HTTP 错误 500.19 - Internal Server Error

hzy694358 2011-01-07 05:24:31

HTTP 错误 500.19 - Internal Server Error
无法访问请求的页面，因为该页的相关配置数据无效。

模块 AnonymousAuthenticationModule
通知 AuthenticateRequest
处理程序 StaticFile
错误代码 0x8007000d
配置错误未能解密属性“password”，因为密钥集不存在
配置文件不可用(配置隔离)

windows2008 IIS7.5

...全文

5406 9 打赏收藏转发到动态举报

写回复

用AI写文章

9 条回复

切换为时间正序

请发表友善的回复…

发表回复

shizheyangde 2011-07-24

打赏
举报

kanakn

String_yutou 2011-05-12

打赏
举报

太高深了，都看不懂……

archu 2011-01-10

打赏
举报

IIS要用哪几个MachineKeys我这里是没有办法告诉你的，因为GUID是随机生成的。你可以下载个Process Monitor，然后当IIS访问这些MachineKeys的时候你就知道具体是哪几个了。

为什么MachineKeys被破坏了？天知道啊。比如说你打开其中的一个文件，往里面随便加了几个字符，不就被破坏了？所以，我的意思是想知道为什么被破坏了是很难的。当然，你可以对这个目录启用"Object Access"的Auditing(http://technet.microsoft.com/en-us/library/cc776774(WS.10).aspx)，这样的话，如果下次有人或者有进程破坏了这个文件的时候你能找出这个凶手。

你修改信息的时候既然报错了，当然意味着没有设置成功，你试试看是否能进入安全模式修改。

hzy694358 2011-01-10

打赏
举报

还有个问题：
设置权限的时候，提示：
将安全信息设置到以下对象时发生错误:
...\f686......
拒绝访问

这样修改的权限有没有设置进去呢？
如果没有，要如果修改这个权限

hzy694358 2011-01-10

打赏
举报

[Quote=引用 4 楼 archu 的回复:]

这个错误从表面上看是由于找不到系统的MachineKeys而导致的。
你可以先查看一下C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys目录的权限是否足够。Everyone应该对这个目录有如下权限
• List Folder/Read Data
• Read Attributes
• Read Extended Attributes ……
[/Quote]
首先我是先重装的IIS，这样就可以访问了，但是发现这个目录的权限没有Everyone（因为之前有改过）
也就是说没有Everyone权限也可以访问，但是有其他的一些专用用户
可是，什么都没操作，有时就突然建又出现那个错误了，然后之后就再也访问不了了……
如果是：IIS所需要的那几个MachineKeys被破坏了
那么是什么情况会导致MachineKeys被破坏？

archu 2011-01-09

打赏
举报

这个错误从表面上看是由于找不到系统的MachineKeys而导致的。
你可以先查看一下C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys目录的权限是否足够。Everyone应该对这个目录有如下权限
• List Folder/Read Data
• Read Attributes
• Read Extended Attributes
• Create Files/Write Data
• Create Folders/Append Data
• Write Attributes
• Write Extended Attributes
• Read Permissions
具体的权限可以参考http://support.microsoft.com//kb/278381，虽然这篇文档描述的是Windows 2003，但是Windows 2008上面需要的权限是一样的。

修改了权限之后最好重启一下系统。

之后如果问题还在，或者说这些权限本来就都有，那么说明IIS所需要的那几个MachineKeys被破坏掉了，最快速的解决办法就是把IIS重装一下，因为在重装的过程中，IIS所需的MachineKeys会重新生成。

进一步说明一下：IIS用这些MachineKeys来做加密和解密的，所以你在配置文件里面看到的密码是加密过的。

hzy694358 2011-01-08

打赏
举报

<windowsAuthentication enabled="true" />
<anonymousAuthentication enabled="true" userName="WEB_2002" password="[enc:AesProvider:7aNZZ60VxxktG/uVUSJ0LeKFZLIPOjr1GLPtKvwLpji0t1/mm6Ozj5XYk8QRQxbc:enc]" />
<digestAuthentication enabled="false" />

错误提示是ApplicationHost.config配置文件的如上位置
好像是用户的密码解密出错导致的，
如果将站点的身份验证的匿名身份验证改为应用程序池标识而不用特定用户WEB_2002的话就可以。

而且是所有的站点都是这样的。

archu 2011-01-07