あるフォルダ以下に、ユーザ毎にアクセス権が設定されたファイルがあり、指定したユーザが指定ファイルを読むことができるかをチェックするツールを作りたいと考えています。
APIを見ていて、LogonUser、ImpersonateLoggedOnUserを使ってチェックするユーザで偽装し、CreateFileでチェックするファイルを開けばよいかと思い、下記のようなコードを試しました。
-----
HANDLE hToken = NULL;
HANDLE hFile = NULL;
PTSTR pszUserName = "testuser";
PTSTR pszDomainName = "."
PTSTR pszPassword = "testuser";
PTSTR pszFilePath = "C:\\test\\dir01\\001.txt";
try {
{
if (!LogonUser(pszUserName, pszDomainName, pszPassword,
LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, &hToken)) {
printf("error:%d\n",GetLastError());
goto leave;
}
hFile = CreateFile(pszFilePath,
GENERIC_READ,
FILE_SHARE_READ, NULL, OPEN_EXISTING,
SECURITY_SQOS_PRESENT | SECURITY_EFFECTIVE_ONLY, NULL);
if (hFile == INVALID_HANDLE_VALUE) {
printf("error2:%d\n",GetLastError());
} else {
printf("OK\n");
}
}
} leave:;
} catch(...) {}
-----
実行するとLogonUser、ImpersonateLoggedOnUserは成功しているようですが、セキュリティの有無にかかわらずすべてのファイルがCreateFileに成功してしまいます。
読み取り権限が無いファイルに対してはCreateFileは失敗すると思っていましたが違うのでしょうか?
それとも、セキュリティをチェックする方法として根本的に間違っています??
情報をお待ちしております。
環境は以下の通りです。
Win2000 SP4
VisualStudio6(VC++)
No.3ベストアンサー
- 回答日時:
ファイル不存在時の件ですが、こちらではファイル不存在時にはCreateFileでエラーとなりGetLastError()が2(ERROR_FILE_NOT_FOUND)を返しています。
メイン部分は以下のとおりです、ご質問の内容とほぼ1対1に対応しているので、動作が異なることはないと思うのですが・・・
HANDLE hToken = NULL;
HANDLE hFile = NULL;
PCSTR pszUserName = m_sUser;
PCSTR pszDomainName = ".";
PCSTR pszPassword = m_sPassword;
PCSTR pszFilePath = m_sFilename;
try {
do {
if (LogonUser(pszUserName,
pszDomainName,
pszPassword,
LOGON32_LOGON_INTERACTIVE,
LOGON32_PROVIDER_DEFAULT,
&hToken)) {
if (ImpersonateLoggedOnUser(hToken)) {
hFile = CreateFile(pszFilePath,
GENERIC_READ,
FILE_SHARE_READ,
NULL,
OPEN_EXISTING,
SECURITY_SQOS_PRESENT | SECURITY_EFFECTIVE_ONLY,
NULL);
if (!RevertToSelf()) {
MessageBox("RevertToSelf() failed");
}
if (hFile != INVALID_HANDLE_VALUE) {
CloseHandle(hFile);
MessageBox("OK");
break;
}
}
}
CString s;
s.Format("error:%d\n",GetLastError());
MessageBox(s);
} while (0);
} catch(...) {
}
なお、テストにはWindows 2000 Workstationを使用していますが、Windows XP Professionalでも同様の結果です。
私の環境では、提示いただいたサンプルでも不在ファイル指定でCreateFileが通ってしまいますが、別のPCで試したところ、不在ファイル指定でGetLastError()で2が返ってきました。
特権の設定で違いがあるのかもしれませんので、私のPCと正常動作しているPCを見比べようと思います。
ありがとうございました。
No.2
- 回答日時:
例示されているコードを元にテストプログラムを作成し試したところ、ちゃんとLogonUserしたユーザの読み取り権限に応じてCreateFileが成功/失敗しました。
テストに用いたファイルの読み取り権限の設定が誤っている(Everyoneに読み取り権限が設定されている等)ということはありませんか。
この回答への補足
回答ありがとうございます。
pszFilePathに存在しないファイルを指定していたのが原因でした。
存在するファイルを指定するとユーザの読み取り権限に応じて正しく動作しました。
しかし、CreateFileの引数でOPEN_EXISTINGを指定するとファイルが存在しない場合は関数が失敗する、とあるのに成功しているのはなぜなのでしょうか??
No.1
- 回答日時:
「LogonUser、ImpersonateLoggedOnUserを使って」とあるのですが、コードの中にImpersonateLoggedOnUserがありません。
CreateFileの前にImpersonateLoggedOnUserを実行しておかないとツール実行時のユーザ権限のままになりますから、開発者権限でツールを実行している場合、CreateFileは(たいていの場合に)成功してしまうかと思います。
この回答への補足
回答ありがとうございます。
失礼しました、サンプルにImpersonateLoggedOnUserが抜けていました。
LogonUserで取得したハンドルをImpersonateLoggedOnUserに渡しています。
-----
・・・
if (!LogonUser(pszUserName, pszDomainName, pszPassword,
LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, &hToken)) {
printf("error:%d\n",GetLastError());
goto leave;
}
ImpersonateLoggedOnUser(hToken);
hFile = CreateFile(pszFilePath,
・・・
-----
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
このQ&Aを見た人はこんなQ&Aも見ています
-
夏が終わったと感じる瞬間って、どんな時?
まだまだ暑い今日この頃。 しかしながら、もう夏は終わっている!……はず。 あなたが思う「夏が終わった!」エピソードを教えてください。
-
フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
あなたが普段思っている「これまだ誰も言ってなかったけど共感されるだろうな」というあるあるを教えてください
-
映画のエンドロール観る派?観ない派?
映画が終わった後、すぐに席を立って帰る方もちらほら見かけます。皆さんはエンドロールの最後まで観ていきますか?
-
海外旅行から帰ってきたら、まず何を食べる?
帰国して1番食べたくなるもの、食べたくなるだろうなと思うもの、皆さんはありますか?
-
天使と悪魔選手権
悪魔がこんなささやきをしていたら、天使のあなたはなんと言って止めますか?
-
ファイルのアクセス権の取得
C言語・C++・C#
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・14歳の自分に衝撃の事実を告げてください
- ・架空の映画のネタバレレビュー
- ・「お昼の放送」の思い出
- ・昨日見た夢を教えて下さい
- ・【お題】絵本のタイトル
- ・【大喜利】世界最古のコンビニについて知ってる事を教えてください【投稿~10/10(木)】
- ・メモのコツを教えてください!
- ・CDの保有枚数を教えてください
- ・ホテルを選ぶとき、これだけは譲れない条件TOP3は?
- ・家・車以外で、人生で一番奮発した買い物
- ・人生最悪の忘れ物
- ・【コナン30周年】嘘でしょ!?と思った○○周年を教えて【ハルヒ20周年】
- ・ハマっている「お菓子」を教えて!
- ・最近、いつ泣きましたか?
- ・夏が終わったと感じる瞬間って、どんな時?
- ・10秒目をつむったら…
- ・人生のプチ美学を教えてください!!
- ・あなたの習慣について教えてください!!
- ・牛、豚、鶏、どれか一つ食べられなくなるとしたら?
- ・都道府県穴埋めゲーム
このQ&Aを見た人がよく見るQ&A
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
binファイルを解凍したいの...
-
公文書のxmlファイルの開き方が...
-
コマンドプロンプトで作成日時...
-
jarファイル
-
アクセス 壊れた? 「ファイ...
-
#include <Windows.h>というヘ...
-
コマンドプロンプトで、指定し...
-
自分で作成した重要ファイルを...
-
Latexで図番号だけを「図1.1」...
-
.NETアプリを作ったときの .man...
-
ファイルが開かれているかどう...
-
VBAのバイナリ出力について
-
「ブルーファイル」と「グリー...
-
exeファイルの中身を見る方法は...
-
C#でログファイルにファイルパ...
-
reaper音声ファイルについて
-
VBSが起動しない
-
ゲームの中身を見てみたい
-
VBAでのicsファイル変換
-
Seasar2のdiconファイルの読み方
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
binファイルを解凍したいの...
-
アクセス 壊れた? 「ファイ...
-
jarファイル
-
コマンドプロンプトで作成日時...
-
.NETアプリを作ったときの .man...
-
exeファイルの中身を見る方法は...
-
#include <Windows.h>というヘ...
-
Seasar2のdiconファイルの読み方
-
自分で作成した重要ファイルを...
-
VBAでのicsファイル変換
-
C言語---ファイルに出力したデ...
-
コマンドプロンプトで、指定し...
-
公文書のxmlファイルの開き方が...
-
参照するファイルをワイルドカ...
-
バッチ処理で追記コピーしたい
-
Latexで図番号だけを「図1.1」...
-
ファイルが開かれているかどう...
-
warファイルをEclipseでプロジ...
-
VBSが起動しない
-
監視ツールを入れさせられまし...
おすすめ情報