PowerShell远程执⾏任务的⽅法步骤
在 linux 中我们可以使⽤ SSH 执⾏各种远程操作,同样的在 windows 平台上我们可以通过 PowerShell 获得类似的能⼒。本⽂将介绍通过 PowerShell 执⾏远程操作的基本信息。想了解 SSH 远程操作的同学,可以参考《》。
基础
MS 定义了⼀个叫做 WS-Management 的协议,这个协议为计算机设备远程交换管理数据提供了⼀个公开的标准。在 Windows 平台上,MS 通过 Windows 远程管理服务(Windows Remote Management service,简称 WinRM) 实现了 WS-Management 协议。这就是我们可以通过 PowerShell 执⾏远程操作的基础,因为 PowerShell 就是通过 WinRM 服务来进⾏远程操作的。
检查 WinRM 服务
我们可以通过下⾯的命令查看 WinRM 服务的状态:
Get-Service WinRM
服务器版的 Windows 系统默认是启动 WinRM 服务的,⽽普通版的系统默认则没有启动该服务。接下来我们将介绍如何以正确的姿势启动这个服务。
配置系统接受远程命令
类似于 SSH 的客户端/服务器架构,只需要在接受远程命令的主机上配置 WinRM 服务就可以了。其实就是让 WinRM 服务监听⼀个端⼝,跟 SSH daemon 是⼀样的!
⽤管理员权限启动 PowerShell,执⾏下⾯的命令:
Enable-PSRemoting –Force
然后再检查 WinRM 服务就应该是运⾏状态:
或者:
防⽕墙规则也发⽣了变化:
Enable-PSRemoting 命令不仅启动了 WinRM 服务,还帮我们设置好了防⽕墙规则。
如果你的计算机已经加⼊了域,那么上⾯的配置就可以了。对于没有加⼊域的计算机还需要进⾏信任设置,然后重启 WinRM 服务:
Set-Item wsman:\localhost\client\trustedhosts *
Restart-Service WinRM
测试远程连接
PowerShell 还提供了⼀个命令⽤来测试远程主机是否开启了远程操作服务:
x.xxx
上⾯图中的命令成功返回了,说明远程主机上已经配置好了允许远程访问的服务。如果返回错误的消息,则说明远程主机没有打开远程访问的服务。
创建远程连接 Session
这种⽅式类似于 SSH 的远程连接。使⽤ SSH 客户端建⽴⼀个到服务器的连接(session),然后执⾏各种操作。这是 SSH 最基本的使⽤⽅式,PowerShell 也提供了类似的⽀持让我们可以做同样的事情。
Enter-PSSession -ComputerName my-svr -Credential nickli
输⼊密码就可以建⽴连接了:
接下来就可以在远程主机上执⾏任务了!
远程执⾏单个命令
能够在与远程主机建⽴的 session 中执⾏任务是个很好的开始。但很多时候我们只需要简单的执⾏单个命令,甚⾄是在脚本中执⾏这样的命令,怎么办呢?
我们可以通过 Invoke-Command 命令,并指定其 -ScriptBlock 参数完成这个任务:
复制代码代码如下:
Invoke-Command -ComputerName cd-lsr-svr -ScriptBlock { Get-Service WinRM } -credential nickli
执⾏上⾯的命令,并输⼊⽤户的密码:
虽然命令被执⾏了,但缺陷也很明显:需要⽤户输⼊密码,因此⽆法被写到脚本中进⾏⾃动化操作。
使⽤下⾯的⽅法把密码写到命令中(这样就可以⾃动化了):
$Username = 'xxxx'
$Password = 'yyyy'
$pass = ConvertTo-SecureString -AsPlainText $Password -Force
$Cred = New-Object System.Management.Automation.PSCredential -ArgumentList $Username,$pass
Invoke-Command -ComputerName cd-lsr-svr -ScriptBlock { Get-Service WinRM } -credential $Cred
远程执⾏多个命令
有时候我们需要连续执⾏多个有关联的命令,⽐如后⼀条命令会⽤到前⼀条命令的结果。此时再使⽤上⾯的⽅法就不⾏了。需要通过session 来处理命令之间的联系:
Invoke-Command -ComputerName myserver -ScriptBlock {$p = Get-Process PowerShell}
Invoke-Command -ComputerName myserver -ScriptBlock {$p.VirtualMemorySize}
$s = New-PSSession -ComputerName myserver
Invoke-Command -Session $s -ScriptBlock {$p = Get-Process PowerShell}
Invoke-Command -Session $s -ScriptBlock {$p.VirtualMemorySize}
当我们直接执⾏前两个命令时,由于第⼆个命令中的 $p 没有值,所以不能获得结果。最后两⾏的命令是通过同⼀个 session 执⾏的,所以它们可以共享变量,并最终获得结果。
远程执⾏脚本
介绍了远程执⾏命令的操作,再来介绍远程执⾏脚本就容易多了。其实这才是⾃动化⼯作的核⼼部分:
powershell怎么以管理员身份运行Invoke-Command -ComputerName cm-12r2 -FilePath .\task.ps1
我在 task.ps1 中创建了⼀个 ⽂件,并把 PowerShell 的版本信息添加到这个⽂件中。运⾏上⾯的命令:
然后在远程机器上看有没有⽂件创建:
⼀切看上去都很好,只不过在实际应⽤中我们的脚本会更复杂⽽已!
在多个机器上执⾏相同的操作
同时在多台主机上做相同的操作会成倍的提升效率,这可以远程操作的拿⼿好戏:
上⾯图中的命令同时在两台远程主机上执⾏,其实就是为 ComputerName 属性指定多个⽬标⽽已!
重复⼀遍:真正的威⼒是执⾏脚本⽂件:
这次,我们同时在两台远程主机上执⾏了脚本⽂件 task.ps1。
如果⽬标主机很多,还可以把它们写到⽂件中,然后通过下⾯的⽅式引⽤:
Invoke-Command -ComputerName ()
远程拷贝⽂件
终于,PowerShell 在 5.x 的版本中开始⽀持远程拷贝⽂件了!先来看 demo:
$mySession = new-PSSession -ComputerName xxxxxx
Copy-Item -Path .\task.ps1 -Destination C:\task.ps1 -ToSession $mySession
上⾯的命令把本地当前⽬录下的 task.ps1 ⽂件拷贝到远程主机 xxxxxx 的 C 盘根⽬录下。注意 Copy-Item 命令使⽤了⼀个 Session 对象作为参数,这个参数的名称为 ToSession。我们可以猜测,⽂件传递的⽅向就是由这个参数决定的:使⽤ ToSession 会把本地的⽂件传递到远程主机;使⽤ FromSession 则会把远程主机上的⽂件传递到本机。
再看⼀下如何拷贝整个⽬录:
$mySession = new-PSSession -ComputerName xxxxxx
Copy-Item -Path .\PowerShell -Destination C:\PowerShell -ToSession $mySession -Recurse
注意⽬录拷贝操作要加上 Recurse 参数。
上⾯的两个操作分别是把⼀个⽂件和⼀个⽬录拷贝到远程的主机上,接下来我们要把远程主机上的⽂件或⽂件夹拷贝到本机来:
$mySession = new-PSSession -ComputerName xxxxxx
Copy-Item -Path C:\task.ps1 -Destination F:\temp\task.ps1 -FromSession $mySession
Copy-Item -Path C:\PowerShell -Destination F:\temp -FromSession $mySession -Recurse
注意这⾥使⽤的参数是 FromSession,所以命令中的 Destination 指定的是本地路径。执⾏上⾯的命令,看看是不是已经把内容拷贝到本地的 F:\temp ⽬录下了!
总结
本⽂简单介绍了使⽤ PowerShell 进⾏远程操作的基础和⼀些常⽤的使⽤⽅法。总体来说,常⽤的操作和 SSH 基本都是类似的。⽽远程拷贝⽂件的命令是 PowerShell 最新的版本才⽀持的,在使⽤时⼀定要先确定环境中 PowerShell 的版本。
以上就是本⽂的全部内容,希望对⼤家的学习有所帮助,也希望⼤家多多⽀持。
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论