IIS环境下PHP调用LibreOffice COM组件遇权限拒绝问题求助

问题核心 #

控制台运行正常但IIS浏览器访问失败，本质是IIS应用池的运行账户没有LibreOffice COM组件的访问、启动权限——控制台用的是当前登录用户账户，权限足够，而IIS默认账户权限受限。

解决步骤 #

• 步骤1：确认IIS应用池运行账户
  打开IIS管理器，找到对应网站的应用池，右键选择「高级设置」，查看「标识」字段，常见值为ApplicationPoolIdentity（格式为IIS AppPool\[应用池名称]）或IUSR。

• 步骤2：给账户赋予COM组件权限

  1. 按下Win+R输入dcomcnfg打开「组件服务」
  2. 依次展开：组件服务 → 计算机 → 我的电脑 → DCOM配置
  3. 在列表中找到LibreOffice对应的COM服务（通常名为OpenOffice.ServiceManager或com.sun.star.ServiceManager）
  4. 右键该服务选择「属性」→ 切换到「安全」选项卡
  5. 在「启动和激活权限」点击「编辑」，添加步骤1找到的账户，勾选「本地启动」「本地激活」权限
  6. 在「访问权限」点击「编辑」，添加该账户，勾选「本地访问」权限
  7. 点击确定保存所有设置

• 步骤3：赋予账户文件系统权限

  1. 找到LibreOffice安装目录（如C:\Program Files\LibreOffice），右键「属性」→「安全」选项卡
  2. 添加步骤1的账户，赋予「读取和执行」「列出文件夹内容」「读取」权限
  3. 对系统临时目录（如C:\Windows\Temp）执行同样操作，添加该账户并赋予「读写」权限

• 步骤4：重启IIS服务
  在IIS管理器中右键对应应用池选择「回收」，或运行命令行iisreset重启整个IIS服务

代码优化建议 #

确保shell_exec调用的PHP路径完整，避免环境变量问题，同时添加错误捕获：

// test.php
$as = shell_exec('C:\PHP\php.exe test_LO.php 2>&1');
var_dump($as);

// test_LO.php
try {
    $serviceManager = new COM("com.sun.star.ServiceManager");
    var_dump("COM对象创建成功");
} catch (Exception $e) {
    echo "错误信息: " . $e->getMessage();
}

内容的提问来源于stack exchange，提问作者marcveciana