摘要：在 C# 中，文件权限控制是指对文件或文件夹的访问权限进行管理，确保只有授权的用户或进程可以读取、写入或执行文件。文件权限通常与操作系统的安全性设置（如文件系统的访问控制列表）以及 .NET 框架中的 FileInfo 类、File 类等文件操作类的 API
在 C# 中，文件权限控制是指对文件或文件夹的访问权限进行管理，确保只有授权的用户或进程可以读取、写入或执行文件。文件权限通常与操作系统的安全性设置（如文件系统的访问控制列表）以及 .NET 框架中的 FileInfo 类、File 类等文件操作类的 API 密切相关。
在 Windows 操作系统中，常见的文件权限包括：
读取权限：允许用户读取文件内容。写入权限：允许用户修改文件内容。执行权限：允许用户执行文件（适用于可执行文件，如 .exe）。删除权限：允许用户删除文件。修改权限：允许用户修改文件属性或更改文件名。在 C# 中，可以通过 FileInfo 或 File 类来检查和设置文件权限。权限的检查和控制通常依赖于操作系统和用户的身份验证机制。
文件权限的检查主要通过 FileInfo 类来完成。我们可以通过检查文件的属性、访问控制列表（ACL）和其他安全性设置来确定是否允许某种操作。
using System;using System.IO;class Program{static void Main{string filePath = @"C:\path\to\your\file.txt";try{FileInfo fileInfo = new FileInfo(filePath);// 检查文件是否可读if (fileInfo.Exists && fileInfo.IsReadOnly){Console.WriteLine("File is read-only.");}else{Console.WriteLine("File is readable and writable.");}// 检查是否有写入权限FileStream fs = null;try{fs = fileInfo.Open(FileMode.Open, FileAccess.Write);Console.WriteLine("File is writable.");}catch (UnauthorizedAccessException){Console.WriteLine("File is not writable due to permission issues.");}finally{fs?.Close;}}catch (FileNotFoundException){Console.WriteLine("File not found.");}}}在 Windows 操作系统中，文件和文件夹的权限通常是通过 ACL（访问控制列表）来控制的。每个文件都有一个 ACL，其中定义了哪些用户或用户组可以访问文件以及他们可以执行的操作。
可以使用 FileSecurity 类来读取或修改文件的权限。通过此类，我们可以获取文件的权限信息（如读取、写入、执行权限），并对文件或目录进行权限修改。
using System;using System.IO;using System.Security.AccessControl;class Program{static void Main{string filePath = @"C:\path\to\your\file.txt";try{// 获取文件的权限FileSecurity fileSecurity = new FileInfo(filePath).GetAccessControl;// 获取指定文件的访问规则（权限）var accessRules = fileSecurity.GetAccessRules(true, true, typeof(System.Security.Principal.NTAccount));foreach (FileSystemAccessRule rule in accessRules){Console.WriteLine($"User: {rule.IdentityReference} | Access: {rule.AccessControlType} | Rights: {rule.FileSystemRights}");}}catch (Exception ex){Console.WriteLine("Error retrieving file permissions: " + ex.Message);}}}如果要更改文件的权限，可以通过 FileSecurity 类来修改权限。常用的操作包括授予某个用户读取、写入或修改权限等。
using System;using System.IO;using System.Security.AccessControl;class Program{static void Main{string filePath = @"C:\path\to\your\file.txt";try{// 获取文件的访问控制FileSecurity fileSecurity = new FileInfo(filePath).GetAccessControl;// 创建一个访问规则：授予用户读取和写入权限fileSecurity.AddAccessRule(new FileSystemAccessRule("Everyone", // 用户名FileSystemRights.Read | FileSystemRights.Write, // 权限AccessControlType.Allow));// 将修改后的权限保存到文件new FileInfo(filePath).SetAccessControl(fileSecurity);Console.WriteLine("Permissions updated successfully.");}catch (UnauthorizedAccessException){Console.WriteLine("You don't have permission to modify this file.");}catch (Exception ex){Console.WriteLine("Error setting file permissions: " + ex.Message);}}}异常处理：在检查和设置权限时，必须考虑 UnauthorizedAccessException、FileNotFoundException、AccessDeniedException 等常见异常。这些异常通常与用户权限、文件是否存在或文件是否被锁定等有关。文件所有权：对于某些文件，可能需要管理员权限才能查看或修改文件的权限。在没有管理员权限时，某些文件可能无法访问。修改文件权限时的风险：更改文件的权限可能会带来安全风险，尤其是在生产环境中。权限修改应该谨慎进行，尤其是不要轻易授予广泛的访问权限（如 Everyone 或 FullControl）。在执行文件操作之前，应始终先检查文件是否具有必要的权限，特别是对于读取、写入和删除操作。这可以帮助避免在执行操作时发生权限错误。
using System;using System.IO;class Program{static void Main{string filePath = @"C:\path\to\your\file.txt";if (HasReadPermission(filePath)){Console.WriteLine("File can be read.");// 执行文件读取操作}else{Console.WriteLine("You do not have read permission.");}}static bool HasReadPermission(string filePath){try{using (FileStream fs = new FileStream(filePath, FileMode.Open, FileAccess.Read)){// 文件可以读取return true;}}catch (UnauthorizedAccessException){return false;}catch (FileNotFoundException){return false;}}}C# 中的文件权限控制是通过文件系统的安全性设置来实现的，可以通过 FileInfo、FileSecurity 和 FileStream等类来获取和修改文件权限。在代码中进行文件权限检查时，通常需要检查是否具有读取、写入、执行等操作权限，并使用异常处理来应对权限不足的情况。此外，通过操作系统的访问控制列表（ACL）可以细粒度地控制和管理文件的访问权限。
通过以上方法，C# 提供了强大的文件权限管理功能，帮助开发者控制文件和文件夹的访问权限，确保应用程序在安全和高效的环境中运行。
来源：面试八股文
