Debian10上.NET Core3.1应用复制Windows目录时如何同步ACL权限？

针对你的场景（Debian 10挂载Windows网络驱动器，复制目录时同步ACL），以下是几种可行的解决方案：

方案一：调用Linux系统工具getfacl/setfacl #

Linux下处理文件ACL的标准工具是getfacl和setfacl，可以直接在.NET代码中通过进程调用执行，无需依赖Mono或Windows特定API。

步骤1：安装acl工具 #

先确保系统已安装acl包：

apt-get update && apt-get install -y acl

步骤2：.NET代码实现 #

通过Process类执行命令，将源目录的ACL直接导入目标目录：

using System.Diagnostics;

public static void CopyDirectoryAcl(string sourceDir, string destDir)
{
    // 构造命令：读取源ACL并应用到目标
    string command = $"getfacl -p \"{sourceDir}\" | setfacl --set-file=- \"{destDir}\"";
    
    var processStartInfo = new ProcessStartInfo
    {
        FileName = "/bin/bash",
        Arguments = $"-c \"{command}\"",
        RedirectStandardOutput = true,
        RedirectStandardError = true,
        UseShellExecute = false,
        CreateNoWindow = true
    };

    using var process = Process.Start(processStartInfo);
    process.WaitForExit();

    // 检查执行结果
    if (process.ExitCode != 0)
    {
        string error = process.StandardError.ReadToEnd();
        throw new InvalidOperationException($"设置ACL失败：{error}");
    }
}

方案二：修复Mono.Unix的权限设置问题 #

你之前的Mono.Unix代码无效，大概率是因为Windows共享（CIFS）挂载时未启用Unix权限映射支持。需要修改挂载参数，让CIFS卷支持Unix权限操作：

重新挂载Windows共享 #

卸载现有挂载后，添加acl等参数重新挂载：

umount /media
mount -t cifs //windows-server/share /media \
-o username=your-username,password=your-password,acl,uid=1000,gid=1000,file_mode=0755,dir_mode=0755

• acl：启用CIFS ACL支持
• uid/gid：指定挂载后文件所属的Unix用户/组ID
• file_mode/dir_mode：设置默认的文件/目录权限

修改后的Mono.Unix代码 #

挂载完成后，重新执行你的代码即可生效：

var unixSrcDirInfo = new Mono.Unix.UnixDirectoryInfo(sourceDir);
var unixDestDirInfo = new Mono.Unix.UnixDirectoryInfo(destDir);

unixDestDirInfo.FileAccessPermissions = unixSrcDirInfo.FileAccessPermissions;
unixDestDirInfo.Refresh();

方案三：直接操作Windows ACL（SMB原生方式） #

如果需要严格同步Windows原生ACL（而非Unix权限映射），可以使用smbcacls工具直接操作SMB共享的ACL：

安装smbclient #

apt-get install -y smbclient

.NET代码示例 #

using System.Diagnostics;
using System.Linq;

public static void CopyWindowsAcl(string smbSourcePath, string smbDestPath, string username, string password)
{
    // 读取源目录的Windows ACL
    var getAclProcess = new ProcessStartInfo
    {
        FileName = "smbcacls",
        Arguments = $"{smbSourcePath} -U {username}%{password}",
        RedirectStandardOutput = true,
        UseShellExecute = false,
        CreateNoWindow = true
    };

    using var getProcess = Process.Start(getAclProcess);
    getProcess.WaitForExit();
    string aclOutput = getProcess.StandardOutput.ReadToEnd();

    // 提取有效ACL行（过滤掉无关信息）
    var aclLines = aclOutput.Split('\n')
                            .Where(line => line.StartsWith("REVISION:") || line.StartsWith("CONTROL:") || line.StartsWith("ACL:"))
                            .ToList();
    string aclString = string.Join("\n", aclLines);

    // 将ACL写入目标目录
    var setAclProcess = new ProcessStartInfo
    {
        FileName = "smbcacls",
        Arguments = $"{smbDestPath} -U {username}%{password} --set-acl \"{aclString}\"",
        RedirectStandardError = true,
        UseShellExecute = false,
        CreateNoWindow = true
    };

    using var setProcess = Process.Start(setAclProcess);
    setProcess.WaitForExit();

    if (setProcess.ExitCode != 0)
    {
        string error = setProcess.StandardError.ReadToEnd();
        throw new InvalidOperationException($"设置Windows ACL失败：{error}");
    }
}

内容的提问来源于stack exchange，提问作者lukas_702