1

我正在尝试创建一个允许用户按需重置/回收应用程序池以重新加载更新的 IIS 站点设置的功​​能,但是每当我尝试使用 ServerManager 功能时,我都会遇到权限问题。

ServerManager serverManager = new ServerManager();
ApplicationPool appPool = serverManager.ApplicationPools[site_list.SelectedValue];
if (appPool != null) {
    if (appPool.State == ObjectState.Stopped) {
        appPool.Start();
    } else {
        appPool.Recycle();
    }
}

每当我运行代码时,都会出现以下错误:

文件名:redirection.config 错误:由于权限不足,无法读取配置文件

说明:执行当前 Web 请求期间发生未处理的异常。请查看堆栈跟踪以获取有关错误及其源自代码的位置的更多信息。

异常详细信息:System.UnauthorizedAccessException:文件名:redirection.config 错误:由于权限不足,无法读取配置文件

ASP.NET 无权访问请求的资源。考虑向 ASP.NET 请求标识授予对资源的访问权限。ASP.NET 有一个基本进程标识(通常是 IIS 5 上的 {MACHINE}\ASPNET 或 IIS 6 和 IIS 7 上的网络服务,以及 IIS 7.5 上配置的应用程序池标识),如果应用程序不是模拟的,则使用该标识。如果应用程序通过 模拟,则身份将是匿名用户(通常是 IUSR_MACHINENAME)或经过身份验证的请求用户。

要授予 ASP.NET 对文件的访问权限,请在文件资源管理器中右键单击该文件,选择“属性”并选择“安全”选项卡。单击“添加”以添加相应的用户或组。突出显示 ASP.NET 帐户,然后选中所需访问权限的框。

我已尝试将 redirection.config 文件的读取权限授予以下任何/所有用户,而无需更改:

  • 网络
  • 网络服务
  • IUSR
  • IIS_IUSRS

任何人碰巧对如何通过代码回收 AppPool 有任何见解?

4

1 回答 1

0

当我将应用程序池标识设置为LocalSystem和匿名身份验证->编辑->使用应用程序池标识时,我可以让它工作。

在此处输入图像描述

在此处输入图像描述 在此处输入图像描述

我认为如果您不想使用 LocalSystem,那么您必须授予 C:\Windows\System32\inetsrv\config 文件夹和应用程序根文件夹的特殊权限。它还会降低计算机的安全性。

Microsoft Process Monitor 可以帮助您授予 NTFS 权限。您可以为“process name=w3wp.exe”和“result=access denied”添加过滤器。

https://docs.microsoft.com/en-us/sysinternals/downloads/procmon

于 2019-11-08T07:30:51.533 回答