The Will Will Web

我們在使用 Webfarm 架構建置網站時，有許多要注意的地方，我想最麻煩的地方就是如何將使用者上傳的檔案同步到每一台主機！

因為使用者每次 Request 到 Webfarm 的主機時，不一定每次都會連線到同一台 WEB 主機，所以在執行檔案上傳時，一定不能儲存到「本機」路徑，因為你上傳到其中一台，另一台就讀不到。

一般來說會有兩種作法：

1. 將檔案或文件全部都儲存到資料庫中。

2. 將檔案或文件儲存到一個共享的資料夾中。

   這種作法是這樣的：

   1. 假設我們有 4 台 WEB 主機，分別命名為 WEB1, WEB2, WEB3, WEB4。
   2. 共用的檔案統一儲存在 WEB4 主機 （也可以在另一台 File Server ）
   3. 其 WEB1 ... WEB4 的 IIS 都設定一組虛擬目錄 Files，並設定對應到 \\WEB4\ShareFolder 分享目錄中，並在 IIS 設定登入到 WEB4 主機的帳號、密碼。
   4. 然後 WEB1 ... WEB4 的 IIS 就可以用 http://WEB4/Files/ 讀取 \\WEB4\ShareFolder 分享目錄中的檔案了！

   不過這時問題來了！

   由於 ASP.NET 在運行的時候，是採用 ASPNET (IIS5) 或 NETWORK SERVICE (IIS6) 身份在執行的，因此並無權限將檔案讀取或寫入到網路芳鄰的 Share Folder 中。

   因為透過 IIS 是可以讀的到檔案的，但是透過 ASP.NET 卻無法正確的取得檔案！使用 System.IO.File.ReadAllText(filename) 讀取檔案內容時，就會發生 Exception！甚至連 File.Exists(filename) 都無法檢查檔案是否存在！

   這很有可能會讓 .NET 新手誤以為是 .NET 的 Bug !! 其實 .NET Security 何其重要，希望各位還是抽空多瞭解相關的觀念！

   備註：我們常用的 Server.MapPath("~/Files/a.txt") 套用在這種「虛擬目錄」時，會將檔案路徑替換成 \\WEB4\ShareFolder\a.txt

接下來，我分享我個人的 Best Practice，這個環境是建立在沒有 AD 的情況下，如果主機群有建立 AD 環境會簡單很多：

環境說明：

• 四台 WEB 主機 （ 沒有 AD 環境 ）
  • 主機名稱為 WEB1 ... WEB4
• 一台 File 主機
  • 主機名稱為 File1

設定步驟：

1. 新增一個共用的使用者到「 File 主機」與「每一台WEB主機」，每台主機的帳號、密碼都要一樣

   • 帳號：ImpersonateUser
   • 密碼：KesTa8ru

2. 在 File 主機新增分享目錄

   分享名稱為 Files

   假設實際目錄路徑為 D:\Files

3. 修改目錄權限 ( File 主機 )

   • D:\Files

     ImpersonateUser 可讀取、可寫入(如果需要上傳檔案的話就要開放寫入)

   • 分享目錄權限

     ImpersonateUser 可讀取、可寫入(如果需要上傳檔案的話就要開放寫入)

4. 修改目錄權限 ( 所有 WEB 主機 )

   • C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files

     ImpersonateUser 可讀取、可寫入

     說明: 因為 Web Application 等一下會設定用 ImpersonateUser 的身分執行，這會造成 ASP.NET 無法將動態編譯的程式碼儲存在這個目錄，所以必須修改這個目錄的權限。

   • Web Application 所在的目錄

     ImpersonateUser 可讀取

5. 確認 IIS 的虛擬目錄設定

   • 目錄名稱：Files
   • 目的位址：\\File1\Files
   • 登入帳號：ImpersonateUser
   • 登入密碼：KesTa8ru

6. 修改網站的 web.config

   在 <system.web> 底下新增 <identity> 設定，讓網站用 ImpersonateUser 的身份執行！

   <identity impersonate="true" userName="ImpersonateUser" password="KesTa8ru" />
   

只要以上六個步驟就可以完成 Webfarm 的架構設定! 但這只有解決檔案權限的問題而已，還有許多其他的開發細節以後有時間再談。