Windows服務與NLog

Question

我正在創建一個Windows服務，我想使用NLog。我希望將日誌寫入服務的安裝位置，例如：

PathToInstalledService\Logs\MyLog.txt 

這當然需要管理員密碼。所以我的問題是，在爲服務創建安裝時，我應該在ServiceProcessInstaller上使用哪個帳戶。我一直在使用LocalService，但該帳戶沒有所需的高程。

謝謝。

Answer 1

在安裝期間，您應該更改「日誌」目錄的權限以允許您的服務帳戶寫入文件。使用執行服務功能所需的權限最小的帳戶，通常是NETWORK SERVICE帳戶。

您可以從安裝類的服務做到這一點：

void Installer1_AfterInstall(object sender, InstallEventArgs e) 
    { 
     string myAssembly = Path.GetFullPath(this.Context.Parameters["assemblypath"]); 
     string logPath = Path.Combine(Path.GetDirectoryName(myAssembly), "Logs"); 
     Directory.CreateDirectory(logPath); 
     ReplacePermissions(logPath, WellKnownSidType.NetworkServiceSid, FileSystemRights.FullControl); 
    } 

    static void ReplacePermissions(string filepath, WellKnownSidType sidType, FileSystemRights allow) 
    { 
     FileSecurity sec = File.GetAccessControl(filepath); 
     SecurityIdentifier sid = new SecurityIdentifier(sidType, null); 
     sec.PurgeAccessRules(sid); //remove existing 
     sec.AddAccessRule(new FileSystemAccessRule(sid, allow, AccessControlType.Allow)); 
     File.SetAccessControl(filepath, sec); 
    }