Microsoft MVP성태의 닷넷 이야기
.NET Framework: 415. IIS 작업자 프로세스 재생(recycle)하는 방법 [링크 복사], [링크+제목 복사],
조회: 27422
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

IIS 작업자 프로세스 재생(recycle)하는 방법

아래의 글에 따라,

How to Programmatically Recycle Application Pools In C#
; http://www.sharepointsecurity.com/sharepoint/how-to-programmatically-recycle-application-pools-in-c/

System.Management 어셈블리를 참조 추가한 다음 다음과 같이 IIsApplicationPool에 대한 객체 목록을 WMI를 통해 구한 후 InvokeMethod를 호출하면 w3wp.exe 프로세스가 재생(recycle)됩니다.

ManagementObjectSearcher searcher =
        new ManagementObjectSearcher
        (@"root\microsoftiisv2", "SELECT * FROM IIsApplicationPool");

foreach (ManagementObject obj in searcher.Get())
{
    obj.InvokeMethod("Recycle", null);
}

원하는 AppPool을 recycle하려면 다음과 같은 식으로 코드를 만들 수 있습니다.

using System;
using System.Management;

namespace ConsoleApplication1
{
    class Program
    {
        static void Main(string[] args)
        {
            RecycleIISWorkerProcess("DefaultAppPool");
        }

        internal static void RecycleIISWorkerProcess(string targetAppPoolToRecycle)
        {
            ManagementObjectSearcher searcher = new ManagementObjectSearcher
                    (@"root\microsoftiisv2", "SELECT * FROM IIsApplicationPool");

            foreach (ManagementObject obj in searcher.Get())
            {
                string appPoolName = obj.GetPropertyValue("Name") as string;
                if ("W3SVC/APPPOOLS/" + targetAppPoolToRecycle == appPoolName)
                {
                    obj.InvokeMethod("Recycle", null);
                }
            }
        }
    }
}

또는 WMI Query에 WHERE 조건을 주어 성능을 쬐끔 더 높일 수 있습니다.

ManagementObjectSearcher searcher = new ManagementObjectSearcher
        (@"root\microsoftiisv2", 
        "SELECT * FROM IIsApplicationPool WHERE Name = '" + "W3SVC/APPPOOLS/" + targetAppPoolToRecycle + "'");

foreach (ManagementObject obj in searcher.Get())
{
    obj.InvokeMethod("Recycle", null);
}

WMI 말고 Directory Services를 이용하는 방법도 있습니다. 이런 경우 System.DirectoryServices.dll 어셈블리를 참조추가하고 다음과 같이 코딩하면 됩니다.

private void RecycleAppPoolId(string targetAppPoolToRecycle)
{
    string appPoolPath = "IIS://localhost/W3SVC/AppPools/" + targetAppPoolToRecycle;
    DirectoryEntry appPoolEntry = new DirectoryEntry(appPoolPath);

    appPoolEntry.Invoke("Recycle");
}

또는 예전에 소개했던,
IIS Metabase 와 ServerManager 개체 활용
; https://www.sysnet.pe.kr/2/0/973

System.Runtime.InteropServices.COMException (0x80005000)
; https://www.sysnet.pe.kr/2/0/1221

"C:\Windows\System32\inetsrv\Microsoft.Web.Administration.dll" 어셈블리를 참조 추가한 후 ServerManager 타입을 사용해 recycle을 수행할 수 있습니다.

ServerManager svr = new ServerManager();

ApplicationPool appPool = svr.ApplicationPools[appPoolName];
if (appPool != null)
{
    appPool.Recycle();
}




Recycle 코드를 수행하는 데 한 가지 제약이 있다면 바로 보안 문제입니다. 일반 사용자 권한으로 실행하는 경우 다음과 같은 오류가 발생합니다.

Unhandled Exception: System.Management.ManagementException: Provider load failure
   at System.Management.ManagementException.ThrowWithExtendedInfo(ManagementStatus errorCode)
   at System.Management.ManagementObjectCollection.ManagementObjectEnumerator.MoveNext()
   at ConsoleApplication1.Program.RecycleIISWorkerProcess(String targetAppPoolToRecycle) in c:\...\WebApplication1\ConsoleApplication1\Program.cs:line 23
   at ConsoleApplication1.Program.Main(String[] args) in c:\...\WebApplication1\ConsoleApplication1\Program.cs:line 14

Win32: Access is denied.

Description: An unhandled exception occurred during the execution of the current web request. Please review the stack trace for more information about the error and where it originated in the code.

Exception Details: System.UnauthorizedAccessException: Win32: Access is denied.

ASP.NET is not authorized to access the requested resource. Consider granting access rights to the resource to the ASP.NET request identity. ASP.NET has a base process identity (typically {MACHINE}\ASPNET on IIS 5 or Network Service on IIS 6 and IIS 7, and the configured application pool identity on IIS 7.5) that is used if the application is not impersonating. If the application is impersonating via <identity impersonate="true"/>, the identity will be the anonymous user (typically IUSR_MACHINENAME) or the authenticated request user.

To grant ASP.NET access to a file, right-click the file in File Explorer, choose "Properties" and select the Security tab. Click "Add" to add the appropriate user or group. Highlight the ASP.NET account, and check the boxes for the desired access.


Filename: redirection.config
Error: Cannot read configuration file due to insufficient permissions

따라서 반드시 '관리자 권한'으로 실행시켜야 정상적으로 w3wp.exe가 재생됩니다. (ASP.NET의 경우는 SYSTEM 권한을 AppPool에 주어야 합니다.) 만약 일반 사용자 권한으로 recycle을 하고 싶다면 그 사용자에 권한을 주어야 하는데요. 이에 대해서는 다음의 글에서 설명해 주고 있으니 참고하세요. ^^

IIS 7 Delegate Remote Application Pool Recycling for Non Administrator 
; http://blogs.msdn.com/b/asiatech/archive/2011/07/21/iis-7-delegate-remote-application-pool-recycling-for-non-administrator.aspx

그나저나 아쉽군요. 원래 이 방법을 여러 가지로 탐구했을 때는 프로세스 스스로 재생하는 경우 보안이 필요하지 않는 방법이 없을까...를 찾아본 것이었습니다. 3가지 방법 모두 아쉽게도 무조건 관리자 권한을 요구한다는!




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 7/17/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2021-01-02 07시55분
$SERVERNAME = "testpc"
$APPPOOLNAME = "testsite"

Invoke-Command -ComputerName $SERVERNAME -ScriptBlock {
        param ([string]$APP_POOL_NAME);
        C:\Windows\System32\inetsrv\appcmd recycle APPPOOL $APP_POOL_NAME
} -ArgumentList $APPPOOLNAME

Invoke-Command -ComputerName $SERVERNAME -ScriptBlock {
        param ([string]$APP_POOL_NAME);
    C:\Windows\System32\inetsrv\appcmd stop APPPOOL $APP_POOL_NAME
} -ArgumentList $APPPOOLNAME
정성태

... 61  62  63  64  65  66  67  68  69  70  [71]  72  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
12198정성태3/17/202021546오류 유형: 609. SQL 서버 접속 시 "Cannot open user default database. Login failed."
12197정성태3/17/202020893VS.NET IDE: 144. .NET Core 콘솔 응용 프로그램을 배포(publish) 시 docker image 자동 생성 - 두 번째 이야기 [1]
12196정성태3/17/202017513오류 유형: 608. The ServicedComponent being invoked is not correctly configured (Use regsvcs to re-register).
12195정성태3/16/202020261.NET Framework: 902. C# - 프로세스의 모든 핸들을 열람 - 세 번째 이야기
12194정성태3/16/202023025오류 유형: 607. PostgreSQL - Npgsql.NpgsqlException: sorry, too many clients already
12193정성태3/16/202019967개발 환경 구성: 485. docker - SAP Adaptive Server Enterprise 컨테이너 실행 [1]
12192정성태3/14/202021344개발 환경 구성: 484. docker - Sybase Anywhere 16 컨테이너 실행
12191정성태3/14/202022655개발 환경 구성: 483. docker - OracleXE 컨테이너 실행 [1]
12190정성태3/14/202017434오류 유형: 606. Docker Desktop 업그레이드 시 "The process cannot access the file 'C:\Program Files\Docker\Docker\resources\dockerd.exe' because it is being used by another process."
12189정성태3/13/202022876개발 환경 구성: 482. Facebook OAuth 처리 시 상태 정보 전달 방법과 "유효한 OAuth 리디렉션 URI" 설정 규칙
12188정성태3/13/202028678Windows: 169. 부팅 시점에 실행되는 chkdsk 결과를 확인하는 방법
12187정성태3/12/202017572오류 유형: 605. NtpClient was unable to set a manual peer to use as a time source because of duplicate error on '...'.
12186정성태3/12/202019143오류 유형: 604. The SysVol Permissions for one or more GPOs on this domain controller and not in sync with the permissions for the GPOs on the Baseline domain controller.
12185정성태3/11/202020019오류 유형: 603. The browser service was unable to retrieve a list of servers from the browser master...
12184정성태3/11/202022064오류 유형: 602. Automatic certificate enrollment for local system failed (0x800706ba) The RPC server is unavailable. [3]
12183정성태3/11/202019054오류 유형: 601. Warning: DsGetDcName returned information for \\[...], when we were trying to reach [...].
12182정성태3/11/202020786.NET Framework: 901. C# Windows Forms - Vista/7 이후의 Progress Bar 업데이트가 느린 문제파일 다운로드1
12181정성태3/11/202021110기타: 76. 재현 가능한 최소한의 예제 프로젝트란? - 두 번째 예제파일 다운로드1
12180정성태3/10/202018004오류 유형: 600. "Docker Desktop for Windows" - EXPOSE 포트가 LISTENING 되지 않는 문제
12179정성태3/10/202029034개발 환경 구성: 481. docker - PostgreSQL 컨테이너 실행
12178정성태3/10/202021902개발 환경 구성: 480. Linux 운영체제의 docker를 위한 tcp 바인딩 추가 [1]
12177정성태3/9/202021160개발 환경 구성: 479. docker - MySQL 컨테이너 실행
12176정성태3/9/202020620개발 환경 구성: 478. 파일의 (sha256 등의) 해시 값(checksum) 확인하는 방법
12175정성태3/8/202020606개발 환경 구성: 477. "Docker Desktop for Windows"의 "Linux Container" 모드를 위한 tcp 바인딩 추가
12174정성태3/7/202019427개발 환경 구성: 476. DockerDesktopVM의 파일 시스템 접근 [3]
12173정성태3/7/202021324개발 환경 구성: 475. docker - SQL Server 2019 컨테이너 실행 [1]
... 61  62  63  64  65  66  67  68  69  70  [71]  72  73  74  75  ...