Microsoft MVP성태의 닷넷 이야기
개발 환경 구성: 200. IIS AppPool의 실행 계정을 변경하는 방법 [링크 복사], [링크+제목 복사],
조회: 29446
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

IIS AppPool의 실행 계정을 변경하는 방법

Windows 8.1/2012 R2에는 IIS 8.5가 도입되었습니다. 아래의 글에 보시면 8.5의 신기능 4개가 소개되어 있으니 참고하시고.

What’s new in IIS 8.5 - Microsoft Internet Information Services 8.5 New Features
; http://blogs.msdn.com/b/benjaminperkins/archive/2013/06/25/what-s-new-in-iis-8-5.aspx
; https://www.thebestcsharpprogrammerintheworld.com/2013/05/09/whats-new-in-iis-8-5-microsoft-internet-information-services-8-5-new-features/

그런데, 테스트를 위해 AppPool의 구동 계정(Identity)를 바꾸려고 하니 다음과 같은 오류가 발생했습니다.

w3wp_processmodel_1.png

There was an error while performing this operation. 

Details:

Value does not fall within the expected range.

예전에 아마 이와 비슷한 상황이 있었던 기억이 납니다. ^^

IIS - 바인딩 추가 시 Object reference not set to an instance of an object 오류
; https://www.sysnet.pe.kr/2/0/1479

그래서 이번에도 역시 appcmd.exe를 이용해서 해결하려고 시도해 보았습니다.




appcmd.exe를 이용한 계정 설정 방법은 다음의 글에 자세히 나와 있습니다.

Specify an Identity for an Application Pool (IIS 7)
; https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc771170(v=ws.10)

명령어 소개를 보면 다음과 같은데요.

appcmd set config /section:applicationPools 
                  /[name=' string '].processModel.identityType:SpecificUser|NetworkService|LocalService|LocalSystem 
                  /[name=' string '].processModel.userName: string  
                  /[name=' string '].processModel.password: string 

가령, 다음과 같은 환경의 AppPool 설정을 하고 싶다면,

AppPool Name == test app
userName == tester
password == tester0741

이렇게 명령을 내려야 합니다.

appcmd set config /section:applicationPools /[name='test app'].processModel.identityType:SpecificUser /[name='test app'].processModel.userName:tester /[name='test app'].processModel.password:tester0741


그런데, 실제로 저렇게 명령을 내리면 다음고 같은 식의 오류가 발생합니다. ^^

Failed to process input: The parameter 'app'].processModel.identityType:SpecificUser' must begin with a / or - (HRESULT=80070057).


해결책은 다음의 글에 소개되어 있는데,

AppCmd 80070057 errors when configuring site-level settings 
; https://blogs.iis.net/robert_mcmurray/appcmd-80070057-errors-when-configuring-site-level-settings

따라서, 공백이 들어가는 개별 옵션 설정을 큰따옴표로 감싸주어야 합니다.

appcmd set config /section:applicationPools "/[name='test app'].processModel.identityType:SpecificUser" "/[name='test app'].processModel.userName:tester" "/[name='test app'].processModel.password:tester0741"


그런데, 이렇게까지 했는데도 여전히 다음과 같은 오류가 발생했습니다.

Applied configuration changes to section "system.applicationHost/applicationPools" for "MACHINE/WEBROOT/APPHOST" at configuration commit path "MACHINE/WEBROOT/APPHOST" ERROR ( hresult:80070057, message:Failed to commit configuration changes. The parameter is incorrect. )


아쉽게도 이 오류를 해결할 방법은 찾지 못했습니다. ^^ 아마도 IIS 8.5의 버그가 아닌가 생각됩니다.




그래서 일단 appcmd.exe는 포기하고 다른 방법을 찾아 보았습니다. 사실, IIS의 설정은 XML 형식의 config 파일에 저장되는데요.

"C:\Windows\System32\inetsrv\config\applicationHost.config"

그중에서 processModel에 대한 스키마는 다음의 글에서 확인할 수 있습니다.

Process Model Settings for an Application Pool <processModel>
; https://docs.microsoft.com/en-us/iis/configuration/system.applicationHost/applicationPools/add/processModel

이 정보를 바탕으로 applicationHost.config 파일을 직접 편집기로 열어서 "test app" AppPool 노드를 다음과 같이 변경해 주었습니다.

<configuration>
    ...[생략]...
    <system.applicationHost>
        <applicationPools>
            ...[생략]...
            <add name="hh" managedRuntimeVersion="v4.0">
                <processModel identityType="SpecificUser" userName="tester" password="tester0741" />
            </add>
            ...[생략]...
        </applicationPools>
        ...[생략]...
    </system.applicationHost>
    ...[생략]...
</configuration>

이 방법의 단점이라면 password 속성값이 평문으로 저장된다는 것입니다. (appcmd.exe나 IIS 관리자를 통해서 설정하면 이 부분이 DPAPI로 암호화됩니다.)

그 점을 제외하고는 AppPool의 동작에는 아무런 문제가 없습니다. 작업 관리자를 통해 w3wp.exe의 계정을 확인하면 tester라고 보입니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 7/10/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... [31]  32  33  34  35  36  37  38  39  40  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
13206정성태12/24/202215289.NET Framework: 2084. C# - GetTokenInformation으로 사용자 SID(Security identifiers) 구하는 방법 [4]파일 다운로드1
13205정성태12/24/202213651.NET Framework: 2083. C# - C++과의 연동을 위한 구조체의 fixed 배열 필드 사용 (2)파일 다운로드1
13204정성태12/22/202212880.NET Framework: 2082. C# - (LSA_UNICODE_STRING 예제로) CustomMarshaler 사용법파일 다운로드1
13203정성태12/22/202212972.NET Framework: 2081. C# Interop 예제 - (LSA_UNICODE_STRING 예제로) 구조체를 C++에 전달하는 방법파일 다운로드1
13202정성태12/21/202215411기타: 84. 직렬화로 설명하는 Little/Big Endian파일 다운로드1
13201정성태12/20/202216676오류 유형: 835. PyCharm 사용 시 C 드라이브 용량 부족
13200정성태12/19/202214305오류 유형: 834. 이벤트 로그 - SSL Certificate Settings created by an admin process for endpoint
13199정성태12/19/202214463개발 환경 구성: 656. Internal Network 유형의 스위치로 공유한 Hyper-V의 VM과 호스트가 통신이 안 되는 경우
13198정성태12/18/202214721.NET Framework: 2080. C# - Microsoft.XmlSerializer.Generator 처리 없이 XmlSerializer 생성자를 예외 없이 사용하고 싶다면?파일 다운로드1
13197정성태12/17/202214127.NET Framework: 2079. .NET Core/5+ 환경에서 XmlSerializer 사용 시 System.IO.FileNotFoundException 예외 발생하는 경우파일 다운로드1
13196정성태12/16/202214970.NET Framework: 2078. .NET Core/5+를 위한 SGen(Microsoft.XmlSerializer.Generator) 사용법
13195정성태12/15/202215123개발 환경 구성: 655. docker - bridge 네트워크 모드에서 컨테이너 간 통신 시 --link 옵션 권장 이유
13194정성태12/14/202214742오류 유형: 833. warning C4747: Calling managed 'DllMain': Managed code may not be run under loader lock파일 다운로드1
13193정성태12/14/202215432오류 유형: 832. error C7681: two-phase name lookup is not supported for C++/CLI or C++/CX; use /Zc:twoPhase-
13192정성태12/13/202215399Linux: 55. 리눅스 - bash shell에서 실수 연산
13191정성태12/11/202216842.NET Framework: 2077. C# - 직접 만들어 보는 SynchronizationContext파일 다운로드1
13190정성태12/9/202219365.NET Framework: 2076. C# - SynchronizationContext 기본 사용법파일 다운로드1
13189정성태12/9/202218270오류 유형: 831. Visual Studio - Windows Forms 디자이너의 도구 상자에 컨트롤이 보이지 않는 문제
13188정성태12/9/202218352.NET Framework: 2075. C# - 직접 만들어 보는 TaskScheduler 실습 (SingleThreadTaskScheduler) [1]파일 다운로드1
13187정성태12/8/202217368개발 환경 구성: 654. openssl - CA로부터 인증받은 새로운 인증서를 생성하는 방법 (2)
13186정성태12/6/202215390오류 유형: 831. The framework 'Microsoft.AspNetCore.App', version '...' was not found.
13185정성태12/6/202216232개발 환경 구성: 653. Windows 환경에서의 Hello World x64 어셈블리 예제 (NASM 버전)
13184정성태12/5/202213853개발 환경 구성: 652. ml64.exe와 link.exe x64 실행 환경 구성 [1]
13183정성태12/4/202213762오류 유형: 830. MASM + CRT 함수를 사용하는 경우 발생하는 컴파일 오류 정리 [1]
13182정성태12/4/202215685Windows: 217. Windows 환경에서의 Hello World x64 어셈블리 예제 (MASM 버전)
13181정성태12/3/202214473Linux: 54. 리눅스/WSL - hello world 어셈블리 코드 x86/x64 (nasm)
... [31]  32  33  34  35  36  37  38  39  40  41  42  43  44  45  ...