Asp.net CMD安全问题

Question

我在 Windows 2008 服务器上遇到权限问题。我有一个命令行实用程序，需要运行它来将一些标准文件转换为 CSV 文件。它们又用于将数据导入到我的 SQL 数据库中。我能够在我的 2003 服务器上正常工作，但我的 Windows 2008 服务器不允许代码运行。下面是代码的简化版本。基本上在这个例子中我只是尝试运行一个简单的命令。但我一直收到输出访问被拒绝的消息。我该如何纠正这个问题？

public partial class _Bank : System.Web.UI.Page
{
protected void Page_Load(object sender, EventArgs e)
{

}


protected void btn_Click(object sender, EventArgs e)
{

    ProcessStartInfo processStartInfo = new ProcessStartInfo("cmd.exe");
    processStartInfo.RedirectStandardInput = true;
    processStartInfo.RedirectStandardOutput = true;
    processStartInfo.UseShellExecute = false;
    processStartInfo.RedirectStandardError = true;  

    Process process = Process.Start(processStartInfo);

    if (process != null)
    {

       process.StandardInput.WriteLine("dir");

       process.StandardInput.Close();
       string outputString = process.StandardOutput.ReadToEnd();
       Response.Write(outputString);

       string error = process.StandardError.ReadToEnd();
       Response.Write(error);

    }

}
private string ProcessRunner()
{
    ProcessStartInfo processStartInfo = new ProcessStartInfo("cmd.exe");
    processStartInfo.RedirectStandardInput = true;
    processStartInfo.RedirectStandardOutput = true;
    processStartInfo.UseShellExecute = false;

    Process process = Process.Start(processStartInfo);

    if (process != null)
    {

        //process.StandardInput.WriteLine("This is a test line");
        process.StandardInput.WriteLine("c:\\");
        process.StandardInput.WriteLine("This is a test line");

        process.StandardInput.Close(); // line added to stop process from hanging on     ReadToEnd()

        string outputString = process.StandardOutput.ReadToEnd();
        Response.Write(outputString);
        return outputString;

    }

    return string.Empty;
}

public static int ExecuteCommand(string Command, int Timeout)
{
    int ExitCode;
    ProcessStartInfo ProcessInfo;
    Process Process;

    ProcessInfo = new ProcessStartInfo("cmd.exe", "/C " + Command);
    ProcessInfo.CreateNoWindow = true;
    ProcessInfo.UseShellExecute = false;
    Process = Process.Start(ProcessInfo);
    Process.WaitForExit(Timeout);
    ExitCode = Process.ExitCode;
    Process.Close();

    return ExitCode;
}
}

Answer 1

它在带有应用程序池的 asp.net 应用程序中运行。应用程序池有一个标识（本地系统、网络服务等），此过程将被执行。
确保该用户对您计划访问的文件夹具有必要的权限。

恕我直言：出于安全原因，在 Web 应用程序中启动另一个进程不是最佳实践，并且永远不应在 Internet Web 应用程序上执行。

编辑：
通常，用户名为 ASPNET 或 IWAM_[服务器名称]（IWAM_... Internet 信息服务的内置帐户，用于启动进程外应用程序）。只需向该用户授予对该文件夹的访问权限即可。