응용 프로그램 풀 관리 IS 및 IIS에 대한 관련 파일 시스템 권한 관리

IIS 애플리케이션 풀 인증 계정 권한 문제를 해결하려면 먼저 애플리케이션 풀에서 사용한 ID 계정을 확인해야합니다. 기본값은 IIS AppPool {AppPoolName}이며 IIS 관리자를 통해 보거나 수정할 수 있습니다. 둘째, 계정에 웹 사이트 물리 경로 (예 : d : \ mywebsite)에 해당하는 권한이 있는지 확인하십시오. 작동 단계는 다음과 같습니다. 폴더 → 속성 → 보안 → 편집 → 해당 계정을 추가하고 읽기, 쓰기 및 기타 권한을 설정하십시오. 401.3과 같은 일반적인 오류는 읽기 권한 부족으로 인한 것이며, 500.19는 web.config 파일에 대한 권한이 충분하지 않아서 업로드하지 못하면 쓰기 권한이 부족하기 때문일 수 있습니다. 상속 권한이 효과적인지 여부에주의를 기울이면 UNC 경로를 사용자 이름과 비밀번호로 구성해야하며 수정 후 응용 프로그램 풀이 다시 시작될 수 있습니다.

IIS에서 응용 프로그램 풀 ID 계정 (응용 프로그램 풀 ID)은 응용 프로그램 풀의 웹 사이트가 액세스 할 수있는 리소스를 결정합니다. 권한이 부적절하게 설정되면 401, 500 오류 또는 특정 폴더를 읽고 쓸 수없는 문제가 발생할 수 있습니다. 이 문제의 핵심은 응용 프로그램 풀에서 사용하는 ID 계정에 관련 디렉토리에 대한 올바른 파일 시스템 권한이 있는지 확인하는 것 입니다.

다음은 이러한 문제를 처리하는 방법에 대해 이야기하는 몇 가지 일반적인 시나리오입니다.

현재 애플리케이션 풀에 어떤 ID 계정을 사용하고 있는지 확인하는 방법은 무엇입니까?

기본적으로 IIS는 IIS AppPool\{AppPoolName} 형식으로 각 앱 풀에 가상 계정을 할당합니다. 다음과 같은 방법으로 볼 수 있습니다.

• 열린 IIS 관리자
• 왼쪽의 "응용 프로그램 풀"로 이동하십시오
• 해당 애플리케이션 풀 → "고급 설정"을 마우스 오른쪽 버튼으로 클릭하십시오.
• "프로세스 모델"섹션에서 "식별"을보십시오

또한 LocalSystem 또는 Custom Domain 계정으로 변경하는 등이 계정을 수동으로 수정할 수도 있지만 더 안전하므로 기본 가상 계정을 먼저 사용하는 것이 좋습니다.

팁 : LocalSystem 으로 우연히 변경하지 마십시오. 권한이 높지만 보안 위험을 초래할 것입니다.

애플리케이션 풀 계정에 폴더 액세스 권한을 추가하는 방법은 무엇입니까?

D:\MyWebSite 와 같은 웹 사이트를 배포하고 웹 사이트가 특정 파일을 읽거나 작성 해야하는 경우 해당 AppPool 계정에 디렉토리에 대한 권한이 있는지 확인해야합니다.

작동 단계는 다음과 같습니다.

• 대상 폴더 → 속성 → 보안 탭을 마우스 오른쪽 버튼으로 클릭하십시오
• "편집"을 클릭하여 권한을 변경하십시오
• 사용자 추가 : IIS AppPool\YourAppPoolName 입력하십시오
• "읽기 및 실행", "폴더 컨텐츠 목록"및 "읽기"와 같은 적절한 권한을 확인하십시오. 글쓰기 요구 사항이 있으면 "쓰기"를 확인하십시오.

참고 : 응용 프로그램 풀 계정을 다른 사용자로 변경하는 것과 같은 응용 프로그램 풀 계정을 변경 한 경우 권한을 재설정해야합니다. 그렇지 않으면 웹 사이트 액세스 중에 오류가 발생합니다.

일반적인 오류 및 문제 해결 방법

페이지 오류 401.3 : 경로에 액세스 할 권한이 없습니다

이는 일반적으로 애플리케이션 풀 아이덴티티에 웹 사이트의 물리적 경로에 대한 읽기 권한이 없기 때문입니다. 웹 사이트에 바인딩 된 물리적 경로를 확인하고 경로가 애플리케이션 풀 계정에 액세스 할 수 있는지 확인하십시오.

오류 HTTP 500.19 내부 ​​서버 오류

이 오류는 반드시 권한 문제 일 필요는 없지만 구성 파일이로드되지 않는 정보가 표시되면 IIS가 web.config 파일을 읽을 수 없을 수도 있습니다. 현재 파일이있는 디렉토리의 권한도 확인해야합니다.

응용 프로그램은 정상적으로 실행되지만 파일 업로드/쓰기가 실패했습니다

이 상황은 응용 프로그램 풀 계정에 읽기 권한 만 있지만 쓰기 권한이 부족하다는 것을 보여줍니다. 업로드 디렉토리 (예 : App_Data 또는 Uploads )를 개별적으로 "쓰기"권한을 추가 할 수 있습니다.

무시하기 쉬운 일부 세부 사항

• 상속 허가 : 새로 생성 된 웹 사이트 디렉토리가 이전 디렉토리의 권한을 상속하는 경우 이미 적절한 액세스 컨트롤이 포함될 수 있지만 디렉토리를 복사하거나 이동하면 상속 관계가 중단 될 수 있습니다.
• UNC 경로 액세스 : 웹 사이트가 네트워크 경로 (예 : 공유 폴더)를 가리키면 "고급 설정"의 "프로세스 모델"에서 사용자 이름과 비밀번호를 설정해야합니다. 그렇지 않으면 인증되지 않습니다.
• 응용 프로그램 풀이 여전히 효과적이지 않습니까? : 때로는 권한이 변경 되더라도 효과를 확인하려면 응용 프로그램 풀 또는 IIS를 다시 시작해야합니다.

기본적으로 그게 다야. 응용 프로그램 풀을 운영하는 사람과 경로에 접근 할 수 있는지 여부를 알아내는 한 대부분의 문제를 해결할 수 있습니다.

위 내용은 응용 프로그램 풀 관리 IS 및 IIS에 대한 관련 파일 시스템 권한 관리의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!