Powershell(3)
Powershell
可以使用powershell管理的服务
- share point, exchange, lync, windows azure, window server, system center, vmware, sql server, visual studio, 硬件
- .NET Framework是一个量身为windows定制的框架, 一款API, 解决了很多问题, .NET Framework解决了C/C++的内存管理, 大部分的程序运行在.NET Framework上, Window Management Frame安装的前提是安装了.NET Framework, 在windows上可以安装多个.NET framework, 这样是为了兼容性考虑, 多装一点好一点, 他是一个编程体系, 简单的讲这就是个类库,有很多游戏或者软件都调用这个类库里的方法
- WinRM(默认不开启, 是协议的实现)
- WMF(Windows Management Framework)可以安装在Linux上
- windows 羡慕Linux的命令行, 但是因为Linux的设计里面是文件, 而windows是API, 所以采用了powershell这个平台, ps的引擎一直都是没有变的
- system Int 32
- system string
- system boolean
- system collection hashtable
命令
- get-service
- format-volume
- 服务: bit, bits一般不怎么用
- update-help -UIculture zh-CN
- set, new, add, remove等涉及到修改类的需要指定-Name
- 如果get-help没有更新, 也不影响卡语法
- enable-bitlocker: 对driver加密
- 输出的为对象, print对象的string
- get-member: 获取对象成员 --> get-service | get-member --> 通过管道返回service对象的属性(属性和方法, 类似于python中的dir(obj))
- 输出的列明为属性名, 输出的不一定是该对象所有的属性, 而是一些可以输出的属性, 如果要全部, get-service | select-object *, 简短的; 或者 get-service | get-member 复杂的
- 输出的都是一行一行的表格, 其实他们是一个system.array对象, 输出的是该对象中的对象的str信息, 学过java和python懂得
- 接受管道传来的对象是命令的参数, 通过get-help查看paramter, 查看是否接受管道, 还有接受管道的优先级别
命令使用案例
-
$var = "1" --> $var.gettype().fullname
-
[system.int32]$a = "1" --> 提供强制转型
-
$services = get-services --> \(services | foreach-object {\)_.name}
-
foreach-object必须在管道后面, foreach必须另起一行
foreach ($item in $services) { $item.name $item.start() $item.stop() }
-
for循环
for ($i = 0; $i -le 100; $i++) { $i }
-
定义数组$arr = @('a', 'b', 'c')
-
数组: .count[元素个数], $arr[0]
-
$host.ui.writedebugline('error')
-
$error为内置的全局变量, 是一个array, 存放异常对象
-
$env:path --> 显示环境变量的值, $env:pathext等等
-
write-host, write-output, write --> echo
-
'符是Linux中\的作用
-
$args为参数变量
-
$erroractionperformance --> 命令错误的动作
-
invokecommand -ComputerName name -ScriptBlock {...}--> 对远程计算机执行命令, 类似于rpc, 但是在win上是WinRM, 将scriptblock内部东西推送到执行
-
反序列化对象没有close和dispose等方法
-
system.object是所有的类的父类, 有gettype和tostring方法
为了深入了解序列化与反序列化的案例
enable-psremoting -force
set-wsmanquickconnfig -force
invoke-command -computername win2012 scriptblock {get-service -name alg} | get-member
那么对于get-member命令是在本地执行的, 而get-service -name alg是推送到远程主机执行的, 远程执行完毕之后将得到的对象序列化返回给本地主机, 本地主机将该序列化对象进行反序列化转为反序列化
对象, 此对象是没有close(), dispose()等方法的
invoke-command -computername win2012 scriptblock {get-service -name alg | get-member}
服务
- alg: application layer gateway service
- bit, bits, winrm
远程连接(在windows server 2012 r2默认已经配置好了)
- HTTP/HTTPS
- 侦听器
- 开启服务 set-msmanquickconfig
- 注册侦听器 http5985 https5986
如何开启(powershell管理远程, 客户端与服务端):
enable-psremoting -force
set-wsmanquickconfig -force
- 本地信任列表
提供程序(这里面的项看起来是文件, 其实不是)
- get-childitem wsman: --> 与远程连接有关, 使用set-item trusthost -value 192.168.1.7 添加信任
- cert
- hklm
- hkcu
- IIS