最近，公司把文件服務(wù)器挪到了一個(gè)云端服務(wù)商N(yùn)asuni上面。這個(gè)平臺(tái)的剛開始的使用反饋還可以，性能啊，自動(dòng)備份等等都還不錯(cuò)，不過最近兩周，出現(xiàn)了一個(gè)bug，當(dāng)OSX用戶創(chuàng)建新文件夾的時(shí)候，他會(huì)時(shí)不時(shí)地自動(dòng)創(chuàng)建新的權(quán)限，從而導(dǎo)致用戶無法訪問該文件夾的內(nèi)容。
例如，一個(gè)新建的文件夾繼承的權(quán)限自動(dòng)被篡改，還被自動(dòng)添加了Special的限制
OSX系統(tǒng)和smb的兼容性估計(jì)是一個(gè)原因，這個(gè)平臺(tái)自己的設(shè)計(jì)估計(jì)也是一個(gè)問題。但是無論罪魁禍?zhǔn)资悄膫€(gè)，都不是一個(gè)短期內(nèi)能解決的問題，所以豆子必須給出一個(gè)臨時(shí)解決的方案。
和同事討論了一下，可以通過腳本來重置新建文件夾的權(quán)限。簡(jiǎn)而言之，這個(gè)需要實(shí)時(shí)監(jiān)控整個(gè)文件系統(tǒng)（或者某個(gè)文件夾），一旦下面創(chuàng)建了新的文件夾或者文件，就對(duì)這個(gè)文件或者文件夾的權(quán)限進(jìn)行重置。
這個(gè)東西如何實(shí)現(xiàn)呢？我們可以考慮基于事件的PowerShell腳本?；谑录哪_本和傳統(tǒng)的基于過程的不太一樣，可以理解為傳統(tǒng)的寫法，我們需要告訴系統(tǒng)做事情，而基于事件的方式則是事件發(fā)生了，他會(huì)觸發(fā)一個(gè)回調(diào)函數(shù)來執(zhí)行某個(gè)行為。
這個(gè)基于事件的方式主要涉及到3個(gè)概念Subscriptions（訂閱）, registrations（注冊(cè)）, 和 actions （行為）。我們可以通過訂閱一個(gè)事件，當(dāng)他發(fā)生的時(shí)候獲得通知，這個(gè)事件需要在指定的source identifier（源標(biāo)識(shí)符）進(jìn)行注冊(cè)，然后對(duì)于每一個(gè)事件，當(dāng)他發(fā)生的時(shí)候，我們可以綁定一個(gè)行為。
比如說，首先創(chuàng)建一個(gè)文件系統(tǒng)操作的對(duì)象
$fw=New-Object IO.FileSystemwatcher
注意觀察這個(gè)對(duì)象他有的事件，方法和屬性
我們可以手動(dòng)地指定我們打算觀察的事件和屬性
比如
$fw.Filter='*'
或者一個(gè)更直接的方法是創(chuàng)建的時(shí)候就全部指定
重慶分公司
重慶分公司
$folder = 'c:\temp'
$filter = '*.*'
$fsw = New-Object IO.FileSystemWatcher $folder, $filter -Property @{IncludeSubdirectories = $true;NotifyFilter = [IO.NotifyFilters]'DirectoryName,FileName, LastWrite'}上面出現(xiàn)的屬性里面，比較重要的是下面幾個(gè)：
filter: 指定哪些類型的文件或者文件夾需要關(guān)注
includesubdirectories: 是否遞歸地查詢所有的子文件夾
然后我們就可以注冊(cè)這個(gè)事件，并指定對(duì)應(yīng)的行為了
Register-ObjectEvent -inputObject $fsw -EventName created -SourceIdentifier FileCreated -Action {
...
}當(dāng)我們注冊(cè)了一個(gè)事件之后，他會(huì)默認(rèn)創(chuàng)建一個(gè)后臺(tái)的job，當(dāng)這個(gè)job捕獲到第一個(gè)結(jié)果的時(shí)候，他就會(huì)執(zhí)行對(duì)應(yīng)的行為了
下面是一個(gè)演示的腳本
# 指定目錄
$folder = 'c:\temp'
# 通配符，表示所有的item都需要關(guān)注.
$filter = '*.*'
#初始化對(duì)象，指定屬性，路徑等等
$fsw = New-Object IO.FileSystemWatcher $folder, $filter -Property @{IncludeSubdirectories = $true;NotifyFilter = [IO.NotifyFilters]'DirectoryName,FileName, LastWrite'}
# 取消已經(jīng)存在的注冊(cè)
Unregister-Event FileCreated
# 注冊(cè)事件，綁定行為
Register-ObjectEvent -inputObject $fsw -EventName created -SourceIdentifier FileCreated -Action {
$Event | out-host
$name = $Event.SourceEventArgs.Name
$folderpath = $Event.SourceEventArgs.FullPath
$changeType = $Event.SourceEventArgs.ChangeType
$actionby = (get-item $folderpath).getaccesscontrol().Owner
$timeStamp = $Event.TimeGenerated
write-Host "The file '$folderpath' was $changeType at $timeStamp by $actionby" -fore green
write-Host "Resetting Permission"
icacls $folderpath.ToString() /reset /t
write-Host "Finish Resetting"
Out-File -FilePath c:\Utils\filechange-outlog.txt -Append -InputObject "The file '$folderpath' was $changeType at $timeStamp by $actionby"
}執(zhí)行一下可以看見他創(chuàng)建了一個(gè)后臺(tái)的job，目前狀態(tài)是未執(zhí)行，一旦他捕獲了第一個(gè)結(jié)果，狀態(tài)就會(huì)變成running
當(dāng)我新建一個(gè)文件，他會(huì)檢測(cè)到，然后自動(dòng)執(zhí)行對(duì)應(yīng)的腳本操作，如下所示
這個(gè)方法的缺點(diǎn)：
后臺(tái)job如果執(zhí)行過久，有的時(shí)候會(huì)不起作用或者消耗過多內(nèi)存？！這個(gè)時(shí)候可能就需要人為地干預(yù)重啟一下程序了。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
