파일/폴더의 보안 설정 변경하기

아주 오랜만에 글을 써봅니다.
바쁘다는 핑계로 한 번 두 번 글을 미루다 보니
몇 달이 그냥 흘러가 버리네요.
먼가 장편이나 연재글을 쓴다는게 얼마나 어려운 일인지 조금 느꼈습니다.

(작가분들 존경 스럽습니다. @.@);;;

파일 (폴더도 파일의 일종)의 보안 속성 변경

사실 아래의 코드는 원본 코드를 일부 수정한 것입니다.
그 때 당시 필요해서 이것 저것 자료를 찾아서 만든 것인데, SetFileSecurity API 자체를 잘 이해 못하고
필요한 동작만 빠르게 갖추기 위해서 만든 것이었죠. (사실 그 때는 위 API로 폴더가 되는 줄도 몰랐음)

좀 오래된 자료이긴 하지만, 그 때는 잘 썼는데..
폴더의 보안 속성을 못바꾸는 이유가.. 개념도 없이 잡탕해 놓은 소스라서 그렇다고 하니... -_-;;;
어쨋든 그런 이유로 좀더 보완하여 수정한 코드입니다.

// AddToACL
// 주어진 ACL (Access Control List )에 해당 유저를 추가하고, 권한을 설정한다.
BOOL AddToACL(PACL& pACL, const char* AccountName, DWORD AccessOption)
{
    CHAR  sid[MAX_PATH] = {0};
    DWORD sidlen = MAX_PATH;
    CHAR  dn[MAX_PATH] = {0};
    DWORD dnlen = MAX_PATH;
    SID_NAME_USE SNU;
    PACL temp = NULL;

    // 주어진 유저의 이름을 토대로 필요한 SID 를 구한다.
    if(!LookupAccountName(NULL, AccountName, (PSID)sid, &sidlen, dn, &dnlen, &SNU))
        return FALSE;

    // 특정한 사용자의 accesss control 에 대한 정보를 가공하는데 사용되는 구조.
    EXPLICIT_ACCESS ea = {0};
    ea.grfAccessPermissions = AccessOption;
    ea.grfAccessMode = SET_ACCESS;
    ea.grfInheritance= SUB_CONTAINERS_AND_OBJECTS_INHERIT;
    ea.Trustee.TrusteeForm = TRUSTEE_IS_SID;
    ea.Trustee.TrusteeType = TRUSTEE_IS_WELL_KNOWN_GROUP;
    ea.Trustee.ptstrName  = (LPTSTR) (PSID)sid;

    // 새로운 ACL 을 생성한다. 만약 기존에 주어진게 있으면 거기에 머지하여 생성한다.
    if(SetEntriesInAcl(1, &ea, pACL, &temp) != ERROR_SUCCESS)
        return FALSE;

    // 기존 ACL 을 지워주고, 새로 생성한걸로 대치한다.
    LocalFree(pACL);
    pACL = temp;

    return TRUE;
}

BOOL ChangeFileSecurity(const char* path)
{
    BYTE SDBuffer[4096] = {0};
    DWORD SDLength = 4096, RC;
    SECURITY_DESCRIPTOR* SD = (SECURITY_DESCRIPTOR*)SDBuffer;

    // 해당 구조를 초기화 한다
    if(!InitializeSecurityDescriptor(SD, SECURITY_DESCRIPTOR_REVISION))
         return FALSE;

    // 빈 ACL 을 하나 생성한다.
    // SetEntriesInAcl 에 넣고, 지우고 해야하기 때문에 해당 구조에서
    // 맞도록 LocalAlloc 을 사용한다. SetEntriesInAcl 에서 생성하면
    // LocalFree 를 사용하도록 권고하므로, 거기에 맞춘다.
    PACL pACL = (PACL)LocalAlloc(LMEM_FIXED, sizeof(ACL));

    // 그냥 기본 초기화
    if(!InitializeAcl(pACL, MAX_PATH, ACL_REVISION))
    {
        LocalFree(pACL);
        return FALSE;
    }

    // 권한을 줄 때 어떤것을 줄것인지 옵션을 지정한다.
    DWORD AccessOption = GENERIC_ALL | GENERIC_READ | GENERIC_WRITE | GENERIC_EXECUTE;

    // 추가 하고픈 사용자와 권한을 적어준다.
    AddToACL(pACL, "Everyone", AccessOption);
    AddToACL(pACL, "Administrator", AccessOption);
    AddToACL(pACL, "SYSTEM", AccessOption);

    // 보안 속성을 지정한 구조에, 생성한 ACL 정보를 설정해준다.
    if(!SetSecurityDescriptorDacl(SD, TRUE, pACL, TRUE))
    {
        LocalFree(pACL);
        return FALSE;
    }

    // 해당 파일이나, 폴더에 권한을 적용시킨다.
    RC = SetFileSecurity(path, DACL_SECURITY_INFORMATION, SD);
    LocalFree(pACL);
    return RC;
}

지금 이 코드도 그리 크게 쓸만한 깔끔한 코드는 아닙니다. 단지 파일과 폴더에 특정 유저 권한을

완전히 풀어줄 때 급하게 땜빵하는 용도로는 쓰는데 무리는 없을겁니다.

제대로 만들어 지려면
1. 기존 파일/폴더의 보안 권한 목록을 얻어오고
2. 내가 원하는 사용자가 있는지 검출할 수 있어야 하며
3. 없으면 만들어서 해당 사용자를 추가 할 수 있어야 하고
4. 있으면 해당 권한을 수정해 줄 수 있어야 겠죠.

이 글을 보시는 분들 중에 미리 저러한 기능이 필요해서 만들어 두신게 있으시면..
살짝 리플달아 주세요.. 서로 나눠 먹자구요 ^^;;;