[PowerShell] 远端并从目标主机执行PowerShell指令

因为CI/CD的需要，故开始研究了PowerShell…

设定目标主机
启用远端服务

点击(此处)折叠或打开

1. Enable-PSRemoting

启用Windows远端层，跳出的讯息"Y"过去就好

点击(此处)折叠或打开

1. winrm quickconfig

设定呼叫端主机
设定TrustedHosts，"*"按照自己的需求可以更改为IP或是HostName

点击(此处)折叠或打开

1. set-item wsman:\localhost\Client\TrustedHosts -value *

准备放在目标主机的执行档
简单准备了一个echo，以及可以接受一个传入参数

准备呼叫端主机的执行档
传入三个参数，方别是远端的帐号、密码、IP(或HostName)

点击(此处)折叠或打开

1. <# 取得傳入參數 #>
   
2. $account = $args[0]
   
3. $password = $args[1]
   
4. $serverName = $args[2]
   
5. 
   
6. <# 將明碼轉為 SecureString(有安全疑慮，建議改用其他方式處理密碼) #>
   
7. $pw = convertto-securestring -AsPlainText -Force -String $password
   
8. <# 建立憑證 #>
   
9. $cred = new-object -typename System.Management.Automation.PSCredential -argumentlist $account,$pw
   
10. 
    
11. <# 連線遠端的session #>
    
12. $session = New-PSSession -ComputerName $serverName -Credential $cred
    
13. 
    
14. <# 遠端要執行的執行檔路徑 #>
    
15. $filepath='C:\tools\remote.ps1'
    
16. 
    
17. <# 執行遠端主機的執行檔，並且傳入一個參數"test" #>
    
18. Invoke-Command -Session $session -scriptblock {& $args[0] $args[1]} -ArgumentList $filepath,"test"

执行
从呼叫端执行

点击(此处)折叠或打开

1. ./test.ps1 pstest testaccount password

理论上就能拿到执行结果了

若出现了类似下面的错误，有可能是上面的设定未完整，或是目标主机的Port 5985未接受连入

点击(此处)折叠或打开

1. New-PSSession : [10.10.xx.xx] 連線到遠端伺服器 10.10.xx.xx 失敗，傳回下列錯誤
   
2. 訊息: WinRM 用戶端無法處理該要求。若驗證配置與 Kerberos 不同，或是用戶端電腦沒
   
3. 有加入網域， 則必須使用 HTTPS 傳輸，或是將目標電腦新增到 TrustedHosts 組態設定
   
4. 中。 請使用 winrm.cmd 來設定 TrustedHosts。請注意，可能不會驗證在 TrustedHosts
   
5. 清單中的電腦。 您可以執行下列命令，以取得相關的詳細資訊: winrm help config。 如
   
6. 需詳細資訊，請參閱 about_Remote_Troubleshooting 說明主題。

先前完全没接触过PowerShell，整个过程真是新鲜又有趣（才怪）
笔记一下半个下午的踩雷过程