部署MATLAB Compiler COM组件至IIS+PHP环境时的权限配置求助

我之前刚好处理过类似的MATLAB COM组件在IIS+PHP环境下的权限问题，既然Python能正常调用，说明组件本身和依赖都没问题，问题肯定出在IIS运行PHP的身份权限和DCOM交互的安全设置上，给你梳理几个必查的关键点：

1. 先排查IIS应用池的运行身份 #

默认情况下，IIS应用池用的是ApplicationPoolIdentity或者Network Service，这两个账户权限都很低，没法访问MATLAB COM组件需要的资源（比如MATLAB Runtime目录、组件注册信息、临时文件目录）。

• 先做个快速测试：打开IIS管理器 → 找到你的网站对应的应用池 → 右键「高级设置」→ 进程模型 → 标识 → 选择「本地系统」，然后重启应用池和网站。如果能正常调用，就实锤是权限问题，再细化调整到更安全的账户。

2. 给IIS运行账户分配必要的目录权限 #

如果不想用权限过高的Local System，可以创建一个专门的服务账户，或者给现有应用池账户分配以下权限：

• MATLAB Runtime的安装目录（比如C:\Program Files\MATLAB\MATLAB Runtime\R2017b）：读取和执行权限
• COM组件的安装/存放目录：读取权限
• PHP配置里的临时目录（在php.ini里找upload_tmp_dir和sys_temp_dir）：读写权限
• Windows系统临时目录C:\Windows\Temp：读写权限

3. 配置DCOM组件的安全权限 #

MATLAB生成的COM组件属于DCOM对象，必须在组件服务里配置权限：

• 按下Win+R输入dcomcnfg打开组件服务
• 展开「组件服务」→「计算机」→「我的电脑」→「DCOM配置」
• 找到你的MATLAB COM组件（名字是打包时设置的，比如MLYourComponent.Class），右键「属性」
• 切换到「安全」选项卡：
  • 「启动和激活权限」选「自定义」→「编辑」，添加IIS应用池的运行账户，勾选「本地启动」和「本地激活」
  • 「访问权限」同样添加该账户，勾选「本地访问」
• 切换到「标识」选项卡，选择「交互式用户」或者你创建的服务账户（用固定账户的话更稳定）

4. 确认PHP COM扩展正常启用 #

别忽略基础配置：

• 打开php.ini，确保extension=php_com_dotnet.dll这一行没有被注释
• 重启IIS后，用phpinfo()查看是否有COM相关的配置项，确认扩展生效

5. 千万别开32位应用程序！ #

你所有组件都是64位，所以IIS应用池的「启用32位应用程序」必须设为False，要是开了会直接导致64位COM组件加载失败，看起来像权限问题，这个坑很多人踩过。

6. 用Process Monitor定位精准权限问题 #

如果还是找不到问题，用Process Monitor工具（微软官方免费工具）来追踪：

• 过滤进程为w3wp.exe（IIS工作进程）
• 触发PHP调用COM的代码，看有没有「ACCESS DENIED」的记录，直接定位到哪个文件/注册表项权限不足

按照这个流程排查，基本能解决大部分权限问题，核心就是把IIS运行账户的权限和DCOM权限配置到位。

内容的提问来源于stack exchange，提问作者Phil Goddard