Agregar permisos a una carpeta

Preguntas sobre paquetes WAPT / Solicitudes y ayuda sobre paquetes WAPT.
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Bloqueado
Avatar de usuario
Gaétano
Mensajes: 169
Inscripción: 8 de agosto de 2019 - 10:16
Ubicación: Toulouse

25 de junio de 2020 - 16:46

Hola a todos,
Durante la instalación de cierto software, el usuario final necesitará permisos en la carpeta.
Sin embargo, en un contexto donde el usuario no es administrador, esto plantea un problema.

La solución que utilizo es la siguiente:
- un paquete que instala un módulo de PowerShell (que, por lo tanto, se convierte en una dependencia del software)
- un script para cambiar los permisos.

Se otorgan derechos en una carpeta específica para usuarios autenticados (cualquier otro grupo puede cambiarlos).

El módulo de PowerShell es NTFSSecurity, disponible aquí: https://gallery.technet.microsoft.com/s ... dbb2b84e85

El paquete utilizado para instalarlo contiene este código:

Código: Seleccionar todo

# -*- coding: utf-8 -*-
from setuphelpers import * 

uninstallkey = []

targetPWSH = makepath(programfiles,'WindowsPowerShell\Modules\NTFSSecurity')
folderPWSH = 'NTFSSecurity'

def install():

    #copie du module Powershell
    if (isdir(targetPWSH) != True) :
        mkdirs(targetPWSH)
        copytree2(folderPWSH,targetPWSH)
El script de PowerShell utilizado es el siguiente:

Código: Seleccionar todo

#Autorisation d'accès au dossier pour les utilisateurs loggés
Install-Module NTFSSecurity
$Path = "CHEMIN DU DOSSIER POUR LES DROITS"

#Désactivation de l'héritage
Get-Item $Path | Disable-NTFSAccessInheritance
Add-NTFSAccess –Path $Path -Account "Utilisateurs authentifiés" -AccessRights FullControl
En el paquete WAPT, simplemente necesitas:
- Para convertir su paquete de instalación de NTFSSecurity en una dependencia,
- Coloque un archivo .ps1 con el código de PowerShell en la parte superior,
- Ejecute el script en su función def install() con el comando:

Código: Seleccionar todo

run('powershell.exe -NoProfile -NonInteractive -executionpolicy bypass -File FICHIER.ps1')
Ojalá esto ayude.
nliaudat
Mensajes: 29
Inscripción: 8 de agosto de 2019 - 8:31 a. m.

25 de junio de 2020 - 17:05

O también está el viejo y bueno método iCalcs:

#https://support.microsoft.com/fr-fr/hel...ng-systems

Código: Seleccionar todo

    print('Restricting permissions')
    run(r'icacls.exe "%s" /inheritance:d' % install_dir)
    run(r'icacls.exe "%s" /remove:g "*S-1-5-32-545" /t /c /q' % install_dir) #user
    run(r'icacls.exe "%s" /remove:g "*S-1-5-11" /t /c /q' %  install_dir) #authenticated user
    run(r'icacls.exe "%s" /remove:g "*S-1-5-1" /t /c /q' %  install_dir) #remote
    run(r'icacls.exe "%s" /remove:g "*S-1-1-0" /t /c /q' %  install_dir) #everybody
Avatar de usuario
Gaétano
Mensajes: 169
Inscripción: 8 de agosto de 2019 - 10:16
Ubicación: Toulouse

26 de junio de 2020 - 09:18

Gracias por la información =)
¿Funciona bien cuando hay herencia presente?
nliaudat
Mensajes: 29
Inscripción: 8 de agosto de 2019 - 8:31 a. m.

26 de junio de 2020 - 09:42

Perfectamente:

Código: Seleccionar todo

  iCACLS.exe /inheritance:e|d|r
          e - Enable inheritance
          d - Disable inheritance and copy the ACEs 
          r - Remove all inherited ACEs
Avatar de usuario
Gaétano
Mensajes: 169
Inscripción: 8 de agosto de 2019 - 10:16
Ubicación: Toulouse

26 de junio de 2020 - 09:53

Muchas gracias.
Lo intentaré, será más sencillo. ;)
Avatar de usuario
Gaétano
Mensajes: 169
Inscripción: 8 de agosto de 2019 - 10:16
Ubicación: Toulouse

1 de julio de 2020 - 10:57

A mí me funciona, gracias por el consejo ;)

Lo usé así:

Código: Seleccionar todo

run(r'icacls.exe "%s" /inheritancelevel:d /grant *S-1-5-11:(M) /t /C /q' %  TargetLogiciel)
Bloqueado