如何在Windows IIS服务器上用Node.js执行bat文件？权限问题求助

核心问题分析 #

你遇到的权限错误，本质是IIS应用池的运行账户没有足够权限执行.bat文件、调用npm命令，或是访问相关目录（如node_modules、脚本所在目录）。直接指向app.js正常，说明IISNode本身配置没问题，问题出在子进程执行bat的权限链上。

具体解决步骤 #

1. 修复应用池权限 #

• 打开IIS管理器，找到你的网站对应的应用池，右键选择「高级设置」
• 将「标识」从默认的ApplicationPoolIdentity改为LocalSystem（测试用，生产环境建议使用拥有目录读写权限的自定义域账户）
• 给网站根目录、.bat文件所在目录、node_modules目录添加该应用池账户的读、写、执行权限

2. 调整.bat文件与Node脚本 #

• 给exec命令指定完整的bat路径，并显式设置shell环境：

const { exec } = require('node:child_process');
// 替换为你的bat文件绝对路径
exec('cmd.exe /c "C:\\path\\to\\runnpm.bat"', {
  cwd: __dirname, // 指定工作目录为网站根目录
  env: process.env // 继承当前环境变量，确保npm能被找到
}, (error, stdout, stderr) => {
  if (error) {
    console.error(`执行错误: ${error.message}`);
    return;
  }
  console.log(`stdout: ${stdout}`);
  console.error(`stderr: ${stderr}`);
});

• 修改runnpm.bat，移除生产环境不必要的操作：

@echo off
:: 生产环境建议提前安装依赖，不要在启动时执行npm i
:: npm i
npx cross-env NODE_ENV=prod node dist/app.js
:: 注意：nodemon是开发工具，生产环境用node直接启动更稳定

3. 更优的生产部署方案（推荐） #

生产环境不建议通过子进程执行bat启动服务，直接让IISNode接管启动流程更稳定：

• 修改web.config，直接指向dist/app.js：

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <handlers>
            <add name="iisnode" path="dist/app.js" verb="*" modules="iisnode" />
        </handlers>
        <rewrite>
            <rules>
                <rule name="ReqToAppjs">
                    <match url=".*" />
                    <action type="Rewrite" url="dist/app.js" />
                </rule>
            </rules>
        </rewrite>
        <iisnode nodeProcessCommandLine="C:\Program Files\nodejs\node.exe" />
        <security>
            <authorization>
                <add accessType="Allow" users="?" />
            </authorization>
        </security>
    </system.webServer>
</configuration>

• 部署前本地执行npm i和构建命令生成dist目录，再把所有文件上传到服务器，避免在服务器上执行依赖安装操作，既提升启动速度，又规避权限问题。

内容的提问来源于stack exchange，提问作者Dominic