如何从ASP.NET应用程序启动/停止Windows服务 – 安全问题

前端之家收集整理的这篇文章主要介绍了如何从ASP.NET应用程序启动/停止Windows服务 – 安全问题前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
这是我的 Windows / .NET安全堆栈:

> Windows Server 2003上运行作为LocalSystem的Windows服务.
> .NET 3.5网站运行在同一个框中,在“默认”生产服务器IIS设置下(所以可能是NETWORKSERVICE用户?)

在我的默认VS2008 DEV环境我有这个方法,它从ASP.NET应用程序调用,它工作正常:

private static void StopStartReminderService() {

    ServiceController svcController = new ServiceController("eTimeSheetReminderService");

    if (svcController != null) {
        try {
            svcController.Stop();
            svcController.WaitForStatus(ServiceControllerStatus.Stopped,TimeSpan.FromSeconds(10));
            svcController.Start();
        } catch (Exception ex) {
            General.ErrorHandling.LogError(ex);
        }
    }
}

当我在生产服务器上运行它时,我从ServiceController得到以下错误

Source: System.ServiceProcess ->
System.ServiceProcess.ServiceController -> IntPtr
GetServiceHandle(Int32) -> System.InvalidOperationException Message:
Cannot open eTimeSheetReminderService service on computer ‘.’.

为什么会发生这种情况,我该如何解决

编辑:

答案在下面,主要是在评论中,但要澄清:

>问题是与安全相关的,并发生,因为NETWORKSERVICE帐户没有足够的权限启动/停止服务
>我创建了一个本地用户帐户,并将其添加到PowerUsers Group(该组拥有几乎管理员权限)
>我不想让我的整个Web应用程序一直模仿这个用户,所以我只在我操纵服务的方法中模拟.我通过使用以下资源来帮助我在代码中执行此操作:

MS KB articlethis,just to get a better understanding

注意:我不是通过web.config模拟,我在代码中做.请参阅上面的MS KB文章.

解决方法

尝试将其添加到您的Web.Config.
<identity impersonate="true"/>

猜你在找的asp.Net相关文章