ASP.NET Core写入wwwroot文件夹时访问权限被拒问题求助

问题描述 #

我尝试使用以下代码将文件上传至网站的wwwroot文件夹：

string folderPath = Path.Combine(_env.WebRootPath, "Attach", persianDate);

bool folderExists = Directory.Exists(folderPath);

if (folderExists == false)
{
    Directory.CreateDirectory(folderPath);
}

using (var stream = new FileStream(folderPath, FileMode.Create))
{
    await model.File.CopyToAsync(stream);
}

可以正常创建文件夹，但尝试将文件复制到该文件夹时，出现“access denied（访问被拒）”错误。已修改文件夹权限，但问题仍未解决，且注意到DefaultAccount权限项带有叉号。请问问题出在哪里？

问题分析与解决 #

1. 核心代码错误：FileStream路径指向文件夹而非文件 #

你的代码里FileStream传入的是文件夹路径folderPath，但FileStream要求的是具体的文件路径——相当于让系统把文件夹当成文件来写入，这必然触发操作错误，这是当前问题的核心原因。

修复代码：把上传文件的文件名拼接到路径中，示例如下：

string folderPath = Path.Combine(_env.WebRootPath, "Attach", persianDate);
if (!Directory.Exists(folderPath))
{
    Directory.CreateDirectory(folderPath);
}
// 拼接文件名（注意可根据需求处理重名情况）
string filePath = Path.Combine(folderPath, model.File.FileName);
using (var stream = new FileStream(filePath, FileMode.Create))
{
    await model.File.CopyToAsync(stream);
}

2. DefaultAccount权限叉号的原因 #

权限项的叉号说明该账号的部分权限被拒绝继承或明确设置了拒绝权限，需做以下检查：

• 确认DefaultAccount对目标文件夹（包括子文件夹和文件）拥有写入、修改权限，不能仅保留读取权限。
• 如果是IIS部署的站点，重点检查应用程序池标识的权限：找到站点对应的应用池，查看其标识（比如IIS AppPool\你的站点池名称），给这个账号添加目标文件夹的写入权限——多数情况下，权限问题的根源是应用池标识权限不足，而非DefaultAccount。
• 检查权限继承性：右键文件夹→属性→安全→高级，确保“包括可从该对象的父项继承的权限”已勾选，或手动将权限应用到所有子文件夹和文件。

3. 额外验证步骤 #

• 手动在目标文件夹创建一个文件，确认是否能正常写入，排除系统级别的权限限制。
• 如果是Windows系统，检查UAC（用户账户控制）是否限制了站点进程的写入操作，可尝试以管理员权限运行站点测试。

内容的提问来源于stack exchange，提问作者hmahdavi