Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 2개 있습니다.)

Named 동기화 개체 생성 시 System.UnauthorizedAccessException 예외 발생하는 경우

보통, "Named" 커널 동기화 개체를 사용하는 이유는 "프로세스(EXE)" 간에 동기화가 필요한 경우일 텐데요. 예를 들어 Mutex를 사용하는 경우, 코드는 대개 다음과 같이 작성될 것입니다.

using (Mutex mutex = new Mutex(false, "...[mutex name]..."))
{
    ...
}

테스트를 위해, 다음과 같은 2개의 프로세스가 있다고 가정하면,

  • Local SYSTEM 권한의 w3wp.exe
  • Network Service 권한의 w3wp.exe

이런 상황에서, 같은 이름의 Mutex를 "SYSTEM" 권한의 w3wp.exe가 먼저 열고, 후에 Network Service 권한의 w3wp.exe에서 사용하려는 조합이 발생하면 다음과 같은 예외가 발생할 수 있습니다.

Unhandled Exception: System.UnauthorizedAccessException Access to the path '....' is denied.

이유는 간단합니다. 상위 권한의 프로세스에서 이미 해당 Mutex를 사용하고 있는 중에, 하위 권한의 프로세스에서 동일한 Mutex를 열려고 했을 때 보안이 부족해서 오류가 발생하는 것입니다.

이를 해결하려면 아래의 글에서 나온데로 작성해 주어야 합니다.

C# mutex - error calling from ASP.NET and console application
; http://stackoverflow.com/questions/355816/c-sharp-mutex-error-calling-from-asp-net-and-console-application

즉, "SYSTEM" 권한의 프로세스에서 먼저 Named Mutex를 여는 시점에 다른 계정에서도 열 수 있도록 명시적인 보안 허가 설정을 해주는 것입니다.

var sid = new SecurityIdentifier(WellKnownSidType.WorldSid, null); 
var mutexsecurity = new MutexSecurity(); 
mutexsecurity.AddAccessRule(new MutexAccessRule(sid, MutexRights.FullControl, AccessControlType.Allow)); 
mutexsecurity.AddAccessRule(new MutexAccessRule(sid, MutexRights.ChangePermissions, AccessControlType.Deny)); 
bool created;

mutex = new Mutex(false, "...", out created, mutexsecurity);

제목에서도 언급했지만, 이는 Mutex에만 해당하지 않고 기타 - EventWaitHandle처럼 - 동일하게 이름을 갖는 커널 동기화 개체를 사용하는 경우에 마찬가지로 적용됩니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 6/21/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 46  47  48  49  50  51  52  53  54  55  56  57  58  59  [60]  ...
NoWriterDateCnt.TitleFile(s)
12313정성태9/6/202015238개발 환경 구성: 509. Logstash - 사용자 정의 grok 패턴 추가를 이용한 IIS 로그 처리
12312정성태9/5/202019441개발 환경 구성: 508. Logstash 기본 사용법 [2]
12311정성태9/4/202014553.NET Framework: 937. C# - 간단하게 만들어 보는 리눅스의 nc(netcat), json_pp 프로그램 [1]
12310정성태9/3/202013724오류 유형: 644. Windows could not start the Elasticsearch 7.9.0 (elasticsearch-service-x64) service on Local Computer.
12309정성태9/3/202013549개발 환경 구성: 507. Elasticsearch 6.6부터 기본 추가된 한글 형태소 분석기 노리(nori) 사용법
12308정성태9/2/202014711개발 환경 구성: 506. Windows - 단일 머신에서 단일 바이너리로 여러 개의 ElasticSearch 노드를 실행하는 방법
12307정성태9/2/202015513오류 유형: 643. curl - json_parse_exception / Invalid UTF-8 start byte
12306정성태9/1/202013649오류 유형: 642. SQL Server 시작 오류 - error code 10013
12305정성태9/1/202014763Windows: 172. "Administered port exclusions"이 아닌 포트 범위 항목을 삭제하는 방법
12304정성태8/31/202013341개발 환경 구성: 505. 윈도우 - (네트워크 어댑터의 우선순위로 인한) 열거되는 IP 주소 순서를 조정하는 방법
12303정성태8/30/202013765개발 환경 구성: 504. ETW - 닷넷 프레임워크 기반의 응용 프로그램을 위한 명령행 도구 etrace 소개
12302정성태8/30/202013687.NET Framework: 936. C# - ETW 관련 Win32 API 사용 예제 코드 (5) - Private Logger파일 다운로드1
12301정성태8/30/202013971오류 유형: 641. error MSB4044: The "Fody.WeavingTask" task was not given a value for the required parameter "IntermediateDir".
12300정성태8/29/202013496.NET Framework: 935. C# - ETW 관련 Win32 API 사용 예제 코드 (4) CLR ETW Consumer파일 다운로드1
12299정성태8/27/202014279.NET Framework: 934. C# - ETW 관련 Win32 API 사용 예제 코드 (3) ETW Consumer 구현파일 다운로드1
12298정성태8/27/202013622오류 유형: 640. livekd - Could not resolve symbols for ntoskrnl.exe: MmPfnDatabase
12297정성태8/25/202013136개발 환경 구성: 503. SHA256 테스트 인증서 생성 방법
12296정성태8/24/202014121.NET Framework: 933. C# - ETW 관련 Win32 API 사용 예제 코드 (2) NT Kernel Logger파일 다운로드1
12295정성태8/24/202012982오류 유형: 639. Bitvise - Address is already in use; bind() in ListeningSocket::StartListening() failed: Windows error 10013: An attempt was made to access a socket ,,,
12293정성태8/24/202014162Windows: 171. "Administered port exclusions" 설명
12292정성태8/20/202016305.NET Framework: 932. C# - ETW 관련 Win32 API 사용 예제 코드 (1)파일 다운로드2
12291정성태8/15/202014261오류 유형: 638. error 1297: Device driver does not install on any devices, use primitive driver if this is intended.
12290정성태8/11/202015317.NET Framework: 931. C# - IP 주소에 따른 국가별 위치 확인 [8]파일 다운로드1
12289정성태8/6/202012263개발 환경 구성: 502. Portainer에 윈도우 컨테이너를 등록하는 방법
12288정성태8/5/202012611오류 유형: 637. WCF - The protocol 'net.tcp' does not have an implementation of HostedTransportConfiguration type registered.
12287정성태8/5/202013302오류 유형: 636. C# - libdl.so를 DllImport로 연결 시 docker container 내에서 System.DllNotFoundException 예외 발생
... 46  47  48  49  50  51  52  53  54  55  56  57  58  59  [60]  ...