1028 lines
29 KiB
Markdown
1028 lines
29 KiB
Markdown
---
|
||
title: PowerShell 高级
|
||
description: PowerShell 高级
|
||
keywords:
|
||
- PowerShell
|
||
- 高级
|
||
tags:
|
||
- FormalSciences/ComputerScience
|
||
- GettingStarted/CommandLineTools
|
||
- PowerShell
|
||
author: 仲平
|
||
date: 2024-06-05
|
||
---
|
||
|
||
## 文件系统管理
|
||
|
||
### 管理文件和文件夹
|
||
|
||
PowerShell 提供了丰富的命令来管理文件和文件夹，包括创建、删除、复制、移动和重命名文件和文件夹。
|
||
|
||
#### 创建文件和文件夹
|
||
|
||
可以使用 `New-Item` 命令来创建文件和文件夹：
|
||
|
||
```powershell
|
||
# 创建文件夹
|
||
New-Item -Path "C:\Example" -ItemType Directory
|
||
|
||
# 创建文件
|
||
New-Item -Path "C:\Example\file.txt" -ItemType File
|
||
```
|
||
|
||
#### 删除文件和文件夹
|
||
|
||
可以使用 `Remove-Item` 命令来删除文件和文件夹：
|
||
|
||
```powershell
|
||
# 删除文件
|
||
Remove-Item -Path "C:\Example\file.txt"
|
||
|
||
# 删除文件夹及其所有内容
|
||
Remove-Item -Path "C:\Example" -Recurse
|
||
```
|
||
|
||
#### 复制和移动文件
|
||
|
||
可以使用 `Copy-Item` 和 `Move-Item` 命令来复制和移动文件：
|
||
|
||
```powershell
|
||
# 复制文件
|
||
Copy-Item -Path "C:\Example\file.txt" -Destination "C:\Example\copy_of_file.txt"
|
||
|
||
# 移动文件
|
||
Move-Item -Path "C:\Example\file.txt" -Destination "C:\Example\moved_file.txt"
|
||
```
|
||
|
||
#### 重命名文件和文件夹
|
||
|
||
可以使用 `Rename-Item` 命令来重命名文件和文件夹：
|
||
|
||
```powershell
|
||
# 重命名文件
|
||
Rename-Item -Path "C:\Example\moved_file.txt" -NewName "renamed_file.txt"
|
||
```
|
||
|
||
### 文件内容的读取和写入
|
||
|
||
PowerShell 提供了便捷的方法来读取和写入文件内容。
|
||
|
||
#### 读取文件内容
|
||
|
||
可以使用 `Get-Content` 命令来读取文件内容：
|
||
|
||
```powershell
|
||
# 读取文件内容
|
||
Get-Content -Path "C:\Example\file.txt"
|
||
```
|
||
|
||
#### 写入文件内容
|
||
|
||
可以使用 `Set-Content` 和 `Add-Content` 命令来写入和追加文件内容：
|
||
|
||
```powershell
|
||
# 写入文件内容
|
||
Set-Content -Path "C:\Example\file.txt" -Value "Hello, World!"
|
||
|
||
# 追加文件内容
|
||
Add-Content -Path "C:\Example\file.txt" -Value "This is an appended line."
|
||
```
|
||
|
||
### 搜索文件和文件夹
|
||
|
||
可以使用 `Get-ChildItem` 命令来搜索文件和文件夹。支持通配符和递归搜索。
|
||
|
||
```powershell
|
||
# 搜索当前目录下的所有文件
|
||
Get-ChildItem -Path "C:\Example"
|
||
|
||
# 搜索当前目录及其子目录下的所有文件
|
||
Get-ChildItem -Path "C:\Example" -Recurse
|
||
|
||
# 使用通配符搜索特定类型的文件
|
||
Get-ChildItem -Path "C:\Example\*.txt"
|
||
```
|
||
|
||
### 文件属性和权限管理
|
||
|
||
可以使用 `Get-Item` 和 `Set-ItemProperty` 命令来获取和设置文件属性，以及使用 `Get-Acl` 和 `Set-Acl` 命令来管理文件权限。
|
||
|
||
#### 获取和设置文件属性
|
||
|
||
```powershell
|
||
# 获取文件属性
|
||
$file = Get-Item -Path "C:\Example\file.txt"
|
||
$file.Attributes
|
||
|
||
# 设置文件为只读
|
||
Set-ItemProperty -Path "C:\Example\file.txt" -Name Attributes -Value ReadOnly
|
||
```
|
||
|
||
#### 管理文件权限
|
||
|
||
```powershell
|
||
# 获取文件权限
|
||
$acl = Get-Acl -Path "C:\Example\file.txt"
|
||
$acl
|
||
|
||
# 设置文件权限
|
||
$acl.SetAccessRuleProtection($true, $false) # 禁用继承
|
||
$rule = New-Object System.Security.AccessControl.FileSystemAccessRule("Everyone", "Read", "Allow")
|
||
$acl.AddAccessRule($rule)
|
||
Set-Acl -Path "C:\Example\file.txt" -AclObject $acl
|
||
```
|
||
|
||
### 压缩和解压文件
|
||
|
||
可以使用 `Compress-Archive` 和 `Expand-Archive` 命令来压缩和解压文件。
|
||
|
||
#### 压缩文件
|
||
|
||
```powershell
|
||
# 压缩文件到 zip
|
||
Compress-Archive -Path "C:\Example\file.txt" -DestinationPath "C:\Example\archive.zip"
|
||
```
|
||
|
||
#### 解压文件
|
||
|
||
```powershell
|
||
# 解压 zip 文件
|
||
Expand-Archive -Path "C:\Example\archive.zip" -DestinationPath "C:\Example\Unzipped"
|
||
```
|
||
|
||
### 管理临时文件和文件夹
|
||
|
||
PowerShell 提供了一些命令来管理临时文件和文件夹。
|
||
|
||
#### 创建临时文件和文件夹
|
||
|
||
```powershell
|
||
# 创建临时文件
|
||
$tempFile = [System.IO.Path]::GetTempFileName()
|
||
New-Item -Path $tempFile -ItemType File
|
||
|
||
# 创建临时文件夹
|
||
$tempFolder = [System.IO.Path]::GetTempPath() + [System.Guid]::NewGuid().ToString()
|
||
New-Item -Path $tempFolder -ItemType Directory
|
||
```
|
||
|
||
## 注册表管理
|
||
|
||
PowerShell 可以读取和修改 Windows 注册表项，用于系统配置和管理。注册表操作涉及到读取、修改、新建和删除注册表项，以及管理注册表值和权限。
|
||
|
||
### 注册表概述
|
||
|
||
Windows 注册表是一个层次化数据库，存储了有关系统、硬件、用户配置和软件的信息。注册表包含多个根键，每个根键存储不同类型的信息：
|
||
|
||
- **HKEY_LOCAL_MACHINE (HKLM)**：存储计算机的硬件、软件、操作系统和安全性等全局设置，对所有用户生效。
|
||
- **HKEY_CURRENT_USER (HKCU)**：存储当前登录用户的配置信息和用户特定的设置。
|
||
- **HKEY_CLASSES_ROOT (HKCR)**：存储文件类型关联和 OLE 对象的配置信息。
|
||
- **HKEY_USERS (HKU)**：存储计算机上所有用户的配置信息，每个用户对应一个子键。
|
||
- **HKEY_CURRENT_CONFIG (HKCC)**：存储当前硬件配置文件的信息。
|
||
|
||
| 根键 | 常见子键示例 |
|
||
| ------------------------------ | ----------------------------------------------------------- |
|
||
| **HKEY_LOCAL_MACHINE (HKLM)** | `SYSTEM`：系统配置信息，包括硬件设置、驱动程序和服务。 |
|
||
| | `SOFTWARE`：安装在计算机上的软件和应用程序的信息。 |
|
||
| | `SECURITY`：安全策略和权限设置。 |
|
||
| | `SAM`：安全帐户管理数据库的配置信息。 |
|
||
| | `HARDWARE`：硬件抽象层和即插即用管理的信息。 |
|
||
| **HKEY_CURRENT_USER (HKCU)** | `Software`：用户安装的软件和应用程序的配置信息。 |
|
||
| | `Control Panel`：用户的控制面板设置，如桌面背景和显示设置。 |
|
||
| | `Environment`：用户环境变量。 |
|
||
| | `Network`：网络连接和配置的信息。 |
|
||
| | `Printers`：用户的打印机和打印设置。 |
|
||
| **HKEY_CLASSES_ROOT (HKCR)** | `*\shell`：定义了所有文件类型的右键菜单命令。 |
|
||
| | `file`：特定文件类型的关联设置。 |
|
||
| | `CLSID`：类标识符的配置信息。 |
|
||
| | `Interface`：接口标识符的配置信息。 |
|
||
| **HKEY_USERS (HKU)** | `S-1-5-18`：LocalSystem 账户的设置。 |
|
||
| | `S-1-5-19`：LocalService 账户的设置。 |
|
||
| | `S-1-5-20`：NetworkService 账户的设置。 |
|
||
| | `S-1-5-21-<User-SID>`：特定用户的配置信息。 |
|
||
| **HKEY_CURRENT_CONFIG (HKCC)** | `System`：系统硬件配置文件。 |
|
||
| | `Software`：与当前硬件配置相关的软件设置。 |
|
||
|
||
### 读取和修改注册表项
|
||
|
||
#### 读取注册表项
|
||
|
||
可以使用 `Get-ItemProperty` 命令读取注册表项的值。
|
||
|
||
```powershell
|
||
# 读取注册表项值
|
||
Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer"
|
||
```
|
||
|
||
#### 修改注册表项
|
||
|
||
可以使用 `Set-ItemProperty` 命令修改注册表项的值。
|
||
|
||
```powershell
|
||
# 修改注册表项值
|
||
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer" -Name "Maximize" -Value 1
|
||
```
|
||
|
||
#### 新建和删除注册表项
|
||
|
||
可以使用 `New-Item` 和 `Remove-Item` 命令来新建和删除注册表项。
|
||
|
||
```powershell
|
||
# 新建注册表项
|
||
New-Item -Path "HKCU:\Software\MyCompany"
|
||
|
||
# 删除注册表项
|
||
Remove-Item -Path "HKCU:\Software\MyCompany" -Recurse
|
||
```
|
||
|
||
#### 新建和删除注册表值
|
||
|
||
可以使用 `New-ItemProperty` 和 `Remove-ItemProperty` 命令来新建和删除注册表值。
|
||
|
||
```powershell
|
||
# 新建注册表值
|
||
New-ItemProperty -Path "HKCU:\Software\MyCompany" -Name "MyValue" -Value "TestValue" -PropertyType String
|
||
|
||
# 删除注册表值
|
||
Remove-ItemProperty -Path "HKCU:\Software\MyCompany" -Name "MyValue"
|
||
```
|
||
|
||
### 管理注册表权限
|
||
|
||
可以使用 `Get-Acl` 和 `Set-Acl` 命令来获取和设置注册表项的权限。
|
||
|
||
#### 获取注册表项权限
|
||
|
||
```powershell
|
||
# 获取注册表项权限
|
||
$acl = Get-Acl -Path "HKCU:\Software\MyCompany"
|
||
$acl
|
||
```
|
||
|
||
#### 设置注册表项权限
|
||
|
||
```powershell
|
||
# 设置注册表项权限
|
||
$acl = Get-Acl -Path "HKCU:\Software\MyCompany"
|
||
$rule = New-Object System.Security.AccessControl.RegistryAccessRule("Everyone", "FullControl", "Allow")
|
||
$acl.SetAccessRule($rule)
|
||
Set-Acl -Path "HKCU:\Software\MyCompany" -AclObject $acl
|
||
```
|
||
|
||
### 备份和还原注册表项
|
||
|
||
可以使用 `reg.exe` 命令来备份和还原注册表项。
|
||
|
||
#### 备份注册表项
|
||
|
||
```powershell
|
||
# 备份注册表项到文件
|
||
reg export "HKCU\Software\MyCompany" "C:\Backup\MyCompany.reg"
|
||
```
|
||
|
||
#### 还原注册表项
|
||
|
||
```powershell
|
||
# 从文件还原注册表项
|
||
reg import "C:\Backup\MyCompany.reg"
|
||
```
|
||
|
||
## 进程和服务管理
|
||
|
||
PowerShell 提供了强大的功能来管理系统进程和 Windows 服务。
|
||
|
||
### 管理系统进程
|
||
|
||
#### 获取进程信息
|
||
|
||
可以使用 `Get-Process` 命令来获取系统中运行的所有进程的信息，或获取特定进程的信息。
|
||
|
||
```powershell
|
||
# 获取所有进程信息
|
||
Get-Process
|
||
|
||
# 获取特定进程信息
|
||
Get-Process -Name "notepad"
|
||
```
|
||
|
||
#### 启动和停止进程
|
||
|
||
可以使用 `Start-Process` 命令来启动进程，使用 `Stop-Process` 命令来停止进程。
|
||
|
||
```powershell
|
||
# 启动进程
|
||
Start-Process -FilePath "notepad.exe"
|
||
|
||
# 停止进程
|
||
Stop-Process -Name "notepad"
|
||
```
|
||
|
||
#### 获取和管理进程详细信息
|
||
|
||
可以获取进程的详细信息，如内存使用情况、CPU 使用率等，还可以暂停和恢复进程。
|
||
|
||
```powershell
|
||
# 获取进程的详细信息
|
||
Get-Process -Name "notepad" | Select-Object -Property Name, Id, CPU, WS
|
||
|
||
# 暂停进程
|
||
Suspend-Process -Name "notepad"
|
||
|
||
# 恢复进程
|
||
Resume-Process -Name "notepad"
|
||
```
|
||
|
||
### 管理 Windows 服务
|
||
|
||
PowerShell 提供了全面的命令来管理 Windows 服务，包括获取服务信息、启动和停止服务、设置服务启动类型等。
|
||
|
||
#### 获取服务信息
|
||
|
||
可以使用 `Get-Service` 命令来获取系统中的所有服务的信息，或获取特定服务的信息。
|
||
|
||
```powershell
|
||
# 获取所有服务信息
|
||
Get-Service
|
||
|
||
# 获取特定服务信息
|
||
Get-Service -Name "wuauserv"
|
||
```
|
||
|
||
#### 启动和停止服务
|
||
|
||
可以使用 `Start-Service` 和 `Stop-Service` 命令来启动和停止服务。
|
||
|
||
```powershell
|
||
# 启动服务
|
||
Start-Service -Name "wuauserv"
|
||
|
||
# 停止服务
|
||
Stop-Service -Name "wuauserv"
|
||
```
|
||
|
||
#### 重启服务
|
||
|
||
可以使用 `Restart-Service` 命令来重启服务。
|
||
|
||
```powershell
|
||
# 重启服务
|
||
Restart-Service -Name "wuauserv"
|
||
```
|
||
|
||
#### 设置服务的启动类型
|
||
|
||
可以使用 `Set-Service` 命令来设置服务的启动类型，例如设置为自动启动或手动启动。
|
||
|
||
```powershell
|
||
# 将服务设置为自动启动
|
||
Set-Service -Name "wuauserv" -StartupType Automatic
|
||
|
||
# 将服务设置为手动启动
|
||
Set-Service -Name "wuauserv" -StartupType Manual
|
||
```
|
||
|
||
#### 管理服务依赖项
|
||
|
||
可以使用 `sc.exe` 命令来设置服务的依赖项，使服务在启动时依赖于其他服务。
|
||
|
||
```powershell
|
||
# 设置服务依赖于其他服务
|
||
sc.exe config "MyService" depend= "OtherService"
|
||
```
|
||
|
||
### Windows 服务管理
|
||
|
||
Windows 服务是运行在 Windows 操作系统上的长期运行进程，通常在系统启动时自动启动，并在后台运行。使用 PowerShell 可以方便地创建、管理和配置 Windows 服务。
|
||
|
||
#### 创建 Windows 服务
|
||
|
||
创建 Windows 服务通常需要以下步骤：
|
||
|
||
1. 编写服务应用程序（通常使用 C# 或其他编程语言）。
|
||
2. 使用 PowerShell 注册服务。
|
||
|
||
##### 编写服务应用程序
|
||
|
||
你需要编写一个可以作为服务运行的应用程序。以下是一个简单的 C# 服务示例：
|
||
|
||
```c#
|
||
csharp复制代码using System;
|
||
using System.ServiceProcess;
|
||
using System.IO;
|
||
|
||
public class MyService : ServiceBase
|
||
{
|
||
private FileSystemWatcher watcher;
|
||
|
||
public MyService()
|
||
{
|
||
ServiceName = "MyService";
|
||
}
|
||
|
||
protected override void OnStart(string[] args)
|
||
{
|
||
watcher = new FileSystemWatcher();
|
||
watcher.Path = "C:\\PathToWatch";
|
||
watcher.Created += OnChanged;
|
||
watcher.EnableRaisingEvents = true;
|
||
File.AppendAllText("C:\\ServiceLog.txt", "Service started at " + DateTime.Now + Environment.NewLine);
|
||
}
|
||
|
||
private void OnChanged(object sender, FileSystemEventArgs e)
|
||
{
|
||
File.AppendAllText("C:\\ServiceLog.txt", $"File created: {e.FullPath} at {DateTime.Now}" + Environment.NewLine);
|
||
}
|
||
|
||
protected override void OnStop()
|
||
{
|
||
watcher.Dispose();
|
||
File.AppendAllText("C:\\ServiceLog.txt", "Service stopped at " + DateTime.Now + Environment.NewLine);
|
||
}
|
||
|
||
public static void Main()
|
||
{
|
||
ServiceBase.Run(new MyService());
|
||
}
|
||
}
|
||
```
|
||
|
||
编译此 C# 代码，生成一个可执行文件（如 `MyService.exe`）。
|
||
|
||
##### 使用 PowerShell 注册服务
|
||
|
||
编写完服务应用程序后，可以使用 PowerShell 注册服务：
|
||
|
||
```powershell
|
||
# 定义服务名称和路径
|
||
$serviceName = "MyService"
|
||
$serviceExePath = "C:\Path\To\MyService.exe"
|
||
|
||
# 使用 sc.exe 创建服务
|
||
sc.exe create $serviceName binPath= $serviceExePath
|
||
|
||
# 启动服务
|
||
Start-Service -Name $serviceName
|
||
|
||
# 检查服务状态
|
||
Get-Service -Name $serviceName
|
||
```
|
||
|
||
### 配置和管理 Windows 服务
|
||
|
||
使用 PowerShell，可以方便地管理 Windows 服务，包括启动、停止、重启和删除服务，以及配置服务的启动类型和依赖项。
|
||
|
||
#### 启动和停止服务
|
||
|
||
```powershell
|
||
# 启动服务
|
||
Start-Service -Name "MyService"
|
||
|
||
# 停止服务
|
||
Stop-Service -Name "MyService"
|
||
```
|
||
|
||
#### 重启服务
|
||
|
||
```powershell
|
||
# 重启服务
|
||
Restart-Service -Name "MyService"
|
||
```
|
||
|
||
#### 删除服务
|
||
|
||
```powershell
|
||
# 停止并删除服务
|
||
Stop-Service -Name "MyService"
|
||
sc.exe delete "MyService"
|
||
```
|
||
|
||
#### 修改服务启动类型
|
||
|
||
```powershell
|
||
# 将服务设置为自动启动
|
||
Set-Service -Name "MyService" -StartupType Automatic
|
||
|
||
# 将服务设置为手动启动
|
||
Set-Service -Name "MyService" -StartupType Manual
|
||
```
|
||
|
||
#### 设置服务依赖项
|
||
|
||
```powershell
|
||
# 设置服务依赖于其他服务
|
||
sc.exe config "MyService" depend= "OtherService"
|
||
```
|
||
|
||
### 示例脚本
|
||
|
||
以下是一个完整的示例脚本，用于创建、启动、检查、重启和删除服务：
|
||
|
||
```powershell
|
||
# 服务名称和路径
|
||
$serviceName = "MyService"
|
||
$serviceExePath = "C:\Path\To\MyService.exe"
|
||
|
||
# 创建服务
|
||
sc.exe create $serviceName binPath= $serviceExePath
|
||
Write-Output "Service $serviceName created."
|
||
|
||
# 启动服务
|
||
Start-Service -Name $serviceName
|
||
Write-Output "Service $serviceName started."
|
||
|
||
# 检查服务状态
|
||
$serviceStatus = Get-Service -Name $serviceName
|
||
Write-Output "Service $serviceName status: $($serviceStatus.Status)"
|
||
|
||
# 重启服务
|
||
Restart-Service -Name $serviceName
|
||
Write-Output "Service $serviceName restarted."
|
||
|
||
# 删除服务
|
||
Stop-Service -Name $serviceName
|
||
sc.exe delete $serviceName
|
||
Write-Output "Service $serviceName deleted."
|
||
```
|
||
|
||
## 用户和权限管理
|
||
|
||
PowerShell 提供了管理用户账户、组和权限的功能，帮助管理员高效地管理 Windows 系统的安全和用户权限。
|
||
|
||
### 用户和组的管理
|
||
|
||
PowerShell 提供了一系列命令来管理本地用户和组，包括创建、删除和修改用户和组的属性。
|
||
|
||
#### 创建和删除用户
|
||
|
||
使用 `New-LocalUser` 命令可以创建新用户，使用 `Remove-LocalUser` 命令可以删除用户。
|
||
|
||
```powershell
|
||
# 创建新用户
|
||
New-LocalUser -Name "NewUser" -Password (ConvertTo-SecureString "P@ssw0rd" -AsPlainText -Force) -FullName "New User" -Description "This is a new user."
|
||
|
||
# 删除用户
|
||
Remove-LocalUser -Name "NewUser"
|
||
```
|
||
|
||
#### 创建和删除组
|
||
|
||
使用 `New-LocalGroup` 命令可以创建新组，使用 `Remove-LocalGroup` 命令可以删除组。
|
||
|
||
```powershell
|
||
# 创建新组
|
||
New-LocalGroup -Name "NewGroup" -Description "This is a new group."
|
||
|
||
# 删除组
|
||
Remove-LocalGroup -Name "NewGroup"
|
||
```
|
||
|
||
#### 将用户添加到组
|
||
|
||
使用 `Add-LocalGroupMember` 命令可以将用户添加到组，使用 `Remove-LocalGroupMember` 命令可以将用户从组中移除。
|
||
|
||
```powershell
|
||
# 将用户添加到组
|
||
Add-LocalGroupMember -Group "Administrators" -Member "NewUser"
|
||
|
||
# 将用户从组中移除
|
||
Remove-LocalGroupMember -Group "Administrators" -Member "NewUser"
|
||
```
|
||
|
||
#### 查看用户和组信息
|
||
|
||
使用 `Get-LocalUser` 命令可以查看用户信息，使用 `Get-LocalGroup` 命令可以查看组信息。
|
||
|
||
```powershell
|
||
# 查看所有本地用户
|
||
Get-LocalUser
|
||
|
||
# 查看特定用户信息
|
||
Get-LocalUser -Name "NewUser"
|
||
|
||
# 查看所有本地组
|
||
Get-LocalGroup
|
||
|
||
# 查看特定组信息
|
||
Get-LocalGroup -Name "Administrators"
|
||
```
|
||
|
||
### 权限设置
|
||
|
||
PowerShell 提供了管理文件和文件夹权限的功能，可以查看和修改文件系统 ACL（访问控制列表）。
|
||
|
||
#### 查看文件和文件夹权限
|
||
|
||
使用 `Get-Acl` 命令可以查看文件和文件夹的权限。
|
||
|
||
```powershell
|
||
# 查看文件权限
|
||
Get-Acl -Path "C:\Example\file.txt"
|
||
|
||
# 查看文件夹权限
|
||
Get-Acl -Path "C:\Example"
|
||
```
|
||
|
||
#### 修改文件和文件夹权限
|
||
|
||
可以使用 `Set-Acl` 命令来修改文件和文件夹的权限。需要先获取现有的 ACL，然后添加或修改权限规则，最后应用新的 ACL。
|
||
|
||
```powershell
|
||
# 获取现有权限
|
||
$acl = Get-Acl -Path "C:\Example\file.txt"
|
||
|
||
# 定义新的权限规则
|
||
$permission = "DOMAIN\Username", "FullControl", "Allow"
|
||
$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule $permission
|
||
|
||
# 添加权限规则
|
||
$acl.SetAccessRule($accessRule)
|
||
|
||
# 应用新的权限设置
|
||
Set-Acl -Path "C:\Example\file.txt" -AclObject $acl
|
||
```
|
||
|
||
#### 删除文件和文件夹权限
|
||
|
||
可以删除特定的权限规则。
|
||
|
||
```powershell
|
||
# 获取现有权限
|
||
$acl = Get-Acl -Path "C:\Example\file.txt"
|
||
|
||
# 定义要删除的权限规则
|
||
$permission = "DOMAIN\Username", "FullControl", "Allow"
|
||
$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule $permission
|
||
|
||
# 删除权限规则
|
||
$acl.RemoveAccessRule($accessRule)
|
||
|
||
# 应用新的权限设置
|
||
Set-Acl -Path "C:\Example\file.txt" -AclObject $acl
|
||
```
|
||
|
||
#### 递归修改文件夹权限
|
||
|
||
可以递归修改文件夹及其子文件夹和文件的权限。
|
||
|
||
```powershell
|
||
# 获取文件夹及其子文件夹和文件
|
||
$items = Get-ChildItem -Path "C:\Example" -Recurse
|
||
|
||
# 修改每个项目的权限
|
||
foreach ($item in $items) {
|
||
$acl = Get-Acl -Path $item.FullName
|
||
$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule ("DOMAIN\Username", "Modify", "ContainerInherit,ObjectInherit", "None", "Allow")
|
||
$acl.SetAccessRule($accessRule)
|
||
Set-Acl -Path $item.FullName -AclObject $acl
|
||
}
|
||
```
|
||
|
||
### 远程用户和权限管理
|
||
|
||
PowerShell 还提供了远程管理用户和权限的功能，通过 PowerShell Remoting 可以管理远程计算机上的用户和权限。
|
||
|
||
#### 启用 PowerShell Remoting
|
||
|
||
```powershell
|
||
# 启用 PowerShell Remoting
|
||
Enable-PSRemoting -Force
|
||
```
|
||
|
||
#### 远程执行命令
|
||
|
||
可以使用 `Invoke-Command` 命令在远程计算机上执行用户和权限管理命令。
|
||
|
||
```powershell
|
||
# 在远程计算机上创建用户
|
||
Invoke-Command -ComputerName "RemoteComputer" -ScriptBlock {
|
||
New-LocalUser -Name "RemoteUser" -Password (ConvertTo-SecureString "P@ssw0rd" -AsPlainText -Force) -FullName "Remote User" -Description "This is a remote user."
|
||
}
|
||
|
||
# 在远程计算机上设置文件权限
|
||
Invoke-Command -ComputerName "RemoteComputer" -ScriptBlock {
|
||
$acl = Get-Acl -Path "C:\RemoteExample\file.txt"
|
||
$permission = "DOMAIN\Username", "FullControl", "Allow"
|
||
$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule $permission
|
||
$acl.SetAccessRule($accessRule)
|
||
Set-Acl -Path "C:\RemoteExample\file.txt" -AclObject $acl
|
||
}
|
||
```
|
||
|
||
## 网络管理
|
||
|
||
PowerShell 提供了强大的工具来管理和配置网络，包括查看和设置网络适配器、IP 地址、DNS 服务器以及测试网络连接。还可以通过 PowerShell 进行远程管理。
|
||
|
||
### 网络配置
|
||
|
||
#### 获取和设置网络配置
|
||
|
||
PowerShell 提供了丰富的 cmdlet 来获取和设置网络配置，包括查看网络适配器信息、配置 IP 地址等。
|
||
|
||
##### 获取网络适配器信息
|
||
|
||
使用 `Get-NetAdapter` 命令可以查看所有网络适配器的信息，使用 `Get-NetIPAddress` 命令可以获取网络配置。
|
||
|
||
```powershell
|
||
# 获取所有网络适配器信息
|
||
Get-NetAdapter
|
||
|
||
# 获取特定网络适配器信息
|
||
Get-NetAdapter -Name "Ethernet"
|
||
```
|
||
|
||
##### 获取网络配置
|
||
|
||
```powershell
|
||
# 获取所有网络适配器的 IP 配置
|
||
Get-NetIPAddress
|
||
|
||
# 获取特定网络适配器的 IP 配置
|
||
Get-NetIPAddress -InterfaceAlias "Ethernet"
|
||
```
|
||
|
||
##### 设置网络配置
|
||
|
||
使用 `New-NetIPAddress` 和 `Set-DnsClientServerAddress` 命令可以配置静态 IP 地址和 DNS 服务器。
|
||
|
||
```powershell
|
||
# 设置静态 IP 地址
|
||
New-NetIPAddress -InterfaceAlias "Ethernet" -IPAddress "192.168.1.100" -PrefixLength 24 -DefaultGateway "192.168.1.1"
|
||
|
||
# 设置 DNS 服务器
|
||
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses "8.8.8.8", "8.8.4.4"
|
||
```
|
||
|
||
##### 设置 DHCP
|
||
|
||
使用 `Remove-NetIPAddress` 和 `Set-DnsClientServerAddress` 命令可以将网络配置改为 DHCP。
|
||
|
||
```powershell
|
||
# 移除静态 IP 地址以启用 DHCP
|
||
Remove-NetIPAddress -InterfaceAlias "Ethernet" -Confirm:$false
|
||
|
||
# 设置 DNS 服务器为自动获取
|
||
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ResetServerAddresses
|
||
```
|
||
|
||
#### 配置防火墙
|
||
|
||
PowerShell 还可以用于配置防火墙规则。
|
||
|
||
```powershell
|
||
# 查看现有防火墙规则
|
||
Get-NetFirewallRule
|
||
|
||
# 新建入站规则允许 HTTP 流量
|
||
New-NetFirewallRule -DisplayName "Allow HTTP" -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow
|
||
|
||
# 新建出站规则阻止 FTP 流量
|
||
New-NetFirewallRule -DisplayName "Block FTP" -Direction Outbound -Protocol TCP -RemotePort 21 -Action Block
|
||
```
|
||
|
||
### 测试网络连接
|
||
|
||
PowerShell 提供了多种方法来测试网络连接，例如使用 `Test-Connection` 和 `Test-NetConnection` cmdlet。
|
||
|
||
#### 测试网络连通性
|
||
|
||
使用 `Test-Connection` 命令可以测试网络连接，类似于 `ping` 命令。
|
||
|
||
```powershell
|
||
# 使用 Test-Connection 测试网络连接
|
||
Test-Connection -ComputerName "www.google.com" -Count 4
|
||
|
||
# 使用 Test-NetConnection 测试特定端口的网络连接
|
||
Test-NetConnection -ComputerName "www.google.com" -Port 80
|
||
```
|
||
|
||
### 远程管理
|
||
|
||
PowerShell 提供了强大的远程管理功能，可以通过 WinRM（Windows Remote Management）和 SSH 进行远程管理。
|
||
|
||
#### 使用 PowerShell 进行远程管理（WinRM, SSH）
|
||
|
||
##### 启用 WinRM
|
||
|
||
```powershell
|
||
# 启用 WinRM 服务
|
||
Enable-PSRemoting -Force
|
||
```
|
||
|
||
##### 配置 SSH
|
||
|
||
```powershell
|
||
# 安装 OpenSSH 客户端和服务器（Windows 10 及以上版本）
|
||
Add-WindowsCapability -Online -Name OpenSSH.Client*
|
||
Add-WindowsCapability -Online -Name OpenSSH.Server*
|
||
|
||
# 启动并配置 SSH 服务
|
||
Start-Service sshd
|
||
Set-Service -Name sshd -StartupType 'Automatic'
|
||
|
||
# 配置防火墙规则允许 SSH 连接
|
||
New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
|
||
```
|
||
|
||
#### 使用 Invoke-Command 和 Enter-PSSession
|
||
|
||
##### 使用 `Invoke-Command` 在远程计算机上执行命令
|
||
|
||
```powershell
|
||
# 在远程计算机上执行命令
|
||
Invoke-Command -ComputerName "RemoteComputerName" -ScriptBlock { Get-Process }
|
||
|
||
# 使用凭证执行命令
|
||
$cred = Get-Credential
|
||
Invoke-Command -ComputerName "RemoteComputerName" -Credential $cred -ScriptBlock { Get-Process }
|
||
```
|
||
|
||
##### 使用 `Enter-PSSession` 进入远程会话
|
||
|
||
```powershell
|
||
# 进入远程计算机的 PowerShell 会话
|
||
Enter-PSSession -ComputerName "RemoteComputerName"
|
||
|
||
# 使用凭证进入远程会话
|
||
$cred = Get-Credential
|
||
Enter-PSSession -ComputerName "RemoteComputerName" -Credential $cred
|
||
|
||
# 退出远程会话
|
||
Exit-PSSession
|
||
```
|
||
|
||
### 高级网络配置
|
||
|
||
#### 配置网络流量控制（QoS）
|
||
|
||
```powershell
|
||
# 创建 QoS 策略
|
||
New-NetQosPolicy -Name "QoSPolicy1" -AppPathNameMatchCondition "C:\Program Files\ExampleApp\Example.exe" -IPDstPortMatchCondition 80 -ThrottleRateActionBitsPerSecond 50000000
|
||
|
||
# 查看现有 QoS 策略
|
||
Get-NetQosPolicy
|
||
|
||
# 删除 QoS 策略
|
||
Remove-NetQosPolicy -Name "QoSPolicy1"
|
||
```
|
||
|
||
#### 配置路由
|
||
|
||
```powershell
|
||
# 查看路由表
|
||
Get-NetRoute
|
||
|
||
# 添加静态路由
|
||
New-NetRoute -DestinationPrefix "10.0.0.0/24" -NextHop "192.168.1.1" -InterfaceAlias "Ethernet"
|
||
|
||
# 删除静态路由
|
||
Remove-NetRoute -DestinationPrefix "10.0.0.0/24" -NextHop "192.168.1.1" -InterfaceAlias "Ethernet"
|
||
```
|
||
|
||
通过以上内容和示例，
|
||
|
||
## 自动化
|
||
|
||
PowerShell 是一个功能强大的自动化工具，可以帮助系统管理员和 IT 专业人员简化和自动化各种任务。本文将介绍如何使用 PowerShell 创建和管理计划任务，以及自动化日常管理任务的示例。
|
||
|
||
### 任务计划
|
||
|
||
#### 使用 PowerShell 创建计划任务
|
||
|
||
PowerShell 提供了 `ScheduledTasks` 模块，可以方便地创建和管理计划任务。以下是一些常见的计划任务操作示例：
|
||
|
||
##### 创建计划任务
|
||
|
||
使用 `New-ScheduledTaskAction`、`New-ScheduledTaskTrigger` 和 `Register-ScheduledTask` 命令可以创建计划任务。
|
||
|
||
```powershell
|
||
# 定义任务动作
|
||
$action = New-ScheduledTaskAction -Execute 'PowerShell.exe' -Argument '-NoProfile -WindowStyle Hidden -File C:\Scripts\MyScript.ps1'
|
||
|
||
# 定义触发器，每天上午 8 点执行
|
||
$trigger = New-ScheduledTaskTrigger -Daily -At 8am
|
||
|
||
# 定义任务设置
|
||
$settings = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries
|
||
|
||
# 创建计划任务
|
||
Register-ScheduledTask -Action $action -Trigger $trigger -Settings $settings -TaskName "MyDailyTask" -Description "My daily PowerShell script task"
|
||
```
|
||
|
||
##### 查看计划任务
|
||
|
||
使用 `Get-ScheduledTask` 命令可以查看所有或特定的计划任务。
|
||
|
||
```powershell
|
||
# 获取所有计划任务
|
||
Get-ScheduledTask
|
||
|
||
# 获取特定计划任务
|
||
Get-ScheduledTask -TaskName "MyDailyTask"
|
||
```
|
||
|
||
##### 修改计划任务
|
||
|
||
使用 `Set-ScheduledTask` 命令可以修改现有计划任务的触发器、动作等。
|
||
|
||
```powershell
|
||
# 修改计划任务的触发器
|
||
$trigger = New-ScheduledTaskTrigger -Weekly -DaysOfWeek Monday,Wednesday,Friday -At 8am
|
||
Set-ScheduledTask -TaskName "MyDailyTask" -Trigger $trigger
|
||
```
|
||
|
||
##### 删除计划任务
|
||
|
||
使用 `Unregister-ScheduledTask` 命令可以删除计划任务。
|
||
|
||
```powershell
|
||
# 删除计划任务
|
||
Unregister-ScheduledTask -TaskName "MyDailyTask" -Confirm:$false
|
||
```
|
||
|
||
#### 任务的调度和管理
|
||
|
||
除了创建计划任务，PowerShell 还可以管理任务的调度和执行情况。
|
||
|
||
##### 启动和停止计划任务
|
||
|
||
```powershell
|
||
# 启动计划任务
|
||
Start-ScheduledTask -TaskName "MyDailyTask"
|
||
|
||
# 停止计划任务
|
||
Stop-ScheduledTask -TaskName "MyDailyTask"
|
||
```
|
||
|
||
##### 获取计划任务运行历史
|
||
|
||
使用 `Get-ScheduledTaskInfo` 命令可以获取计划任务的运行历史。
|
||
|
||
```powershell
|
||
# 获取任务的最近运行历史
|
||
Get-ScheduledTaskInfo -TaskName "MyDailyTask"
|
||
```
|
||
|
||
### 自动化常见任务
|
||
|
||
#### 自动化日常管理任务
|
||
|
||
PowerShell 可以自动化许多日常管理任务，如备份文件、清理日志、监控系统等。
|
||
|
||
##### 自动备份文件
|
||
|
||
以下脚本展示了如何使用 PowerShell 自动备份文件。
|
||
|
||
```powershell
|
||
# 自动备份文件脚本
|
||
$sourcePath = "C:\Data"
|
||
$backupPath = "D:\Backup"
|
||
$timestamp = Get-Date -Format "yyyyMMddHHmmss"
|
||
$backupDestination = "$backupPath\DataBackup_$timestamp.zip"
|
||
|
||
# 压缩并备份文件
|
||
Compress-Archive -Path $sourcePath -DestinationPath $backupDestination
|
||
Write-Output "Backup completed: $backupDestination"
|
||
```
|
||
|
||
##### 自动清理日志
|
||
|
||
以下脚本展示了如何使用 PowerShell 自动清理超过 30 天的日志文件。
|
||
|
||
```powershell
|
||
# 自动清理超过 30 天的日志文件
|
||
$logPath = "C:\Logs"
|
||
$daysOld = 30
|
||
|
||
# 获取并删除旧日志文件
|
||
Get-ChildItem -Path $logPath -Filter *.log | Where-Object { $_.LastWriteTime -lt (Get-Date).AddDays(-$daysOld) } | Remove-Item -Force
|
||
Write-Output "Old log files cleaned up."
|
||
```
|
||
|
||
#### 脚本的自动化执行
|
||
|
||
通过计划任务或事件触发器，可以自动执行 PowerShell 脚本，实现任务自动化。
|
||
|
||
##### 通过计划任务自动执行脚本
|
||
|
||
使用计划任务可以定期执行脚本。
|
||
|
||
```powershell
|
||
# 创建计划任务以定期执行脚本
|
||
$action = New-ScheduledTaskAction -Execute 'PowerShell.exe' -Argument '-NoProfile -WindowStyle Hidden -File C:\Scripts\MyScript.ps1'
|
||
$trigger = New-ScheduledTaskTrigger -Daily -At 6pm
|
||
Register-ScheduledTask -Action $action -Trigger $trigger -TaskName "EveningScriptTask"
|
||
```
|
||
|
||
##### 事件触发自动执行脚本
|
||
|
||
使用事件触发器可以在特定事件发生时执行脚本，例如系统启动时。
|
||
|
||
```powershell
|
||
# 创建事件触发器
|
||
$trigger = New-ScheduledTaskTrigger -AtStartup
|
||
|
||
# 创建计划任务在系统启动时执行脚本
|
||
$action = New-ScheduledTaskAction -Execute 'PowerShell.exe' -Argument '-NoProfile -WindowStyle Hidden -File C:\Scripts\StartupScript.ps1'
|
||
Register-ScheduledTask -Action $action -Trigger $trigger -TaskName "StartupScriptTask"
|
||
```
|