通过 PowerShell 配置 IIS 8.5:如何删除继承文件夹授权

Configuring IIS 8.5 via PowerShell: how remove inherit folder authorization

我正在 IIS 8.5(Windows Server 2012 R2)上部署带有 TLS 的 FTP 服务器并取得了一些成功,但现在我遇到了这种情况。

我可以使用以下方法通过 Powershell 将 FTP 授权分配给根 FTP 文件夹(这反映在 C:\Windows\System32\inetsrv\config\applicationHost.config 中,与 GUI 完全相同( IIS 管理控制台)执行)。 PS 这一步是:

$CsvFtpGroups = $FTPGROUPS -join ','
$Param = @{
    Filter   = "/system.ftpServer/security/authorization"
    Value    = @{
        accessType  = "Allow"
        roles       = "$($CsvFtpGroups)"
        permissions = "Read"
    }
    PSPath   = 'IIS:\'
    Location = $FTPSiteName
}
Add-WebConfiguration @Param

和 XML 结果 applicationHost.config 是这样的:

<location path="FTPServer">
    <system.ftpServer>
        <security>
            <authorization>
                <add accessType="Allow" roles="GROUP1,GROUP2" permissions="Read" />
            </authorization>
        </security>
    </system.ftpServer>
</location>

现在问题:

我想删除所有子文件夹的前一个继承,因为我需要它们具有特定的权限,接下来将配置这些权限。

当我使用 IIS 管理控制台并从所有子文件夹中手动删除此继承授权时,我在 applicationHost.config:

<location path="FTPServer/Folder1">
    <system.ftpServer>
        <security>
            <authorization>
                <remove users="" roles="GROUP1,GROUP2" permissions="Read" />
            </authorization>
        </security>
    </system.ftpServer>
</location>

而且我无法通过 PowerShell 添加任何类似的东西。

我已经试过了,但没有用:

Remove-WebConfigurationProperty -PsPath "IIS:\" -Location "$($FTPSiteName)/$($FTPSubFolder1)" -Filter "system.ftpServer/security/authorization" -Name "." -AtElement @{users="";roles="$($roles)";permissions="Read"}

并且还尝试了 'Adding' 一个 'remove' 语句:

Add-WebConfigurationProperty -PsPath 'MACHINE/WEBROOT/APPHOST' -location "FTPServer/Folder1" -Filter "system.ftpServer/security/authorization/remove" -name "." -value @{users="";roles="GROUP1,GROUP2";permissions="Read"}

最后还尝试了:

Set-ItemProperty -Path "FTPServer/Folder1" -Name "system.ftpServer.security.authorization.remove" -Value @{users="";roles="GROUP1,GROUP2";permissions="Read"}

None 其中有效。接下来我可以尝试什么?

我会提供几个例子,你可以根据自己的需要修改一些部分。

这条语句可以为子文件添加新的授权。

Add-WebConfigurationProperty -pspath 'MACHINE/WEBROOT/APPHOST' -location 'FTPServer/Folder1' -filter "system.ftpServer/security/authorization" -name "." -value @{accessType='Allow';roles='GROUP3';permissions='Read,Write'}

该语句可以删除从根文件夹继承的sub-file的授权规则。

Remove-WebConfigurationProperty  -pspath 'MACHINE/WEBROOT/APPHOST' -location 'FTPServer/Folder1' -filter "system.ftpServer/security/authorization" -name "." -AtElement @{users='';roles='GROUP1,GROUP2';permissions='1'}

谢谢大家和@Bruce Zhang。我最终使用 'Clear-WebConfiguration'(由于已经报告的错误两次)来清除继承,然后向 sub-folders 添加自定义授权。

但我可以证实 Bruce 的建议:

Remove-WebConfigurationProperty  -pspath 'MACHINE/WEBROOT/APPHOST' -location 'FTPServer/Folder1' -filter "system.ftpServer/security/authorization" -name "." -AtElement @{users='';roles='GROUP1,GROUP2';permissions='1'}

完美运行!

再次感谢。