asp.net uploadfile control 问题（最终解决了，８５楼）

atransformer

try

            {
                FileUpload1.SaveAs(@"\\file1\IntResearch\" + FileUpload1.FileName);
                Label_Msg.Text = "File: " + FileUpload1.PostedFile.FileName + " uploaded";
            }
            catch (Exception ex)
            {
                Label_Msg.Text = "ERROR: " + ex.Message.ToString();
                return;
            }


在我的pc上，没问题。 但是弄到testing server上.
总是 Access to the path '\\file1\IntResearch\aaa.pdf' is denied.

config 用了

        <authentication mode="Windows"/>
        <identity impers/>

大虾们给断断。

[ 本帖最后由 atransformer 于 2011-3-11 11:58 编辑 ]

dalaohu

runtime account 要有writer permission

乱码

你的networkserver这个user在那个folder没有写得权利。

atransformer

原帖由 dalaohu 于 2011-3-8 16:53 发表
runtime account 要有writer permission

双胸 威武！！

atransformer

原帖由 乱码 于 2011-3-8 16:53 发表
你的networkserver这个user在那个folder没有写得权利。

我以为，用了

        <authentication mode="Windows"/>
        <identity impersonate="true"/>

会自动用我的credential, 而不是 NetworkService

乱码

原帖由 atransformer 于 2011-3-8 16:58 发表


我以为，用了

       
       

会自动用我的credential, 而不是 NetworkService

networkservice这个userid是给.net用的，跟你authentication的userid不是一个level的。

一般给iis_iusers grant一下 write的permission就好了

[ 本帖最后由 乱码 于 2011-3-8 17:06 编辑 ]

atransformer

原帖由 乱码 于 2011-3-8 17:03 发表


networkservice这个userid是给.net用的，跟你authentication的userid不是一个level的。

那如何 saveas 的时候，不用networkservice？？ 还是，不可能这么做？

乱码

原帖由 atransformer 于 2011-3-8 17:08 发表


那如何 saveas 的时候，不用networkservice？？ 还是，不可能这么做？

你看看这篇文章。

http://forums.iis.net/t/1163214.aspx

把你的错误代码+错误信息google一下，能出来上百篇文章

[ 本帖最后由 乱码 于 2011-3-8 17:16 编辑 ]

atransformer

原帖由 乱码 于 2011-3-8 17:14 发表


你看看这篇文章。

http://forums.iis.net/t/1163214.aspx

把你的错误代码+错误信息google一下，能出来上百篇文章

我股购了。很多文章，都没提networkservice的事，还是你们强啊。

zn7726

好多大牛啊.

java也有类似的事, 本地写权限必须要sign过的程序才行, 否则没戏. 折腾了我好久

atransformer

原帖由 zn7726 于 2011-3-8 17:27 发表
好多大牛啊.

java也有类似的事, 本地写权限必须要sign过的程序才行, 否则没戏. 折腾了我好久

啥是sign过的程序？？

乱码

原帖由 atransformer 于 2011-3-8 17:20 发表


我股购了。很多文章，都没提networkservice的事，还是你们强啊。

iis6用networkservice，不过现在很多server都用iis7.5，都用applicationpoolidentity了.

看看这篇有关IIS_Iusers account的：

http://learn.iis.net/page.aspx/1 ... -accounts-in-iis-7/

[ 本帖最后由 乱码 于 2011-3-8 17:41 编辑 ]

atransformer

原帖由 atransformer 于 2011-3-8 17:20 发表


我股购了。很多文章，都没提networkservice的事，还是你们强啊。

我们没有IIS7

kr2000

linux下也要www-data用户可写

同问神马叫sign过的程序

原帖由 zn7726 于 2011-3-8 17:27 发表
好多大牛啊.

java也有类似的事, 本地写权限必须要sign过的程序才行, 否则没戏. 折腾了我好久

bulaohu

http://en.wikipedia.org/wiki/Code_signing

atransformer

http://msdn.microsoft.com/en-us/library/ff647076.aspx

Impersonation

An ASP.NET application can use impersonation to perform operations and access resources with the security context of the authenticated client or of a specific Windows account.
Original User Impersonation

To impersonate the original (authenticated) user, use the following configuration in the Web.config file:

<authentication mode="Windows" />
<identity impersonate="true" />

With this configuration, ASP.NET always impersonates the authenticated user, and all resource access is performed using the authenticated user's security context. If anonymous access is enabled on your application's virtual directory, the IUSR_MACHINENAME account is impersonated.

乱码

原帖由 atransformer 于 2011-3-9 09:51 发表
http://msdn.microsoft.com/en-us/library/ff647076.aspx

Impersonation

An ASP.NET application can use impersonation to perform operations and access resources with the security context of the authentic ...

你们还在用.net 2.0?

atransformer

原帖由 乱码 于 2011-3-9 10:18 发表


你们还在用.net 2.0?

3.5 不就是 2.0 加了点东西么？

atransformer

已经给了read/write,还是不行啊！！

各位给断断

[ 本帖最后由 atransformer 于 2011-3-9 10:59 编辑 ]

乱码

原帖由 atransformer 于 2011-3-9 10:57 发表
364256

已经给了read/write,还是不行啊！！

各位给断断

你现在是用iis6还是iis 5.1？

iis 5.1用aspnet这个account

[ 本帖最后由 乱码 于 2011-3-9 11:06 编辑 ]

atransformer

原帖由 乱码 于 2011-3-9 11:04 发表


你现在是用iis6还是iis 5.1？

iis 5.1用aspnet这个account

应该是IIS6

典

For testing only, you can try: grant access to everyone (all domain users)

atransformer

原帖由 典 于 2011-3-9 11:16 发表
For testing only, you can try: grant access to everyone (all domain users)

i cannot. that folder is very sensitive

atransformer

namespace test
{
    public partial class _Default : System.Web.UI.Page
    {
        protected void Page_Load(object sender, EventArgs e)
        {
            TextBox1.Text = WindowsIdentity.GetCurrent().Name;
        }

        protected void Button1_Click(object sender, EventArgs e)
        {
            if (FileUpload1.HasFile)
                try
                {
                    FileUpload1.SaveAs(@"\\file1\IntResearch\" + FileUpload1.FileName);
                    Label_Msg.Text = "File: " + FileUpload1.PostedFile.FileName + " uploaded";
                }
                catch (Exception ex)
                {
                    Label_Msg.Text = "ERROR: " + ex.Message.ToString();
                    return;
                }
            else
            {
                Label_Msg.Text = "You have not specified a file.";
            }
        }
    }
}

最后的error msg还是一样
Access to the path '\\file1\IntResearch\aaa.pdf' is denied.

典

Just googled, looks like a lot of people were asking the similar question,
haha,

[ 本帖最后由 典 于 2011-3-9 10:43 编辑 ]

atransformer

maybe this line?
Label_Msg.Text = "File: " + FileUpload1.PostedFile.FileName + " uploaded";

atransformer

http://www.eggheadcafe.com/softw ... ath--is-denied.aspx

flyspirit

找个有写权限的， 用
<impersonate = "true"
  username="domain/username"
  password="password" />

不过这样不太安全

flyspirit

这个也是可以的， 但是你的网站要用integrete authentication

atransformer

原帖由 flyspirit 于 2011-3-9 11:58 发表
找个有写权限的， 用


不过这样不太安全

这个不行啊。 我要知道用户的identity