.NET8使用IBM DB2 iSeries Alpha库连接AS400遇CWB_MP_TI_EVENT访问拒绝

问题原因分析 #

从反编译代码可明确，iDB2Trace静态构造函数调用iDB2NamedEvent创建全局命名事件CWB_MP_TI_EVENT时存在代码bug：代码中构造了EventWaitHandleSecurity并添加了全局用户权限规则，但未将该安全对象传递给EventWaitHandle的构造函数，导致事件对象使用系统默认权限创建——仅Local System和管理员组用户拥有访问权限，普通服务账户无法访问。

额外差异说明：

• 测试环境正常可能是因为已有该事件对象且权限已手动配置，或运行用户权限更高
• SoapCore项目未触发异常可能是初始化顺序不同，未触发iDB2Trace的静态构造逻辑

解决方案 #

1. 手动创建并配置事件对象权限 #

以管理员身份运行PowerShell，提前创建CWB_MP_TI_EVENT事件并给运行用户赋予全控制权限：

# 替换为实际运行用户（如IIS应用池账户、Windows服务账户）
$serviceUser = "YOUR_DOMAIN\YourServiceAccount"
$eventName = "Global\CWB_MP_TI_EVENT"

# 创建事件对象
$createdNew = $false
$eventHandle = New-Object System.Threading.EventWaitHandle $false, "ManualReset", $eventName, [ref]$createdNew

# 获取并修改权限
$security = $eventHandle.GetAccessControl()
$accessRule = New-Object System.Security.AccessControl.EventWaitHandleAccessRule(
    $serviceUser,
    [System.Security.AccessControl.EventWaitHandleRights]::FullControl,
    [System.Security.AccessControl.AccessControlType]::Allow
)
$security.AddAccessRule($accessRule)
$eventHandle.SetAccessControl($security)

# 释放句柄
$eventHandle.Dispose()

2. 给运行用户添加「创建全局对象」权限 #

通过本地安全策略配置，让运行用户拥有创建全局命名对象的权限：

• 打开「本地安全策略」（运行secpol.msc）
• 导航到「本地策略」→「用户权限分配」
• 找到「创建全局对象」策略，添加你的服务账户/IIS应用池账户
• 重启服务或IIS应用池使配置生效

3. 反射强制关闭跟踪（绕过初始化） #

既然已确认DB2跟踪工具禁用，可在初始化连接前通过反射强制关闭iDB2Trace，避免触发事件对象创建：

// 在创建iDB2ConnectionStringBuilder之前执行
var traceType = Type.GetType("Alfa.Data.DB2.iSeries.iDB2Trace, Alfa.Data.DB2.iSeries");
if (traceType != null)
{
    var tracingProp = traceType.GetProperty(
        "Tracing", 
        System.Reflection.BindingFlags.Public | System.Reflection.BindingFlags.Static
    );
    if (tracingProp != null && tracingProp.CanWrite)
    {
        tracingProp.SetValue(null, false);
    }
}

// 后续正常创建连接字符串
iDB2ConnectionStringBuilder builder = new()
{
    DataSource = "[ServerAddress]",
    UserID = "[User]",
    Password = "[Password]",
    PersistSecurityInfo = true
};

4. 联系IBM修复Alpha版bug #

由于问题根源是库代码未正确传递安全配置到事件对象构造函数，属于Alpha版的已知缺陷，建议直接联系IBM技术支持提交该问题，获取修复后的版本或官方解决方案。

内容的提问来源于stack exchange，提问作者Phate01