时间戳

首页 > 解决方案 > Python & win32security - Appcrash 设置权限

python - Python & win32security - Appcrash 设置权限

问题描述

我创建了一个 python 工具来设置我们的文件服务器的权限。它正在工作 - 但不稳定。如下所示，有功能“set_permission”和“delete_permission”。“path_and_rights”-参数是一个元组，包含路径为 str，权限为 int，继承为 int。这个函数在一个系列中被多次调用。

Python-Process 的 CPU 和 RAM 随机运行，直到 os (Win Server 2012R2) 杀死该进程。关键的地方是 dacl.SetEntriesInAcl([newacl,]) - 我在周围添加了一个“time.sleep(5)”，这有点帮助，所以我认为后台有一些非阻塞的东西，下一次访问会遇到麻烦 (?) 重新启动后，有问题的路径会顺利处理，并且在函数的下一次调用之一中发生崩溃。(1 到 10)。

附加信息：代码在 Win10 下运行良好 - 可能是 Win Server 2012 下的错误？

关于解决这个问题的一些想法？非常感谢！

import win32security
import time

def set_permission(path_and_rights,principal):
    usr=win32security.LookupAccountName(None,principal)[0]
    sd = win32security.GetNamedSecurityInfo(path_and_rights[0], win32security.SE_FILE_OBJECT,  win32security.DACL_SECURITY_INFORMATION)
    dacl=sd.GetSecurityDescriptorDacl()
    newacl={
        'AccessMode': win32security.GRANT_ACCESS,
        'AccessPermissions': path_and_rights[1],
        'Inheritance': path_and_rights[2],
        'Trustee':{
            'TrusteeType': win32security.TRUSTEE_IS_GROUP,
            'TrusteeForm': win32security.TRUSTEE_IS_SID,
            'Identifier': usr}}
    time.sleep(5)
    dacl.SetEntriesInAcl([newacl,])
    time.sleep(5)
    win32security.SetNamedSecurityInfo(path_and_rights[0], win32security.SE_FILE_OBJECT,
        win32security.DACL_SECURITY_INFORMATION |
        win32security.UNPROTECTED_DACL_SECURITY_INFORMATION,
        None, None, dacl, None)

def delete_permission(path_and_rights,principal):
    usr=win32security.LookupAccountName(None,principal)[0]
    sd = win32security.GetNamedSecurityInfo(path_and_rights[0], win32security.SE_FILE_OBJECT, win32security.DACL_SECURITY_INFORMATION)
    dacl=sd.GetSecurityDescriptorDacl()
    for aclnum in range(dacl.GetAceCount()):
        aacl=dacl.GetAce(aclnum)
        if aacl[2] == usr and aacl[1] == path_and_rights[1] and aacl[0][1] == path_and_rights[2]:
            dacl.DeleteAce(aclnum)
            win32security.SetNamedSecurityInfo(path_and_rights[0], win32security.SE_FILE_OBJECT,
            win32security.DACL_SECURITY_INFORMATION |
            win32security.UNPROTECTED_DACL_SECURITY_INFORMATION,
            None, None, dacl, None)
            return

这是 APPCRASH 上的消息：

Problemsignatur:
  Problemereignisname:  APPCRASH
  Anwendungsname:   python.exe
  Anwendungsversion:    3.8.6150.1013
  Anwendungszeitstempel:    5f6b7010
  Fehlermodulname:  StackHash_6776
  Fehlermodulversion:   6.3.9600.19994
  Fehlermodulzeitstempel:   60653cd2
  Ausnahmecode: c0000374
  Ausnahmeoffset:   PCH_63_FROM_ntdll+0x0000000000090B9A
  Betriebsystemversion: 6.3.9600.2.0.0.400.8

编辑：我在另一台机器上测试了 - 相同的操作系统，相同的 python 版本（3.8.6）：运行完美。

所以现在我必须找出还有什么可能是原因？关于如何调试的任何建议？

标签： pythonwinapifile-permissionspywin32

解决方案

我完全改变了我的代码，现在可以毫无问题地使用“pythonnet”。感谢阅读和帮助！

（也许有人知道 win32-libary 的解决方案，请随时在此处发布）

import clr
import System

from System.IO import Directory
from System.Security.AccessControl import (
    AccessControlType,
    FileSystemAccessRule,
    FileSystemRights,
    PropagationFlags,
)

def set_permission(path_and_rights,principal):
    accessControl = Directory.GetAccessControl(path_and_rights[0])
    accessRule = FileSystemAccessRule(principal,
                                      path_and_rights[1],
                                      path_and_rights[2],
                                      getattr(PropagationFlags, "None"),
                                      AccessControlType.Allow,
                                      )
    accessControl.AddAccessRule(accessRule)
    Directory.SetAccessControl(path_and_rights[0], accessControl)

def delete_permission(path_and_rights,principal):
    accessControl = Directory.GetAccessControl(path_and_rights[0])
    accessRule = FileSystemAccessRule(principal,
                                      path_and_rights[1],
                                      path_and_rights[2],
                                      getattr(PropagationFlags, "None"),
                                      AccessControlType.Allow,
                                      )
    accessControl.RemoveAccessRuleAll(accessRule)
    Directory.SetAccessControl(path_and_rights[0], accessControl)```

推荐阅读