ACL NTFS Windows mit Perl lesen und schreiben (Allgemeines zu Perl)

[thread]14732[/thread]

ACL NTFS Windows mit Perl lesen und schreiben

Leser: 23

Articles: hide open all | hide show old branches

+10 replies
Xenobiologist

2010-02-25 21:58

User since
2010-02-25
5 Artikel
BenutzerIn

Hallo zusammen,

ich würde mir gern ein kleines Perlskript schreiben, dass die Benutzerrechte auf Windows (NTFS) lesen und schreiben kann.
Dieses würde ich gern zur exe kompilieren und anschließend über Parameter aufrufen und steuern.
Gibt es ein Modul, oder entsprechenden Beispielcode?

script.exe datei/verzeichnis (/lesen oder /schreiben)
Rückgabe/Setzen der Rechte a la cacls zum Beispiel.

Ich bin Perl Anfänger, kenne mich aber mit Autoit ganz gut aus. Wäre für jeden Tipp dankbar.

P.S. Als Ziel soll später sowas wie robocoy in klein rauskommen :-)
Vielen Dank im Voraus!

Bisher habe ich dies gefunden : http://search.cpan.org/~jdb/Win32-FileSecurity-1.0...

Mega
Last edited: 2010-02-25 22:00:04 +0100 (CET)
- esskar
  
  2010-02-26 12:25
  
  User since
  2003-08-04
  7321 Artikel
  ModeratorIn
  
  hi.
  
  wenn du dir auf Win32::FileSecurity EXAMPLE1 anschaust, hast du schon alles, um die Rechte zu lesen. EXAMPLE2 dann alles zum schreiben.
  Schreib einfach, wenn du nicht weiter kommst.
- +8 replies
- GwenDragon
  
  2010-02-26 12:54
  
  User since
  2005-01-17
  14835 Artikel
  Admin1
  
  Ein ausführbares exe erzeugst du mit dem Programm pp aus den Modul PAR::Packer.
  Von der Kommandozeile liest du Eingaben mit shift @ARGV oder per Zuweisung von @ARGV an ein eigenes Array ein.
  Schalterparameter in der Kommandozeile kannst du mit dem Modul Getopt::Long einlesen.
  
  //EDIT: Typo bei Getopt...
  Last edited: 2010-02-26 12:56:13 +0100 (CET)
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
  - +7 replies
  - Xenobiologist
    
    2010-02-26 13:02
    
    User since
    2010-02-25
    5 Artikel
    BenutzerIn
    
    Vielen Dank für die Antworten.
    Leider gibt es Einschränkungen bei dem Modul :
    LIMITATIONS ^
    
    * The module currently only supports ALLOW ACLs; DENY ACLs are not being reported by Get() and cannot be Set() either.
    * The Get() function may return an SID when the account cannot be found, but the Set() function doesn't allow the use of SIDs for setting ACLs.
    
    Das Modul Getopt habe ich bereits schon einmal erfolgreich genutzt. Das Packen gucke ich mir an, wenn ich ein Modul für die ACL gefunden habe.
    
    Ist schon komisch, dass das Lesen und Setzen der ACLs so kompliziert ist. Gibt es vielleicht eine FileCopy Funktion, die alle Dateiattribute einfach mitkopiert?
    
    Mega
    - +6 replies
    - esskar
      
      2010-02-26 13:09
      
      User since
      2003-08-04
      7321 Artikel
      ModeratorIn
      
      geht das unter ntfs nicht einfach automatisch?
      - +5 replies
      - Xenobiologist
        
        2010-02-26 14:57
        
        User since
        2010-02-25
        5 Artikel
        BenutzerIn
        
        Hi,
        
        nein natürlich nicht. Das hängt auch davon ab, von wo nach wo kopiert wird. Es wird die Ziellaufwerkseinstellung übernommen.
        
        Mega
        
        P.S.: Auch mit :
        ;~ HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer
        ;~ Erstellen Sie hier einen neuen Wert mit dem Namen "ForceCopyAclwithFile" als Datentyp REG_DWORD. Setzen Sie den Wert auf:
        ;~ 1 NTFS-Berechtigungen bleiben erhalten
        ;~ 0 NTFS-Berechtigungen werden nicht kopiert (Standard)
        
        Ähm, oder ich probier mal nach einen Reboot. :-)
        Last edited: 2010-02-26 15:01:06 +0100 (CET)
        
        +4 replies
        
        Xenobiologist
        
        2010-02-27 12:44
        
        User since
        2010-02-25
        5 Artikel
        BenutzerIn
        
        Ich denke, ich gebe auf. Das Thema ist anscheinend sehr sehr komplex und kompliziert. Ich denke, ich fahre besser wenn ich auf Dritttool setze, das die Funktionalität bereits im Bauch hat.
        DANKE!
        Mega
        
        GwenDragon
        
        2010-02-27 12:54
        
        User since
        2005-01-17
        14835 Artikel
        Admin1
        
        Hast du dir schon mal die Windows Server 2003 Resource Kit Tools angesehen? Da gibts einige Tools drin, die du spätet mal nutzen könntest. Ist dir aber vielleicht auch bekannt.
        Last edited: 2010-02-27 13:17:47 +0100 (CET)
        die Drachin Gwen
        
        Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
        
        +2 replies
        
        Kalle
        
        2010-02-27 16:05
        
        User since
        2007-03-18
        48 Artikel
        BenutzerIn
        
        Ich habs mir verkniffen zu sagen, als am Anfang keiner antwortete :)
        Nichtmal cacls und xcacls können z.B. Win2003 ordentlich verändern.
        Denkbar wäre vielleicht xcacls.vbs deinem Script beizulegen und was du tun willst übergibts du dann als Parameter an cscript xcacls.vbs
        oder so...
        
        Gruß
        
        Kalle
        
        Xenobiologist
        
        2010-02-27 21:40
        
        User since
        2010-02-25
        5 Artikel
        BenutzerIn
        
        Ja, danke. Die Tools kenne ich. Ist echt verwunderlich, dass es so kompliziert ist ein bißchen FileSecurity zu lesen und zu schreiben.
        Auch Python, Java ... tun sich da ähnlich schwer.
        Na ja, dann muss es halt doch eine Automation von robocopy werden. :-)
        
        Mega

View all threads created 2010-02-25 21:58.