朱清云的技术博客

PowerShell的学习笔记(1)

以前笔者Linux Shell脚本用的比较多；但是对于Window的Powershell脚本以前偶偶用过，但是用的不多；但是由于最近在学习研究Powershell DSC，而PowerShell DSC又是基于PowerShell的，所以重新对PowerShell进行了学习和整理，为了防止以后忘了一些对于自己不知道和了解的PowerShell的相关知识，所以记了这个笔记；请读者注意，这个笔记不会从头到尾把Powershell的东西都列出来，而是记一下对笔者有帮助的一些信息，如果读者想学习Powershell，请绕过；如果读者想知道笔者对那些重要的内容或者有意思的内容做了批注和笔记，到可以参考笔者的学习笔记。

@使用Show-Command 图像话显示Powershell cmdlet的用法

笔者以Powershell DSC的Start-DSCConfiguration命令为例子，演示Show-Command的用法

打开Powershell V4/V5,然后直接输入 Show-Command Start-DSCConfiguration，

然后Powershell 控制台就会弹出Start-DSCConfiguration的四种用法以及每个参数的意义。

请注意，Powershell不区分大小写。

@如何知道cmdlet的参数别名

我们知道，Powershell的cmdlet有别名；但是很少有人知道Powershell的cmdlet的参数也有别名。

下面就是一个例子，我们可以知道Get-EventLog cmdlet中的ComputerName参数别名为Cn

PS C:\Users\rodneyzhu.BEIJING> (Get-Command Get-EventLog | select -ExpandProperty parameters).ComputerName.aliases
Cn

@使用Test-Connection cmdlet代替Ping命令

我们在debug程序或者网络环境的时候，Ping命令是一个非常有用外部命令，但是Powershell的Test-Connection cmdlet也是一个测试网络连接的有用的命令，其描述如下

DESCRIPTION
The Test-Connection cmdlet sends Internet Control Message Protocol (ICMP) echo request packets, or pings, to one
or more remote computers and returns the echo response replies. You can use this cmdlet to determine whether a
particular computer can be contacted across an IP network.

You can use the parameters of Test-Connection to specify both the sending and receiving computers, to run the
command as a background job, to set a time-out and number of pings, and to configure the connection and
authentication.

Unlike the familiar ping command, Test-Connection returns a Win32_PingStatus object that you can investigate in
Windows PowerShell. You can use the Quiet parameter to force it to return only a Boolean value.

PS C:\Users\henry> Test-Connection www.baidu.com

Source Destination IPV4Address IPV6Address Bytes Time(ms)
------ ----------- ----------- ----------- ----- --------
Henry-LAP www.baidu.com 183.232.231.173 32 60
Henry-LAP www.baidu.com 183.232.231.173 32 59
Henry-LAP www.baidu.com 183.232.231.173 32 80
Henry-LAP www.baidu.com 183.232.231.173 32 54

@cmdlet和函数的区别

cmdlet是一个原生的Powershell命令行工具，该术语仅仅存在于Powershell和类似C#的.NET Framework语言中。换句话说，cmdlet仅仅出现在Powershell中
函数和cmdlet类似，但是不是以.NET语言编写，而是以Powershell自己的脚本语言编写。
应用程序是人员类型的外部可执行程序，包括PING，IPConfig等命令工具
命令是一个通用的术语，用于代表任何偶这所有上面的提到的术语

@搜索命令的三种方式

可以通过下面三种方式搜索PowerShell的cmdlet,以搜索出所有的带export动词前缀的powershell cmdlet为例子

Get-Help export*

Get-command export*

Get-command -verb export

@Powershell的Provider（提供程序）

我们可以把文件系统，注册表，数据库，环境变量都称之为提供程序者。

提供程序者的关键字是Item（项）

PS C:\dsc> get-command *item*

CommandType Name Version Source
----------- ---- ------- ------
Function Get-DAEntryPointTableItem 1.0.0.0 DirectAccessClientComponents
Function New-DAEntryPointTableItem 1.0.0.0 DirectAccessClientComponents
Function Remove-DAEntryPointTableItem 1.0.0.0 DirectAccessClientComponents
Function Rename-DAEntryPointTableItem 1.0.0.0 DirectAccessClientComponents
Function Reset-DAEntryPointTableItem 1.0.0.0 DirectAccessClientComponents
Function Set-DAEntryPointTableItem 1.0.0.0 DirectAccessClientComponents
Cmdlet Clear-Item 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Clear-ItemProperty 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Copy-Item 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Copy-ItemProperty 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Get-ChildItem 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Get-ControlPanelItem 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Get-Item 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Get-ItemProperty 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Get-ItemPropertyValue 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Invoke-Item 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Move-Item 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Move-ItemProperty 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet New-Item 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet New-ItemProperty 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Remove-Item 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Remove-ItemProperty 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Rename-Item 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Rename-ItemProperty 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Set-Item 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Set-ItemProperty 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Show-ControlPanelItem 3.1.0.0 Microsoft.PowerShell.Management

@Powershell获取对象的所有的属性（列名）

咱们以Get-Process为例子，如何获取Get-Process返回的对象的所有的属性名称？通过Get-Member

Get-Process | Get-Member 下面是其部分输出；

PS C:\Users\rodneyzhu.BEIJING> Get-Process | Get-Member
TypeName: System.Diagnostics.Process

Name MemberType Definition
---- ---------- ----------
Handles AliasProperty Handles = Handlecount
Name AliasProperty Name = ProcessName
NPM AliasProperty NPM = NonpagedSystemMemorySize64
PM AliasProperty PM = PagedMemorySize64
SI AliasProperty SI = SessionId
VM AliasProperty VM = VirtualMemorySize64
WS AliasProperty WS = WorkingSet64
Disposed Event System.EventHandler Disposed(System.Object, System.EventArgs)
ErrorDataReceived Event System.Diagnostics.DataReceivedEventHandler ErrorDataReceived(System.Objec
Exited Event System.EventHandler Exited(System.Object, System.EventArgs)
OutputDataReceived Event System.Diagnostics.DataReceivedEventHandler OutputDataReceived(System.Obje
BeginErrorReadLine Method void BeginErrorReadLine()
BeginOutputReadLine Method void BeginOutputReadLine()
CancelErrorRead Method void CancelErrorRead()
CancelOutputRead Method void CancelOutputRead()
Close Method void Close()

如果想知道MemberType有哪几种类型呢？

Get-Process | Get-Member | Select-Object -Property MemberType -unique

PS C:\Users\rodneyzhu.BEIJING> Get-Process | Get-Member | Select-Object -Property MemberType -unique

MemberType
----------
AliasProperty
Event
Method
NoteProperty
Property
PropertySet

ScriptProperty

@普通的Powershell的格式化输出以及原理本质

Powershell在控制台中的输出格式，全部是由C:\windows\System32\WindowsPowerShell\v1.0\DotNetTypes.format.ps1xml文件控制的。

通过下面的命令，可以查看其输出的格式定义。

PS C:\Users\rodneyzhu.BEIJING> cd $PSHOME
PS C:\windows\System32\WindowsPowerShell\v1.0> notepad .\DotNetTypes.format.ps1xml
PS C:\windows\System32\WindowsPowerShell\v1.0>

因为Get-Process返回的是一个System.Diagnostics.Process的对象，其属性的输出格式定义在DotNetTypes.format.ps1xml文件中如下，


            process
            
                System.Diagnostics.Process
            
            
                
                    
                        Handles
                        7
                        right
                    
                    
                        NPM(K)
                        7
                        right
                    
                    
                        PM(K)
                        8
                        right
                    
                    
                        WS(K)
                        10
                        right
                    
                    
                        VM(M)
                        5
                        right
                    
                    
                        CPU(s)
                        8
                        right
                    
                    
                        6
                        right
                    
                    
                        3
                        right
                    
                    
                
                
                    
                        
                            
                                HandleCount
                            
                            
                                [long]($_.NPM / 1024)
                            
                            
                                [long]($_.PM / 1024)
                            
                            
                                [long]($_.WS / 1024)
                            
                            
                                [long]($_.VM / 1048576)
                            
                            
                                
if ($_.CPU -ne $()) 
{ 
    $_.CPU.ToString("N") 
}
				
                            
                            
                                Id
                            
                            
                                SI
                            
                            
                                ProcessName

@定制的格式化输出中的有用的命令

Format-Table(ft)，Format-List(fl)和Format-Wide可以用来格式化列表。

#1 -autoSize

Get-WmiObject Win32_BOIS | Format-Table -autoSize

#2 -GroupBy 分组

Get-Service |Sort-Object Status | ft -GroupBy status

#3 -wrap 把隐藏显示的信息显示出来

Get-Service |ft -AutoSize -Wrap

#4 format-list 水平的显示对象信息

Get-Service | Format-List

#5 Format-Wide 只能接受一列的属性作为输入

PS C:\windows\System32\WindowsPowerShell\v1.0> Get-EventLog Security| select -last 10|Format-Wide Message -col 4

A handle to an object was ... A handle to an object was ... A handle to an object was ... A handle to an object was ...
A handle to an object was ... A handle to an object was ... A handle to an object was ... A handle to an object was ...
A handle to an object was ... A handle to an object was ...

@新增加新命名的列（通过@ hash表实现）

对于Hash表，啰嗦两句(不区分大小写)：对于名字，可以接受，N，L和Lable；对于表示式，可以接受E

PS C:\windows\System32\WindowsPowerShell\v1.0> Get-Process | Ft Name,@{n='VM(MB)';e={$_.VM/1MB -as [int]}} -AutoSize

Name VM(MB)
---- ------
atieclxx 94
atieclxx 82
atiesrxx 36
chrome 65
chrome 63
chrome 764
chrome 182
chrome 194
chrome 199
chrome 426
chrome 262
chrome 640
chrome 433
communicator 244
conhost 25
conhost 26

另外，对于format-table，还能接受，FormatString（主要用于数值和日期，其具体的格式化类型代码，可以通过这个网站查询https://msdn.microsoft.com/en-us/library/26etazsy.aspx）,下面来一个例子。

PS C:\windows\System32\WindowsPowerShell\v1.0> Get-Process|Format-Table Name,@{n='VM(MB)';e={$_.VM};formatstring='F2';al
ign='right'} -autosize

Name VM(MB)
---- ------
atieclxx 98234368.00
atieclxx 85872640.00
atiesrxx 37621760.00
chrome 68382720.00
chrome 65572864.00
chrome 810106880.00
chrome 191049728.00
chrome 212156416.00
chrome 208486400.00
chrome 446398464.00
chrome 274321408.00
chrome 722882560.00
chrome 454279168.00
chrome 335695872.00

@Out-GridView 弹出GridView窗体显示信息且能添加过滤条件

Get-EventLog Security |select -last 10 | Out-GridView

@通过Invoke-Command和Enter-PSSession方法远程执行命令

Invoke-Command通过WSMan（Web Service Management）协议访问目标节点上的WinRM上暴露端口5985或者5986，且是并行执行。

下面是一个范例：

Invoke-Command -ComputerName Server-R2,Server-DC4,Server12 -command {Get-EventLog Security -Newest 20 | where $_.EventID -EQ 1212}

Enter-PSSession和Invoke-Command类似，只不过Enter-PSSession只能同一时刻连接一台计算机，而Invoke-Command可以同时连接多台计算去执行命令。

下面是一个范例：

Enter-PSSession -ComputerName Server-R2 执行这个命令后，会直接进入到远程计算机上。

@遍历对象集合和调用对象的方法

PowerShell中，可以通过foreach-object cmdlet遍历一个PowerShell对象集合；可以通过$_.<方法名称>调用其内部的方法。

下面是一个停止所有服务名包含“BI”字母的服务的5中不同实现方式。

Get-Service -name *BI* | Stop-Service

Get-Service -name *BI* | ForEach-Object{$_.Stop()}

Get-WmiObject Win32_Service -filter "name LIKE '%BI%'" | Invoke-WmiMethod -name StopService

Get-WmiObject Win32_Service -filter "name LIKE '%BI%'" | ForEach-Object{$_.StopService()}

Stop-Service -name *BI*