如何解决在 kb5001402 和 1347 之后读取 .txt 的 IIS 10.0 http 500 错误
我们在 IIS 10.0、windows 2016 中设置了 3 个 ASP.NET 4.5 网站,所有网站都在端口 443 上使用主机头定向到正确的站点。这些站点位于 2 个服务器上,前面有一个 NLB,NLB ping 每个站点,在每个站点文件夹的根目录中查找 status.txt 以了解站点是否处于活动状态。
4 月 27 日 windows 更新 kb5001402 和 1347 后,NLB 无法再读取 status.txt 文件,IIS 返回 http 500 错误。除了 http 500 之外,事件日志或 IIS 日志中没有任何内容。
我不知道下一步该往哪里看或如何解决这个问题,有什么想法或想法吗?
附加信息:为了缩小范围,我关闭了第二台服务器,删除了除一个之外的所有站点并删除了主机标头,因此现在我在端口 443 上的一台服务器上有一个站点。使用服务器名称绕过 NLB我可以访问 .aspx 页面,但无法加载 .txt 和 .png 文件。所以出于某种原因,IIS 不会在补丁后提供 .txt 或 .png
编辑和回答 - 原来运行应用程序池的服务帐户已从运行站点的证书所需的“权限”集中删除。不知道这是怎么发生的,或者甚至与知识库有关。
解决方法
这些知识库今天早上已经安装在我的系统上,我在一个应用程序中遇到了类似的问题,PNG 不再显示。
就我而言,它变成了一个安全问题:一个网站在应用程序池身份下以匿名身份验证运行。而且,今天早上,身份验证设置为 IUSR
。这导致未显示 PNG(我想是因为访问被拒绝)。将身份验证设置回“应用程序池身份”后,问题解决了。
我在知识库中找不到任何可以解释这一点的内容。我认为 txt 文件应该是“匿名的”才能从 NLB 中读取。
您是否已经检查过系统上的身份验证没有任何变化?
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。