如何为CreateNamedPipe指定SECURITY_ATTRIBUTES？

Question

我坚持为SECURITY_ATTRIBUTES方法指定CreateNamedPipe（最后一个参数）。我想允许每个人完全访问。

我可以组装的最深入的代码是这样的：

public static HANDLE CreateNamedPipe(String pipeName, PipeDirection pipeDirection, int maxConnections) throws NamedPipeException {
    WinBase.SECURITY_ATTRIBUTES saAttr = new WinBase.SECURITY_ATTRIBUTES();
    saAttr.dwLength = new WinDef.DWORD(saAttr.size());
    saAttr.bInheritHandle = true;
    saAttr.lpSecurityDescriptor = null; // it gives default access rights. I need full control for everyone

    HANDLE handle = Kernel32.INSTANCE.CreateNamedPipe(pipeName,
        pipeDirection.getValue(),
        WinBase.PIPE_TYPE_BYTE | WinBase.PIPE_WAIT,
        maxConnections,
        Integer.MAX_VALUE,
        Integer.MAX_VALUE,
        0,
        saAttr);

    int error = Kernel32.INSTANCE.GetLastError();
    if(error != 0) {
        throw new NamedPipeException(error);
    }
    return handle;
}

将lpSecurityDescriptor设置为null会提供默认访问权限，但我想要完全控制每个人。

Answer 1

这不完全是答案，但我希望它有所帮助。

如果你不想对saAttr做任何事情，那么只需将null放在最后一个参数（而不是saAttr）上，管道就会得到一个默认的安全描述符。来自微软的Citate（https://msdn.microsoft.com/en-us/library/windows/desktop/aa365150(v=vs.85).aspx，lpSecurityAttributes）：

命名管道的默认安全描述符中的ACL授予对LocalSystem帐户，管理员和创建者所有者的完全控制权。他们还授予Everyone组成员和匿名帐户的读取权限。