ChatGPT 用C++实现windows 应用配置文件权限设置

问：

我有一个windows 应用程序，应用程序中有个配置文件 config.txt；现在我不想让其他任何应用程序对config.txt有修改、删除的操作权限；请你用c++语言输出；

• 1、 对config.txt文件的权限设置和权限解除。
• 2、对解除权限后的config.txt文件进修改，修改后继续权限设置。

ChatGPT

要实现对config.txt文件的权限设置和权限解除，你可以使用Windows API中的SetFileSecurity()和SetNamedSecurityInfo()函数来完成。

以下是一个示例代码，它可以将config.txt文件的权限设置为只读，防止其他应用程序对其进行修改或删除操作：

#include <Windows.h>
#include <aclapi.h>

int main()
{
    // 设置文件路径
    const wchar_t* filePath = L"C:\\path\\to\\config.txt";

    // 获取文件的安全描述符
    PSECURITY_DESCRIPTOR pSD = NULL;
    if (!GetFileSecurity(filePath, DACL_SECURITY_INFORMATION, NULL, 0, NULL))
    {
        printf("GetFileSecurity failed with error %d\n", GetLastError());
        return 1;
    }
    DWORD dwLength = 0;
    if (!GetFileSecurity(filePath, DACL_SECURITY_INFORMATION, pSD, 0, &dwLength) && GetLastError() == ERROR_INSUFFICIENT_BUFFER)
    {
        pSD = (PSECURITY_DESCRIPTOR)LocalAlloc(LPTR, dwLength);
        if (!GetFileSecurity(filePath, DACL_SECURITY_INFORMATION, pSD, dwLength, &dwLength))
        {
            printf("GetFileSecurity failed with error %d\n", GetLastError());
            LocalFree(pSD);
            return 1;
        }
    }

    // 创建只读访问控制的安全描述符
    PACL pACL = NULL;
    EXPLICIT_ACCESS ea;
    ZeroMemory(&ea, sizeof(EXPLICIT_ACCESS));
    ea.grfAccessPermissions = GENERIC_READ; // 只读权限
    ea.grfAccessMode = SET_ACCESS;
    ea.grfInheritance = SUB_CONTAINERS_AND_OBJECTS_INHERIT;
    ea.Trustee.TrusteeForm = TRUSTEE_IS_NAME;
    ea.Trustee.TrusteeType = TRUSTEE_IS_USER;
    ea.Trustee.ptstrName = L"Everyone";
    if (SetEntriesInAcl(1, &ea, NULL, &pACL) != ERROR_SUCCESS)
    {
        printf("SetEntriesInAcl failed with error %d\n", GetLastError());
        LocalFree(pSD);
        return 1;
    }

    // 将安全描述符应用到文件
    if (SetSecurityDescriptorDacl(pSD, TRUE, pACL, FALSE) != ERROR_SUCCESS)
    {
        printf("SetSecurityDescriptorDacl failed with error %d\n", GetLastError());
        LocalFree(pSD);
        LocalFree(pACL);
        return 1;
    }
    if (SetNamedSecurityInfo(filePath, SE_FILE_OBJECT, DACL_SECURITY_INFORMATION, NULL, NULL, pACL, NULL) != ERROR_SUCCESS)
    {
        printf("SetNamedSecurityInfo failed with error %d\n",GetLastError());
        LocalFree(pSD);
        LocalFree(pACL);
        return 1;
    }

    printf("Successfully set file permissions to read-only.\n");

    // 修改config.txt文件（只读权限下修改会失败）
    FILE* fp = _wfopen(filePath, L"w");
    if (fp == NULL)
    {
        printf("Failed to open file for writing.\n");
        LocalFree(pSD);
        LocalFree(pACL);
        return 1;
    }
    fprintf(fp, "This is a test.\n");
    fclose(fp);

    printf("Successfully modified file (should have failed due to read-only permissions).\n");

    // 解除文件权限
    if (SetNamedSecurityInfo(filePath, SE_FILE_OBJECT, DACL_SECURITY_INFORMATION, NULL, NULL, NULL, NULL) != ERROR_SUCCESS)
    {
        printf("Failed to remove file permissions.\n");
        LocalFree(pSD);
        LocalFree(pACL);
        return 1;
    }

    printf("Successfully removed file permissions.\n");

    // 再次修改config.txt文件
    fp = _wfopen(filePath, L"w");
    if (fp == NULL)
    {
        printf("Failed to open file for writing.\n");
        LocalFree(pSD);
        LocalFree(pACL);
        return 1;
    }
    fprintf(fp, "This is a test.\n");
    fclose(fp);

    printf("Successfully modified file afterremoving permissions.\n");

    // 释放内存
    LocalFree(pSD);
    LocalFree(pACL);

    return 0;
}

上述代码中，首先获取了config.txt文件的安全描述符，然后创建了一个只读访问控制的安全描述符，并将其应用到文件中，从而防止其他应用程序对其进行修改或删除操作。然后尝试修改config.txt文件，应该会失败。接着，解除文件权限，然后再次尝试修改config.txt文件，此时应该能够成功。

需要注意的是，这里使用了宽字符类型（wchar_t）来表示文件路径，因为Windows API通常使用宽字符类型。另外，需要包含Windows.h和aclapi.h头文件。