ASP.NET Core部署IIS后图片上传遇Access denied问题求助

这个错误一眼就能判断是IIS应用池身份没有目标文件夹的写入权限导致的——ASP.NET Core应用在IIS上运行时，是依托应用池的身份来访问文件系统的，而你的应用池账户没有权限往C:\Inetpub\vhosts\qarbal.com\back.qarbal.com\wwwroot\images\UserProfile这个目录写文件，所以抛出了UnauthorizedAccessException。

下面是一步步的解决方法：

• 第一步：确认你的应用池使用的身份
  打开IIS管理器，找到你的站点对应的应用池（一般和站点名称一致），右键选择「高级设置」，在弹出的窗口里找到「标识」字段，记下来这个身份（默认可能是ApplicationPoolIdentity，也可能是Network Service或者自定义账户）。

• 第二步：给目标文件夹添加写入权限

  1. 打开文件资源管理器，定位到C:\Inetpub\vhosts\qarbal.com\back.qarbal.com\wwwroot\images\UserProfile这个文件夹
  2. 右键文件夹→「属性」→切换到「安全」选项卡→点击「编辑」→「添加」
  3. 根据你第一步查到的身份，输入对应的账户：
     • 如果是ApplicationPoolIdentity：输入IIS AppPool\[你的应用池名称]（比如IIS AppPool\back.qarbal.com），然后点击「检查名称」确认账户存在
     • 如果是Network Service：直接输入Network Service，检查名称确认
     • 如果是自定义账户：输入你设置的账户名即可
  4. 在权限列表里，给这个账户勾选写入权限，然后依次点击「确定」保存所有设置

• 第三步：验证并排查
  做完权限设置后，先回收一下你的应用池（右键应用池→「回收」），然后再尝试上传图片。如果还是不行，检查一下：

  • 文件夹的权限是否被继承？如果子文件夹禁用了继承，需要手动给子文件夹也加上权限
  • 有没有其他安全软件（比如杀毒软件）拦截了写入操作？可以临时关闭测试一下

另外给个小提示：在ASP.NET Core代码里，最好用IWebHostEnvironment来获取wwwroot的路径，不要硬编码，示例代码如下：

private readonly IWebHostEnvironment _webHostEnv;

public YourUploadController(IWebHostEnvironment webHostEnv)
{
    _webHostEnv = webHostEnv;
}

public async Task<IActionResult> UploadImage(IFormFile file)
{
    var targetFolder = Path.Combine(_webHostEnv.WebRootPath, "images", "UserProfile");
    // 确保文件夹存在
    if (!Directory.Exists(targetFolder))
    {
        Directory.CreateDirectory(targetFolder);
    }
    // 后续的文件写入逻辑...
}

这种方式不仅更灵活，还能避免因为部署路径变化导致的路径错误。

内容的提问来源于stack exchange，提问作者Mohammad Daliri