已拥有权限仍被拒访问wwwroot路径，Windows7服务器文件上传求助

我之前在Windows 7的IIS环境下做ASP.NET Core文件上传时，也踩过类似的权限和路径拼接的坑，结合你的代码和报错信息，给你几个可行的排查和解决方向：

1. 先排查路径拼接的逻辑错误 #

你的代码里这段路径拼接大概率有问题：

var filePath1 = Path.Combine(floorPlanPath,webRootPath.ReplaceFirst("/", ""));

webRootPath本身是应用程序wwwroot目录的绝对路径（比如C:\inetpub\wwwroot\YourApp），把它和floorPlanPath（比如配置的D:\SydneyFloorplans）拼接后，会生成一个无效的嵌套路径（比如D:\SydneyFloorplans\C:\inetpub\wwwroot\YourApp），Windows系统根本无法识别这种路径，自然会抛出“访问被拒绝”的错误——这不是权限问题，是路径本身就不对。

你需要先明确：文件要上传到floorPlanPath指定的目录，还是wwwroot下的子目录？调整路径拼接逻辑：

• 如果是上传到floorPlanPath：直接用这个路径，不要和webRootPath拼接
• 如果是上传到wwwroot下的子目录：用Path.Combine(webRootPath, "uploads")这类方式

2. 确认IIS应用程序池的权限 #

即使你手动给wwwroot加了权限，也可能没给对用户：

• 打开IIS管理器，找到你的应用程序对应的应用程序池，查看它的“标识”（通常是AppPoolIdentity、Network Service或者自定义账户）
• 找到你实际要上传的目标目录，右键→属性→安全→编辑→添加，把应用程序池的身份用户加进去，授予写入、修改权限（记得勾选“应用到子文件夹和文件”）
• Windows 7的UAC可能会干扰权限生效，你可以尝试右键IIS管理器，选择“以管理员身份运行”后再测试上传

3. 修正代码的几个细节 #

给你调整后的代码参考，解决路径和目录存在性的问题：

[HttpPost]
public IActionResult Upload(string office, IFormFile file)
{
    // 获取配置的目标上传目录
    var targetUploadDir = _configuration["SydneyFloorplanPath"];
    
    // 确保目标目录存在，不存在则创建（避免路径不存在导致的权限报错）
    if (!Directory.Exists(targetUploadDir))
    {
        Directory.CreateDirectory(targetUploadDir);
    }

    if (file != null && file.Length > 0)
    {
        // 生成唯一文件名，避免覆盖现有文件
        var uniqueFileName = $"{Guid.NewGuid()}{Path.GetExtension(file.FileName)}";
        var filePath = Path.Combine(targetUploadDir, uniqueFileName);
        
        using (var fileStream = new FileStream(filePath, FileMode.Create))
        {
            file.CopyTo(fileStream);
        }
    }

    return RedirectToAction("Index", new { office = office });
}

4. 额外排查点 #

• 确认Windows 7上的IIS 7.5已经正确安装ASP.NET Core托管模块，应用程序池设置为集成模式，.NET CLR版本选择“无托管代码”
• 检查目标目录是否被Windows Defender或者其他杀毒软件锁定，这类软件可能会阻止IIS进程写入文件

内容的提问来源于stack exchange，提问作者Bassie