DACL

DACL（Discretionary Access Control List）

DACL详细介绍

DACL（Discretionary Access Control List）

This is a list that controls who can do what with your server objects. An administrator can use DCOMCNFG to configure the DACL.

有两种类型的ACL：自由决定的(DACL)和系统的(SACL)。

DACL基本信息

DACL（Discretionary Access Control List）

This is a list that controls who can do what with your server objects. An administrator can use DCOMCNFG to configure the DACL.

有两种类型的ACL：自由决定的(DACL)和系统的(SACL)。，。

Discretionary access control list --- 自主访问控制列表

自主访问控制列表(DACL)是一个最普遍类型的访问控制列表(ACL)，其通常被用于控制到计算机和网络资源的接入。

DACLWindows中 DACL

DACL 的结构

DACL 由ACL基本信息加上 0条或者多条 ACE(Acess Control Entry) 组成

ACL 的基本信息如下:

typedef struct _ACL {

UCHAR AclRevision;

UCHAR Sbz1;

USHORT AclSize;

USHORT AceCount;

USHORT Sbz2;

} ACL;

typedef ACL *PACL;

DACL数据中，紧接着在ACL hear 后面的，将是一条一条的 ACE

任何一种ACE 都有一个通用的格式 ACE HEADER + ACE MASK + ACE SID

typedef struct _ACE_HEADER {

UCHAR AceType;

UCHAR AceFlags;

USHORT AceSize;

} ACE_HEADER;

AceType的种类数量表

第2版支持的4种Ace格式

Acl Revision =2 的时候 Ace当前常用的是ACE 是4种

ACCESS_ALLOWED

ACCESS_DENIED

SYSTEM_AUDIT

SYSTEM_ALARM

对于AceType的每种取值，Ace需要不同解释

以上4种AceType对应的结构分别如下

typedef struct _ACCESS_ALLOWED_ACE {

ACE_HEADER Header;

ACCESS_MASK Mask;

ULONG SidStart;

} ACCESS_ALLOWED_ACE;

typedef struct _ACCESS_DENIED_ACE {

ACE_HEADER Header;

ACCESS_MASK Mask;

ULONG SidStart;

} ACCESS_DENIED_ACE;

typedef struct _SYSTEM_AUDIT_ACE {

ACE_HEADER Header;

ACCESS_MASK Mask;

ULONG SidStart;

} SYSTEM_AUDIT_ACE;

typedef struct _SYSTEM_ALARM_ACE {

ACE_HEADER Header;

ACCESS_MASK Mask;

ULONG SidStart;

} SYSTEM_ALARM_ACE;