创建命名管道 (WCF) 所需的最低操作系统权限

Question

我有一个在登录用户的上下文中运行的 exe。该 exe 使用 WCF 使自己成为命名管道服务器（它将被多个客户端调用）。

用户是否需要特定权限才能使 exe 能够创建命名管道？我尝试以具有相当低权限的用户身份运行（即仅在本地用户组中），这工作正常 - 但我担心当我部署到客户端站点时，用户可能会以某种方式受到限制表示命名管道创建不起作用。

Answer 1

本地登录用户无需特殊权限即可使用 netNamedPipe 绑定设置 WCF 服务的服务端。

但是，您确实需要担心客户端是否可以找到并连接到服务。这有两个方面：

1. 客户端必须在不由网络登录建立的安全上下文中运行（例如在 Web 应用程序中模拟远程用户）。这是因为 WCF 拒绝访问作为 NETWORK USERS 组成员的任何登录。
2. 如果您在 Vista 或 Windows7 上运行，如果您希望在已登录用户会话之外运行的客户端可以访问该服务，则该服务 exe 需要以 SeCreateGlobalPrivilege 权限运行。这是因为 WCF 服务需要将管道名称发布到共享内存对象以使客户端能够找到它：如果 WCF 服务堆栈可以在全局命名空间（对所有登录会话可见）中创建此共享内存对象，它就会。但如果它没有必要的权限，它会在 Local 命名空间中创建共享内存对象（仅在同一登录会话中可见）。将 WCF 服务部署为 Windows 服务是使其以此权限运行并因此对其会话之外的客户端可见的唯一简单方法。

更多详情here如果您有兴趣。