IIS 작업자 프로세스 재생(recycle)하는 방법
아래의 글에 따라,
How to Programmatically Recycle Application Pools In C#
; http://www.sharepointsecurity.com/sharepoint/how-to-programmatically-recycle-application-pools-in-c/
System.Management 어셈블리를 참조 추가한 다음 다음과 같이
IIsApplicationPool에 대한 객체 목록을 WMI를 통해 구한 후 InvokeMethod를 호출하면 w3wp.exe 프로세스가 재생(recycle)됩니다.
ManagementObjectSearcher searcher =
new ManagementObjectSearcher
(@"root\microsoftiisv2", "SELECT * FROM IIsApplicationPool");
foreach (ManagementObject obj in searcher.Get())
{
obj.InvokeMethod("Recycle", null);
}
원하는 AppPool을 recycle하려면 다음과 같은 식으로 코드를 만들 수 있습니다.
using System;
using System.Management;
namespace ConsoleApplication1
{
class Program
{
static void Main(string[] args)
{
RecycleIISWorkerProcess("DefaultAppPool");
}
internal static void RecycleIISWorkerProcess(string targetAppPoolToRecycle)
{
ManagementObjectSearcher searcher = new ManagementObjectSearcher
(@"root\microsoftiisv2", "SELECT * FROM IIsApplicationPool");
foreach (ManagementObject obj in searcher.Get())
{
string appPoolName = obj.GetPropertyValue("Name") as string;
if ("W3SVC/APPPOOLS/" + targetAppPoolToRecycle == appPoolName)
{
obj.InvokeMethod("Recycle", null);
}
}
}
}
}
또는 WMI Query에 WHERE 조건을 주어 성능을 쬐끔 더 높일 수 있습니다.
ManagementObjectSearcher searcher = new ManagementObjectSearcher
(@"root\microsoftiisv2",
"SELECT * FROM IIsApplicationPool WHERE Name = '" + "W3SVC/APPPOOLS/" + targetAppPoolToRecycle + "'");
foreach (ManagementObject obj in searcher.Get())
{
obj.InvokeMethod("Recycle", null);
}
WMI 말고 Directory Services를 이용하는 방법도 있습니다. 이런 경우 System.DirectoryServices.dll 어셈블리를 참조추가하고 다음과 같이 코딩하면 됩니다.
private void RecycleAppPoolId(string targetAppPoolToRecycle)
{
string appPoolPath = "IIS://localhost/W3SVC/AppPools/" + targetAppPoolToRecycle;
DirectoryEntry appPoolEntry = new DirectoryEntry(appPoolPath);
appPoolEntry.Invoke("Recycle");
}
또는 예전에 소개했던,
IIS Metabase 와 ServerManager 개체 활용
; https://www.sysnet.pe.kr/2/0/973
System.Runtime.InteropServices.COMException (0x80005000)
; https://www.sysnet.pe.kr/2/0/1221
"C:\Windows\System32\inetsrv\Microsoft.Web.Administration.dll" 어셈블리를 참조 추가한 후 ServerManager 타입을 사용해 recycle을 수행할 수 있습니다.
ServerManager svr = new ServerManager();
ApplicationPool appPool = svr.ApplicationPools[appPoolName];
if (appPool != null)
{
appPool.Recycle();
}
Recycle 코드를 수행하는 데 한 가지 제약이 있다면 바로 보안 문제입니다. 일반 사용자 권한으로 실행하는 경우 다음과 같은 오류가 발생합니다.
Unhandled Exception: System.Management.ManagementException: Provider load failure
at System.Management.ManagementException.ThrowWithExtendedInfo(ManagementStatus errorCode)
at System.Management.ManagementObjectCollection.ManagementObjectEnumerator.MoveNext()
at ConsoleApplication1.Program.RecycleIISWorkerProcess(String targetAppPoolToRecycle) in c:\...\WebApplication1\ConsoleApplication1\Program.cs:line 23
at ConsoleApplication1.Program.Main(String[] args) in c:\...\WebApplication1\ConsoleApplication1\Program.cs:line 14
Win32: Access is denied.
Description: An unhandled exception occurred during the execution of the current web request. Please review the stack trace for more information about the error and where it originated in the code.
Exception Details: System.UnauthorizedAccessException: Win32: Access is denied.
ASP.NET is not authorized to access the requested resource. Consider granting access rights to the resource to the ASP.NET request identity. ASP.NET has a base process identity (typically {MACHINE}\ASPNET on IIS 5 or Network Service on IIS 6 and IIS 7, and the configured application pool identity on IIS 7.5) that is used if the application is not impersonating. If the application is impersonating via <identity impersonate="true"/>, the identity will be the anonymous user (typically IUSR_MACHINENAME) or the authenticated request user.
To grant ASP.NET access to a file, right-click the file in File Explorer, choose "Properties" and select the Security tab. Click "Add" to add the appropriate user or group. Highlight the ASP.NET account, and check the boxes for the desired access.
Filename: redirection.config
Error: Cannot read configuration file due to insufficient permissions
따라서 반드시 '관리자 권한'으로 실행시켜야 정상적으로 w3wp.exe가 재생됩니다. (ASP.NET의 경우는 SYSTEM 권한을 AppPool에 주어야 합니다.) 만약 일반 사용자 권한으로 recycle을 하고 싶다면 그 사용자에 권한을 주어야 하는데요. 이에 대해서는 다음의 글에서 설명해 주고 있으니 참고하세요. ^^
IIS 7 Delegate Remote Application Pool Recycling for Non Administrator
; http://blogs.msdn.com/b/asiatech/archive/2011/07/21/iis-7-delegate-remote-application-pool-recycling-for-non-administrator.aspx
그나저나 아쉽군요. 원래 이 방법을 여러 가지로 탐구했을 때는 프로세스 스스로 재생하는 경우 보안이 필요하지 않는 방법이 없을까...를 찾아본 것이었습니다. 3가지 방법 모두 아쉽게도 무조건 관리자 권한을 요구한다는!
[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]