Azure VM外部调用批处理脚本写入Azure文件共享失败问题排查

问题根源 #

你手动登录VM后挂载的Z盘（Azure文件共享）是绑定到当前用户会话的，而RunCommand这类外部调用默认使用Local System系统账户执行，这个账户无法读取用户会话中映射的驱动器，因此会报“找不到指定路径”的错误。

可行解决方案 #

1. 替换为UNC路径（推荐） #

直接用Azure文件共享的UNC路径替代驱动器字母，无需依赖会话映射，所有执行上下文都能访问：

• 将脚本中的Z:\xxx格式路径替换为\\<你的存储账户名>.file.core.windows.net\<文件共享名>\xxx
• 示例：把copy test.txt Z:\backup修改为copy test.txt \\mystorageaccount.file.core.windows.net\myshare\backup
• 注意：确保执行脚本的系统账户（Local System）有权限访问该共享，可在Azure文件共享的SMB权限中配置允许VM所在VNet访问，或使用存储账户密钥完成认证。

2. 在脚本内临时挂载驱动器 #

如果必须使用驱动器字母，可在批处理开头添加挂载命令，通过存储账户密钥完成系统上下文的挂载：

# 挂载Azure文件共享到Z盘（系统上下文）
net use Z: \\<存储账户名>.file.core.windows.net\<文件共享名> /user:AZURE\<存储账户名> <你的存储账户密钥> /persistent:no

# 执行原有脚本逻辑
copy test.txt Z:\backup

# 可选：执行完成后卸载驱动器，避免残留
net use Z: /delete /y

• /persistent:no表示不持久化挂载，不会影响后续系统会话；/y用于静默卸载，无需确认。

3. 调整RunCommand的执行用户（可选） #

如果业务需要用特定用户执行脚本，可通过以下方式实现：

• 使用Azure Automation Runbook，配置以指定用户身份登录VM执行脚本；
• 编写PowerShell脚本调用Start-Process，传入指定用户凭据启动批处理（需提前在VM中安全存储凭据）。

4. 验证权限配置 #

• 检查Azure文件共享的SMB权限：确保已允许VM所在VNet访问，或开启存储账户密钥认证方式；
• 检查共享的NTFS权限：如果使用AD身份验证，需确认Local System账户或指定用户拥有读写权限。

内容的提问来源于stack exchange，提问作者Buzz