Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 2개 있습니다.)

Named 동기화 개체 생성 시 System.UnauthorizedAccessException 예외 발생하는 경우

보통, "Named" 커널 동기화 개체를 사용하는 이유는 "프로세스(EXE)" 간에 동기화가 필요한 경우일 텐데요. 예를 들어 Mutex를 사용하는 경우, 코드는 대개 다음과 같이 작성될 것입니다.

using (Mutex mutex = new Mutex(false, "...[mutex name]..."))
{
    ...
}

테스트를 위해, 다음과 같은 2개의 프로세스가 있다고 가정하면,

  • Local SYSTEM 권한의 w3wp.exe
  • Network Service 권한의 w3wp.exe

이런 상황에서, 같은 이름의 Mutex를 "SYSTEM" 권한의 w3wp.exe가 먼저 열고, 후에 Network Service 권한의 w3wp.exe에서 사용하려는 조합이 발생하면 다음과 같은 예외가 발생할 수 있습니다.

Unhandled Exception: System.UnauthorizedAccessException Access to the path '....' is denied.

이유는 간단합니다. 상위 권한의 프로세스에서 이미 해당 Mutex를 사용하고 있는 중에, 하위 권한의 프로세스에서 동일한 Mutex를 열려고 했을 때 보안이 부족해서 오류가 발생하는 것입니다.

이를 해결하려면 아래의 글에서 나온데로 작성해 주어야 합니다.

C# mutex - error calling from ASP.NET and console application
; http://stackoverflow.com/questions/355816/c-sharp-mutex-error-calling-from-asp-net-and-console-application

즉, "SYSTEM" 권한의 프로세스에서 먼저 Named Mutex를 여는 시점에 다른 계정에서도 열 수 있도록 명시적인 보안 허가 설정을 해주는 것입니다.

var sid = new SecurityIdentifier(WellKnownSidType.WorldSid, null); 
var mutexsecurity = new MutexSecurity(); 
mutexsecurity.AddAccessRule(new MutexAccessRule(sid, MutexRights.FullControl, AccessControlType.Allow)); 
mutexsecurity.AddAccessRule(new MutexAccessRule(sid, MutexRights.ChangePermissions, AccessControlType.Deny)); 
bool created;

mutex = new Mutex(false, "...", out created, mutexsecurity);

제목에서도 언급했지만, 이는 Mutex에만 해당하지 않고 기타 - EventWaitHandle처럼 - 동일하게 이름을 갖는 커널 동기화 개체를 사용하는 경우에 마찬가지로 적용됩니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 6/21/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 46  47  48  49  50  51  [52]  53  54  55  56  57  58  59  60  ...
NoWriterDateCnt.TitleFile(s)
12514정성태1/28/202114311.NET Framework: 1021. C# - 일렉트론 닷넷(Electron.NET) 소개 [1]파일 다운로드1
12513정성태1/28/202112199오류 유형: 698. electronize - User Profile 디렉터리에 공백 문자가 있는 경우 빌드가 실패하는 문제 [1]
12512정성태1/28/202112060오류 유형: 697. The program can't start because VCRUNTIME140.dll is missing from your computer. Try reinstalling the program to fix this problem.
12511정성태1/27/202111717Windows: 187. Windows - 도스 시절의 8.3 경로를 알아내는 방법
12510정성태1/27/202112282.NET Framework: 1020. .NET Core Kestrel 호스팅 - Razor 지원 추가 [1]파일 다운로드1
12509정성태1/27/202113056개발 환경 구성: 524. Jupyter Notebook에서 C#(F#, PowerShell) 언어 사용을 위한 환경 구성 [3]
12508정성태1/27/202111526개발 환경 구성: 523. Jupyter Notebook - Slide 플레이 버튼이 없는 경우
12507정성태1/26/202111857VS.NET IDE: 157. Visual Studio - Syntax Visualizer 메뉴가 없는 경우
12506정성태1/25/202115410.NET Framework: 1019. Microsoft.Tye 기본 사용법 소개 [1]
12505정성태1/23/202112945.NET Framework: 1018. .NET Core Kestrel 호스팅 - Web API 추가 [1]파일 다운로드1
12504정성태1/23/202114124.NET Framework: 1017. .NET 5에서의 네트워크 라이브러리 개선 (2) - HTTP/2, HTTP/3 관련 [1]
12503정성태1/21/202112596오류 유형: 696. C# - HttpClient: Requesting HTTP version 2.0 with version policy RequestVersionExact while HTTP/2 is not enabled.
12502정성태1/21/202113255.NET Framework: 1016. .NET Core HttpClient의 HTTP/2 지원파일 다운로드1
12501정성태1/21/202112432.NET Framework: 1015. .NET 5부터 HTTP/1.1, 2.0 선택을 위한 HttpVersionPolicy 동작 방식파일 다운로드1
12500정성태1/21/202112915.NET Framework: 1014. ASP.NET Core(Kestrel)의 HTTP/2 지원 여부파일 다운로드1
12499정성태1/20/202114043.NET Framework: 1013. .NET Core Kestrel 호스팅 - 포트 변경, non-localhost 접속 지원 및 https 등의 설정 변경 [1]파일 다운로드1
12498정성태1/20/202113104.NET Framework: 1012. .NET Core Kestrel 호스팅 - 비주얼 스튜디오의 Kestrel/IIS Express 프로파일 설정
12497정성태1/20/202114530.NET Framework: 1011. C# - OWIN Web API 예제 프로젝트 [1]파일 다운로드2
12496정성태1/19/202112801.NET Framework: 1010. .NET Core 콘솔 프로젝트에서 Kestrel 호스팅 방법 [1]
12495정성태1/19/202115014웹: 40. IIS의 HTTP/2 지원 여부 - h2, h2c [1]
12494정성태1/19/202114112개발 환경 구성: 522. WSL 2 인스턴스와 호스트 측의 Hyper-V에 운영 중인 VM과 네트워크 연결을 하는 방법 [2]
12493정성태1/18/202112138.NET Framework: 1009. .NET 5에서의 네트워크 라이브러리 개선 (1) - HTTP 관련 [1]파일 다운로드1
12492정성태1/17/202111218오류 유형: 695. ASP.NET 0x80131620 Failed to bind to address
12491정성태1/16/202113417.NET Framework: 1008. 배열을 반환하는 C# COM 개체의 메서드를 C++에서 사용 시 메모리 누수 현상 [1]파일 다운로드1
12490정성태1/15/202112789.NET Framework: 1007. C# - foreach에서 열거 변수의 타입을 var로 쓰면 object로 추론하는 문제 [1]파일 다운로드1
12489정성태1/13/202113932.NET Framework: 1006. C# - DB에 저장한 텍스트의 (이모티콘을 비롯해) 유니코드 문자가 '?'로 보인다면? [1]
... 46  47  48  49  50  51  [52]  53  54  55  56  57  58  59  60  ...