0

IISでPHPを動かし、単純にInput Type=Fileでフォームを表示し、アップロードされたファイルを別のサーバにコピーしようとしているのですが、多分アクセス権がないからだと思いますがコピーできません。

元々、VBScriptで書かれていたものをPHPで焼き直したものです。
この話を聞いた1年前に簡易にPHPで書いてApacheで動かしたときは、問題なく動いたのですが、今回導入しようとしているIIS環境で動かそうとしたところ、動かなくて困っています。

ご助言よろしくお願いします。

プログラム抜粋

PHP

// アップロード先をネットワークドライブとしてマウント
  exec('net use X: "\\\\\\\xxx.xxx.xxx.xxx\\\temp" password /user:user /persistent:no');

HTML

<form action="<?php echo $_SERVER['PHP_SELF'];?>" method="POST" enctype="multipart/form-data">
              <input type="file" name="file">
              <input type="submit" value="送信">
</form>

PHP

$file=isset($_FILES['file'])?$_FILES['file']:null;
if(is_null($file)){
              print "ファイルを選択してください";
              exit;
};
  
if($file["error"]!==0){
              print "転送に失敗しました";
              exit;
};
 
$filename = "X:/" . $file['name']; // アップロードファイルを格納するファイルパスを指定

if(!move_uploaded_file($file['tmp_name'],$filename)){
              print "アップロード失敗";            
              exec('net use X: /delete');            // ドライブのアンマウント
              exit;
}else{
              print "アップロード完了<br>\n";
              exec('net use X: /delete');            // ドライブのアンマウント
              exit;
}

ところどころ抜粋加工していますが、要は事前にコピー先をマウントしておいて、アップロードされたファイルをコピーし、マウントを解除しています。

1年前にApacheで作成したときは動いたのですが、現環境ではまず(1)ファイルのマウントができなくなっており、(2)事前にマウントしておいてもコピーの段階でディレクトリが見つからないと言われます。

プログラムを実行しているユーザが匿名ユーザで権限がないからだとは思うのですが、どのように権限を与えればいいのかわかりません。

とりあえず、意味があるかどうかはわからないのですが試したのは以下の内容です。

  1. アプリケーションプールでユーザプロファイルの読み込みをTrueに変更
  2. c:¥windows¥tempなど、ローカルサイドにアプリケーションプールIDおよびISUR等に権限を追加
  3. 送信先のディレクトリの権限をEveryoneフルコントロールに変更
     ー 別サーバからアクセスするとユーザID・パスワードを聞かれるのでEveryone自体が効いていない
  4. 仮想ディレクトリにアップロード先を指定したが、webからだとディレクトリは見つからないと言われた
  5. web.configに以下を追加したが、改善しなかった。
     identity impersonate="true" userName="Administrator" password="password"
  6. 問題が起きる(1)(2)を切り離して、実行してみても、以下の通りうまくいかない。
     (1)の引数を2つセットした戻り値は、Array()と2
     (2)事前にアップロード先をマウントして、中のファイルをfile_existsしても、ディレクトリが見つからないという
  7. 6の内容をPHPから実行すると問題なく実行できる。
  8. webから呼び出すと、w3wp.exeが起動するがこのユーザがアプリケーションプール名になっており、これに権限がないからだと思うのですが、どうすればローカルの資格を与えられるのかわかりません。

IIS自体あまり触ったことがなく、初歩的な見落としがあるかもしれませんので、お気づきのことがあればご指摘ください。

環境は以下の通りです。

アプリ側
Windows Server 2012 R2
IIS v6.2 ビルド9200
PHP v7.4.6

書き込み先
Windows Server 2003 R2

それぞれのサーバはドメインに参加しておらず、ワークグループで動いています。
同じドメインに参加していれば、アプリケーションIDを共有してなんとかなるかもしれないのですが...

php.ini 6/17追記

error_log = C:\php\log\php_errors.log
post_max_size = 8M
default_charset = "shift_jis"
cgi.force_redirect = 0
cgi.fix_pathinfo=1
fastcgi.impersonate = 1
fastcgi.logging = 0
upload_max_filesize = 8M
date.timezone = Asia/Tokyo

よろしくお願いします。

6
  • まずは「直接ネットワークドライブのマウントが正常にできるのか」、マウントできたら「ファイルのコピーが正常にできるのか」を確認すべきなのかなと思います。 / "事前にマウントしておいてもコピーに失敗する" 等とあるので、PHPでの操作は関係なくマウントの時点でフォルダパスが間違っていたりのミスを犯している可能性があります。
    – cubick
    Commented 2020年6月15日 11:52
  • ご回答ありがとうございます。
    – hide2good
    Commented 2020年6月15日 13:14
  • (1)PHPからこのファイルを呼び出すと、エラーなくマウントされます。(2)についても、同様でPHPからだとエラーなく、ファイルが見つかりますし、コピーもできます。コード自体は間違っていないと思います。
    – hide2good
    Commented 2020年6月15日 13:22
  • php のエラーやワーニングは発生していませんか?
    – keitaro_so
    Commented 2020年6月16日 1:50
  • ありがとうございます。PHPのエラーログには何も上がっていません。もちろん、copyなどをすれば、ディレクトリが見つからないというエラーはでます。
    – hide2good
    Commented 2020年6月16日 7:14

0

この質問に回答するには、ログインする必要があります。

のタグが付いた他の質問を参照する。