Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 2개 있습니다.)

Named 동기화 개체 생성 시 System.UnauthorizedAccessException 예외 발생하는 경우

보통, "Named" 커널 동기화 개체를 사용하는 이유는 "프로세스(EXE)" 간에 동기화가 필요한 경우일 텐데요. 예를 들어 Mutex를 사용하는 경우, 코드는 대개 다음과 같이 작성될 것입니다.

using (Mutex mutex = new Mutex(false, "...[mutex name]..."))
{
    ...
}

테스트를 위해, 다음과 같은 2개의 프로세스가 있다고 가정하면,

  • Local SYSTEM 권한의 w3wp.exe
  • Network Service 권한의 w3wp.exe

이런 상황에서, 같은 이름의 Mutex를 "SYSTEM" 권한의 w3wp.exe가 먼저 열고, 후에 Network Service 권한의 w3wp.exe에서 사용하려는 조합이 발생하면 다음과 같은 예외가 발생할 수 있습니다.

Unhandled Exception: System.UnauthorizedAccessException Access to the path '....' is denied.

이유는 간단합니다. 상위 권한의 프로세스에서 이미 해당 Mutex를 사용하고 있는 중에, 하위 권한의 프로세스에서 동일한 Mutex를 열려고 했을 때 보안이 부족해서 오류가 발생하는 것입니다.

이를 해결하려면 아래의 글에서 나온데로 작성해 주어야 합니다.

C# mutex - error calling from ASP.NET and console application
; http://stackoverflow.com/questions/355816/c-sharp-mutex-error-calling-from-asp-net-and-console-application

즉, "SYSTEM" 권한의 프로세스에서 먼저 Named Mutex를 여는 시점에 다른 계정에서도 열 수 있도록 명시적인 보안 허가 설정을 해주는 것입니다.

var sid = new SecurityIdentifier(WellKnownSidType.WorldSid, null); 
var mutexsecurity = new MutexSecurity(); 
mutexsecurity.AddAccessRule(new MutexAccessRule(sid, MutexRights.FullControl, AccessControlType.Allow)); 
mutexsecurity.AddAccessRule(new MutexAccessRule(sid, MutexRights.ChangePermissions, AccessControlType.Deny)); 
bool created;

mutex = new Mutex(false, "...", out created, mutexsecurity);

제목에서도 언급했지만, 이는 Mutex에만 해당하지 않고 기타 - EventWaitHandle처럼 - 동일하게 이름을 갖는 커널 동기화 개체를 사용하는 경우에 마찬가지로 적용됩니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 6/21/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 46  47  48  49  50  51  52  53  [54]  55  56  57  58  59  60  ...
NoWriterDateCnt.TitleFile(s)
12464정성태12/29/202013959.NET Framework: 986. pptfont.exe - PPT 파일에 숨겨진 폰트 설정을 일괄 삭제
12463정성태12/29/202012710개발 환경 구성: 520. RDP(mstsc.exe)의 다중 모니터 옵션 /multimon, /span
12462정성태12/27/202014567디버깅 기술: 177. windbg - (ASP.NET 환경에서 유용한) netext 확장
12461정성태12/21/202015477.NET Framework: 985. .NET 코드 리뷰 팁 [3]
12460정성태12/18/202013773기타: 78. 도서 소개 - C#으로 배우는 암호학
12459정성태12/16/202014334Linux: 35. C# - 리눅스 환경에서 클라이언트 소켓의 ephemeral port 재사용파일 다운로드1
12458정성태12/16/202012992오류 유형: 694. C# - Task.Start 메서드 호출 시 "System.InvalidOperationException: 'Start may not be called on a task that has completed.'" 예외 발생 [1]
12457정성태12/15/202012361Windows: 185. C# - Windows 10/2019부터 추가된 SIO_TCP_INFO파일 다운로드1
12456정성태12/15/202013004VS.NET IDE: 156. Visual Studio - "Migrate packages.config to PackageReference"
12455정성태12/15/202012653오류 유형: 693. DLL 로딩 시 0x800704ec - This Program is Blocked by Group Policy [1]
12454정성태12/15/202013177Windows: 184. Windows - AppLocker의 "DLL Rules"를 이용해 임의 경로에 설치한 DLL의 로딩을 막는 방법 [1]
12453정성태12/14/202014139.NET Framework: 984. C# - bool / BOOL / VARIANT_BOOL에 대한 Interop [1]파일 다운로드1
12452정성태12/14/202014373Windows: 183. 설정은 가능하지만 구할 수는 없는 TcpTimedWaitDelay 값
12451정성태12/14/202013105Windows: 182. WMI Namespace를 열거하고, 그 안에 정의된 클래스를 열거하는 방법 [5]
12450정성태12/13/202013939.NET Framework: 983. C# - TIME_WAIT과 ephemeral port 재사용파일 다운로드1
12449정성태12/11/202015186.NET Framework: 982. C# - HttpClient에서의 ephemeral port 재사용 [2]파일 다운로드1
12448정성태12/11/202015943.NET Framework: 981. C# - HttpWebRequest, WebClient와 ephemeral port 재사용파일 다운로드1
12447정성태12/10/202014374.NET Framework: 980. C# - CopyFileEx API 사용 예제 코드파일 다운로드1
12446정성태12/10/202014957.NET Framework: 979. C# - CoCreateInstanceEx 사용 예제 코드파일 다운로드1
12445정성태12/8/202011838오류 유형: 692. C# Marshal.PtrToStructure - The structure must not be a value class.파일 다운로드1
12444정성태12/8/202013006.NET Framework: 978. C# - GUID 타입 전용의 UnmanagedType.LPStruct [1]파일 다운로드1
12443정성태12/8/202012859.NET Framework: 977. C# PInvoke - C++의 매개변수에 대한 마샬링을 tlbexp.exe를 이용해 확인하는 방법
12442정성태12/4/202011381오류 유형: 691. Visual Studio - Build Events에 robocopy를 사용할때 "Invalid Parameter #1" 오류가 발행하는 경우
12441정성태12/4/202011221오류 유형: 690. robocopy - ERROR : No Destination Directory Specified.
12440정성태12/4/202012160오류 유형: 689. SignTool Error: Invalid option: /as
12439정성태12/4/202013751디버깅 기술: 176. windbg - 특정 Win32 API에서 BP가 안 걸리는 경우 (2) [1]
... 46  47  48  49  50  51  52  53  [54]  55  56  57  58  59  60  ...