通过 PowerShell 配置 IIS 8.5:如何删除继承文件夹授权
Configuring IIS 8.5 via PowerShell: how remove inherit folder authorization
我正在 IIS 8.5(Windows Server 2012 R2)上部署带有 TLS 的 FTP 服务器并取得了一些成功,但现在我遇到了这种情况。
我可以使用以下方法通过 Powershell 将 FTP 授权分配给根 FTP 文件夹(这反映在 C:\Windows\System32\inetsrv\config\applicationHost.config 中,与 GUI 完全相同( IIS 管理控制台)执行)。
PS 这一步是:
$CsvFtpGroups = $FTPGROUPS -join ','
$Param = @{
Filter = "/system.ftpServer/security/authorization"
Value = @{
accessType = "Allow"
roles = "$($CsvFtpGroups)"
permissions = "Read"
}
PSPath = 'IIS:\'
Location = $FTPSiteName
}
Add-WebConfiguration @Param
和 XML 结果 applicationHost.config 是这样的:
<location path="FTPServer">
<system.ftpServer>
<security>
<authorization>
<add accessType="Allow" roles="GROUP1,GROUP2" permissions="Read" />
</authorization>
</security>
</system.ftpServer>
</location>
现在问题:
我想删除所有子文件夹的前一个继承,因为我需要它们具有特定的权限,接下来将配置这些权限。
当我使用 IIS 管理控制台并从所有子文件夹中手动删除此继承授权时,我在 applicationHost.config:
<location path="FTPServer/Folder1">
<system.ftpServer>
<security>
<authorization>
<remove users="" roles="GROUP1,GROUP2" permissions="Read" />
</authorization>
</security>
</system.ftpServer>
</location>
而且我无法通过 PowerShell 添加任何类似的东西。
我已经试过了,但没有用:
Remove-WebConfigurationProperty -PsPath "IIS:\" -Location "$($FTPSiteName)/$($FTPSubFolder1)" -Filter "system.ftpServer/security/authorization" -Name "." -AtElement @{users="";roles="$($roles)";permissions="Read"}
并且还尝试了 'Adding' 一个 'remove' 语句:
Add-WebConfigurationProperty -PsPath 'MACHINE/WEBROOT/APPHOST' -location "FTPServer/Folder1" -Filter "system.ftpServer/security/authorization/remove" -name "." -value @{users="";roles="GROUP1,GROUP2";permissions="Read"}
最后还尝试了:
Set-ItemProperty -Path "FTPServer/Folder1" -Name "system.ftpServer.security.authorization.remove" -Value @{users="";roles="GROUP1,GROUP2";permissions="Read"}
None 其中有效。接下来我可以尝试什么?
我会提供几个例子,你可以根据自己的需要修改一些部分。
这条语句可以为子文件添加新的授权。
Add-WebConfigurationProperty -pspath 'MACHINE/WEBROOT/APPHOST' -location 'FTPServer/Folder1' -filter "system.ftpServer/security/authorization" -name "." -value @{accessType='Allow';roles='GROUP3';permissions='Read,Write'}
该语句可以删除从根文件夹继承的sub-file的授权规则。
Remove-WebConfigurationProperty -pspath 'MACHINE/WEBROOT/APPHOST' -location 'FTPServer/Folder1' -filter "system.ftpServer/security/authorization" -name "." -AtElement @{users='';roles='GROUP1,GROUP2';permissions='1'}
谢谢大家和@Bruce Zhang。我最终使用 'Clear-WebConfiguration'(由于已经报告的错误两次)来清除继承,然后向 sub-folders 添加自定义授权。
但我可以证实 Bruce 的建议:
Remove-WebConfigurationProperty -pspath 'MACHINE/WEBROOT/APPHOST' -location 'FTPServer/Folder1' -filter "system.ftpServer/security/authorization" -name "." -AtElement @{users='';roles='GROUP1,GROUP2';permissions='1'}
完美运行!
再次感谢。
我正在 IIS 8.5(Windows Server 2012 R2)上部署带有 TLS 的 FTP 服务器并取得了一些成功,但现在我遇到了这种情况。
我可以使用以下方法通过 Powershell 将 FTP 授权分配给根 FTP 文件夹(这反映在 C:\Windows\System32\inetsrv\config\applicationHost.config 中,与 GUI 完全相同( IIS 管理控制台)执行)。 PS 这一步是:
$CsvFtpGroups = $FTPGROUPS -join ','
$Param = @{
Filter = "/system.ftpServer/security/authorization"
Value = @{
accessType = "Allow"
roles = "$($CsvFtpGroups)"
permissions = "Read"
}
PSPath = 'IIS:\'
Location = $FTPSiteName
}
Add-WebConfiguration @Param
和 XML 结果 applicationHost.config 是这样的:
<location path="FTPServer">
<system.ftpServer>
<security>
<authorization>
<add accessType="Allow" roles="GROUP1,GROUP2" permissions="Read" />
</authorization>
</security>
</system.ftpServer>
</location>
现在问题:
我想删除所有子文件夹的前一个继承,因为我需要它们具有特定的权限,接下来将配置这些权限。
当我使用 IIS 管理控制台并从所有子文件夹中手动删除此继承授权时,我在 applicationHost.config:
<location path="FTPServer/Folder1">
<system.ftpServer>
<security>
<authorization>
<remove users="" roles="GROUP1,GROUP2" permissions="Read" />
</authorization>
</security>
</system.ftpServer>
</location>
而且我无法通过 PowerShell 添加任何类似的东西。
我已经试过了,但没有用:
Remove-WebConfigurationProperty -PsPath "IIS:\" -Location "$($FTPSiteName)/$($FTPSubFolder1)" -Filter "system.ftpServer/security/authorization" -Name "." -AtElement @{users="";roles="$($roles)";permissions="Read"}
并且还尝试了 'Adding' 一个 'remove' 语句:
Add-WebConfigurationProperty -PsPath 'MACHINE/WEBROOT/APPHOST' -location "FTPServer/Folder1" -Filter "system.ftpServer/security/authorization/remove" -name "." -value @{users="";roles="GROUP1,GROUP2";permissions="Read"}
最后还尝试了:
Set-ItemProperty -Path "FTPServer/Folder1" -Name "system.ftpServer.security.authorization.remove" -Value @{users="";roles="GROUP1,GROUP2";permissions="Read"}
None 其中有效。接下来我可以尝试什么?
我会提供几个例子,你可以根据自己的需要修改一些部分。
这条语句可以为子文件添加新的授权。
Add-WebConfigurationProperty -pspath 'MACHINE/WEBROOT/APPHOST' -location 'FTPServer/Folder1' -filter "system.ftpServer/security/authorization" -name "." -value @{accessType='Allow';roles='GROUP3';permissions='Read,Write'}
该语句可以删除从根文件夹继承的sub-file的授权规则。
Remove-WebConfigurationProperty -pspath 'MACHINE/WEBROOT/APPHOST' -location 'FTPServer/Folder1' -filter "system.ftpServer/security/authorization" -name "." -AtElement @{users='';roles='GROUP1,GROUP2';permissions='1'}
谢谢大家和@Bruce Zhang。我最终使用 'Clear-WebConfiguration'(由于已经报告的错误两次)来清除继承,然后向 sub-folders 添加自定义授权。
但我可以证实 Bruce 的建议:
Remove-WebConfigurationProperty -pspath 'MACHINE/WEBROOT/APPHOST' -location 'FTPServer/Folder1' -filter "system.ftpServer/security/authorization" -name "." -AtElement @{users='';roles='GROUP1,GROUP2';permissions='1'}
完美运行!
再次感谢。