성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] Detecting blocking calls using asyn...
[정성태] 아쉽게도, 커뮤니티는 아니고 개인 블로그입니다. ^^
[정성태] 질문이 잘 이해가 안 됩니다. 우선, 해당 소스코드에서 ILis...
[양승조
] var대신 dinamic으로 선언해서 해결은 했습니다. 맞는 해...
[양승조
] 또 막혔습니다. ㅠㅠ var list = props[i].Ge...
[양승조
] 아. 감사합니다. 어제는 안됐던것 같은데....정신을 차려야겠네...
[정성태] "props[i].GetValue(props[i])" 코드에서 ...
[정성태] 저렇게 조각 코드 말고, 실제로 재현이 되는 예제 프로젝트를 압...
[정성태] Modules 창(Ctrl+Shift+U)을 띄워서, 해당 Op...
[정성태] 만드실 수 있습니다. 단지, Unity 엔진 내의 스크립트와 W...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
제니퍼 .NET
닷넷
COM 개체 관련
스크립트
VC++
VS.NET IDE
Windows
Team Foundation Server
디버깅 기술
오류 유형
개발 환경 구성
웹
기타
Linux
Java
DDK
Math
Phone
Graphics
사물인터넷
부모글 보이기/감추기
내용
<div style='display: inline'> <h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>IIS AppPool의 실행 계정을 변경하는 방법</h1> <p> Windows 8.1/2012 R2에는 IIS 8.5가 도입되었습니다. 아래의 글에 보시면 8.5의 신기능 4개가 소개되어 있으니 참고하시고.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > What’s new in IIS 8.5 - Microsoft Internet Information Services 8.5 New Features ; http://blogs.msdn.com/b/benjaminperkins/archive/2013/06/25/what-s-new-in-iis-8-5.aspx ; <a target='tab' href='https://www.thebestcsharpprogrammerintheworld.com/2013/05/09/whats-new-in-iis-8-5-microsoft-internet-information-services-8-5-new-features/'>https://www.thebestcsharpprogrammerintheworld.com/2013/05/09/whats-new-in-iis-8-5-microsoft-internet-information-services-8-5-new-features/</a> </pre> <br /> 그런데, 테스트를 위해 AppPool의 구동 계정(Identity)를 바꾸려고 하니 다음과 같은 오류가 발생했습니다.<br /> <br /> <img alt='w3wp_processmodel_1.png' src='/SysWebRes/bbs/w3wp_processmodel_1.png' /><br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > There was an error while performing this operation. Details: Value does not fall within the expected range. </pre> <br /> 예전에 아마 이와 비슷한 상황이 있었던 기억이 납니다. ^^<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > IIS - 바인딩 추가 시 Object reference not set to an instance of an object 오류 ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/1479'>http://www.sysnet.pe.kr/2/0/1479</a> </pre> <br /> 그래서 이번에도 역시 appcmd.exe를 이용해서 해결하려고 시도해 보았습니다.<br /> <br /> <hr style='width: 50%' /><br /> <br /> appcmd.exe를 이용한 계정 설정 방법은 다음의 글에 자세히 나와 있습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Specify an Identity for an Application Pool (IIS 7) ; <a target='tab' href='https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc771170(v=ws.10)'>https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc771170(v=ws.10)</a> </pre> <br /> 명령어 소개를 보면 다음과 같은데요.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > appcmd set config /section:applicationPools /[name=' string '].processModel.identityType:SpecificUser|NetworkService|LocalService|LocalSystem /[name=' string '].processModel.userName: string /[name=' string '].processModel.password: string </pre> <br /> 가령, 다음과 같은 환경의 AppPool 설정을 하고 싶다면,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > AppPool Name == test app userName == tester password == tester0741 </pre> <br /> 이렇게 명령을 내려야 합니다.<br /> <br /> <div style='BACKGROUND-COLOR: #ccffcc; padding: 10px 10px 5px 10px; MARGIN: 0px 10px 10px 10px; FONT-FAMILY: Malgun Gothic, Consolas, Verdana; COLOR: #005555'> appcmd set config /section:applicationPools /[name='<span style='color: blue; font-weight: bold'>test app</span>'].processModel.identityType:<span style='color: blue; font-weight: bold'>SpecificUser</span> /[name='<span style='color: blue; font-weight: bold'>test app</span>'].processModel.userName:<span style='color: blue; font-weight: bold'>tester</span> /[name='<span style='color: blue; font-weight: bold'>test app</span>'].processModel.password:<span style='color: blue; font-weight: bold'>tester0741</span> </div><br /> <br /> 그런데, 실제로 저렇게 명령을 내리면 다음고 같은 식의 오류가 발생합니다. ^^<br /> <br /> <div style='BACKGROUND-COLOR: #ccffcc; padding: 10px 10px 5px 10px; MARGIN: 0px 10px 10px 10px; FONT-FAMILY: Malgun Gothic, Consolas, Verdana; COLOR: #005555'> Failed to process input: The parameter 'app'].processModel.identityType:SpecificUser' must begin with a / or - (HRESULT=80070057).<br /> </div><br /> <br /> 해결책은 다음의 글에 소개되어 있는데,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > AppCmd 80070057 errors when configuring site-level settings ; <a target='tab' href='https://blogs.iis.net/robert_mcmurray/appcmd-80070057-errors-when-configuring-site-level-settings'>https://blogs.iis.net/robert_mcmurray/appcmd-80070057-errors-when-configuring-site-level-settings</a> </pre> <br /> 따라서, 공백이 들어가는 개별 옵션 설정을 큰따옴표로 감싸주어야 합니다.<br /> <br /> <div style='BACKGROUND-COLOR: #ccffcc; padding: 10px 10px 5px 10px; MARGIN: 0px 10px 10px 10px; FONT-FAMILY: Malgun Gothic, Consolas, Verdana; COLOR: #005555'> appcmd set config /section:applicationPools "/[name='test app'].processModel.identityType:SpecificUser" "/[name='test app'].processModel.userName:tester" "/[name='test app'].processModel.password:tester0741"<br /> </div><br /> <br /> 그런데, 이렇게까지 했는데도 여전히 다음과 같은 오류가 발생했습니다.<br /> <br /> <div style='BACKGROUND-COLOR: #ccffcc; padding: 10px 10px 5px 10px; MARGIN: 0px 10px 10px 10px; FONT-FAMILY: Malgun Gothic, Consolas, Verdana; COLOR: #005555'> Applied configuration changes to section "system.applicationHost/applicationPools" for "MACHINE/WEBROOT/APPHOST" at configuration commit path "MACHINE/WEBROOT/APPHOST" ERROR ( hresult:80070057, message:Failed to commit configuration changes. The parameter is incorrect. )<br /> </div><br /> <br /> 아쉽게도 이 오류를 해결할 방법은 찾지 못했습니다. ^^ 아마도 IIS 8.5의 버그가 아닌가 생각됩니다.<br /> <br /> <hr style='width: 50%' /><br /> <br /> 그래서 일단 appcmd.exe는 포기하고 다른 방법을 찾아 보았습니다. 사실, IIS의 설정은 XML 형식의 config 파일에 저장되는데요.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > "C:\Windows\System32\inetsrv\config\applicationHost.config" </pre> <br /> 그중에서 processModel에 대한 스키마는 다음의 글에서 확인할 수 있습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Process Model Settings for an Application Pool <processModel> ; <a target='tab' href='https://docs.microsoft.com/en-us/iis/configuration/system.applicationHost/applicationPools/add/processModel'>https://docs.microsoft.com/en-us/iis/configuration/system.applicationHost/applicationPools/add/processModel</a> </pre> <br /> 이 정보를 바탕으로 applicationHost.config 파일을 직접 편집기로 열어서 "test app" AppPool 노드를 다음과 같이 변경해 주었습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > <configuration> ...[생략]... <system.applicationHost> <applicationPools> ...[생략]... <span style='color: blue; font-weight: bold'> <add name="hh" managedRuntimeVersion="v4.0"> <processModel identityType="SpecificUser" userName="tester" password="tester0741" /> </add></span> ...[생략]... </applicationPools> ...[생략]... </system.applicationHost> ...[생략]... </configuration> </pre> <br /> 이 방법의 단점이라면 password 속성값이 평문으로 저장된다는 것입니다. (appcmd.exe나 IIS 관리자를 통해서 설정하면 이 부분이 DPAPI로 암호화됩니다.)<br /> <br /> 그 점을 제외하고는 AppPool의 동작에는 아무런 문제가 없습니다. 작업 관리자를 통해 w3wp.exe의 계정을 확인하면 tester라고 보입니다.<br /> </p><br /> <br /><hr /><span style='color: Maroon'>[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </div>
첨부파일
스팸 방지용 인증 번호
1938
(왼쪽의 숫자를 입력해야 합니다.)