वेबसाइट IIS IISPOOL \ PoolName के साथ Windows 2012R2 के अंतर्गत फ़ोल्डर में लिखने की उचित अनुमति प्राप्त करने में विफल होने के बावजूद 'IIS APPPOOL \ PoolName' ठीक से सेट है

Question

मुझे IIS 8.5, अनुमतियाँ और ऑडिटिंग के संबंध में विशिष्ट समस्याएं आ रही हैं। मेरे पास KanboardPool पहचान के तहत एक PHP एप्लिकेशन चल रहा है और मैंने पूर्ण नियंत्रण के लिए 'IIS APPPOOL \ KanboardPool' के एप्लिकेशन 'डेटा' फ़ोल्डर पर ठीक से सेट किया है।

इसके अलावा, मैंने IIS_IUSRS को माता-पिता सहित एक ही फ़ोल्डर में पढ़ें, निष्पादित और सूचीबद्ध किया है। भले ही; मुझे अभी भी अनुमति नहीं मिली है असफलताएं मिलीं।

मैंने बहुत किस्मत के बिना फ़ाइल एक्सेस विफलताओं को देखने की कोशिश की है: पहले GPO डोमेन पॉलिसी के माध्यम से -> कंप्यूटर कॉन्फ़िगरेशन -> विंडोज सेटिंग्स -> सुरक्षा सेटिंग्स -> एडवांस ऑडिटिंग -> ऑडिट फ़ाइल एक्सेस सफलता और विफलता। जो किसी भी ऑडिट में विफल नहीं हुआ। डोमेन नियंत्रक नीति के माध्यम से और स्थानीय नीति के माध्यम से जो भी कारण के लिए एक ही प्रक्रिया है। ऑडिट पॉलिसी चेंज जोड़ा जाता है फिर बाद में उत्तराधिकार में हटा दिया जाता है।

ACL के माध्यम से, मैंने चयनित प्रधानाचार्य 'IIS APPPOOL \ KanboardPool' पर एक प्रभावी अभिगम परीक्षण चलाया, जो उड़ते हुए रंगों के साथ पारित हुआ। अब मैं बस स्टम्प्ड हूं?

Answer 1

इस समस्या का निदान करना कठिन हो गया है कि यह डिफ़ॉल्ट वेब साइट के तहत प्रतिलिपि प्रस्तुत करने योग्य नहीं था । जब मैंने उसी एप्लिकेशन C:\inetpub\wwwroot\subfoldeer\phpapplicationको DefaultAppPoolपहचान के तहत रखा ।

यह मेरे बस जोड़ने के लिए बहुत आसान था पूरा नियंत्रण करने के लिए C:\inetpub\wwwroot\subfolder\phpapplication\dataके लिए DefaultAppPoolऔर यह केवल काम किया।

Http://www.iis.net/learn/get-started/planning-for-security/secure-content-in-iis-through-file-system-acls पढ़ने के बाद ; में fcgi.impersonateचालू हुआ php.ini; यह स्वचालित रूप से प्रमाणित उपयोगकर्ता को प्रतिरूपण करेगा। वायोला ने इस सुविधा को बंद कर दिया, PHP प्रक्रिया ने AppPoolIdentity को ग्रहण किया और अपेक्षा के अनुरूप काम किया।

जो यह बताता है कि मुझे KanboardPool के लिए फ़ाइल एक्सेस विफलता क्यों नहीं मिल रही थी। हालाँकि यह स्पष्ट नहीं करता है fcgi.impersonateकि डिफ़ॉल्ट वेब साइट के तहत चालू किया गया था, शुरू में एक ही व्यवहार को पुन: पेश नहीं किया गया था।