在 IIS 上拒绝访问路径

Question

我正在尝试让我的 MVC 应用程序使用 System.IO.File.WriteAllText 将一个简单的文本文件写入另一个服务器。 （一个单独的进程正在该文件夹中查找要抓取的文本文件。）在我的本地计算机上调试时它工作正常，但是当部署到测试服务器上的 IIS 时，我在尝试写入文件时总是收到此错误：

对路径“\\server\C$\folder\subfolder\file.txt”的访问被拒绝。

在 SO 上至少有六个类似问题的答案是授予应用程序池身份帐户访问该文件夹的权限。但是，IIS 上的应用程序池已经在对所需文件夹具有完全权限的服务帐户下运行，但仍然出现错误。我什至尝试将应用程序池更改为我自己的帐户（在调试中成功使用的帐户），仍然得到错误。

匿名访问已关闭，Windows 身份验证已打开（file.txt 的一部分是来自用户 AD 帐户的信息）。我尝试使用多个 AD 帐户访问该应用程序，无论是否访问 \\server\C$\folder\subfolder\，但它们都给出了相同的错误。

我看不到应用程序如何在授权帐户下运行，并且用户可以使用授权帐户登录应用程序，但仍然收到拒绝访问错误。有什么方法可以获取有关具体拒绝访问或实际拒绝哪个帐户的更多信息？还有什么我在这里想念的吗？？

Answer 1

您需要检查其他进程是否已经打开了文件，例如，“一个单独的进程正在该文件夹中查找要抓取的文本文件” - 也许这个单独的进程已经打开了文件，因此锁定了您的 IIS过程？使用进程监视器 (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon) 监视文件上的活动。

另外，您将文件位置指定为 '\server\C$\folder\subfolder\file.txt'。 UNC 路径通常以“\\”开头，例如“\\server\C$\folder\subfolder\file.txt”。这可能只是 StackOverflow 将双斜杠转义为单斜杠的产物。

作为一个简单的测试，能不能用自己的记事本打开报错信息中的文件，写入文件？如果您使用应用程序池身份帐户怎么办？

编辑：您在具有文件位置的服务器上运行进程监视器。像这样添加路径过滤器：

Path   excludes    file.txt   then  Exclude

其中 file.txt 是您正在监视的文件的文件名（不包括目录）。此过滤器将仅捕获该文件的事件，并排除其他所有内容。事件发生后，右键单击它，然后转到“属性”、“进程”以查看发起该事件的用户。

Answer 2

首先，您可以尝试在要写入文本文件的文件夹中向 IUSR 用户授予写入权限。

有一种方法可以在你的 web.config 文件中使用 Impersonate 标签来模仿你的 asp.net 应用程序中的用户，但我认为这可能很危险。

  <identity impersonate="true" userName="nomducompte" password="motdepasse" />

我希望这会有所帮助。