Powershell小技巧之使用WS-Man來(lái)調(diào)用PowerShell命令
雖然PowerShell遠(yuǎn)程管理被構(gòu)建在 WS-Management的之上，但它是協(xié)議中的協(xié)議。如果嘗試使用 PSRP （PowerShell遠(yuǎn)程處理協(xié)議）直接進(jìn)行交互，本質(zhì)上需要在客戶端機(jī)器上運(yùn)行一個(gè)PowerShell副本。另一種方法是使用一個(gè)鮮為人知的遠(yuǎn)程命令行工具，稱為WinRS。WinRS是一個(gè)簡(jiǎn)單的工具，允許遠(yuǎn)程CMD.EXE，它也是構(gòu)建在WS-Management之上的。所不同的是WinRS重用了 WS-Transfer中的Create和Delete，并引入了一些新的自定義的SOAP web-methods。本文中，我將重點(diǎn)放在WinRS“協(xié)議”，不會(huì)討論 WS-Transfer，SOAP，HTTP等細(xì)節(jié)。關(guān)于WinRS，WS-Management的一些詳細(xì)文檔可以參考：[MS-WSMV]: Web Services Management Protocol Extensions for Windows Vista。
WinRS具有相對(duì)簡(jiǎn)單的協(xié)議，工作流程為：
WS-Transfer創(chuàng)建一個(gè)Shell，一個(gè)EPR（端點(diǎn)引用）。創(chuàng)建的Shell會(huì)被返回，用于接下來(lái)的一系列操作。
調(diào)用命令的自定義SOAP動(dòng)作，開(kāi)始一個(gè)新的命令
調(diào)用自定義的SOAP接受動(dòng)作，來(lái)接收命令輸出（發(fā)送輸入時(shí)有相應(yīng)的Send命令，但不是該場(chǎng)景必須的）
重復(fù)步驟3，直到CommandState完成
WS-Transfer來(lái)刪除shell上的端點(diǎn)引用。
讓我們較為詳細(xì)地瀏覽每個(gè)步驟吧:
對(duì)于WS-Transfer Create SOAP消息，body中應(yīng)當(dāng)包含你要發(fā)送或者接受的流，資源的URI應(yīng)當(dāng)為：http://schemas.microsoft.com/wbem/wsman/1/windows/shell/cmd.
所以本質(zhì)上我們創(chuàng)建了一個(gè)cmd.exe shell用來(lái)運(yùn)行PowerShell。
<Shell xmlns='http://schemas.microsoft.com/wbem/wsman/1/windows/shell'>
<InputStreams>stdin</InputStreams>
<OutputStreams>stdout stderr</OutputStreams>
</Shell>
如果請(qǐng)求成功，你會(huì)接受到一個(gè)標(biāo)準(zhǔn)的WS-Transfer Create SOAP響應(yīng)，它包含了一個(gè)剛才創(chuàng)建的類似的Shell EPR：
<w:SelectorSet>
<w:Selector Name="ShellId">AFCFB065-F551-4604-BFDFD9B706798B5D</w:Selector>
</w:SelectorSet>
這個(gè)EPR應(yīng)該緩存的所有后續(xù)操作。第一個(gè)自定義SOAP動(dòng)作命令使用動(dòng)作URI：http://schemas.microsoft.com/wbem/wsman/1/windows/shell/Command。 WinRS支持兩種控制臺(tái)模式：交互式和批處理。對(duì)于一個(gè)交互式會(huì)話，WinRS將等待輸入（即使命令已經(jīng)完成），直到客戶端指示沒(méi)有更多。對(duì)于一個(gè)批處理會(huì)話，WinRS期望只在運(yùn)行命令的生命周期有輸入被發(fā)送。對(duì)于此場(chǎng)景，指定的WS-Management選項(xiàng)WINRS_CONSOLEMODE_STDIN為true來(lái)意味正在使用批處理模式非常重要。命令行被分成單獨(dú)的命令和參數(shù)。SOAP片段像這樣：
…
<w:OptionSet>
<w:Option Name='WINRS_CONSOLEMODE_STDIN'>TRUE</w:Option>
</w:OptionSet>
</s:Header>
<s:Body>
<CommandLine xmlns='http://schemas.microsoft.com/wbem/wsman/1/windows/shell'>
<Command>powershell</Command>
<Arguments>get-service | format-csv </Arguments>
</CommandLine>
</s:Body>
如果這個(gè)請(qǐng)求是成功的，該響應(yīng)將包含一個(gè) CommandId元素，應(yīng)當(dāng)會(huì)被緩存在Body中，用于后續(xù)操作來(lái)接收輸出。雖然該協(xié)議被定義為允許一個(gè)Shell來(lái)托管多個(gè)命令，但是WinRS被限制了每個(gè)Shell只能處理單個(gè)命令。類似的響應(yīng)例子如下：
<rsp:CommandResponse>
<rsp:CommandId>772B44DF-2EA2-4AA5-87D1-A07E1FAE7A4E</rsp:CommandId>
</rsp:CommandResponse>
一旦接收到命令的響應(yīng)，該命令在服務(wù)器上運(yùn)行。 一旦數(shù)據(jù)量達(dá)到了最大值，WinRS將阻止輸出（當(dāng)然也包括命令）。自定義SOAP動(dòng)作，接收使用操作URI。自定義SOAP使用動(dòng)作uri：。因?yàn)樗a(chǎn)生的輸出可能會(huì)超過(guò)SOAP請(qǐng)求大小，客戶端需要指定一個(gè)遞增SequenceId防止數(shù)據(jù)包丟失。 WinRS只會(huì)緩存最后發(fā)送的數(shù)據(jù)包。請(qǐng)求應(yīng)當(dāng)包含你想讀取的數(shù)據(jù)流，CommandId也會(huì)關(guān)聯(lián)Body中的數(shù)據(jù)流。
<Receive SequenceId='0'
xmlns='http://schemas.microsoft.com/wbem/wsman/1/windows/shell'>
<DesiredStream CommandId='772B44DF-2EA2-4AA5-87D1-A07E1FAE7A4E'>
stdout stderr
</DesiredStream>
</Receive>
響應(yīng)將包含base64流編碼的文本輸出（保持SOAP XML格式良好和有效）。客戶端應(yīng)檢查命令的狀態(tài)，以了解是否繼續(xù)以調(diào)用接收更多的輸出。
<rsp:ReceiveResponse>
<rsp:Stream Name="stdout" CommandId="772B44DF-2EA2-4AA5-87D1-A07E1FAE7A4E">DQo=</rsp:Stream>
<rsp:Stream Name="stdout" CommandId="772B44DF-2EA2-4AA5-87D1-A07E1FAE7A4E">
U3RhdHVzICAgTmFtZSAgICAgICAgICAgICAgIERpc3BsYXlOYW1lICAgICAgICAgICAgICAgICAgICAgICAgICAg</rsp:Stream>
<rsp:Stream Name="stdout" CommandId="772B44DF-2EA2-4AA5-87D1-A07E1FAE7A4E">
DQotLS0tLS0gICAtLS0tICAgICAgICAgICAgICAgLS0tLS0tLS0tLS0gICAgICAgICAgICAgICAgICAgICAgICAgICANClJ1bm5pbmcgIH
dpbm1nbXQgICAgICAgICAgICBXaW5kb3dzIE1hbmFnZW1lbnQgSW5zdHJ1bWVudGF0aW9uICAgIA0KDQoNCg==</rsp:Stream>
<rsp:Stream Name="stdout" CommandId="772B44DF-2EA2-4AA5-87D1-A07E1FAE7A4E" End="true"></rsp:Stream>
<rsp:Stream Name="stderr" CommandId="772B44DF-2EA2-4AA5-87D1-A07E1FAE7A4E" End="true"></rsp:Stream>
<rsp:CommandState CommandId="772B44DF-2EA2-4AA5-87D1-A07E1FAE7A4E"
State=" <rsp:ExitCode>0</rsp:ExitCode>
</rsp:CommandState>
</rsp:ReceiveResponse>
一旦CommandState為“Done”，會(huì)沒(méi)有更多的輸出，并且WS-Transfer Delete 會(huì)在Shelll EPR上被調(diào)用。這將會(huì)清理服務(wù)器上正在使用的資源。
該示例代碼展示如何調(diào)用一個(gè)PowerShell 命令。它不使用任何WinRM的API，而是從模板創(chuàng)建必要的SOAP消息，并使用System.Net.HttpWebRequest將其通過(guò)網(wǎng)絡(luò)發(fā)送。為了使用Windows中的示例代碼，您需要啟用WinRM服務(wù)配置基本身份驗(yàn)證（只適用于本地賬號(hào)），您可以以管理員權(quán)限運(yùn)行此PowerShell命令：
如果你想讓輸出更加規(guī)范一點(diǎn)可以轉(zhuǎn)換為為XML（(.Net serialization）：
注意上面的例子中，你必須把管道字符轉(zhuǎn)義，這樣cmd.exe就不會(huì)去解釋它了。
相關(guān)文章
探索PowerShell（十五） 引號(hào)與轉(zhuǎn)義字符
在PowerShell中，單引號(hào)與雙引號(hào)有著不同的功能和作用。引號(hào)的使用規(guī)則往往跟變量的代換，以及特殊字符有關(guān)2012-12-12
PowerShell 自動(dòng)備份oracle并上傳到ftp
我這里有這樣一個(gè)需求：有一個(gè)數(shù)據(jù)庫(kù)，每天使用SQL Server Agent自動(dòng)生成備份文件。然后，這個(gè)數(shù)據(jù)庫(kù)非常重要，需要把每天的備份上傳一個(gè)遠(yuǎn)程的FTP服務(wù)器上去。下面我們來(lái)看看如何使用Powershell來(lái)實(shí)現(xiàn)吧2015-08-08
這篇文章主要介紹了PowerShell判斷某天是星期幾的方法,本文以判斷星期天為例子,需要的朋友可以參考下2014-08-08
Powershell小技巧之開(kāi)啟關(guān)閉遠(yuǎn)程連接
這篇文章主要介紹了使用Powershell開(kāi)啟關(guān)閉遠(yuǎn)程連接的方法，非常簡(jiǎn)單實(shí)用，有需要的朋友可以參考下2014-10-10
Windows Powershell 訪問(wèn)數(shù)組
本文主要講訴了windows powershell 從數(shù)組中選擇多個(gè)元素，將數(shù)組逆序輸出，給數(shù)組添加和刪除元素，希望對(duì)大家理解powershell能有所幫助2014-09-09
Windows PowerShell提供了一個(gè)名為euv的盤(pán)符，通過(guò)它可以訪問(wèn)傳統(tǒng)的環(huán)境變量。因此，舉個(gè)例子來(lái)說(shuō)，Cmd．exe傳統(tǒng)命令行中的％TEMP％變量，在PowerShell中對(duì)應(yīng)的表達(dá)式就是env：＼temp。今天我們就來(lái)詳細(xì)的探討下Powershell的環(huán)境變量2014-09-09
這篇文章主要介紹了Powershell編輯Hosts文件的小技巧，非常的簡(jiǎn)單實(shí)用，有需要的朋友可以參考下2014-10-10
windows Powershell 快速編輯模式和標(biāo)準(zhǔn)模式
powershell控制臺(tái)有兩種模式，一個(gè)是快速編輯模式，一個(gè)是標(biāo)準(zhǔn)模式。2014-08-08
Powershell小技巧之通過(guò)EventLog查看近期電腦開(kāi)機(jī)和關(guān)機(jī)時(shí)間
本文主要講訴了使用PowerShell如何得出電腦的開(kāi)機(jī)、關(guān)機(jī)、在線時(shí)間等等信息，非常有幫助，有需要的朋友參考下2014-09-09
本文主要介紹了使用powershell播放WAV格式音頻文件的一個(gè)小技巧，雖然很簡(jiǎn)單，但是很實(shí)用，需要的朋友可以參考下2014-09-09