ASP.NET調用cmd命令提示字元拒絕訪問解決方案

         最近做關於Windows Server POP3伺服器的小項目，翻遍網路，也沒能找到介面。

         值得慶幸的是最終發現了一個控制台介面winpop.exe，也就是用cmd命令提示字元與POP3伺服器互動。

         這樣實屬無奈之舉，用cmd命令效率低不說，而且擷取、分析返回資訊相當麻煩。然而這還不算什麼，最主要的是：B/S模式下，網頁程式有許可權調用cmd嗎？

         這裡調用cmd，當然不是調用客戶機器上的cmd，而是伺服器上的cmd，這樣心裡還有點底。

         小心翼翼的在我電腦上做了實驗，成功在aspx頁面中調用cmd，並執行了ping命令，而且順利擷取、分析返回資訊。

         於是我滿懷信心的把測試程式發布到了伺服器上，也是順利執行！核心代碼如下：

using System.Diagnostics;using System.IO;/// <summary>/// cmd命令執行助手類/// </summary>public class CMDHelper{    private Process p = null;    private StreamReader reader = null;    /// <summary>    /// 通過cmd執行ping命令    /// </summary>    /// <param name="cmdString">命令內容</param>    /// <returns>命令執行結果</returns>    public string execute(string cmdString)     {        ProcessStartInfo start = new ProcessStartInfo("cmd.exe");        start.FileName = "ping";        start.Arguments = cmdString;        start.CreateNoWindow = true;        start.RedirectStandardOutput = true;        start.RedirectStandardInput = true;        start.UseShellExecute = false;        start.WorkingDirectory = "C:\\WINDOWS\\system32";        p = Process.Start(start);        reader = p.StandardOutput;        string line = "";        string lineTemp = "";         //逐行讀出返回的資料，並做一定處理，方便解析        while (!reader.EndOfStream)        {            lineTemp = reader.ReadLine();//讀出一行            //將空行用*號表示            if (lineTemp == "")            {                line += "*";            }            else            {                line += lineTemp;            }        }        return line;    }}

         可是高興的太早了，當我把start.FileName= "ping";改成start.FileName = "winpop";，也就是執行winpop命令，這時候無情的返回了“拒絕訪問”。

         分析一下，是什麼拒絕訪問了？剛剛已經成功執行了ping，說明訪問cmd的許可權是有的，執行的ping命令實際上是利用cmd.exe調用了ping.exe，這說明訪問ping.exe的許可權也是有的。而現在換成winpop命令，卻出現了拒絕訪問，說明我們沒有許可權訪問winpop.exe！

         這下該怎麼辦呢？首先想到的就是修改winpop.exe的存取權限，右擊winpop.exe(在Windows/System32檔案夾下)，點擊【屬性】---【安全】選項卡，在使用者中加入目前使用者，還是拒絕；加入ASP.NET使用者，還是拒絕；最後急了，加上Everyone使用者，依然拒絕！看來這種方法沒有作用。

         再冷靜的分析一下，這肯定是許可權問題引起的。那麼這個許可權究竟在哪限制了？

別忘了，我們的程式是運行在IIS中的，所有的生殺大權，都由IIS掌握，許可權是不是在這裡呢？

         果斷google一下，IIS還真有許可權，更確切的說，是IIS中的“應用程式集區”可以設定許可權。接下來就說說如何設定。

         先從IIS中找到你的網站，在右鍵--【屬性】中看看使用的應用程式集區是哪個，然後【在應用程式集區】目錄下找到它，右鍵---【屬性】

         找到【標識】選項卡，再找到【預定義賬戶】，在後邊的下拉式功能表中選擇“本地系統”就可以了！

         這樣一來，你的網站就可以隨心所欲的執行cmd命令了，其實不僅僅是執行cmd命令，簡直是至高無上的許可權！

         提醒一下，這樣更改的是應用程式集區許可權，因此所有使用這個應用程式集區的網站都有很高的許可權，這是相當危險的，還須謹慎使用！！

         作為完整的解決方案，還需要提一點。

         調用cmd執行命令時，可以指定使用者(使用者是指系統使用者，也就是登入電腦時用的帳號密碼)，這樣也可以獲得一定的許可權。代碼如下：

using System.Diagnostics;using System.IO;/// <summary>/// cmd命令執行助手類/// </summary>public class CMDHelper{    private Process p = null;    private StreamReader reader = null;    /// <summary>    /// 通過cmd執行ping命令    /// </summary>    /// <param name="cmdString">命令內容</param>    /// <returns>命令執行結果</returns>    public string execute(string cmdString)     {        ProcessStartInfo start = new ProcessStartInfo("cmd.exe");        start.FileName = "ping";        start.Arguments = cmdString;        start.CreateNoWindow = true;        start.RedirectStandardOutput = true;        start.RedirectStandardInput = true;        start.UseShellExecute = false;        start.WorkingDirectory = "C:\\WINDOWS\\system32";                start.UserName = "administrator"; //指定使用者        //構造使用者密碼，假定密碼為123，必須一個字元一個字元的添加        System.Security.SecureString password = new System.Security.SecureString();        password.AppendChar('1');        password.AppendChar('2');        password.AppendChar('3');        start.Password = password;                p = Process.Start(start);        reader = p.StandardOutput;        string line = "";        string lineTemp = "";         //逐行讀出返回的資料，並做一定處理，方便解析        while (!reader.EndOfStream)        {            lineTemp = reader.ReadLine();//讀出一行            //將空行用*號表示            if (lineTemp == "")            {                line += "*";            }            else            {                line += lineTemp;            }        }        return line;    }}

         但是本人在Windows Server2003下測試失敗，只要指定使用者，網頁程式就掛起，直到響應逾時，原因未知。