无错误提示时调试.NET调用PowerShell生成PDF的故障

这种权限或环境差异导致的问题在生产环境很常见，我来给你一步步拆解调试思路，帮你定位根因：

1. 先锁定Web应用的运行权限问题 #

直接运行脚本没问题，但Web应用是用应用池身份（比如IIS AppPool\YourAppPoolName）执行的，这大概率是权限不足导致的：

• 检查应用池账号是否拥有脚本所在目录、PDF输出目录的读写权限（毕竟要生成error.txt和PDF文件）；
• 如果脚本依赖浏览器（比如Headless Edge/Chrome）生成网页PDF，确保应用池账号能访问浏览器的安装路径，并且有临时文件目录的读写权限；
• 可以临时把应用池身份改成LocalSystem测试，如果能正常运行，就说明是权限配置的问题，再针对性调整权限即可。

2. 增强日志捕获，把所有错误抓出来 #

现在只有空的error.txt，说明脚本没正确捕获执行过程中的错误。你可以从两方面强化日志：

方式一：修改PowerShell脚本，添加全量日志 #

在脚本开头和结尾加入日志捕获代码，把所有执行细节都记录下来：

# 开启全量日志捕获
$ErrorActionPreference = "Stop"
$detailedLogPath = "C:\YourLogPath\ps_detailed_log.txt"
Start-Transcript -Path $detailedLogPath -Append

# --- 你的原有脚本代码 ---
# 比如调用bing生成PDF的逻辑
# ...

# 结束日志捕获
Stop-Transcript

方式二：在.NET代码中捕获PowerShell的输出和错误 #

调用PowerShell时，强制重定向标准输出和错误输出，把这些内容写入日志：

var psi = new ProcessStartInfo
{
    FileName = "powershell.exe",
    Arguments = "-NoProfile -ExecutionPolicy Bypass -File \"C:\\YourScriptPath\\GeneratePdf.ps1\"",
    RedirectStandardOutput = true,
    RedirectStandardError = true,
    UseShellExecute = false,
    CreateNoWindow = true,
    WorkingDirectory = "C:\\YourScriptPath" // 设置脚本工作目录
};

using (var process = Process.Start(psi))
{
    string output = process.StandardOutput.ReadToEnd();
    string error = process.StandardError.ReadToEnd();
    process.WaitForExit();

    // 写入日志文件
    File.WriteAllText("C:\\Logs\\ps_stdout.txt", output);
    File.WriteAllText("C:\\Logs\\ps_stderr.txt", error);
}

这样不管是脚本本身的逻辑错误，还是PowerShell执行时的系统级错误，都会被完整记录下来。

3. 模拟Web应用身份运行脚本，直接复现问题 #

用runas命令模拟应用池身份执行脚本，这样能在非Web环境下复现问题，排查更方便：

runas /user:IIS AppPool\YourAppPoolName powershell.exe -File "C:\\YourScriptPath\\GeneratePdf.ps1"

如果这个命令执行失败，那问题肯定出在账号权限或环境变量上，不用再在Web应用里瞎试了。

4. 对比环境变量差异 #

普通用户身份和应用池身份的环境变量可能完全不一样，比如脚本依赖的工具（如wkhtmltopdf、浏览器）可能不在应用池的PATH里。你可以在脚本里加入环境变量输出：

Get-ChildItem Env: | Out-File "C:\\YourLogPath\\env_log.txt" -Append

对比直接运行脚本和Web调用时生成的env_log.txt，就能找到环境变量的差异。

5. 检查PowerShell版本和执行策略 #

虽然你加了-ExecutionPolicy Bypass，但还是要确认应用池身份的PowerShell环境是否正常：

# 输出PowerShell版本信息
$PSVersionTable | Out-File "C:\\YourLogPath\\ps_version.txt"
# 输出执行策略列表
Get-ExecutionPolicy -List | Out-File "C:\\YourLogPath\\ps_policy.txt" -Append

确保PowerShell版本和执行策略符合脚本的要求。

6. 排查PDF生成的依赖组件 #

如果脚本是用Headless浏览器生成PDF，还要注意：

• 浏览器是否安装在应用池账号能访问的路径（不要安装在当前用户的AppData目录下）；
• 给浏览器指定独立的用户数据目录，比如--user-data-dir=C:\\Temp\\BrowserUserData，并确保应用池账号有这个目录的读写权限，避免因为临时文件写入失败导致崩溃。

内容的提问来源于stack exchange，提问作者MyDaftQuestions