Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 2개 있습니다.)

Named 동기화 개체 생성 시 System.UnauthorizedAccessException 예외 발생하는 경우

보통, "Named" 커널 동기화 개체를 사용하는 이유는 "프로세스(EXE)" 간에 동기화가 필요한 경우일 텐데요. 예를 들어 Mutex를 사용하는 경우, 코드는 대개 다음과 같이 작성될 것입니다.

using (Mutex mutex = new Mutex(false, "...[mutex name]..."))
{
    ...
}

테스트를 위해, 다음과 같은 2개의 프로세스가 있다고 가정하면,

  • Local SYSTEM 권한의 w3wp.exe
  • Network Service 권한의 w3wp.exe

이런 상황에서, 같은 이름의 Mutex를 "SYSTEM" 권한의 w3wp.exe가 먼저 열고, 후에 Network Service 권한의 w3wp.exe에서 사용하려는 조합이 발생하면 다음과 같은 예외가 발생할 수 있습니다.

Unhandled Exception: System.UnauthorizedAccessException Access to the path '....' is denied.

이유는 간단합니다. 상위 권한의 프로세스에서 이미 해당 Mutex를 사용하고 있는 중에, 하위 권한의 프로세스에서 동일한 Mutex를 열려고 했을 때 보안이 부족해서 오류가 발생하는 것입니다.

이를 해결하려면 아래의 글에서 나온데로 작성해 주어야 합니다.

C# mutex - error calling from ASP.NET and console application
; http://stackoverflow.com/questions/355816/c-sharp-mutex-error-calling-from-asp-net-and-console-application

즉, "SYSTEM" 권한의 프로세스에서 먼저 Named Mutex를 여는 시점에 다른 계정에서도 열 수 있도록 명시적인 보안 허가 설정을 해주는 것입니다.

var sid = new SecurityIdentifier(WellKnownSidType.WorldSid, null); 
var mutexsecurity = new MutexSecurity(); 
mutexsecurity.AddAccessRule(new MutexAccessRule(sid, MutexRights.FullControl, AccessControlType.Allow)); 
mutexsecurity.AddAccessRule(new MutexAccessRule(sid, MutexRights.ChangePermissions, AccessControlType.Deny)); 
bool created;

mutex = new Mutex(false, "...", out created, mutexsecurity);

제목에서도 언급했지만, 이는 Mutex에만 해당하지 않고 기타 - EventWaitHandle처럼 - 동일하게 이름을 갖는 커널 동기화 개체를 사용하는 경우에 마찬가지로 적용됩니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 6/21/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 76  77  78  79  80  81  82  83  84  85  86  87  [88]  89  90  ...
NoWriterDateCnt.TitleFile(s)
11736정성태10/12/201818492오류 유형: 492. Visual Studio 로딩 시 오류 - The 'Scc Display Information' package did not load correctly.
11735정성태10/12/201824252VS.NET IDE: 129. Visual Studio - 특정 문자(열)를 개행 문자로 바꾸는 방법
11734정성태10/10/201818605Linux: 4. Synology NAS(DS216+II)에 FTDI 장치 연결 후 C#(.NET Core)으로 DTR 제어파일 다운로드1
11733정성태10/10/201821352Linux: 3. Synology NAS(DS216+II)에서 FTDI 장치를 C/C++로 제어
11732정성태10/10/201821085디버깅 기술: 119. windbg 분석 사례 - 종료자(Finalizer)에서 예외가 발생한 경우 비정상 종료(Crash) 발생파일 다운로드1
11731정성태10/9/201820547개발 환경 구성: 409. C# - REST API를 이용해 Azure Kudu 서비스 이용 - 웹 앱 확장 처리파일 다운로드1
11730정성태10/9/201819825개발 환경 구성: 408. C# - REST API를 이용해 Azure Kudu 서비스 이용 - 파일 처리파일 다운로드1
11729정성태10/9/201822311Windows: 150. 윈도우에서 ARP Cache 목록 확인 및 삭제하는 방법
11728정성태10/9/201820124사물인터넷: 50. Audio Jack 커넥터의 IR 적외선 송신기 [1]
11727정성태10/8/201821353오류 유형: 491. Visual Studio의 리눅스 SSH 원격 연결 - "Connectivity Failure. Please make sure host name and port number are correct."
11726정성태10/7/201824049사물인터넷: 49. 라즈베리 파이를 이용해 원격 컴퓨터의 전원 스위치 제어파일 다운로드1
11724정성태10/5/201823792개발 환경 구성: 407. 유니코드와 한글 - "Hangul Compatibility Jamo"파일 다운로드1
11723정성태10/4/201817538개발 환경 구성: 406. "Docker for Windows" 컨테이너 내의 .NET Core 응용 프로그램에서 직렬 포트(Serial Port, COM Port) 사용 방법
11722정성태10/4/201821244.NET Framework: 798. C# - Hyper-V 가상 머신의 직렬 포트와 연결된 Named Pipe 간의 통신파일 다운로드1
11721정성태10/4/201821564.NET Framework: 797. Linux 환경의 .NET Core 응용 프로그램에서 직렬 포트(Serial Port, COM Port) 사용 방법파일 다운로드1
11720정성태10/4/201823129개발 환경 구성: 405. Hyper-V 가상 머신에서 직렬 포트(Serial Port, COM Port) 사용
11719정성태10/4/201823708.NET Framework: 796. C# - 인증서를 윈도우에 설치하는 방법
11718정성태10/4/201818883개발 환경 구성: 404. (opkg가 설치된) Synology NAS(DS216+II)에 cmake 설치
11717정성태10/3/201821498사물인터넷: 48. 넷두이노의 C# 네트워크 프로그램 [1]
11716정성태10/3/201822091사물인터넷: 47. Raspberry PI Zero (W)에 FTDI 장치 연결 후 C/C++로 DTR 제어파일 다운로드1
11715정성태10/3/201820837사물인터넷: 46. Raspberry PI Zero (W)에 docker 설치
11714정성태10/2/201820110사물인터넷: 45. Raspberry PI에 ping을 hostname으로 하는 방법
11713정성태10/2/201822484개발 환경 구성: 403. Synology NAS(DS216+II)에 docker 설치 후 .NET Core 2.1 응용 프로그램 실행하는 방법
11712정성태10/2/201827677.NET Framework: 795. C# - 폰트 목록을 한글이 아닌 영문으로 구하는 방법 [3]
11711정성태10/2/201823102오류 유형: 490. 윈도우 라이선스 키 입력 오류 0xc004f050, 0xc004e028
11710정성태10/2/201822048.NET Framework: 794. C# - 같은 모양, 다른 값의 한글 자음을 비교하는 호환 분해 [5]
... 76  77  78  79  80  81  82  83  84  85  86  87  [88]  89  90  ...