一种windows远程自动化解决方案

今天的主角是powershell

windows有两种命令行方式,一种是cmd,一种是powershell,cmd也就是我们常用的命令提示符,powershell有着和linux类似的操作命令,如lscatwget等,也有它自己的包管理方式,对标linux,同时也兼容cmd的命令,方便windows、linux运维及开发人员。windows10、windows11、windows server 2016及以上系统已标配powershell,其中windows11自带windows终端(windows terminal), 可以通过此自动打开powershell;windows10可以小娜(win+q)搜索或通过运行程序执行powershell运行powershell。

一般,windows之间的远程都是通过mstsc(远程桌面连接)操作,是一种界面话的操作,但是这并不能很好的完成一些自动化的操作,下面将基于powershell实现windows的远程自动化操作。

环境配置

服务端

服务端是一台windows10电脑。

管理员身份打开powershell, 通常第一次运行ps脚本,windows禁止了运行脚本的权限,使用以下命令,授予权限,过程中可能会出现一些提示,按提示同意(输入A)即可。

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned

依次输入以下命令,如图

winrm quickconfig
Get-Service WinRM
Enable-PSRemoting

windows自动化运维平台 windows 自动化_linux

客户端

客户端是一台windows11的电脑。

同理,如果第一次运行ps脚本,以管理员身份运行以下命令进行授权。

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned

服务端配置好之后,可以通过以下命令测试是否可以联通远程环境,出现以下类似环境则成功。

windows自动化运维平台 windows 自动化_命令行_02

依次运行以下命令,信任即将要远程的主机,像是rdp、ssh远程时的首次信任一样,*是信任所有主机,也可以指定ip、域名。

Set-Item WSMan:\localhost\Client\TrustedHosts "*" -Force
# Set-Item WSMan:\localhost\Client\TrustedHosts "192.168.1.10" -Force
Get-ChildItem WSMan::localhost\client

windows自动化运维平台 windows 自动化_windows自动化运维平台_03

1 powershell远程登录

在powershell里执行命令

Enter-PSSession <pcName> -Credential (Get-Credential)

其中,可以是主机名、ip地址、域名。

如:

Enter-PSSession 192.168.1.10 -Credential (Get-Credential)

执行后,会提示如图输入账号密码,输入远程服务器的用户名、密码即可

windows自动化运维平台 windows 自动化_windows自动化运维平台_04

登录成功后,会有如下界面

windows自动化运维平台 windows 自动化_linux_05

执行一个python脚本 server_python_script1.py,如下图,可以看到,成功执行了一个远程环境上的脚本。

from datetime import datetime
now = datetime.now().strftime('%Y-%m-%d %H:%M:%S')
print('time:',now)

windows自动化运维平台 windows 自动化_windows自动化运维平台_06

但执行python, node, cmd等交互式命令是不行的, 可能是因为不允许交互式环境。

2 自动化执行脚本

以上的交互式方案,需要我们手动输入账号密码登录,并且需要手动输入命令去执行,可以像linux的ssh方案一样,通过命令行去远程操作windows,可以简化操作流程。

当然,也有可以通过命令,自动完成登录,并执行命令的方式。

在某文件夹下,新建一个powershell脚本文件login_server.ps1,其中,<pcName>, <userName><userPwd>是你需要远程主机的相关信息。

$serverName="<pcName>"
$uerName="<userName>"
$userPwd=ConvertTo-SecureString "<userPwd>" -AsPlainText -Force
$cred=New-Object System.Management.Automation.PSCredential($uerName,$userPwd);
Enter-PSSession -ComputerName $serverName -Credential $cred

然后,右键使用powershell运行该文件

windows自动化运维平台 windows 自动化_windows自动化运维平台_07

或者,在powershell里进入脚本所在当前文件夹下,运行该脚本

.\login_server.ps1

执行后,自动进入到远程环境,无需输入账号密码。

windows自动化运维平台 windows 自动化_服务端_08

如何可以自动执行一个脚本呢?

新建一个我们需要在远程服务器上执行的脚本command.ps1

cd E:\pw_server
md onedir
tree > content.txt
ls

做了一个在服务端E:\pw_server文件夹新建一个文件夹、写入一个文件的示例脚本。

新建一个登录并执行该命令的脚本文件execute_command.ps1

$serverName="<pcName>"
$uerName="<userName>"
$userPwd=ConvertTo-SecureString "<userPwd>" -AsPlainText -Force
$cred=New-Object System.Management.Automation.PSCredential($uerName,$userPwd);
#Enter-PSSession -ComputerName $serverName -Credential $cred
invoke-command -computername $serverName -Credential $cred -FilePath .\command.ps1

其中,invoke-command是将本地脚本上传到远程环境并执行的关键。执行一下execute_command.ps1,可以看到,command.ps1命令在远程环境中成功被执行。

windows自动化运维平台 windows 自动化_linux_09

总结

windows powershell是一种不错的能够实现windows远程自动化的一种方式。由于powershell命令方式上有一些linux的影子,也能够兼容大部分cmd命令,所以灵活性很强,可以很好的解决windows远程上的一些痛点。

参考文献

[1] https://docs.microsoft.com/zh-cn/previous-versions/technet-magazine/gg981683(v=msdn.10)

[2] https://docs.microsoft.com/zh-cn/powershell/