2

我的问题的描述听起来有些复杂，是什么让我认为我的方法有缺陷，所以我也会欣赏任何更好的想法。

简短的介绍：

给定到 MSSQL 2008 DB 的连接字符串和部署在 IIS6 上的网站名称，我想以编程方式验证网站是否能够连接到数据库。

详细描述：

  1. 我有 MSSQL Server 数据库，我们称之为portal_db.
  2. 我在 IIS6 上部署了一个应用程序，名为portal. 我可以通过 url 访问它http://localhost/portal。在 Web.config 文件中，我指定了到我的数据库的连接字符串，如下所示："server=(local)\SQLEXPRESS;trusted_connection=yes;database=portal_db"
  3. Web 应用程序正在使用System.Data.SqlClient.SqlConnection没有任何包装器、ORM、映射等任何东西来访问数据库。
  4. 网站配置为在 appool 中运行PortalAppPool。它ApplicationPoolIdentity用作安全上下文。
  5. 无法轻松修改 Web 应用程序代码（尤其是它访问数据库的方式）

当我的 Web 应用程序尝试连接到数据库时，它要么成功要么失败，具体取决于用户IIS APPPOOL\PortalAppPool是否在 MSSQL 数据库中配置。这是我理解的一部分，但是在部署我的应用程序时，我经常忘记在数据库中为 apppool 虚拟帐户创建新用户/登录名。所以我想做的是从单独的、独立的控制台应用程序（最好用 C# 编写，但不一定）验证我的 Web 应用程序是否可以访问数据库，方法如下：

  1. 读取连接字符串Web.config
  2. 读取应用程序池标识设置（由目录服务 API 管理）
  3. 使用在应用程序池中定义的凭据模拟身份（使用我在此处找到的模拟类：http: //platinumdogs.me/2008/10/30/net-c-impersonation-with-network-credentials/它使用在许多其他地方找到的想法, 包括 MSDN)
  4. SqlConnection使用读取的连接字符串打开Web.config

它归结为以下代码段：

using (new Impersonator("IIS APPPOOL\\PortalAppPool", "", ""))
{
    SqlConnection conn = new SqlConnection(databaseConnectString);
    conn.Open();
}

当我的应用程序池安全上下文设置为除特定用户、本地系统等之外的任何其他值时，一切都运行良好AppPoolIdentity。当我更改传递Impersonator给我的用户名和密码的凭据时，我得到了想要的结果（当我没有数据库中的登录映射，添加一个后一切正常）。但我似乎无法模拟IIS APPPOOLS\PortalAppPool虚拟帐户 - 只是不知道应该传递哪些参数LogonUser- 如果它甚至不可能，我不会感到惊讶。也许我过于关注模拟方法（我正在使用它来访问其他用户的注册表项和服务并且效果很好），也许有一些更好的方法。

如果您有任何其他更好的想法，或者需要对此问题进行更多解释，请告诉我。

4

1 回答 1

0

我认为您不能模拟虚拟帐户（IIS 服务帐户）。它们是主要用于 IIS 安全的特殊服务帐户设置。它们仅用于本地服务，不能附加到任何域。Windows Server 2008 R2 和 Windows 7 中的虚拟帐户是“托管本地帐户”，提供以下功能以简化服务管理：

  • 无需密码管理。
  • 在域环境中使用计算机身份访问网络的能力。

您不能“登录”虚拟帐户，Windows 出于安全目的使用它们：

如果你有时间，一些简单的阅读：

为了解决您最初的问题，您可以构建一个可以执行相同逻辑的应用程序，但检查 sql 服务器是否具有正确的用户设置，而不是简单地尝试使用该帐户登录。

于 2012-10-18T15:08:06.533 回答