{
    public static void Main()
    {
        // Create a string representing the current user.
        string user = Environment.UserDomainName + "\\" + 
            Environment.UserName;

        // Create a security object that grants no access.
        SemaphoreSecurity mSec = new SemaphoreSecurity();

        // Add a rule that grants the current user the 
        // right to enter or release the semaphore and read the
        // permissions on the semaphore.
        SemaphoreAccessRule rule = new SemaphoreAccessRule(user, 
            SemaphoreRights.Synchronize | SemaphoreRights.Modify
                | SemaphoreRights.ReadPermissions, 
            AccessControlType.Allow);
        mSec.AddAccessRule(rule);

        // Add a rule that denies the current user the 
        // right to change permissions on the semaphore.
        rule = new SemaphoreAccessRule(user, 
            SemaphoreRights.ChangePermissions, 
            AccessControlType.Deny);
        mSec.AddAccessRule(rule);

        // Display the rules in the security object.
        ShowSecurity(mSec);

        // Create a rule that grants the current user 
        // the right to read permissions on the semaphore, and
        // take ownership of the semaphore. Use this rule to 
        // remove the right to read permissions from the 
        // Allow rule for the current user. The inclusion 
        // of the right to take ownership has no effect.
        rule = new SemaphoreAccessRule(user, 
            SemaphoreRights.TakeOwnership | 
                SemaphoreRights.ReadPermissions, 
            AccessControlType.Allow);
        mSec.RemoveAccessRule(rule);

        ShowSecurity(mSec);
    }

    private static void ShowSecurity(SemaphoreSecurity security)
    {
        Console.WriteLine("\r\nCurrent access rules:\r\n");

        foreach(SemaphoreAccessRule ar in 
            security.GetAccessRules(true, true, typeof(NTAccount)))
        {
            Console.WriteLine("        User: {0}", ar.IdentityReference);
            Console.WriteLine("        Type: {0}", ar.AccessControlType);
            Console.WriteLine("      Rights: {0}", ar.SemaphoreRights);
            Console.WriteLine();
        }
    }
}

/*This code example produces output similar to following:

Current access rules:

        User: TestDomain\TestUser
        Type: Deny
      Rights: ChangePermissions

        User: TestDomain\TestUser
        Type: Allow
      Rights: Modify, ReadPermissions, Synchronize


Current access rules:

        User: TestDomain\TestUser
        Type: Deny
      Rights: ChangePermissions

        User: TestDomain\TestUser
        Type: Allow
      Rights: Modify, Synchronize
 */

Imports System.Threading
Imports System.Security.AccessControl
Imports System.Security.Principal

Public Class Example

    Public Shared Sub Main()

        ' Create a string representing the current user.
        Dim user As String = Environment.UserDomainName _ 
            & "\" & Environment.UserName

        ' Create a security object that grants no access.
        Dim mSec As New SemaphoreSecurity()

        ' Add a rule that grants the current user the 
        ' right to enter or release the semaphore, and to 
        ' read its permissions.
        Dim rule As New SemaphoreAccessRule(user, _
            SemaphoreRights.Synchronize _
            Or SemaphoreRights.Modify _
            Or SemaphoreRights.ReadPermissions, _
            AccessControlType.Allow)
        mSec.AddAccessRule(rule)

        ' Add a rule that denies the current user the 
        ' right to change permissions on the semaphore.
        rule = New SemaphoreAccessRule(user, _
            SemaphoreRights.ChangePermissions, _
            AccessControlType.Deny)
        mSec.AddAccessRule(rule)

        ' Display the rules in the security object.
        ShowSecurity(mSec)

        ' Create a rule that grants the current user 
        ' the right to read permissions on the semaphore, and
        ' take ownership of the semaphore. Use this rule to 
        ' remove the right to read permissions from the 
        ' Allow rule for the current user. The inclusion 
        ' of the right to take ownership has no effect.
        rule = New SemaphoreAccessRule(user, _
            SemaphoreRights.TakeOwnership _
            Or SemaphoreRights.ReadPermissions, _
            AccessControlType.Allow)
        mSec.RemoveAccessRule(rule)

        ShowSecurity(mSec)
        
    End Sub 

    Private Shared Sub ShowSecurity(ByVal security As SemaphoreSecurity)
        Console.WriteLine(vbCrLf & "Current access rules:" & vbCrLf)

        For Each ar As SemaphoreAccessRule In _
            security.GetAccessRules(True, True, GetType(NTAccount))

            Console.WriteLine("        User: {0}", ar.IdentityReference)
            Console.WriteLine("        Type: {0}", ar.AccessControlType)
            Console.WriteLine("      Rights: {0}", ar.SemaphoreRights)
            Console.WriteLine()
        Next

    End Sub
End Class 

'This code example produces output similar to following:
'
'Current access rules:
'
'        User: TestDomain\TestUser
'        Type: Deny
'      Rights: ChangePermissions
'
'        User: TestDomain\TestUser
'        Type: Allow
'      Rights: Modify, ReadPermissions, Synchronize
'
'
'Current access rules:
'
'        User: TestDomain\TestUser
'        Type: Deny
'      Rights: ChangePermissions
'
'        User: TestDomain\TestUser
'        Type: Allow
'      Rights: Modify, Synchronize

Comentarios

SemaphoreSecurity Se busca una regla que tenga el mismo usuario y el mismo AccessControlType valor ruleque . Si no se encuentra ninguna regla de este tipo, no se realiza ninguna acción y el método devuelve false. Si se encuentran reglas de coincidencia, sus marcas de herencia y compatibilidad se comprueban por compatibilidad con las marcas especificadas en rule. Si no se encuentra ninguna regla compatible, no se realiza ninguna acción y el método devuelve false. Si se encuentra una regla con marcas compatibles, los derechos especificados en rule se quitan de la regla compatible y el método devuelve true. Si rule especifica los derechos no incluidos en la regla compatible, no se realiza ninguna acción con respecto a esos derechos. Si se quitan todos los derechos de la regla compatible, se quita toda la regla del objeto actual SemaphoreSecurity .

Importante

Aunque puede especificar marcas de herencia y propagación para las reglas de acceso del semáforo, no se recomienda crearlas con el AccessRuleFactory método . La herencia y propagación no tienen ningún significado para los semáforos con nombre y hacen que el mantenimiento de las reglas de acceso sea más complicado.