Microsoft MVP성태의 닷넷 이야기
개발 환경 구성: 200. IIS AppPool의 실행 계정을 변경하는 방법 [링크 복사], [링크+제목 복사],
조회: 28680
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

IIS AppPool의 실행 계정을 변경하는 방법

Windows 8.1/2012 R2에는 IIS 8.5가 도입되었습니다. 아래의 글에 보시면 8.5의 신기능 4개가 소개되어 있으니 참고하시고.

What’s new in IIS 8.5 - Microsoft Internet Information Services 8.5 New Features
; http://blogs.msdn.com/b/benjaminperkins/archive/2013/06/25/what-s-new-in-iis-8-5.aspx
; https://www.thebestcsharpprogrammerintheworld.com/2013/05/09/whats-new-in-iis-8-5-microsoft-internet-information-services-8-5-new-features/

그런데, 테스트를 위해 AppPool의 구동 계정(Identity)를 바꾸려고 하니 다음과 같은 오류가 발생했습니다.

w3wp_processmodel_1.png

There was an error while performing this operation. 

Details:

Value does not fall within the expected range.

예전에 아마 이와 비슷한 상황이 있었던 기억이 납니다. ^^

IIS - 바인딩 추가 시 Object reference not set to an instance of an object 오류
; https://www.sysnet.pe.kr/2/0/1479

그래서 이번에도 역시 appcmd.exe를 이용해서 해결하려고 시도해 보았습니다.




appcmd.exe를 이용한 계정 설정 방법은 다음의 글에 자세히 나와 있습니다.

Specify an Identity for an Application Pool (IIS 7)
; https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc771170(v=ws.10)

명령어 소개를 보면 다음과 같은데요.

appcmd set config /section:applicationPools 
                  /[name=' string '].processModel.identityType:SpecificUser|NetworkService|LocalService|LocalSystem 
                  /[name=' string '].processModel.userName: string  
                  /[name=' string '].processModel.password: string 

가령, 다음과 같은 환경의 AppPool 설정을 하고 싶다면,

AppPool Name == test app
userName == tester
password == tester0741

이렇게 명령을 내려야 합니다.

appcmd set config /section:applicationPools /[name='test app'].processModel.identityType:SpecificUser /[name='test app'].processModel.userName:tester /[name='test app'].processModel.password:tester0741


그런데, 실제로 저렇게 명령을 내리면 다음고 같은 식의 오류가 발생합니다. ^^

Failed to process input: The parameter 'app'].processModel.identityType:SpecificUser' must begin with a / or - (HRESULT=80070057).


해결책은 다음의 글에 소개되어 있는데,

AppCmd 80070057 errors when configuring site-level settings 
; https://blogs.iis.net/robert_mcmurray/appcmd-80070057-errors-when-configuring-site-level-settings

따라서, 공백이 들어가는 개별 옵션 설정을 큰따옴표로 감싸주어야 합니다.

appcmd set config /section:applicationPools "/[name='test app'].processModel.identityType:SpecificUser" "/[name='test app'].processModel.userName:tester" "/[name='test app'].processModel.password:tester0741"


그런데, 이렇게까지 했는데도 여전히 다음과 같은 오류가 발생했습니다.

Applied configuration changes to section "system.applicationHost/applicationPools" for "MACHINE/WEBROOT/APPHOST" at configuration commit path "MACHINE/WEBROOT/APPHOST" ERROR ( hresult:80070057, message:Failed to commit configuration changes. The parameter is incorrect. )


아쉽게도 이 오류를 해결할 방법은 찾지 못했습니다. ^^ 아마도 IIS 8.5의 버그가 아닌가 생각됩니다.




그래서 일단 appcmd.exe는 포기하고 다른 방법을 찾아 보았습니다. 사실, IIS의 설정은 XML 형식의 config 파일에 저장되는데요.

"C:\Windows\System32\inetsrv\config\applicationHost.config"

그중에서 processModel에 대한 스키마는 다음의 글에서 확인할 수 있습니다.

Process Model Settings for an Application Pool <processModel>
; https://docs.microsoft.com/en-us/iis/configuration/system.applicationHost/applicationPools/add/processModel

이 정보를 바탕으로 applicationHost.config 파일을 직접 편집기로 열어서 "test app" AppPool 노드를 다음과 같이 변경해 주었습니다.

<configuration>
    ...[생략]...
    <system.applicationHost>
        <applicationPools>
            ...[생략]...
            <add name="hh" managedRuntimeVersion="v4.0">
                <processModel identityType="SpecificUser" userName="tester" password="tester0741" />
            </add>
            ...[생략]...
        </applicationPools>
        ...[생략]...
    </system.applicationHost>
    ...[생략]...
</configuration>

이 방법의 단점이라면 password 속성값이 평문으로 저장된다는 것입니다. (appcmd.exe나 IIS 관리자를 통해서 설정하면 이 부분이 DPAPI로 암호화됩니다.)

그 점을 제외하고는 AppPool의 동작에는 아무런 문제가 없습니다. 작업 관리자를 통해 w3wp.exe의 계정을 확인하면 tester라고 보입니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 7/10/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13953정성태6/16/202586스크립트: 78. 파이썬 - 소스 코드의 파일 경로를 지정한 모듈 로드
13952정성태6/15/2025398닷넷: 2336. C# - IValueTaskSource로 인해 주의가 필요한 ValueTask 호출파일 다운로드1
13951정성태6/15/2025363오류 유형: 964. Outlook - 일정이 "You cannot make changes to contents of this read-only folder." 오류 메시지로 삭제가 안 되는 경우
13950정성태6/12/20251208닷넷: 2335. C# - 간단하게 구현해 보는 IValueTaskSource 예제파일 다운로드1
13949정성태6/11/20251026오류 유형: 963. SignTool - "Error: SignerSign() failed." (-2146869243/0x80096005)
13948정성태6/10/2025662오류 유형: 962. 파이썬 - Linux 환경 + TCP 서버 소켓을 사용하는 프로세스 종료 후 재실행하는 경우 "OSError: [Errno 98] Address already in use" 오류 발생
13947정성태6/9/20251403개발 환경 구성: 750. 파이썬 - Azure App Service에 응용 프로그램 배포 후의 환경
13946정성태6/9/20251621개발 환경 구성: 749. 파이썬 - Azure App Service에 응용 프로그램 배포하기 전의 환경
13945정성태6/7/20251534오류 유형: 961. 파이썬 + conda - mysqlclient 사용 시 "NameError: name '_mysql' is not defined" 에러
13944정성태6/7/20255281오류 유형: 960. The trust relationship between this workstation and the primary domain failed. - 네 번째 이야기
13943정성태6/6/20251770개발 환경 구성: 748. Windows + Foundry Local - 로컬에서 AI 모델 활용
13942정성태6/5/20251425오류 유형: 959. winget 설치 시 "0x80d02002 : unknown error"
13941정성태6/2/20251356닷넷: 2334. C# - cpuid 명령어를 이용한 CPU 제조사 문자열 가져오기파일 다운로드1
13940정성태6/1/20251755C/C++: 188. C++의 32비트 + Release 어셈블리 코드를 .NET으로 포팅할 때 주의할 점파일 다운로드1
13939정성태5/29/20252112오류 유형: 958. NVIDIA Triton Inference Server - version `GLIBCXX_3.4.32' not found (required by /opt/tritonserver/backends/python/triton_python_backend_stub)
13938정성태5/29/20251638개발 환경 구성: 747. 파이썬 - WSL/docker에 구성한 Triton 예제 개발 환경
13937정성태5/24/20251529개발 환경 구성: 746. Windows + WSL2 환경에서 (tensorflow 등의) NVIDIA GPU 인식
13936정성태5/23/20251392개발 환경 구성: 745. Linux / WSL 환경에 Miniconda 설치하기
13935정성태5/20/20251330오류 유형: 957. 파이썬 - pip 사용 시 "ImportError: cannot import name 'html5lib' from 'pip._vendor'" 오류
13934정성태5/20/20251843스크립트: 77. 파이썬 - 'urllib.request' 모듈의 명시적/암시적 로딩 차이
13933정성태5/19/20251463오류 유형: 956. Visual Studio 2022가 17.12 버전부터 업데이트 되지 않는다면?
13932정성태5/18/20251707스크립트: 76. 파이썬 - Version 문자열 다루기(semver 패키지)
13931정성태5/17/20252006스크립트: 75. 파이썬 - Cython 기본 예제 및 컴파일
13930정성태5/17/20251699개발 환경 구성: 744. 파이썬 - Windows embeddable package 환경에서 외부 패키지 사용하는 방법(ex: UFO² 환경 구성)
13929정성태5/16/20251791오류 유형: 955. 파이썬 - "Windows embeddable package" REPL 환경에서 "NameError: name 'exit' is not defined"
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...