最近在一個項目中涉及到了虛擬目錄與UNC路徑的問題，總結出來分享給大家。

問題描述

某客戶定製化項目(官網)，有一個圖片上傳的功能。客戶的Web機器有10台，通過F5負載均衡分攤請求。

假設這10台機器的代號分別為：#1,#2,#3,#4,#5,#6,#7,#8,#9,#10

在沒有應用虛擬目錄時，訪問者A訪問官網，可能被分配至機器#1，上傳圖片，圖片被保存在機器#1中；

再次查看時，訪問者A可能被F5分配至機器#2，機器#2中沒有這張圖片，圖片無法顯示 --> 頁面故障。

解決方案

伺服器環境：Windows Server 2008 R2 Enterprise Service Pack 1，IIS7(7601)

1. 在所有web伺服器上建立windows賬戶site_share，密碼為123456(註意各伺服器建立的用戶名和密碼必須相同)；隸屬於 IIS_IUSRS組

2. 在文件存儲伺服器(如果有？或者這裡我們從10台機器選一臺，如#10機器)，站點根目錄下，新建文件夾"ImgShare"，共用此文件夾，

    授予Everyone和site_share用戶讀寫許可權。

3.在所有web伺服器上，打開IIS，在站點下，新建虛擬目錄 ShareFiles ，虛擬目錄的路徑全部指向#10機器的ImgShare文件夾，如：   \\#10機器ip\ImgShare；

   點擊"連接為"，路徑憑據選擇特定用戶，輸入第一步中建立的賬戶和密碼。

4.設置站點的IIS身份驗證(註意是站點，不是虛擬目錄)

  4.1 匿名身份驗證

  編輯匿名身份驗證憑據，選擇特定用戶，輸入第一步中建立的賬戶和密碼。

  此步驟完成後，各伺服器的圖片上傳，都將被保存到#10機器的共用文件夾ImgShare中，並且可以看到圖片上傳成功，打開共用文件夾可以看到上傳的圖片。

  但讀取圖片時，前端仍然無法通過  功能變數名稱/ShareFiles(虛擬目錄名稱)/圖片.jpg  的方式訪問上傳的圖片。

  這種現象，訪問#10機器站點可以訪問到圖片，其它機器則報錯：拒絕訪問的異常。

  為什麼呢？

  因為#10機器，也就是共用文件夾所在的機器，IIS進程池用戶訪問的是"本地"的文件，不存在許可權問題；而其它9台機器，訪問的是遠程機器：

  保存圖片時，寫的許可權，操作的是獨立的“共用”文件夾；

  而讀取圖片時，通過url訪問，不能繞過虛擬目錄的“父親”IIS站點，要向站點管理下的資源申請 url訪問圖片 的許可權。

  4.2 ASP.NET模擬

  請選擇界面操作，不要手動去修改web.config文件。即：

    編輯ASP.NET模擬設置，選擇特定用戶，輸入第一步中建立的賬戶和密碼。

    這樣操作之後，訪問機器#1的站點，IIS進程用戶，就有許可權去拿#10機器站點下的文件夾中的圖片資源。/ShareFiles(虛擬目錄名稱)/圖片.jpg訪問成功。

總結

虛擬目錄讀取方法：

        /// <summary>
        /// 獲取上傳目錄
        /// </summary>
        /// <returns></returns>
        public static string GetUploadFolder()
        {
            return HttpContext.Current.Server.MapPath("~/虛擬目錄名稱/");
        }

 關於第一步中，建立的windows賬戶為何要歸於 IIS_IUSRS用戶組下的問題。這要從IIS應用程式池中尋找答案：

另外的小結：

1. IIS進程用戶的許可權是很低的 ，特別是A機器的IIS進程用戶(IIS應用程式池)對B機器而言；

2. 本地機器的IIS執行許可權通常很高(即使不高也夠使用本地機器資源)，在單台伺服器環境通常很難發現問題；

參考文章

http://blog.csdn.net/luxiaoyu_sdc/article/details/6773331
http://blog.csdn.net/dahongdahong/article/details/48737885
http://www.cnblogs.com/mannyzhoug/p/IIS-with-UNC-path-0x80070003-and-0x80070005.html
http://cache.baiducontent.com/c?m=9d78d513d9981aee4fece4697d60c0121343f0622ba6a1027ea4843e92732a40501693ac54270704a282203615e80902e5aa7034751421c486d5d81480ee852858d97d6f2c4fc11d49990eafbc1a72873dd701bfb81991baf43493a4d3d8db4353bc08536d80868a5c0516c16af3033194fcdf174b&p=c061c64ad4b111a05bec9f2f5f4788&newp=9e39c153828412a05abd9b7d0c1d9d231610db2151d4d2126b82c825d7331b001c3bbfb42324100ed0ce7b6703a5435fe0f73c79330825a3dda5c91d9fb4c57479&user=baidu&fm=sc&query=iis%BD%F8%B3%CC%D3%C3%BB%A7+unc&qid=d9618d0f00031c65&p1=19

希望本文對你有幫助。