最近,公司把文件服務器挪到了一個云端服務商Nasuni上面。這個平臺的剛開始的使用反饋還可以,性能啊,自動備份等等都還不錯,不過最近兩周,出現(xiàn)了一個bug,當OSX用戶創(chuàng)建新文件夾的時候,他會時不時地自動創(chuàng)建新的權(quán)限,從而導致用戶無法訪問該文件夾的內(nèi)容。
例如,一個新建的文件夾繼承的權(quán)限自動被篡改,還被自動添加了Special的限制
OSX系統(tǒng)和smb的兼容性估計是一個原因,這個平臺自己的設計估計也是一個問題。但是無論罪魁禍首是哪個,都不是一個短期內(nèi)能解決的問題,所以豆子必須給出一個臨時解決的方案。
和同事討論了一下,可以通過腳本來重置新建文件夾的權(quán)限。簡而言之,這個需要實時監(jiān)控整個文件系統(tǒng)(或者某個文件夾),一旦下面創(chuàng)建了新的文件夾或者文件,就對這個文件或者文件夾的權(quán)限進行重置。
這個東西如何實現(xiàn)呢?我們可以考慮基于事件的PowerShell腳本?;谑录哪_本和傳統(tǒng)的基于過程的不太一樣,可以理解為傳統(tǒng)的寫法,我們需要告訴系統(tǒng)做事情,而基于事件的方式則是事件發(fā)生了,他會觸發(fā)一個回調(diào)函數(shù)來執(zhí)行某個行為。
這個基于事件的方式主要涉及到3個概念Subscriptions(訂閱), registrations(注冊), 和 actions (行為)。我們可以通過訂閱一個事件,當他發(fā)生的時候獲得通知,這個事件需要在指定的source identifier(源標識符)進行注冊,然后對于每一個事件,當他發(fā)生的時候,我們可以綁定一個行為。
比如說,首先創(chuàng)建一個文件系統(tǒng)操作的對象
$fw=New-Object IO.FileSystemwatcher
注意觀察這個對象他有的事件,方法和屬性
我們可以手動地指定我們打算觀察的事件和屬性
比如
$fw.Filter='*'
或者一個更直接的方法是創(chuàng)建的時候就全部指定
$folder = 'c:\temp'
$filter = '*.*'
$fsw = New-Object IO.FileSystemWatcher $folder, $filter -Property @{IncludeSubdirectories = $true;NotifyFilter = [IO.NotifyFilters]'DirectoryName,FileName, LastWrite'}
上面出現(xiàn)的屬性里面,比較重要的是下面幾個:
filter: 指定哪些類型的文件或者文件夾需要關注
includesubdirectories: 是否遞歸地查詢所有的子文件夾
然后我們就可以注冊這個事件,并指定對應的行為了
Register-ObjectEvent -inputObject $fsw -EventName created -SourceIdentifier FileCreated -Action {
...
}
當我們注冊了一個事件之后,他會默認創(chuàng)建一個后臺的job,當這個job捕獲到第一個結(jié)果的時候,他就會執(zhí)行對應的行為了
下面是一個演示的腳本
# 指定目錄
$folder = 'c:\temp'
# 通配符,表示所有的item都需要關注.
$filter = '*.*'
#初始化對象,指定屬性,路徑等等
$fsw = New-Object IO.FileSystemWatcher $folder, $filter -Property @{IncludeSubdirectories = $true;NotifyFilter = [IO.NotifyFilters]'DirectoryName,FileName, LastWrite'}
# 取消已經(jīng)存在的注冊
Unregister-Event FileCreated
# 注冊事件,綁定行為
Register-ObjectEvent -inputObject $fsw -EventName created -SourceIdentifier FileCreated -Action {
$Event | out-host
$name = $Event.SourceEventArgs.Name
$folderpath = $Event.SourceEventArgs.FullPath
$changeType = $Event.SourceEventArgs.ChangeType
$actionby = (get-item $folderpath).getaccesscontrol().Owner
$timeStamp = $Event.TimeGenerated
write-Host "The file '$folderpath' was $changeType at $timeStamp by $actionby" -fore green
write-Host "Resetting Permission"
icacls $folderpath.ToString() /reset /t
write-Host "Finish Resetting"
Out-File -FilePath c:\Utils\filechange-outlog.txt -Append -InputObject "The file '$folderpath' was $changeType at $timeStamp by $actionby"
}
執(zhí)行一下可以看見他創(chuàng)建了一個后臺的job,目前狀態(tài)是未執(zhí)行,一旦他捕獲了第一個結(jié)果,狀態(tài)就會變成running
當我新建一個文件,他會檢測到,然后自動執(zhí)行對應的腳本操作,如下所示
這個方法的缺點:
后臺job如果執(zhí)行過久,有的時候會不起作用或者消耗過多內(nèi)存?!這個時候可能就需要人為地干預重啟一下程序了。
另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。
名稱欄目:基于事件觸發(fā)PowerShell重置文件權(quán)限-創(chuàng)新互聯(lián)
當前URL:http://chinadenli.net/article34/dgpgse.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站排名、App設計、電子商務、外貿(mào)建站、云服務器、品牌網(wǎng)站制作
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容