ASP.NET部署在Amazon环境下wwwroot目录Excel上传权限问题求助

看起来你遇到的是典型的IIS目录权限问题，我来帮你理清问题所在和解决办法：

问题根源分析 #

你的代码里尝试给Users组添加完全控制权限，但有两个关键问题：

1. 你只把权限规则添加到了DirectorySecurity对象中，没有将更改保存回实际文件夹，所以这个权限设置根本没生效；
2. ASP.NET应用的运行身份可能不在Users组里，比如在IIS7.5及以上版本中，默认用的是应用池标识（格式为IIS AppPool\你的应用池名称），而不是Users组。

修复步骤 #

1. 先修正代码中的权限设置逻辑 #

在添加权限规则后，需要调用SetAccessControl方法将更改应用到文件夹。修改后的代码如下：

var folder = Server.MapPath("~/ExcelFiles");
System.IO.DirectoryInfo di = new System.IO.DirectoryInfo(folder);
FileSystemAccessRule fsar = new FileSystemAccessRule("Users", FileSystemRights.FullControl, AccessControlType.Allow);
DirectorySecurity ds = null;
if (!Directory.Exists(folder)) {
    Directory.CreateDirectory(folder);
}
ds = di.GetAccessControl();
ds.AddAccessRule(fsar);
// 关键：将权限设置保存到文件夹
di.SetAccessControl(ds);

string path = Server.MapPath("~/ExcelFiles/" + UploadedFile.FileName);
if (System.IO.File.Exists(path))
    System.IO.File.Delete(path);
UploadedFile.SaveAs(path);
//Read from excel file
Excel.Application application = new Excel.Application();
Excel.Workbook workbook = application.Workbooks.Open(path);
Excel.Worksheet worksheet = workbook.ActiveSheet;
Excel.Range range = worksheet.UsedRange;

2. 给ASP.NET运行身份授予正确的文件夹权限 #

代码方式有时候会因为系统权限限制（比如应用池身份没有修改目录权限的权限）而失效，更可靠的方式是手动设置：

• 打开文件资源管理器，找到C:\inetpub\wwwroot\ExcelFiles文件夹（如果还没创建就先创建）；
• 右键文件夹 → 属性 → 安全选项卡 → 编辑 → 添加；
• 在弹出的对话框中输入你的ASP.NET运行身份：
  • IIS 6/7：输入NETWORK SERVICE，点击检查名称确认；
  • IIS7.5+：输入IIS AppPool\你的应用池名称（比如你的应用池叫NmicrosAccounts，就输入这个），检查名称确认；
• 给该用户勾选修改、写入、读取和执行、列出文件夹内容、读取这些权限（不需要完全控制，遵循最小权限原则）；
• 点击确定保存设置。

3. 检查是否开启了身份模拟 #

如果你的web.config里设置了<identity impersonate="true"/>，那ASP.NET会使用当前访问用户的身份（匿名用户的话是IUSR），这时候需要给IUSR用户也授予上述文件夹权限。

额外提示 #

使用Excel.Application对象读取文件时，还要确保ASP.NET运行身份有足够的权限启动Office组件（如果是服务器环境，建议改用NPOI、EPPlus这类不需要安装Office的库，更稳定且避免权限问题）。

内容的提问来源于stack exchange，提问作者Rogers Makubuya