Impossible de lire le fichier de configuration en raison de permissions insuffisantes

Question

J'ai récemment rencontré une erreur en essayant d'héberger mon site asp.net avec IIS. J'ai trouvé une solution que beaucoup ne jurent que par elle.

Solution :

1. Ajouter IIS_IUSRS avec la permission de lecture sur les fichiers dans le dossier
2. Changer la méthode d'authentification de IIS en BasicAuthentication
3. rafraîchissez le site web. Cela fonctionnera

( http://vivekthangaswamy.blogspot.com/2009/07/aspnet-website-cannot-read.html )

Mais qu'est-ce que je dois ajouter à mon fichier web.config ? Je n'ai jamais eu à le modifier auparavant. Voici son contenu actuel :

<?xml version="1.0"?>
<!--
  For more information on how to configure your ASP.NET application, please visit
  http://go.microsoft.com/fwlink/?LinkId=169433
  -->
<configuration>
    <connectionStrings>
  <add name="DefaultConnection" connectionString="Data Source=.\SQLEXPRESS;AttachDbFilename=|DataDirectory|\Database.mdf;Integrated Security=True;User Instance=True"
   providerName="System.Data.SqlClient" />
 </connectionStrings>
 <system.web>
  <compilation debug="true" strict="false" explicit="true" targetFramework="4.0"/>
    </system.web>
</configuration>

Mon erreur est :

Erreur de configuration : Impossible de lire le fichier de configuration en raison de permissions insuffisantes
Fichier de configuration : \ ? \C : \Users ***** \Documents\Visual Studio2010 \WebSites\PointsForTime\web.config

Answer 1

Il y a aucun problème avec votre web.config . Votre site web fonctionne sous un processus. Dans iis, vous pouvez définir l'identité de ce processus. Le site identité que le site web de votre parc de candidatures fonctionne comme ( Services de réseau, système local etc.), doivent avoir la permission d'accéder au fichier web.config et de le lire.

Mise à jour :

Cette réponse actualisée est identique à la précédente, mais un peu plus longue, plus simple et améliorée.

Tout d'abord Vous n'avez pas besoin de changer quoi que ce soit dans votre fichier de configuration. C'est bon. . Le problème est le suivant Autorisations de fichiers Windows .

Ce problème se produit parce que votre demande ne peut pas accès et lire web.config fichier.

Rendre le fichier accessible à IIS_IUSRS groupe. Juste cliquez à droite sur web.config et cliquez sur propriétés , sous sécurité onglet, ajouter IIS_IUSRS .

Alors, c'est quoi ce truc IIS_IUSRS ?

Votre site web est comme un exe fichier. Comme tout fichier exe, il doit être lancé par un utilisateur et il fonctionne selon les autorisations attribué à cet utilisateur.

Lorsque votre site est lancé dans IIS , Pool d'applications de votre site web est associé à un utilisateur ( Services de réseau, système local Etc. ...) (et peut être modifié dans IIS)

Donc quand vous dites IIS_IUSRS cela signifie tout utilisateur ( Services de réseau, système local Etc. ...) que votre site utilise.

Et comme @Seph mentionné dans commentaire ci-dessous : Si votre ordinateur se trouve sur un domaine rappelez-vous que IIS_IUSRS est un groupe groupe local . Assurez-vous également que lorsque vous essayez de trouver cet utilisateur, vérifiez l'emplacement, il doit être défini sur l'ordinateur local et non sur un domaine d'entreprise.

Answer 2

J'avais ce qui semblait être le même problème de permissions sur le web.config fichier.
Cependant, mon problème était dû au fait que IIS ne parvenait pas à charger le fichier de configuration parce qu'il contenait des règles de réécriture d'URL et que je n'avais pas installé le module de réécriture d'URL de IIS sur le nouveau serveur.

Solution : Installez le module de réécriture.
J'espère que ça fera gagner quelques heures à quelqu'un.

Answer 3

Note de l'éditeur : Faire ce que dit cette réponse est DANGEREUX ! Le compte LocalSystem est un compte ...

Compte de confiance complet, plus que le compte administrateur. Il n'y a rien sur une boîte unique que ce compte ne puisse faire, et il a le droit d'accéder au réseau en tant que machine (cela nécessite Active Directory et l'octroi de permissions au compte machine).

---

Changer l'identité de ApplicationPoolIdentity à LocalSystem a fait le travail ;).

J'utilise Win7 64 avec IIS 7.5.

plus sur Identité du pool d'applications dans IIS 7.5 et win 7

Answer 4

Vous n'avez pas besoin de changer quoi que ce soit dans votre web.config.

Le problème vient des autorisations du système de fichiers. Vos autorisations de fichiers ne permettent pas à l'utilisateur IIS_IUSRS d'accéder à web.config (ou probablement à aucun des fichiers). Modifiez les autorisations de fichiers dans Windows pour permettre au compte IIS_IUSRS d'y accéder.

Answer 5

Allez dans le dossier parent, cliquez avec le bouton droit de la souris et sélectionnez Propriétés . Sélectionnez le Sécurité modifier les permissions et Ajouter . Cliquez sur Avancé et le Trouver maintenant . Sélectionnez IIS_IUSRS et cliquez sur OK et OK à nouveau. Assurez-vous que vous avez vérifié Écrire à . Cliquez sur OK et OK encore.

C'est fait !