Wix：使用permissionEx设置安装文件夹中文件夹的权限

Question

我正在使用 Wix 为 ASP.NET MVC Web 应用程序创建安装程序，并且我需要在站点中的特定文件夹上设置 IIS_WPG 的写入权限。我找到了一个如何使用 cacls.exe 执行此操作的示例（我认为，它仍然无法正常工作）：

<CustomAction Id="PermissionAppData" Directory="TARGETDIR" 
  ExeCommand="&quot;[SystemFolder]cacls.exe&quot; 
  &quot;[INSTALLDIR]\Content\uploads&quot; 
  /T /E /G IIS_WPG:M" Return="check" />

但是，我听说PermissionEx 更好，因为它修改 ACL 而不是覆盖，（尽管这里的 /E 修饰符声称做同样的事情？）所以如果可能的话，我更愿意使用它。我可以找到的唯一示例 PermissionEx 设置安装目录和所有子文件夹的权限 - 我不想这样做。

如何使用PermissionEx 修改在我的安装文件夹中的单个文件夹的权限？

更新

好的，这就是我目前所得到的 - 基于下面 Yan 的回答和网上的一些其他示例

我的文件夹结构....

<Fragment>
    <!-- Will default to C:\ if that is the main disk-->
    <Property Id="ROOTDRIVE"><![CDATA[C:\]]></Property>
    <Directory Id="TARGETDIR" Name="SourceDir">
        <!-- Will reference to C:\inetpub-->
        <Directory Id="INETPUB" Name="Inetpub">
            <!-- Will reference to c:\Inetpub\wwwroot-->
            <Directory Id="WWWROOT" Name="wwwroot">
                <!-- Will reference to c:\Inetpub\wwwroot\Demowebsite-->
                <Directory Id="INSTALLFOLDER" Name="DemoWebsite">
                    <Directory Id="CONTENT" Name="Content">         
                        <Directory Id="UPLOAD" Name="upload">
                        </Directory>         
                    </Directory>                                     
                </Directory>
            </Directory>
        </Directory>
    </Directory>
</Fragment>

颜的建议

<Fragment>
    <DirectoryRef Id="UPLOAD">
      <Component Id="SetFolderPermissions" Guid="*">
        <CreateFolder>
           <util:PermissionEx GenericRead="yes" GenericExecute="yes" User="[SC_IUSR_USERNAME]" Domain="[SC_IUSR_DOMAIN]"/>
     <util:PermissionEx GenericRead="yes" GenericExecute="yes" GenericWrite="yes" Delete="yes" User="[SC_ASPNET_USERNAME]" Domain="[SC_ASPNET_DOMAIN]"/>
  </CreateFolder>
      </Component>
    </DirectoryRef>
</Fragment> 

这似乎无济于事。没有为 IIS_IUSRS 帐户设置权限。我也从trycatchfail尝试过这个解决方案

<Product>
    <!-- rest of product code removed for brevity -->
    <Property Id="WEBUSER" Value="Byah" />
    <Property Id="WEBDOMAIN" Value="Byah" />

    <CustomAction Id="SetWebuserIIS7" Return="check" Property="WEBUSER" Value="IIS_IUSRS" />
    <CustomAction Id="SetWebuserIIS6" Return="check" Property="WEBUSER" Value="IUSR_[ComputerName]" />
    <CustomAction Id="SetDomainIIS7" Return="check" Property="WEBDOMAIN" Value="" />
    <CustomAction Id="SetDomainIIS6" Return="check" Property="WEBDOMAIN" Value="[ComputerName]" />
</Product>

<Fragment>
  <DirectoryRef Id="UPLOAD">
  <Component Id="SetFolderPermissions" Guid="*">
    <CreateFolder>
      <util:PermissionEx User="NetworkService" GenericAll="yes" />
      <util:PermissionEx User="Administrators" GenericAll="yes" />
      <util:PermissionEx User="Users" GenericRead="yes" GenericExecute="yes"  />
      <util:PermissionEx User="[WEBUSER]" Domain="[WEBDOMAIN]"  GenericAll="yes" />
    </CreateFolder>
  </Component>
</DirectoryRef>
</Fragment> 

Answer 1

这是一个简单的示例：

<DirectoryRef Id="WebsiteFolder">
   <Component DiskId="1" Id="DummyComponentForPermissionsWebsite" Guid="{GUID-GOES-HERE}">
      <CreateFolder>
         <util:PermissionEx GenericRead="yes" GenericExecute="yes" User="[SC_IUSR_USERNAME]" Domain="[SC_IUSR_DOMAIN]"/>
         <util:PermissionEx GenericRead="yes" GenericExecute="yes" GenericWrite="yes" Delete="yes" User="[SC_ASPNET_USERNAME]" Domain="[SC_ASPNET_DOMAIN]"/>
      </CreateFolder>
   </Component>
</DirectoryRef>

这里有一个简单的解释：

• 上面的示例假定在某处定义了 <Directory> 和 Id="WebsiteFolder"
• <CreateFolder> 元素是必需的，因为此组件中没有其他元素。您可以轻松地将<util:PermissionEx> 元素添加到包含文件、注册表值等的其他组件中。
• 当然，上面的组件必须是功能的一部分
• 根 WiX 元素必须引用 xmlns:util="http://schemas.microsoft.com/wix/UtilExtension" 命名空间
• 编译时必须引用WixUtilExtension

Answer 2

<CreateFolder>
    <Permission User="Users" GenericAll="yes" />
    <Permission User="Administrators" GenericAll="yes" />
</CreateFolder>

我们可以使用 PermissionEx 代替 Permission。

它对我有用。