在 IIS 10 / Windows Server 2019 中以编程方式回收应用程序池

Question

我正在尝试创建一个允许用户按需重置/回收应用程序池以重新加载更新的 IIS 站点设置的功​​能，但是每当我尝试使用 ServerManager 时都会遇到权限问题功能。

ServerManager serverManager = new ServerManager();
ApplicationPool appPool = serverManager.ApplicationPools[site_list.SelectedValue];
if (appPool != null) {
    if (appPool.State == ObjectState.Stopped) {
        appPool.Start();
    } else {
        appPool.Recycle();
    }
}

每当我运行代码时，都会出现以下错误：

文件名：redirection.config 错误：由于无法读取配置文件 权限不足

描述：执行过程中发生了未处理的异常 当前的网络请求。请查看堆栈跟踪以获取更多信息 有关错误的信息以及它在代码中的来源。

异常详细信息：System.UnauthorizedAccessException：文件名： redirection.config 错误：由于无法读取配置文件 权限不足

ASP.NET 无权访问请求的资源。考虑 向 ASP.NET 请求授予对资源的访问权限 身份。 ASP.NET 有一个基本进程标识（通常 IIS 5 上的 {MACHINE}\ASPNET 或 IIS 6 和 IIS 7 上的网络服务，以及 IIS 7.5 上配置的应用程序池标识），如果 该应用程序不是模拟的。如果应用程序是 冒充 via ，身份将是 匿名用户（通常是 IUSR_MACHINENAME）或经过身份验证的用户 请求用户。

要授予 ASP.NET 对文件的访问权限，请右键单击文件中的文件 资源管理器，选择“属性”并选择“安全”选项卡。点击“添加” 添加适当的用户或组。突出显示 ASP.NET 帐户， 并选中所需访问权限的复选框。

我已尝试将redirection.config 文件的读取权限授予以下任何/所有用户，而无需更改：

• ASPNET
• 网络服务
• IUSR
• IIS_IUSRS

有人对如何通过代码回收 AppPool 有任何见解吗？

Answer 1

当我将应用程序池标识设置为 LocalSystem 和匿名身份验证->编辑->使用应用程序池标识时，我可以让它工作。

我认为如果您不想使用 LocalSystem，那么您必须授予 C:\Windows\System32\inetsrv\config 文件夹和您的应用程序根文件夹的特殊权限。它还会降低您计算机的安全性。

Microsoft Process Monitor 可以帮助您授予 NTFS 权限。您可以为“process name=w3wp.exe”和“result=access denied”添加过滤器。

https://docs.microsoft.com/en-us/sysinternals/downloads/procmon