马会东的博客

马会东的博客

  博客园 :: 首页 :: 博问 :: 闪存 :: 新随笔 :: 联系 :: 订阅 订阅 :: 管理 ::

转自:http://linwx1978.blog.163.com/blog/static/1504106920101104834271/

以前的日志中转了不少文章,最近听说转文不是好习惯,决定普世一把,改贴链接了。大家有兴趣的话可以顺着链接进去看看:
http://geekswithblogs.net/mnf/articles/78888.aspx
用途是,对于IIS下的网络应用程序,通过编程改变权限设置。IIS Manager当然挺方便的,但是有些时候(特别是在做部署文件的时候)是不能使用图形界面的,所以必需用编程解决。文中的代码我测试了一下,还是挺方便的,但有几个地方要修改:
1、把DebugHelper的行注掉。(DebugHelper是另外一个作者自己写的类)
2、工程中增加对System.DirectoryServices的引用。
3、工程中用到了StringHelper,不知道是什么东西,不过有趣的是在用到的地方后面注解里提供了一个等价的实现,只要释放出来就可以了(删除黄色的部分):
string sEntryName = StringHelper.RightAfterLast(MetabasePath, @"/");//metabasePath.Substring(metabasePath.LastIndexOf("/") + 1);
4、IISMetaPath小小地做个修改:
        public static string IISMetaPath(string SiteMetaPath, String VDirRoot, String relPath)
        {
            SiteMetaPath = SiteMetaPath.Replace(@"/LM/", "localhost/");
            return @"IIS://" + SiteMetaPath + @"/root/" + VDirRoot + (relPath != "" ? @"/" : "") + relPath;
        }
大家可以对照原文看一下,修改的地方是红色的部分,原文的程序好像是只支持设置应用程序下的某个路径,修改了之后,只要在relPath中填入空字符串就可以设置应用程序了。

补充:微软发布了一个很有用的工具包叫IIS Resources,其中有个工具叫IIS Metabase Explorer,可以看到网络App几乎所有的设置(没敢把话说满是因为还没有仔细研究过对应关系)。就本文中涉及到的应用而言,其实就是其中的一个键值(AuthFlags)。

有一点要注意,在IIS管理中,在设置Hanlder Mappings的地方我们会看到五个可设置项,其中包括一个ASP.NET Impersonation,但是在http://technet2.microsoft.com/WindowsServer/en/Library/271ae19b-853f-4672-b743-5ba126e902db1033.mspx?mfr=true中虽然也有五个项,却没有一个对应上面说到的这个设置项的……嘿嘿,原来这个选项是在web.config中设置的,位置是:system.web > identity

  • <identity impersonate="false" />关闭
  • <identity impersonate="true" />开放:使用IIS的帐户
  • <identity impersonate="true"  userName="..." password="..."/>使用一个指定的帐户


下面帖上我改造后的代码,谨供分享:(注意后面涉及到了另外一个应用,即对于IIS5,加上了.mvc后缀的handler,目前的代码不知道为什么在IIS7下无效,不过也没有害处)。

        public static string IISMetaPath(string Site, string VDirRoot, string relPath)
        {
            if (relPath != @"/")
            {
                if (!relPath.StartsWith(@"/"))
                {
                    relPath = @"/" + relPath;
                }
                if (relPath.EndsWith(@"/"))
                {
                    relPath = relPath.Substring(0, relPath.Length - 1);
                }
            }
            else
            {
                relPath = "";
            }

            return @"IIS://" + Site + @"/W3SVC/1/root/" + VDirRoot + relPath;
        }

        static void Main(string[] args)
        {
            DirectoryEntry entry = null;

            //Application: disable Anonymous Auth and enable Basic Auth
            string sPath = IISMetaPath(@"localhost", @"……(应用程序名)", @"/");
            entry = new DirectoryEntry(sPath);

            AuthFlags nAuthFlags = (AuthFlags)(entry.Properties[KEY_AUTHFLAGS][0]);
            nAuthFlags = nAuthFlags & ~AuthFlags.AuthAnonymous; //clear anonymous
            nAuthFlags = nAuthFlags | AuthFlags.AuthBasic; //Add Basic 
            entry.Properties[KEY_AUTHFLAGS][0] = nAuthFlags;
            entry.CommitChanges();

            //Check script mapping list
            bool mvcExist = false;
            foreach (string s in entry.Properties[KEY_SCRIPTMAPS])
            {
                char[] splitter = { ',' };
                string[] list = s.Split(splitter);
                if (list[0] == ".mvc")
                {
                    mvcExist = true;
                    break;
                }
            }

            if (!mvcExist)
            {
                entry.Properties[KEY_SCRIPTMAPS].Add(@".mvc,%systemroot%\Microsoft.NET\Framework\" +
                    @"v2.0.50727\aspnet_isapi.dll,1");
                entry.CommitChanges();
            }

以下略……

posted on 2015-02-04 22:36  马会东  阅读(487)  评论(0编辑  收藏  举报