学习 PowerShell：Windows 自动化与脚本编写入门 – wiki基地

作者： /

学习 PowerShell：Windows 自动化与脚本编写入门

在当今 IT 环境中，效率和自动化是衡量系统管理能力的关键指标。对于 Windows 生态系统而言，PowerShell 不仅仅是一个命令行工具，它更是一个强大、灵活且必不可少的自动化框架和脚本语言。无论你是系统管理员、开发人员，还是仅仅是对提升 Windows 操作效率感兴趣的高级用户，掌握 PowerShell 都将为你打开一扇通往高效管理和自动化的大门。本文将带你深入了解 PowerShell 的世界，从基本概念到实际应用，助你开启 Windows 自动化与脚本编写的旅程。

一、 什么是 PowerShell？为何选择它？

PowerShell 是微软推出的一款跨平台的任务自动化和配置管理框架，由命令行 shell 和与之配套的脚本语言组成。它构建在 .NET Framework (Windows PowerShell) 或 .NET Core (PowerShell Core/PowerShell 7+) 之上，这赋予了它与底层操作系统和各种应用程序进行深度交互的能力。

与传统 CMD 的区别：

  1. 基于对象而非文本： 这是 PowerShell 最核心、最具革命性的特点。传统的命令行（如 CMD 或 Linux Bash）主要处理文本流。命令的输出是纯文本，下一个命令需要解析这些文本才能使用。而 PowerShell 中的命令（称为 Cmdlet）传递的是结构化的 .NET 对象。这意味着你可以轻松访问对象的属性和方法，进行过滤、排序和操作，而无需复杂的文本解析。这极大地提高了数据处理的准确性和脚本编写的简洁性。
  2. 强大的 Cmdlet 生态系统： PowerShell 提供了数千个内置的 Cmdlet（发音为 “command-let”），用于执行各种管理任务，覆盖了文件系统、注册表、服务、进程、事件日志、网络配置、Active Directory、Hyper-V、Azure、Microsoft 365 等几乎所有 Windows 管理领域。此外，许多第三方软件和服务也提供自己的 PowerShell 模块。
  3. 一致的命名规范： Cmdlet 遵循严格的 动词-名词 (Verb-Noun) 命名约定，例如 Get-Process（获取进程）、Set-Service（设置服务）、Start-Job（启动作业）、Import-Csv（导入 CSV 文件）。这种一致性使得学习和记忆命令更加容易，也便于通过动词或名词来猜测和查找相关命令。
  4. 管道 (Pipeline) 的威力： PowerShell 的管道 (|) 允许将一个 Cmdlet 的输出对象直接传递给下一个 Cmdlet 作为输入。由于传递的是对象，管道操作变得异常强大和灵活，可以轻松构建复杂的数据处理流程。
  5. 完整的脚本语言： PowerShell 不仅仅是命令行，它还是一种功能完备的脚本语言，支持变量、数据类型、运算符、循环（ForEach, For, While, Do-While）、条件语句（If-Else, Switch）、函数、错误处理（Try-Catch-Finally）、模块化等高级编程特性。
  6. 可扩展性： 用户可以编写自己的 Cmdlet（通常使用 C#）和脚本模块，扩展 PowerShell 的功能，以满足特定的自动化需求。
  7. 远程管理： PowerShell Remoting 基于 WS-Management (WinRM) 协议，允许你在单台计算机上安全地管理成百上千台远程服务器和工作站，执行命令和脚本。

为何选择 PowerShell？

  • 效率提升： 自动化重复性任务，如用户创建、软件部署、日志分析、系统配置等，可以节省大量时间和精力。
  • 标准化操作： 通过脚本确保配置的一致性，减少人为错误。
  • 深度集成： 与 Windows 操作系统及微软服务器产品（如 Exchange, SharePoint, SQL Server, Active Directory）紧密集成，提供原生管理接口。
  • 云时代必备： Azure、Microsoft 365 等云服务大量依赖 PowerShell 进行管理和自动化。
  • 跨平台能力： PowerShell Core (PowerShell 7+) 是开源且跨平台的，可在 Windows、macOS 和 Linux 上运行，统一管理混合环境。
  • 强大的社区支持： 拥有庞大而活跃的用户社区，提供丰富的脚本、模块和学习资源。

二、 PowerShell 核心概念解析

要掌握 PowerShell，理解其核心概念至关重要。

  1. Cmdlet (命令)：

    • PowerShell 的基本命令单元，遵循 Verb-Noun 结构。
    • 动词（Verb）通常来自一组标准动词（如 Get, Set, New, Remove, Start, Stop, Test, Enable, Disable 等），表示操作类型。
    • 名词（Noun）表示操作的对象（如 Process, Service, Item, Content, ADUser）。
    • Cmdlet 接受参数（Parameters）来修改其行为，参数通常以 - 开头（如 -Name, -Path, -ComputerName）。

  2. 管道 (Pipeline |)：

    • 用于连接多个 Cmdlet，将前一个命令的输出对象传递给后一个命令。
    • 示例：Get-Process | Where-Object {$_.CPU -gt 100} | Sort-Object -Property CPU -Descending | Select-Object -First 5 Name, CPU
      • Get-Process: 获取所有进程对象。
      • Where-Object {$_.CPU -gt 100}: 过滤出 CPU 使用时间大于 100 秒的进程对象 ($_ 代表管道中的当前对象)。
      • Sort-Object -Property CPU -Descending: 按 CPU 属性降序排序。
      • Select-Object -First 5 Name, CPU: 选择前 5 个对象的 Name 和 CPU 属性。

  3. 对象 (Objects)：

    • PowerShell 操作的核心。每个 Cmdlet 输出的都是 .NET 对象，包含属性（Properties）和方法（Methods）。
    • 使用 Get-Member (别名 gm) Cmdlet 可以查看对象的类型、属性和方法。
      • 示例：Get-Process | Get-Member 或 (Get-Process)[0] | Get-Member (查看第一个进程对象的成员)。
    • 访问属性：$object.PropertyName (例如 $process.Name, $service.Status)。
    • 调用方法：$object.MethodName() (例如 $process.Kill(), $service.Start())。

  4. 变量 (Variables)：

    • 用于存储数据（对象、字符串、数字等）。
    • 以 $ 符号开头，例如 $myVariable = Get-Date, $userName = "Administrator", $count = 10。
    • PowerShell 是动态类型语言，但也可以显式指定类型：[string]$name = "Alice", [int]$age = 30。
    • 有许多内置的自动变量，如 $_ (当前管道对象), $null (空值), $true, $false, $Error (错误记录) 等。

  5. 提供程序 (Providers)：

    • 使你可以像访问文件系统一样访问不同的数据存储。
    • 例如，FileSystem 提供程序 (访问驱动器 C:, D:)，Registry 提供程序 (访问 HKLM:, HKCU:)，Certificate 提供程序 (访问 Cert:)，Alias 提供程序 (访问 Alias:) 等。
    • 可以使用熟悉的命令如 Get-ChildItem (ls, dir), Set-Location (cd), Get-Content (cat, type), New-Item 等在不同提供程序驱动器中导航和操作。
      • 示例：Set-Location HKLM:\SOFTWARE\Microsoft, Get-ChildItem Cert:\CurrentUser\My

  6. 别名 (Alias)：

    • 为 Cmdlet 或命令提供简短的替代名称，提高交互效率。
    • 例如 ls 是 Get-ChildItem 的别名，cd 是 Set-Location 的别名，ps 是 Get-Process 的别名。
    • 使用 Get-Alias 查看所有别名，Get-Alias <AliasName> 查看特定别名指向的命令。
    • 可以使用 Set-Alias 创建自己的别名（但在脚本中建议使用完整 Cmdlet 名称以提高可读性）。

三、 PowerShell 入门实践

  1. 启动 PowerShell：

    • Windows PowerShell (内置): 在开始菜单搜索 “PowerShell”，选择 “Windows PowerShell”。以管理员身份运行通常需要执行更多管理任务。
    • PowerShell 7+ (推荐安装): 从微软官网或 GitHub 下载安装。在开始菜单搜索 “PowerShell”，选择 “pwsh”。
    • PowerShell ISE (集成脚本环境): 内置于 Windows PowerShell，提供编辑器、调试器和命令窗口，适合初学脚本编写。搜索 “PowerShell ISE”。
    • Windows Terminal: 现代化的终端应用程序，可以容纳 PowerShell、CMD、WSL 等多个 Shell。
    • VS Code + PowerShell 扩展: 强大的代码编辑器，配合 PowerShell 扩展提供智能提示、调试、语法高亮等高级功能，是专业脚本开发的首选。

  2. 获取帮助：

    • Get-Help 是你最好的朋友！
      • Get-Help <CmdletName>: 查看 Cmdlet 的基本帮助。
      • Get-Help <CmdletName> -Examples: 查看使用示例。
      • Get-Help <CmdletName> -Detailed: 查看详细信息，包括参数说明。
      • Get-Help <CmdletName> -Full: 查看最全面的信息。
      • Get-Help <CmdletName> -ShowWindow: 在单独窗口中显示帮助。
      • Update-Help: 首次使用或定期运行，下载最新的帮助文件（需要管理员权限和网络连接）。

  3. 发现命令：

    • Get-Command: 查找命令。
      • Get-Command *Service*: 查找名称中包含 “Service” 的所有命令（Cmdlet, 函数, 别名, 应用程序）。
      • Get-Command -Verb Get: 查找所有动词为 “Get” 的 Cmdlet。
      • Get-Command -Noun Process: 查找所有名词为 “Process” 的 Cmdlet。
      • Get-Command -Module ActiveDirectory: 查找 Active Directory 模块中的所有命令。

  4. 常用基础命令示例：

    • 文件和目录操作 (使用 FileSystem Provider):

      • Set-Location C:\Windows (cd C:\Windows): 切换当前目录。
      • Get-ChildItem (ls, dir): 列出当前目录内容。
      • Get-ChildItem -Path C:\Users -Filter *.log -Recurse: 递归查找 C:\Users 下所有 .log 文件。
      • Get-Content .\myfile.txt: 显示文件内容。
      • Set-Content .\newfile.txt -Value "Hello, PowerShell!": 创建或覆盖文件内容。
      • Add-Content .\logfile.log -Value "$(Get-Date): Log entry": 追加内容到文件。
      • Copy-Item .\source.txt -Destination D:\Backup\: 复制文件。
      • Move-Item .\oldfile.doc -Destination .\Archive\: 移动文件。
      • Remove-Item .\tempfile.tmp: 删除文件（小心使用！可加 -WhatIf 参数预览）。
      • New-Item -Path .\MyNewFolder -ItemType Directory: 创建新目录。
      • New-Item -Path .\MyNewFile.txt -ItemType File: 创建空文件。

    • 系统信息和管理：

      • Get-Process: 获取当前运行的进程列表。
      • Get-Service: 获取系统服务列表。
      • Stop-Process -Name notepad: 停止名为 notepad 的进程。
      • Start-Service -Name Spooler: 启动打印机 Spooler 服务。
      • Get-EventLog -LogName System -Newest 10: 获取系统事件日志中最新的 10 条记录。
      • Get-ComputerInfo: 获取详细的计算机系统信息。
      • Get-WmiObject -Class Win32_OperatingSystem: 使用 WMI 获取操作系统信息（更传统的方式）。
      • Get-CimInstance -ClassName Win32_BIOS: 使用 CIM 获取 BIOS 信息（现代推荐方式）。

    • 网络操作：

      • Get-NetIPConfiguration: 获取 IP 配置信息。
      • Test-Connection www.google.com: PING 目标主机。
      • Test-NetConnection -ComputerName server01 -Port 3389: 测试到 server01 的 3389 端口（RDP）是否连通。

四、 PowerShell 脚本编写基础

当简单的命令行无法满足需求时，就需要编写 PowerShell 脚本 (.ps1 文件)。

  1. 创建和运行脚本：

    • 使用记事本、PowerShell ISE 或 VS Code 等编辑器编写命令，保存为 .ps1 文件（例如 MyScript.ps1）。
    • 执行策略 (Execution Policy): 出于安全考虑，PowerShell 默认可能禁止运行脚本。你需要了解并可能调整执行策略。
      • Get-ExecutionPolicy: 查看当前策略。
      • Set-ExecutionPolicy <Policy>: 设置策略。常用策略包括：
        • Restricted: (默认) 禁止运行任何脚本。
        • AllSigned: 只允许运行由受信任发布者签名的脚本。
        • RemoteSigned: 允许运行本地创建的脚本；从网络下载的脚本需要签名。（对开发和测试环境比较常用且相对安全的选择）
        • Unrestricted: 允许运行所有脚本（风险较高，不推荐）。
        • Bypass: 忽略执行策略（临时使用）。
      • 设置策略通常需要管理员权限。为当前用户设置通常更安全：Set-ExecutionPolicy RemoteSigned -Scope CurrentUser。
    • 运行脚本:
      • 在 PowerShell 控制台中，导航到脚本所在目录。
      • 输入脚本的完整路径或相对路径：.\MyScript.ps1 (前面的 .\ 表示当前目录，是必需的)。

  2. 脚本基本结构：

    • # 这是单行注释
    • <# 这是 多行注释 #>

    • 参数定义 (Param Block): 脚本可以接受输入参数，使脚本更通用。放在脚本开头。
      “`powershell
      Param(
      [Parameter(Mandatory=$true, HelpMessage=”请输入目标计算机名称”)]
      [string]$ComputerName,

      [Parameter(HelpMessage="指定要查询的服务名称，默认为 'Spooler'")]
[string]$ServiceName = "Spooler"

      )

      Write-Host “正在检查计算机 ‘$ComputerName’ 上的服务 ‘$ServiceName’…”
      Get-Service -Name $ServiceName -ComputerName $ComputerName
      ``
      * **输出信息：**
      *      Write-Host: 直接向控制台写入带颜色的文本（主要用于交互提示，避免在函数或需要管道输出的地方使用）。
      *      Write-Output(或直接输出对象/值): 将对象写入管道，这是标准的输出方式。
      *      Write-Verbose,Write-Debug,Write-Warning,Write-Error`: 用于输出不同级别的诊断信息。

  3. 控制流：

    • If / ElseIf / Else:
      powershell
      $status = (Get-Service -Name Spooler).Status
      If ($status -eq "Running") {
      Write-Host "Spooler 服务正在运行。"
      } ElseIf ($status -eq "Stopped") {
      Write-Host "Spooler 服务已停止。正在尝试启动..."
      Start-Service -Name Spooler
      } Else {
      Write-Host "Spooler 服务状态未知: $status"
      }
    • ForEach 循环 (遍历集合):
      powershell
      $computers = "Server01", "Server02", "Client01"
      ForEach ($computer in $computers) {
      If (Test-Connection -ComputerName $computer -Count 1 -Quiet) {
      Write-Host "$computer 在线"
      # Get-Service -ComputerName $computer # 可以执行更多操作
      } Else {
      Write-Warning "$computer 离线或无法访问"
      }
      }
    • ForEach-Object (管道中的循环):
      powershell
      Get-Process | ForEach-Object {
      Write-Host "进程 $($_.Name) 使用了 $($_.CPU) 秒 CPU 时间。"
      }
    • While / Do-While / Do-Until (条件循环):
      powershell
      $counter = 0
      While ($counter -lt 5) {
      Write-Host "Counter is $counter"
      $counter++
      Start-Sleep -Seconds 1
      }
    • Switch (多条件分支):
      powershell
      $day = (Get-Date).DayOfWeek
      Switch ($day) {
      "Monday" { Write-Host "星期一" }
      "Tuesday" { Write-Host "星期二" }
      # ... 其他星期
      Default { Write-Host "周末！" }
      }

  4. 错误处理 (Try / Catch / Finally):
    powershell
    Try {
    # 尝试执行可能出错的操作
    $service = Get-Service -Name "NonExistentService" -ErrorAction Stop # ErrorAction Stop 使非终止错误变为终止错误，能被 Catch 捕获
    Write-Host "服务状态: $($service.Status)"
    } Catch {
    # 捕获并处理错误
    Write-Error "获取服务时出错: $($_.Exception.Message)"
    # $_ 在 Catch 块中代表当前的错误记录对象
    } Finally {
    # 无论是否发生错误，最终都会执行的代码块
    Write-Host "操作完成。"
    }

五、 进阶之路与学习资源

掌握了基础之后，你可以探索更广阔的 PowerShell 世界：

  • 函数 (Functions) 和模块 (Modules): 将代码封装成可重用的函数和模块，提高代码组织性和复用性。
  • PowerShell Remoting: 深入学习如何配置和使用 Invoke-Command, Enter-PSSession, New-PSSession 进行大规模远程管理。
  • Desired State Configuration (DSC): 使用声明性语法定义和强制服务器配置状态。
  • 与 .NET 交互: 直接调用 .NET Framework/Core 的类库，实现更复杂的功能。
  • 特定技术的模块: 深入学习用于 Active Directory, Exchange, SQL Server, Azure, AWS, VMware 等特定技术的 PowerShell 模块。
  • GUI 开发: 使用 WPF 或 Windows Forms 创建简单的图形界面工具（虽然不是 PowerShell 的主要强项）。
  • PowerShell 类 (Class): 在 PowerShell v5+ 中，可以定义类，实现面向对象编程。

推荐学习资源：

  • 官方文档 (Microsoft Learn): PowerShell 的权威信息来源，包含教程、参考和概念解释。(https://learn.microsoft.com/powershell/)
  • Get-Help 命令: 如前所述，是学习过程中不可或缺的内置工具。
  • 书籍: 《PowerShell in Action》、《Learn Windows PowerShell in a Month of Lunches》等经典书籍。
  • 在线课程: Pluralsight, Udemy, Coursera 等平台上有许多 PowerShell 课程。
  • 社区和博客: Stack Overflow (powershell 标签), Reddit (r/PowerShell), 以及众多 MVP 和专家的博客。
  • 实践！实践！实践！: 最重要的学习方式是动手尝试。从解决身边的小问题开始，逐步挑战更复杂的自动化任务。

六、 总结

PowerShell 是 Windows 环境下进行自动化管理和脚本编写的基石。它基于对象的特性、一致的命令结构、强大的管道以及完整的脚本语言能力，使其成为系统管理员和开发人员不可或缺的工具。虽然初看可能有些复杂，但通过理解其核心概念，善用 Get-Help，并从简单的任务开始实践，你会逐渐领略到 PowerShell 的强大魅力和它为工作带来的巨大效率提升。投入时间学习 PowerShell，无疑是对个人技能和职业发展的一项明智投资。现在就开始你的 PowerShell 学习之旅吧！

发表评论

您的邮箱地址不会被公开。 必填项已用 * 标注

滚动至顶部