从VSTS设置App Identity的文件夹权限？

Posted 2021-04-15

我们正在使用VSTS部署组和来自VSTS的Web部署，并允许VSTS创建和管理站点。我们遇到的一个问题是应用程序需要设置一些文件夹权限。有没有办法通过VSTS设置这些权限？

简洁地说：有没有办法让VSTS为默认的应用程序池标识设置文件夹权限？

答案

您需要确保部署代理帐户（如果代理作为服务运行，则为Windows服务帐户）具有为用户授予必要权限的足够权限。

然后，您可以通过任务从命令行管理权限（例如，命令行，PowerShell）

一些关于管理权限编程的文章：

PowerShell – Editing permissions on a file or folder

New-Item -type directory -path C:MyFolder
$Acl = Get-Acl "C:MyFolder"
$Ar = New-Object  system.security.accesscontrol.filesystemaccessrule("username","FullControl","Allow")
$Acl.SetAccessRule($Ar)
Set-Acl "C:MyFolder" $Acl

Managing Permissions from the Command Line

icacls C： Shared Finance Metrics / grant：r“Finance Users”:( OI）（CI）M / grant：r“Metrics Users”:( OI）（CI）M