IIS上で動かすasp.net(vb)アプリにて、pythonのスクリプトをコマンドプロンプトを利用して実行し、返り値を取得したい

Question

asp.net(vb)で作成したwebアプリ内で、pythonのRDkitを用いて構造式の作図や部分構造検索などを行い、結果をwebサイト上に表示する、といったことを目指しております。
DjangoやFlask等は未学習のため、IDEとしてvisualstudio2019をフレームワークとしてはasp.net(vb)を使用したいと考えております。
RDkitはAnacondaを用いて、開発環境=サーバーにインストールしています。
RDkitをインストールした環境でpythonのスクリプトを実行するため、コマンドプロンプトでAnacondaのバッチファイルを実行させ、続いてPythonのスクリプトを実行させて、返り値を取得し、それをVBで処理して表示ということを想定しています。
下記のコードを組んでIIS expressでは期待したとおり動いているのですが、IISへ発行し、webサイトとして表示するとエラーは起こりませんが、返り値が空白となってしまいます。

Imports System
Imports System.Collections.Generic
Imports System.Linq
Imports System.Diagnostics

   Protected Sub Button1_Click(sender As Object, e As EventArgs) Handles Button1.Click

        Dim psi = New ProcessStartInfo() With
{
    .FileName = System.Environment.GetEnvironmentVariable("ComSpec"),
    .CreateNoWindow = True,
    .Arguments = "/c" & "cd c:\users\〇〇〇〇\" & " && call C:\Users\〇〇〇〇\anaconda3\Scripts\activate.bat" & "&& python C:\Users\〇〇〇〇\substrsearch.py",
    .RedirectStandardOutput = True,
    .UseShellExecute = False
}
''〇〇〇〇はWindowsのユーザー名です。

        'プロセスを実行する。
        Dim ps = Process.Start(psi)

        '結果を取得する。
        Dim strResult = ps.StandardOutput.ReadToEnd()

        'プロセス終了を待機する
        ps.WaitForExit()
        ps.Close()
        Label2.Text = strResult.tostring


    End Sub

ちなみに、
call C:\Users\〇〇〇〇\anaconda3\Scripts\activate.bat
をCDやDIRにすると、結果がそれぞれきちんと帰って来ますので該当フォルダへのアクセス権は設定されていると考えています。

どなたかお詳しい方がいらっしゃいましたら、ご教示いただけると幸いです。

Answer 1

「pythonのRDkit」というのは全く知りませんが、何らかのアプリをサーバーの ASP.NET Web Forms アプリで起動して動かしたときの話と理解して・・・

IIS expressでは期待したとおり動いているのですが、IISへ発行し、webサイトとして表示するとエラーは起こりませんが、返り値が空白となってしまいます。

開発マシンで Visual Studio から ASP.NET Web アプリを IIS Express 上で実行したときは問題なく動くが、IIS にデプロイすると動かなくなるということの原因は、

(1) IIS で動かしたときのワーカープロセスにアクセス権がない。

(2) IIS で動かしたときのワーカープロセスはユーザー対話モードで動いてない。

のいずれかということがほとんどです。そのあたりから調査してみてください。

【追記】

下のコメント欄の 2021/03/16 11:01 の私のコメントで「回答欄に詳しい情報を追記しますので参考にしてください」と書いた件です。

上の回答の (1), (2) が IIS Express と IIS でどう異なるかの情報を追記します。

開発マシンで Visual Studio から ASP.NET Web アプリを IIS Express 上で実行したときのユーザー対話モードとワーカープロセスのアカウントがどうなるかですが、それぞれ以下の画像の赤枠と青枠の通りとなります。

開発マシン DESKTOP-6F7C2QA に surfe という管理者アカウントでログインし、そのアカウントで Visual Studio を立ち上げて ASP.NET Web Forms アプリを IIS Express 上で動かしたものです。

IIS Express のワーカープロセスのアカウントが surfe という管理者アカウントになっていて、それゆえ Environment.UserInteractive が ture すなわちユーザー対話モードになっているのが分かりますか？

同じアプリのフォルダを開発マシンのローカル IIS でサイトに設定し、アプリケーションプールの名前を WebFromsEmpty に設定します。

それをローカル IIS で動かすとユーザー対話モードとワーカープロセスのアカウントは以下のようになります。

以下の記事に書いてある通り、ワーカープロセスのアカウントが IIS AppPool<アプリケーションプール名> となっているのが分かりますか？　ユーザー対話モードでは動いてないというのが分かりますか？

アプリケーション プール ID
https://docs.microsoft.com/ja-jp/previous-versions/ee886292(v=technet.10)

IIS AppPool<アプリケーションプール名> というアカウントにはアクセス権は一切ないのですが、ASP.NET が動くようにするには少なくともサイトのフォルダに対して読み取り権限を持ってなければなりません。

そこはどうしたかというと、以下の通りワーカープロセスのアカウントが属するグループ IIS_IUSRS に権限を与えています（注: wwwroot は特別でそれには最初からアクセス権が設定済みです）。

Comments

[tkm_43522]

回答ありがとうございました。

以前にSurferOnWwwさんがご回答されていた、下記の質問と類似の現象でしょうか？
https://teratail.com/questions/117777

その検証（になるかはわかりませんが）として、ローカルIISで動かしてみると、期待していた通りに動きました。また、その状態で別のPCから、http://ipadress/projectfolder/default.aspxでアクセスしても正しく動作していましたので、IISの設定さえ正しければ動作するのではないかと思いました。

(1)に関して、上記の条件（ローカルIIS）でwhoamiでユーザーを調べるとはIISと同様にDefaultAppPoolでしたので、アクセス権は適切に設定されていると考えて良いのでしょうか？

ローカルIISとIISの違いがよくわかっていないのですが、ローカルIISで動作するということはIISの設定をローカルIISに寄せてやれば動くと考えて良いのでしょうか？

[退会済みユーザー]

> (1)に関して、上記の条件（ローカルIIS）でwhoamiでユーザーを調べるとはIISと同様にDefaultAppPoolでしたので、アクセス権は適切に設定されていると考えて良いのでしょうか？

そこはエスパーでもない限り分からないと思います。想像を膨らませると IIS のワーカプロセスが属するグループに与えたアクセス権の違いぐらいです（ローカル IIS の PC ではアクセス権を与えた？）

回答欄に詳しい情報を追記しますので参考にしてください。

[tkm_43522]

詳しい解説ありがとうございました。
大変勉強になりました。

IIS側の設定を見直してみたところ、とんでもないミスをしていることがわかりました。
パススルー接続と、asp.net偽装が特定のユーザーになってしまっていました。
こちらをパススルー接続をアプリケーションユーザー、asp.net偽装を無効にしたところ、特にコードを変更することなく動きました。

今回の問題は私のミスが原因でしたが、色々教えていただいたのでワーカープロセス関係やアクセス権関係などが勉強できるいい機会となりました。

ありがとうございました。

Answer 2

下記のコードを組んでIIS expressでは期待したとおり動いているのですが、IISへ発行し、webサイトとして表示するとエラーは起こりませんが、返り値が空白となってしまいます。

IIS Expressで実行した場合と、IISへ発行し実行した場合でユーザーが異なっているためです。

CDやDIRにすると、結果がそれぞれきちんと帰って来ますので該当フォルダへのアクセス権は設定されていると考えています。

C:\Windows\System32\whoami.exe にして、実行されているユーザーを確認し、そのユーザーに権限があるか確認しましょう。

Comments

[tkm_43522]

回答ありがとうございます。
C:\Windows\System32\whoami.exe
にして確認してみたところ、DefaultAppPoolでした。
DefaultAppPoolへは、C:\Usersへのアクセス権を設定済みです。

IIS Expressで同じくwhoamiで確認すると、〇〇○○（ユーザー名）で実行されているようです。
アクセス権の問題か確認したいので、一時的にIISのユーザーを〇〇〇〇に変更したいのですが、そういったことは可能でしょうか？

[Y.H.]

この記事でアプリケーションプールとユーザーに関して説明されてます。
https://blog.shibayan.jp/entry/20150127/1422369253

権限設定など複雑になるので、IISで特定のユーザーのユーザープロファイル配下のディレクトリやファイルを参照するのはやめておいた方が良いと思います。

[tkm_43522]

ありがとうございます。
大変参考になりました。

今回はAnacondaをうっかりuserフォルダへインストールしてしまったため、userフォルダへのアクセス権を設定することになってしまいましたが、本番はアプリケーションのフォルダ内で収まるようにする予定です。

Answer 3

IIS側の設定を見直してみたところ、とんでもないミスをしていることがわかりました。
パススルー接続と、asp.net偽装が特定のユーザーになってしまっていました。
こちらをパススルー接続をアプリケーションユーザー、asp.net偽装を無効にしたところ、特にコードを変更することなく動きました。

回答をいただいたお二人とも、大変的確なアドバイスをいただき、どちらをベストアンサーにすべきか大変迷うところですが、今回は先にコメントを送ってくださいましたSurferOnWwwさんにさせていただきます。

ありがとうございました。