사용자 'IIS APPPOOL \ ASP.NET v4.0'에 대한 로그인 실패

웹 프로젝트 (C # Asp.Net, EF 4, MS SQL 2008 및 IIS 7)가 있으며 IIS 7로 로컬로 마이그레이션해야합니다 (현재 CASSINI에서 잘 작동 함).

IIS에서는 로컬로 Default Web Site배포가 있습니다. 내 배포 및 Default Web Site풀 ASP.NET v4.0 (설정 이미지 참조)에서 풀 대상 Framework 4를 웹 프로젝트로 사용합니다. 사이트를 방문하면 브라우저에 페이지가 표시되지 않고 브라우저가 페이지를 대신 다운로드 할 수 있습니다.

IIS에서 로컬로 실행되는 다른 프로젝트가 있으며 아무런 문제없이 작동하지만 Entity Framework는 사용하지 않습니다.

이벤트 로거를 사용하면 아래와 같은 오류가 나타납니다.

Exception information: 
    Exception type: EntityException 
    Exception message: The underlying provider failed on Open.
   at System.Data.EntityClient.EntityConnection.OpenStoreConnectionIf(Boolean openCondition, DbConnection storeConnectionToOpen, DbConnection originalConnection, String exceptionCode, String attemptedOperation, Boolean& closeStoreConnectionOnFailure)


    Login failed for user 'IIS APPPOOL\ASP.NET v4.0'.
       at System.Data.ProviderBase.DbConnectionPool.GetConnection(DbConnection owningObject)
       at System.Data.ProviderBase.DbConnectionFactory.GetConnection(DbConnection owningConnection)
       at System.Data.ProviderBase.DbConnectionClosed.OpenConnection(DbConnection outerConnection, DbConnectionFactory connectionFactory)
       at System.Data.SqlClient.SqlConnection.Open()
       at System.Data.EntityClient.EntityConnection.OpenStoreConnectionIf(Boolean openCondition, DbConnection storeConnectionToOpen, DbConnection originalConnection, String exceptionCode, String attemptedOperation, Boolean& closeStoreConnectionOnFailure)

관련 질문

업데이트 :이 질문에 대한 자료에서 MS SQL 2008에 대한 권한을 수동으로 부여해야한다는 것을 읽을 수 있습니다. IIS 7.5 및 MS SQL 2008 R2를 사용하면 수동 권한을 설정할 필요가 없습니다.

SQL Server에 대한 연결을 열려고하지 않는 것 같습니다.

IIS APPPOOL\ASP.NET v4.0데이터베이스에 대한 권한을 부여 하려면 SQL Server에 로그인을 추가해야 합니다.

SSMS의 서버에서 보안을 펼친 다음 로그인을 마우스 오른쪽 단추로 클릭하고 "새 로그인 ..."을 선택하십시오.

새 로그인 대화 상자에서 로그인 이름으로 앱 풀을 입력하고 "확인"을 클릭하십시오.

그런 다음 앱 풀의 로그인을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택한 다음 "사용자 매핑"을 선택하십시오. 적절한 데이터베이스 및 적절한 역할을 확인하십시오. 나는 당신이 단지 선택 수 있다고 생각 db_datareader하고 db_datawriter,하지만 난 당신이 EF를 통해 그렇게 할 경우 당신은 여전히 저장 프로 시저를 실행하는 권한을 부여해야합니다 생각합니다. 여기 에서 역할에 대한 세부 사항을 확인할 수 있습니다 .

IIS7-> 응용 프로그램 풀-> 고급 설정에서 ApplicationPoolIdentity를 변경할 수 있습니다.

ApplicationPoolIdentity 아래에 로컬 시스템이 있습니다. 그러면 응용 프로그램 NT AUTHORITY\SYSTEM이 기본적으로 데이터베이스에 대한 기존 로그인 인에서 실행됩니다 .

편집 :이 제안을 적용하기 전에 보안 관련 사항에 유의하고 이해해야합니다.

당신이 가지고 있는지 확인하십시오 ...

Trusted_Connection=false;

연결 문자열에

다음 이미지와 같이 SQL을 사용 하여이 문제를 해결했습니다.

db-> 특성-> 권한-> 서버 권한보기->를 마우스 오른쪽 단추로 클릭 한 후 IIS APPPOOL\ASP.NET v4.0권한 을 선택 하고 부여 하십시오 .

이 SQL 스크립트를 실행

IF NOT EXISTS (SELECT name FROM sys.server_principals WHERE name = 'IIS APPPOOL\DefaultAppPool')
BEGIN
    CREATE LOGIN [IIS APPPOOL\DefaultAppPool] 
      FROM WINDOWS WITH DEFAULT_DATABASE=[master], 
      DEFAULT_LANGUAGE=[us_english]
END
GO
CREATE USER [WebDatabaseUser] 
  FOR LOGIN [IIS APPPOOL\DefaultAppPool]
GO
EXEC sp_addrolemember 'db_owner', 'WebDatabaseUser'
GO

의 경우 연결 문자열을 지정한 :

User ID=xxx;Password=yyy

그러나 연결 문자열 에는 다음이 있습니다.

Trusted_Connection=true;

SQL Server는 Windows 인증을 사용하므로 연결 값이 무시되고 무시됩니다 (IIS는 Identity 사용자 프로필에 지정된 Windows 계정을 사용합니다). 더 많은 정보는 여기에

연결 문자열에 다음이 있는 경우에도 동일하게 적용됩니다 .

 Integrated Security = true;

또는

 Integrated Security = SSPI;

Windows 인증은 데이터베이스 서버에 연결하는 데 사용되기 때문입니다. 더 많은 정보는 여기에

iis로 이동-> 응용 프로그램 풀-> 응용 프로그램에 사용 된 응용 프로그램 풀 찾기

응용 프로그램에 사용되는 응용 프로그램 풀을 선택하고 마우스 오른쪽 단추를 클릭하여 고급 설정을 선택하십시오.

응용 프로그램 풀 ID 선택

로컬 시스템으로 내장을 선택하고 확인을 클릭하십시오.

ApplicationPoolIdentity가 싫습니다. 저는 항상 Windows 사용자 계정을 AppPools의 계정으로 설정했습니다.

adrift가 말했듯이 데이터베이스 보안 문제처럼 들립니다. 따라서 NT 사용자 계정을 만들어 ASP.NET v4.0 AppPool에 할당 한 다음 웹 사이트 폴더 및 SQL의 관련 테이블에 대한 권한을 부여하십시오.

통합 보안을 사용하지 마십시오. 사용하다User Id=yourUser; pwd=yourPwd;

이것은 문제를 해결합니다.

이 문제가 있었고 실제로 다른 문제가 발생했습니다. 데이터베이스에 'IIS APPPOOL \ ASP.NET v4.0'사용자가 있지만 여전히 작동하지 않습니다.

최근에 SQL Server 설치를 업그레이드했으며 프로세스에서 사용자가 로그인에서 연결이 끊어졌습니다. 따라서 데이터베이스-> 보안-> 사용자 아래에 'IIS APPPOOL \ ASP.NET v4.0'이 있었지만 보안이 아닌 사용자는 없습니다 -> 로그인.

보안-> 로그인에 로그인 'IIS APPPOOL \ ASP.NET v4.0'을 추가하면 SQL Server는 자동으로 데이터베이스의 사용자에게이를 매핑하고 (수동으로 수행해야 했음) 문제를 해결했습니다.

Windows 인증을 사용 중이고 연결 문자열에 사용자 이름 비밀번호를 언급하지 않은 경우 우선 확인해야합니다.

localhost를 통해 코드를 실행할 때 발생하는 상황 : localhost에서 wcf 테스트 클라이언트를 실행하면 로컬 디버그 모드 애플리케이션이 계정 서비스에서 데이터베이스를 호출하므로 데이터베이스와 통신 할 수 있습니다. 따라서 devenv.exe가 사용자 계정으로 실행 중이므로 데이터베이스에 액세스 할 수 있습니다.

그러나 IIS에 웹 서비스를 배포 할 때 이제이 서비스는 계정이 아닌 IIS에서 실행됩니다. 따라서 Windows 인증을 위해 SQL Server에 액세스하려면 IIS 서비스에 대한 액세스 권한을 지정해야합니다. 여기에서 사용자 권한에 대한 액세스 권한 문제 및 로그인 실패로 인해 웹 서비스가 SQL Server와 통신 할 수 없습니다 (여기서는 사용자가 올 것입니다).

따라서 Windows 인증을 사용하여 데이터베이스를 연결하는 경우 IIS 응용 프로그램 풀 설정 만 변경하면됩니다. IIS 응용 프로그램 풀의 ID를 로컬 시스템으로 변경해야합니다.

Windows 인증 WCF 단계는 다음과 같습니다.

1) IIS (windows + R (실행)를 열고 inetmgr을 입력 한 다음 확인을 클릭하십시오)

2) 연결에서 PC 이름을 두 번 클릭하십시오.

3) 응용 프로그램 풀을 클릭하십시오

4) 앱 풀 (DefaultAppPool)을 선택하십시오.

5) 그런 다음 오른쪽의 작업에서 고급 설정을 클릭하십시오.

6) 프로세스 모델 섹션으로 이동하여

7) ID를 클릭하십시오.

8) 이제 LocalSystem을 선택하십시오.

이제 SQL Server Management Studio를 엽니 다. run->을 열고 ssms를 입력 한 다음 확인을 누릅니다. ssms에서 Windows 인증 계정을 사용하여 로그인하십시오. 보안 탭을 열고 로그인 탭을 확장하면 계정을 볼 수 있습니다.

이제 계정의 열린 속성이 userMapping으로 이동 한 다음 연결할 데이터베이스를 선택한 다음 선택한 데이터베이스에 사용할 역할 멤버쉽 서비스를 확인하십시오. 확인을 클릭하십시오.

(네트워크 서비스, 즉 인트라넷 사용자의 경우 NT AUTHORITY \ SYSTEM 사용자에 대해서도 위의 설정을 구성해야합니다)

Trusted_Connection = True를 추가하십시오; 연결 문자열의 속성. 저장하고 웹 서비스를 배포하십시오. 앱 풀을 다시 시작하십시오.

이제 데이터베이스를 연결할 수 있습니다.

이 메시지가 나타 났으며 웹 서버에서 Windows 인증을 사용합니다.

앱 풀에 지정된 IIS APPPOOL \ ASP.NET v4 사용자를 사용하지 않고 현재 인증 된 웹 사용자가 데이터베이스에 대해 인증되기를 원했습니다.

web.config에 다음을 입력 하여이 문제를 해결했습니다.

<system.web>
  <identity impersonate="true" />
</system.web>

https://msdn.microsoft.com/en-us/library/bsz5788z.aspx

SQL DB에서 AppPool 사용자 이름을 만들거나 SQL Auth를 사용하는 것과 관련된 다른 답변을 볼 수 있습니다. SQL 내에서 개별 Windows 사용자를 캡처하거나 보호하지 않으려면 둘 다 정확합니다.

톰

1_in SqlServer Security => 로그인 => NT AUTHORITY \ SYSTEM => RightClick => Property => UserMaping => YourDatabse => Public && Owner Select => OK 2_In IIs 응용 프로그램 풀 DefaultAppPool => 진행 설정 => ID => 로컬 시스템 => 확인을 선택하십시오.

ID를 설정하면 내 페이지에서만 작동합니다.

Cassini는 Visual Studio 응용 프로그램을 시작할 때 웹 사이트를 고유 한 사용자 ID로 실행합니다. IIS는 웹 사이트를 앱 풀 ID로 실행합니다. 앱 풀 ID에 데이터베이스에 대한 액세스 권한이 부여되지 않으면 오류가 발생합니다.

IIS는 보안을 향상시키기 위해 App Pool Identity를 도입했습니다. 기본 앱 풀 ID로 웹 사이트를 실행하거나 고유 한 이름으로 새 앱 풀을 만들거나 사용자 계정 (일반적으로 도메인 계정)에서 실행되는 고유 한 이름으로 새 앱 풀을 만들 수 있습니다.

네트워크 환경 (Azure에 있지 않은 상황)에서는 Active Directory 도메인 사용자 계정으로 새 앱 풀을 실행할 수 있습니다. 나는 기계 계정보다 이것을 선호합니다. 그렇게하면 데이터베이스를 포함한 네트워크 리소스에 대한 세분화 된 보안 및 세분화 된 액세스가 제공됩니다. 각 웹 사이트는 다른 앱 풀에서 실행되며 각 웹 사이트는 자체 도메인 사용자 계정으로 실행됩니다.

모든 연결 문자열에서 Windows 통합 보안을 계속 사용하십시오. SQL Server에서 도메인 사용자를 로그인으로 추가하고 웹 사이트별로 데이터베이스, 테이블, SP 등에 권한을 부여하십시오. 예를 들어 Website1은 App Pool에서 User1로 실행되므로 Website1에서 사용하는 DB1에 User1에 대한 로그인이 있습니다.

Visual Studio 내장 DB (예 : LocalDB) 및 내장 웹 서버를 프로덕션 환경으로 배포 할 때의 한 가지 문제는 개발자의 사용자 SID 및 ACL을 안전한 프로덕션 환경에서 사용하지 않아야한다는 사실에서 비롯됩니다. Microsoft는 배포 도구를 제공합니다. 그러나 localDB 및 localWebServer와 함께 새로운 쉬운 VS IDE의 새로운 기능에 익숙한 빈약 한 개발자는 유감스럽게 생각합니다.이 도구는 해당 개발자, 특히 SysAdmin 및 DBAdmin 지원이 부족한 개발자에게는 적합하지 않기 때문입니다. 그들의 전문 지식. 그럼에도 불구하고 Azure에 배포하는 것은 위에서 언급 한 엔터프라이즈 네트워크 상황보다 쉽습니다.

web.config에 연결 문자열이 추가 된 경우 "Integrated Security = false;" 따라서 web.config에 지정된 ID와 비밀번호를 사용합니다.

<connectionStrings>
    <add providerName="System.Data.SqlClient" name="MyDbContext" connectionString="Data Source=localhost,1433;Initial Catalog=MyDatabase;user id=MyUserName;Password=MyPassword;Trusted_Connection=true;Integrated Security=false;" />
</connectionStrings>

지적했듯이 Windows 인증 사용 안 함, SQL Server 인증 사용

"서버 연결"대화창을 사용하여 연결을 생성 한 경우 web.config에서 연결을 확인하십시오. 연결을 생성 / 수정했을 수 있으며 web.config에 신뢰할 수있는 연결로 저장되었을 수 있습니다. 이 인증을 사용하십시오

<add name="MyDBConnectionString" connectionString="Data Source=localhost;Initial Catalog=Finantial;User ID=xxx;Password=xxx" providerName="System.Data.SqlClient"/>

오류를 수정해야합니다.

사용자에게 데이터베이스에 권한을 부여하는 다른 방법은 IIS APPPOOL\ASP.NET v4.0다음과 같습니다.

1. IIS APPPOOL\ASP.NET v4.0기본 스키마와 같이 사용자 이름 및 로그인 이름으로 새 사용자를 추가하십시오 .
2. 소유자 스키마 및 멤버십으로 이동하고 db_datareader, db_datawriter를 확인하십시오.

나는 이것이 질문과 관련이 있고 답변을 할 수 있기 때문에 이것을 답변으로 게시 할 것이라고 생각했습니다.

데이터베이스가없는 경우 에도 동일한 메시지가 나타납니다 !

연결 문자열에 철자가 틀리거나 올바른 서버 인스턴스를 가리키는 지 확인하십시오.

나는 지금 작동 Integrated Security=True하는 false 로 변경 하여 해결 한 것과 같은 문제 가 있습니다.

웹 사이트의 web.config에서 Integrated Security = True를 Integrated Security = false로 변경하는 것이 비슷한 일이 저에게 효과적이었습니다.

@Teddy권장 사항 을 수행 했지만 여전히 같은 오류가 발생합니까?

상위 서버가 아닌 가상 디렉터리에 해당하는 앱 풀의 설정을 변경해야합니다. 각 가상 디렉터리에는 고유 한 AppPool이 있으며 상속되지 않습니다.

DefaultAppPool에서 Identity 속성 및 Sql Server에서 NetworkService를 추가하고 사용자 네트워크 서비스를 추가하고 데이터베이스에 대한 적절한 권한을 부여하십시오. 저는 잘 작동합니다. 로컬 테스트를 거쳤지만 이것이 가장 적합한 구성이라고 생각합니다. 네트워크의 다른 컴퓨터. IIS의 Identity에서 LocalSystem을 설정하면 제대로 작동하고 Sql Server에서 다른 사용자를 만들 필요는 없지만 네트워크 환경에서는 작동하지 않습니다.

ASP.NET 웹 API를 테스트하는 것과 동일한 문제가 발생했습니다.

SQL Server 2012 Express에서 만든 Visual Studio 2013 Express 데이터베이스의 Web.Host 개발 기본 제공 IIS Express를 사용하여 테스트 실행 (작업) IIS 로컬을 사용하도록 수정 됨 (속성 페이지-웹 옵션) Fiddler로 테스트 실행 오류를 수신했습니다-데이터베이스를 열 수 없음 'APPPOOL \ DefaultAppPool'을 인용하여 제공 업체 ...

효과가있는 솔루션.

IIS에서

응용 프로그램 풀 'DefaultAppPool'을 클릭하십시오. Set Identification = 'ApplicationPoolIdentity'.NET 프레임 워크 = v4.0을 설정하십시오 (내 응용 프로그램은 4.5이지만)

SQL Server Management Studio에서

SQL Server 엔진 아래의 보안 폴더를 마우스 오른쪽 단추로 클릭하여 모든 테이블에 적용하십시오. 사용자를 마우스 오른쪽 단추로 클릭하고 'IIS APPPOOL \ DefaultAppPool'을 추가하십시오. 위와 관련하여 DBA 인 경우 해당 옵션이 무엇인지 알고 제어하려고합니다. 저와 같은 개발자라면 MVC 스타일의 EF 6을 통해 SQL Server에 액세스하는 WEB API 서비스를 테스트하고 싶었습니다. :) 예, 알고 있지만 작동했습니다.

새 로그인을 추가하는 경우 서버 속성 (오른쪽 클릭-> 속성) / 보안에서 인증 모드가 Windows뿐 아니라 sqlserver 및 Windows로 설정되어 있는지 확인하십시오.

보안 아래 "모두"를 추가하십시오. 서버와 데이터베이스에 로그인하는 사용자를 추가 한 경우 이는 누락 된 것입니다. 도움이 되었기를 바랍니다.

에서 LocalDB로 전환 한 SQLEXPRESS후이 오류가 발생 하면 데이터베이스가 이미SQLEXPRESS . Management Studio에서이를 확인할 수 있습니다.

로 Entity Framework전환 한 후 사용할 때도 같은 문제가있었습니다 SQLEXPRESS from LocalDB. 나는 Update-Database명령 을 실행해야했다 . 그 후 성공적으로 연결할 수있었습니다.

@JeffOgata가 말한대로 정확하게했지만 오류가 발생했습니다.

Windows NT user or group 'IIS APPPOOL\ASP.NET v4.0' not found. Check the name again. (Microsoft SQL Server, Error: 15401)

내 오류 메시지를 다시보고 말 했어요 Login failed for user 'IIS APPPOOL\DefaultAppPool'.

IIS APPPOOL\DefaultAppPool모든 이름의 사용자를 추가 한 후 작동했습니다.

SQL Server 프로파일 러 (SSMS => 도구 메뉴에서 사용 가능)를 사용하고 IIS 사용자가 어떤 이유로 NT AUTHORITY \ IUSR 이었는지 (IIS 데이터베이스 = 데이터베이스 도구에 연결을 시도했을 때)이 질문에 대한 답변에서 권장되는 모든 단계에 관계없이 . 그래서 그 사용자를 SQL Server에 추가했는데 효과가있었습니다 ...

Asp.net 웹 양식에서

이 오류는 다음에서 asp.net을 설치할 때 수정되었습니다.

서버 관리자> 관리> 역할 및 기능 추가> 서버 역할> 웹 서버 (IIS)> 웹 서버> 응용 프로그램 개발> ASP.NET 3.5 / 4.6이 설치되었습니다.

내 문제가 해결되었습니다.