如何通过WSIX安装器为IIS用户添加文件权限并获取安装路径

核心思路 #

通过WiX的自定义动作调用PowerShell脚本，传递安装路径参数完成权限添加。关键是利用WiX内置属性获取安装目录，同时将脚本打包到安装包并指定其安装位置。

具体实现步骤 #

1. 打包PowerShell脚本到安装包 #

将权限配置脚本（比如Set-IISFilePermission.ps1）添加到WiX项目，指定安装到应用目录下。示例代码：

<DirectoryRef Id="INSTALLFOLDER">
  <Component Id="SetPermissionScript" Guid="*">
    <File Id="SetPermissionScriptFile" Source="Path\To\Your\Set-IISFilePermission.ps1" KeyPath="yes" />
  </Component>
</DirectoryRef>

这里INSTALLFOLDER是WiX默认安装目录属性，脚本会和应用文件安装在同一路径下。

2. 定义自定义动作调用PowerShell #

借助WixUtilExtension的QuietExecution运行PowerShell，传递安装路径参数。示例：

<Property Id="POWERSHELL_COMMAND" Value="&quot;[#SetPermissionScriptFile]&quot; -TargetPath &quot;[INSTALLFOLDER]YourTargetFile.txt&quot;" />

<CustomAction Id="SetFilePermission" BinaryKey="WixCA" DllEntry="CAQuietExec" Execute="deferred" Return="check" Impersonate="no" />

• [#SetPermissionScriptFile]会自动解析为脚本安装后的完整路径，这就是你需要的脚本安装路径。
• [INSTALLFOLDER]是WiX内置的安装目录属性，拼接目标文件名即可得到要修改权限的文件路径。
• Execute="deferred"+Impersonate="no"：确保用系统权限执行，避免权限不足。

3. 配置自定义动作执行顺序 #

将自定义动作放在安装完成后执行，保证所有文件已部署到位。示例：

<InstallExecuteSequence>
  <Custom Action="SetFilePermission" After="InstallFiles">NOT Installed</Custom>
</InstallExecuteSequence>

NOT Installed确保仅首次安装时触发，升级或卸载时不执行。

4. PowerShell脚本示例（Set-IISFilePermission.ps1） #

脚本接收TargetPath参数，为IIS用户添加读写权限：

param(
  [Parameter(Mandatory=$true)]
  [string]$TargetPath
)

# 根据实际场景选择用户：IUSR或应用池身份（如IIS APPPOOL\YourAppPoolName）
$iisUser = "IUSR"

# 添加权限规则
$acl = Get-Acl $TargetPath
$permission = $iisUser, "Read,Modify", "ContainerInherit,ObjectInherit", "None", "Allow"
$rule = New-Object System.Security.AccessControl.FileSystemAccessRule $permission
$acl.AddAccessRule($rule)
Set-Acl $TargetPath $acl

关键注意事项 #

• 确保WiX项目引用WixUtilExtension，否则无法使用CAQuietExec。
• 若参数传递出现问题，可改用CustomActionData传递：先设置<CustomAction Id="SetData" Property="SetFilePermission" Value="TargetPath=[INSTALLFOLDER]YourFile.txt;ScriptPath=[#SetPermissionScriptFile]" />，再在脚本中解析$env:CustomActionData。
• 测试时需以管理员身份运行安装包，避免权限不足。

内容的提问来源于stack exchange，提问作者pawelek91