問題

最近，公司把文件服務(wù)器挪到了一個云端服務(wù)商N(yùn)asuni上面。這個平臺的剛開始的使用反饋還可以，性能啊，自動備份等等都還不錯，不過最近兩周，出現(xiàn)了一個bug，當(dāng)OSX用戶創(chuàng)建新文件夾的時候，他會時不時地自動創(chuàng)建新的權(quán)限，從而導(dǎo)致用戶無法訪問該文件夾的內(nèi)容。

在成都網(wǎng)站設(shè)計、成都網(wǎng)站建設(shè)過程中，需要針對客戶的行業(yè)特點(diǎn)、產(chǎn)品特性、目標(biāo)受眾和市場情況進(jìn)行定位分析，以確定網(wǎng)站的風(fēng)格、色彩、版式、交互等方面的設(shè)計方向。創(chuàng)新互聯(lián)還需要根據(jù)客戶的需求進(jìn)行功能模塊的開發(fā)和設(shè)計，包括內(nèi)容管理、前臺展示、用戶權(quán)限管理、數(shù)據(jù)統(tǒng)計和安全保護(hù)等功能。

例如，一個新建的文件夾繼承的權(quán)限自動被篡改，還被自動添加了Special的限制

OSX系統(tǒng)和smb的兼容性估計是一個原因，這個平臺自己的設(shè)計估計也是一個問題。但是無論罪魁禍?zhǔn)资悄膫€，都不是一個短期內(nèi)能解決的問題，所以豆子必須給出一個臨時解決的方案。

解決方案

和同事討論了一下，可以通過腳本來重置新建文件夾的權(quán)限。簡而言之，這個需要實(shí)時監(jiān)控整個文件系統(tǒng)（或者某個文件夾），一旦下面創(chuàng)建了新的文件夾或者文件，就對這個文件或者文件夾的權(quán)限進(jìn)行重置。

這個東西如何實(shí)現(xiàn)呢？我們可以考慮基于事件的PowerShell腳本?；谑录哪_本和傳統(tǒng)的基于過程的不太一樣，可以理解為傳統(tǒng)的寫法，我們需要告訴系統(tǒng)做事情，而基于事件的方式則是事件發(fā)生了，他會觸發(fā)一個回調(diào)函數(shù)來執(zhí)行某個行為。

這個基于事件的方式主要涉及到3個概念Subscriptions（訂閱）, registrations（注冊）, 和 actions （行為）。我們可以通過訂閱一個事件，當(dāng)他發(fā)生的時候獲得通知，這個事件需要在指定的source identifier（源標(biāo)識符）進(jìn)行注冊，然后對于每一個事件，當(dāng)他發(fā)生的時候，我們可以綁定一個行為。

比如說，首先創(chuàng)建一個文件系統(tǒng)操作的對象

$fw=New-Object IO.FileSystemwatcher

注意觀察這個對象他有的事件，方法和屬性

我們可以手動地指定我們打算觀察的事件和屬性

比如

$fw.Filter='*'

或者一個更直接的方法是創(chuàng)建的時候就全部指定

$folder = 'c:\temp'  
$filter = '*.*'  
$fsw = New-Object IO.FileSystemWatcher $folder, $filter -Property @{IncludeSubdirectories = $true;NotifyFilter = [IO.NotifyFilters]'DirectoryName,FileName, LastWrite'} 

上面出現(xiàn)的屬性里面，比較重要的是下面幾個：

• filter: 指定哪些類型的文件或者文件夾需要關(guān)注

• includesubdirectories: 是否遞歸地查詢所有的子文件夾

• notifyfilter: 指定哪些類型的屬性需要關(guān)注，包括以下內(nèi)容

然后我們就可以注冊這個事件，并指定對應(yīng)的行為了

Register-ObjectEvent -inputObject  $fsw -EventName created -SourceIdentifier FileCreated -Action { 
    ...    
    } 

當(dāng)我們注冊了一個事件之后，他會默認(rèn)創(chuàng)建一個后臺的job，當(dāng)這個job捕獲到第一個結(jié)果的時候，他就會執(zhí)行對應(yīng)的行為了

測試腳本

下面是一個演示的腳本

# 指定目錄 
$folder = 'c:\temp'
# 通配符，表示所有的item都需要關(guān)注.
$filter = '*.*'   

#初始化對象，指定屬性，路徑等等
$fsw = New-Object IO.FileSystemWatcher $folder, $filter -Property @{IncludeSubdirectories = $true;NotifyFilter = [IO.NotifyFilters]'DirectoryName,FileName, LastWrite'} 

# 取消已經(jīng)存在的注冊

Unregister-Event FileCreated 

# 注冊事件，綁定行為
Register-ObjectEvent -inputObject  $fsw -EventName created -SourceIdentifier FileCreated -Action { 
        $Event | out-host
        $name = $Event.SourceEventArgs.Name 
        $folderpath = $Event.SourceEventArgs.FullPath
        $changeType = $Event.SourceEventArgs.ChangeType 
        $actionby = (get-item $folderpath).getaccesscontrol().Owner
        $timeStamp = $Event.TimeGenerated 

        Write-Host "The file '$folderpath' was $changeType at $timeStamp by $actionby" -fore green
        Write-Host "Resetting Permission" 
        icacls $folderpath.ToString() /reset /t
        Write-Host "Finish Resetting" 
        Out-File -FilePath c:\Utils\filechange-outlog.txt -Append -InputObject "The file '$folderpath' was $changeType at $timeStamp by $actionby"

} 

執(zhí)行一下可以看見他創(chuàng)建了一個后臺的job，目前狀態(tài)是未執(zhí)行，一旦他捕獲了第一個結(jié)果，狀態(tài)就會變成running

當(dāng)我新建一個文件，他會檢測到，然后自動執(zhí)行對應(yīng)的腳本操作，如下所示

這個方法的缺點(diǎn)：
后臺job如果執(zhí)行過久，有的時候會不起作用或者消耗過多內(nèi)存？！這個時候可能就需要人為地干預(yù)重啟一下程序了。