PowerShell自动化运维实战：从基础命令到脚本编写全解析

1. 从“黑窗口”到自动化利器：我眼中的PowerShell

如果你在Windows上工作，肯定见过那个蓝色背景的“Windows PowerShell”窗口。很多人把它当成一个高级版的CMD，输入几个dir、ipconfig命令就关掉了。我刚开始也这么想，直到有一次，我需要给几十台新部署的服务器批量配置环境变量、安装软件并生成报告。手动操作？那得干到猴年马月。就是那次，我被“逼”着深入使用了PowerShell，从此打开了新世界的大门。它远不止一个命令行工具，而是一个功能强大的脚本语言和自动化管理框架，能帮你把那些繁琐、重复的Windows系统管理任务，变成一键执行的脚本。无论是IT运维、开发自测环境搭建，还是日常的文件批量处理，PowerShell都能让你的效率提升好几个量级。这篇文章，我就结合自己这些年踩过的坑和积累的经验，跟你聊聊PowerShell那些真正实用、能落地的命令和脚本技巧，让你也能从“偶尔用用”变成“得心应手”。

2. 核心认知：PowerShell与CMD的本质区别

在深入具体命令之前，我们必须先理清一个根本问题：PowerShell和CMD（命令提示符）到底有什么不同？理解这一点，你才能明白为什么PowerShell更强大，以及该如何正确地使用它。

2.1 设计哲学：对象管道 vs. 文本流

这是最核心的区别。CMD是传统的“文本界面”。你输入命令，它输出文本；你把一个命令的文本输出，通过管道（|）传递给下一个命令，下一个命令再对这些文本进行解析和处理。整个过程就像在流水线上传递一串串字符。

而PowerShell是“面向对象”的。它处理的不是纯文本，而是.NET对象。当你执行一个命令（在PowerShell中称为Cmdlet，读作“command-let”），它返回的是一个或多个结构化的对象。这些对象有属性（描述其特征）和方法（可以执行的操作）。管道在PowerShell中传递的是这些对象，而不是它们的文本表示。

举个例子：获取进程列表。在CMD中，你运行tasklist，会得到一大段格式固定的文本。如果你想从中找出所有名为“chrome”的进程并计算内存占用总和，你需要用findstr过滤文本，然后自己写脚本或借助其他工具去解析每一行文本，提取出内存数字（比如“120,456 K”），去掉逗号，转换成数字，最后再相加。非常繁琐。

在PowerShell中，你运行Get-Process。它返回的是一个Process对象的集合。每个对象都有Name、Id、CPU、WorkingSet（内存）等属性。你可以直接这样操作：

# 获取所有Chrome进程，并计算它们的工作集内存总和（单位：MB） (Get-Process -Name chrome).WorkingSet | Measure-Object -Sum | Select-Object -ExpandProperty Sum | ForEach-Object { [math]::Round($_ / 1MB, 2) }

这条命令的思维过程是：获取对象 -> 选择属性 -> 进行数学计算。你完全不需要关心文本格式。

注意：正因为PowerShell输出的是对象，当你看到屏幕上显示的内容时，那只是该对象默认的文本视图。对象本身包含的信息可能多得多。可以使用Get-Member命令（别名gm）来查看一个对象的所有属性和方法，例如Get-Process | Get-Member。

2.2 命令体系：Cmdlet的命名规范

PowerShell的命令（Cmdlet）遵循一个严格的“动词-名词”命名约定，如Get-Process、Set-Service、Stop-Computer。这种命名方式非常清晰一致，让你很容易猜出一个命令是干什么的。

• 动词：描述了操作，如 Get（获取）、Set（设置）、New（新建）、Remove（删除）、Start（启动）、Stop（停止）。
• 名词：描述了操作的对象，如 Process（进程）、Service（服务）、Item（项目，泛指文件、目录等）。

相比之下，CMD的命令是历史遗留的，五花八门（dir,copy,netstat），缺乏统一性。

2.3 功能范围：一个集成的管理平台

CMD主要专注于文件系统和基础系统操作。PowerShell则通过“模块”机制，几乎可以管理Windows生态中的一切：活动目录（AD）、Exchange Server、SQL Server、Azure云服务、VMware虚拟化平台等等。它本身就是Windows管理框架（如WMI、CIM）的最佳接口。

实操心得：当你需要管理Windows服务器时，忘记那些图形界面和零散的GUI工具吧。学习PowerShell，写一个脚本，可以实现标准化、可重复、可审计的自动化部署与管理。这是现代IT运维的核心技能。

3. 生存必备：日常高频使用命令详解

下面这些命令，是我每天都会用到的。掌握它们，你就能解决80%的日常问题。

3.1 文件与目录操作

虽然仍有dir,cd,copy这样的别名（为了兼容CMD用户），但建议习惯使用PowerShell原生的Cmdlet，因为它们功能更强大、更一致。

• Get-ChildItem(别名ls,dir): 列出目录内容。

  # 列出当前目录所有内容 Get-ChildItem # 递归列出所有子目录中的.txt文件 Get-ChildItem -Path C:\Logs -Filter *.txt -Recurse # 只显示目录 Get-ChildItem -Directory # 按最后修改时间排序，显示最新的10个文件 Get-ChildItem | Sort-Object LastWriteTime -Descending | Select-Object -First 10

• Set-Location(别名cd): 切换目录。强大之处在于可以访问“特殊”目录。

  Set-Location C:\Windows # 普通切换 Set-Location HKLM:\Software # 切换到注册表路径！ cd Env: # 切换到环境变量“驱动器” cd Cert:\CurrentUser\My # 切换到证书存储

• Copy-Item(别名copy,cp) 和Move-Item(别名move,mv): 复制和移动。

  # 复制文件，-Force表示强制覆盖已存在文件 Copy-Item source.txt destination.txt -Force # 递归复制整个目录 Copy-Item C:\SourceFolder\* D:\Backup -Recurse # 移动时重命名 Move-Item oldname.txt .\newname.txt

• Remove-Item(别名del,rm): 删除。请务必谨慎！

  # 删除一个文件 Remove-Item tempfile.log # 递归强制删除一个目录及其所有内容（危险！） Remove-Item C:\OldFolder -Recurse -Force

  重要警告：-Recurse -Force组合威力巨大，且PowerShell默认没有“回收站”机制，删除即永久。执行前最好先用-WhatIf参数预览将要执行的操作：Remove-Item C:\OldFolder -Recurse -Force -WhatIf。

• Get-Content(别名cat,type) 和Set-Content: 读取和写入文件内容。

  # 读取文件，显示最后5行 Get-Content app.log -Tail 5 # 读取文件，并过滤包含“ERROR”的行 Get-Content app.log | Select-String "ERROR" # 将字符串写入新文件（覆盖） "Server configuration log" | Set-Content log.txt # 追加内容到文件 "New entry at $(Get-Date)" | Add-Content log.txt

3.2 进程与服务管理

• Get-Process(别名ps): 获取进程信息。这是排查系统卡顿、内存泄漏的利器。

  # 获取所有进程，按CPU占用降序排列 Get-Process | Sort-Object CPU -Descending | Select-Object -First 10 # 获取指定名称的进程详情 Get-Process -Name explorer | Format-List * # 查找使用超过500MB内存的进程 Get-Process | Where-Object { $_.WorkingSet -gt 500MB }

• Stop-Process: 结束进程。

  # 通过进程名结束（会结束所有同名进程） Stop-Process -Name notepad -Force # 通过进程ID结束 Stop-Process -Id 1234

• Get-Service和Start-Service,Stop-Service,Restart-Service: 管理Windows服务。

  # 获取所有正在运行的服务 Get-Service | Where-Object Status -eq 'Running' # 获取指定服务并查看其依赖 Get-Service -Name wuauserv -RequiredServices # 重启一个服务 Restart-Service -Name Spooler -Force

3.3 系统信息与网络

• Get-ComputerInfo: 获取全面的计算机系统信息（PowerShell 5.1及以上）。这是一个宝藏命令，可以替代很多零散的命令。

  # 获取所有信息（输出很长） Get-ComputerInfo # 获取特定的信息，如操作系统和内存 Get-ComputerInfo | Select-Object WindowsProductName, WindowsVersion, OsTotalVisibleMemorySize, OsFreePhysicalMemory

• Get-NetIPConfiguration和Test-NetConnection: 网络配置和诊断。

  # 类似于 ipconfig /all，但输出是对象 Get-NetIPConfiguration -Detailed # 测试到某个主机的连通性，类似于 ping，但更强大 Test-NetConnection -ComputerName www.bing.com -Port 443 # 这条命令会告诉你DNS解析、ICMP Ping（如果允许）和指定端口的TCP连接是否成功。

3.4 别名与帮助系统

• Get-Alias: 查看所有别名，或查找某个命令的别名。

  # 查看dir对应哪个原生Cmdlet Get-Alias dir # 查看所有以`g`开头的别名 Get-Alias g*

• Get-Help(别名help,man): 最重要的命令之一。PowerShell的帮助文档极其详尽。

  help Get-Process # 显示标准帮助 help Get-Process -Examples # 只看示例，快速上手 help Get-Process -Parameter Name # 查看特定参数的详细说明 help about_* # 查看概念性帮助主题，如 `help about_aliases`

  实操心得：首次使用PowerShell或在新机器上，务必运行Update-Help（可能需要管理员权限）来下载安装最新的帮助文档。离线状态下，基本的帮助依然可用，但-Online参数可以打开浏览器查看最新在线文档。

4. 进阶技巧：脚本、管道与对象操作

当你熟悉了基本命令后，将它们组合起来，利用管道和脚本，才能发挥PowerShell的真正威力。

4.1 管道的精髓：筛选、处理和输出

管道符号|是PowerShell的灵魂。它传递的是对象，因此你可以像流水线一样对对象进行一系列处理。

经典模式：获取 -> 筛选 -> 处理 -> 输出

# 场景：清理C盘用户下载目录中超过30天未访问的.log文件 Get-ChildItem -Path $env:USERPROFILE\Downloads -Filter *.log -File | Where-Object { $_.LastAccessTime -lt (Get-Date).AddDays(-30) } | ForEach-Object { # 在删除前，将文件信息记录到日志 $logEntry = "$(Get-Date -Format 'yyyy-MM-dd HH:mm') - 删除文件: $($_.FullName)， 大小: $([math]::Round($_.Length/1KB,2)) KB" $logEntry | Add-Content -Path 'C:\CleanupLog.txt' # 删除文件 Remove-Item $_.FullName -Force -Verbose }

这个例子清晰地展示了管道流程：1) 获取所有.log文件对象；2) 用Where-Object筛选出老旧文件；3) 用ForEach-Object对每个文件对象执行删除和记录操作。

4.2 变量与脚本基础

• 变量：以$开头。PowerShell变量是弱类型但强对象的，可以存储任何东西。

  $serviceName = 'Spooler' $services = Get-Service $today = Get-Date

• 脚本（.ps1文件）：将一系列命令保存为.ps1文件。要执行脚本，通常需要在PowerShell中设置执行策略。

  # 以管理员身份运行PowerShell，查看当前执行策略 Get-ExecutionPolicy # 通常设置为 RemoteSigned（本地脚本可运行，远程脚本需签名） Set-ExecutionPolicy RemoteSigned

  常见问题：脚本无法运行。在较新版本的Windows上，默认执行策略可能是Restricted（禁止所有脚本）。如果你只是运行自己写的本地脚本，Set-ExecutionPolicy RemoteSigned是平衡安全与便利的常用选择。修改策略需要管理员权限。

• 参数化脚本：让你的脚本更灵活。

  # 保存为 Clean-OldFiles.ps1 param( [string]$Path = '.', # 目标路径，默认为当前目录 [int]$DaysOld = 30, # 天数，默认30天 [string]$Filter = '*.tmp' # 文件过滤器 ) Get-ChildItem -Path $Path -Filter $Filter -File | Where-Object { $_.LastWriteTime -lt (Get-Date).AddDays(-$DaysOld) } | Remove-Item -Force -Verbose Write-Host "清理完成！" -ForegroundColor Green

  运行方式：.\Clean-OldFiles.ps1 -Path C:\Temp -DaysOld 7 -Filter *.log

4.3 条件与循环

• if-else判断:

  $freeSpace = (Get-PSDrive C).Free if ($freeSpace -lt 10GB) { Write-Warning "C盘空间不足，仅剩 $([math]::Round($freeSpace/1GB,2)) GB！" # 可以在这里触发清理脚本 } elseif ($freeSpace -lt 20GB) { Write-Host "C盘空间紧张，请注意。" -ForegroundColor Yellow } else { Write-Host "C盘空间充足。" -ForegroundColor Green }

  比较运算符用-eq（等于）,-ne（不等于）,-gt（大于）,-lt（小于）,-like（通配符匹配）等，而不是==,!=,>,<。

• foreach循环:

  $computers = 'PC01', 'PC02', 'PC03' foreach ($computer in $computers) { $status = Test-Connection -ComputerName $computer -Count 1 -Quiet if ($status) { Write-Host "$computer 在线" -ForegroundColor Green } else { Write-Host "$computer 离线" -ForegroundColor Red } }

5. 避坑指南与常见问题解决

在实际使用中，你肯定会遇到各种奇怪的问题。这里记录了几个最典型的“坑”和解决方法。

5.1 执行策略与脚本运行问题

问题：双击.ps1文件直接打开了记事本，或者在PowerShell中运行脚本报错“无法加载文件...因为在此系统上禁止运行脚本”。

解决：

1. 运行方式：不要双击.ps1文件。正确做法是：
   • 在PowerShell控制台中，通过路径执行：.\你的脚本.ps1（注意前面的.\是必须的）。
   • 或者在文件资源管理器中，右键点击.ps1文件，选择“使用PowerShell运行”。
2. 修改执行策略（前文已提）：

   # 以管理员身份运行PowerShell Set-ExecutionPolicy RemoteSigned

3. 为单次会话绕过策略（不推荐长期使用）：

   powershell.exe -ExecutionPolicy Bypass -File .\你的脚本.ps1

5.2 路径与空格问题

问题：路径中包含空格或特殊字符时，命令报错。

解决：

• 始终用引号将路径括起来，特别是包含空格时。
• 使用-LiteralPath参数而不是-Path参数，前者将路径视为字面量，不解释通配符。

# 错误示例 Remove-Item C:\My Documents\file.txt # 正确示例 Remove-Item "C:\My Documents\file.txt" # 或者使用 LiteralPath Remove-Item -LiteralPath 'C:\My Documents\file.txt'

5.3 输出乱码问题

问题：在VSCode或某些终端中，PowerShell输出中文乱码。

解决： 这通常是控制台编码问题。PowerShell 5.1 默认输出编码可能与终端不匹配。

1. 临时修改会话编码：

   [Console]::OutputEncoding = [System.Text.Encoding]::UTF8

2. 永久修改：修改PowerShell配置文件。

   # 首先，检查是否有配置文件 if (!(Test-Path $PROFILE)) { New-Item -Type File -Path $PROFILE -Force } # 用记事本打开配置文件 notepad $PROFILE

   在配置文件中加入一行：[Console]::OutputEncoding = [System.Text.Encoding]::UTF8，保存重启PowerShell。
3. 对于VSCode：确保VSCode底部状态栏的编码显示为“UTF-8”，或者在其设置中搜索“encoding”进行配置。

5.4 命令找不到或无法识别

问题：在PowerShell中无法运行像java,python,git这样的外部命令。

解决： 这通常是环境变量PATH的问题。PowerShell有自己的一套环境变量加载逻辑。

1. 检查命令是否存在：在CMD中运行where java，如果能找到，说明命令已安装。
2. 在PowerShell中刷新PATH：

   # 从系统注册表中重新加载环境变量 $env:Path = [System.Environment]::GetEnvironmentVariable("Path","Machine") + ";" + [System.Environment]::GetEnvironmentVariable("Path","User")

3. 以管理员身份安装软件后：需要重启PowerShell，或者手动将安装路径添加到用户环境变量PATH中。
4. 对于IDE（如IDEA）内置的终端：有时IDE会启动一个受限或环境变量不同的Shell。尝试在IDE的设置中指定使用系统的PowerShell路径（通常是C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe）。

5.5 脚本运行闪退

问题：运行脚本时，窗口一闪而过。

解决：

1. 脚本本身有错误，但错误输出没有被捕获。在脚本开头加入$ErrorActionPreference = 'Stop'可以让错误立即停止脚本执行。
2. 在脚本末尾加上Read-Host "按回车键退出"或Pause命令，让窗口暂停。
3. 在PowerShell控制台中运行脚本，而不是双击，这样可以看到完整的错误信息。

6. 实战：编写一个实用的系统巡检脚本

最后，我们综合运用以上知识，写一个实用的、可以定期运行的系统巡检脚本。这个脚本会收集一些关键的系统状态信息，并生成一个简单的HTML报告。

# SystemHealthCheck.ps1 # 描述：生成系统健康检查报告 param( [string]$ReportPath = "$env:USERPROFILE\Desktop\SystemHealth_$(Get-Date -Format 'yyyyMMdd_HHmm').html" ) # 1. 收集信息 $computerInfo = Get-ComputerInfo | Select-Object CsName, WindowsProductName, WindowsVersion, OsLastBootUpTime $diskInfo = Get-PSDrive C | Select-Object Used, Free, @{Name='UsedPercent'; Expression={[math]::Round(($_.Used/($_.Used+$_.Free))*100,2)}} $memoryInfo = Get-CimInstance Win32_OperatingSystem | Select-Object TotalVisibleMemorySize, FreePhysicalMemory $topProcesses = Get-Process | Sort-Object CPU -Descending | Select-Object -First 5 Name, CPU, WorkingSet, Id $criticalServices = Get-Service | Where-Object { $_.Status -ne 'Running' -and $_.StartType -eq 'Automatic' } | Select-Object Name, DisplayName, Status # 2. 生成HTML报告 $htmlContent = @" <!DOCTYPE html> <html> <head> <title>系统健康检查报告 - $(Get-Date)</title> <style> body { font-family: Arial, sans-serif; margin: 20px; } h1 { color: #333; } .section { margin-bottom: 30px; border: 1px solid #ddd; padding: 15px; border-radius: 5px; } .ok { color: green; } .warning { color: orange; font-weight: bold; } .error { color: red; font-weight: bold; } table { border-collapse: collapse; width: 100%; } th, td { border: 1px solid #ccc; padding: 8px; text-align: left; } th { background-color: #f2f2f2; } </style> </head> <body> <h1>系统健康检查报告</h1> <p>生成时间： $(Get-Date -Format 'yyyy-MM-dd HH:mm:ss')</p> <p>计算机名： $($computerInfo.CsName)</p> <div class='section'> <h2>系统概览</h2> <p>操作系统： $($computerInfo.WindowsProductName) ($($computerInfo.WindowsVersion))</p> <p>最后启动时间： $($computerInfo.OsLastBootUpTime)</p> <p>系统运行时长： $([math]::Round(((Get-Date) - $computerInfo.OsLastBootUpTime).TotalHours, 2)) 小时</p> </div> <div class='section'> <h2>磁盘空间 (C:)</h2> <p>已用空间： $([math]::Round($diskInfo.Used/1GB,2)) GB</p> <p>可用空间： $([math]::Round($diskInfo.Free/1GB,2)) GB</p> <p>使用率： <span class='$(if ($diskInfo.UsedPercent -gt 90) { 'error' } elseif ($diskInfo.UsedPercent -gt 70) { 'warning' } else { 'ok' })'>$($diskInfo.UsedPercent)%</span></p> </div> <div class='section'> <h2>内存状态</h2> <p>总物理内存： $([math]::Round($memoryInfo.TotalVisibleMemorySize/1MB,2)) GB</p> <p>可用物理内存： $([math]::Round($memoryInfo.FreePhysicalMemory/1MB,2)) GB</p> <p>内存使用率： $([math]::Round(($memoryInfo.TotalVisibleMemorySize - $memoryInfo.FreePhysicalMemory)/$memoryInfo.TotalVisibleMemorySize*100,2))%</p> </div> <div class='section'> <h2>CPU占用前5的进程</h2> <table> <tr><th>进程名</th><th>PID</th><th>CPU时间</th><th>内存(MB)</th></tr> "@ foreach ($proc in $topProcesses) { $htmlContent += "<tr><td>$($proc.Name)</td><td>$($proc.Id)</td><td>$([math]::Round($proc.CPU,2))</td><td>$([math]::Round($proc.WorkingSet/1MB,2))</td></tr>`n" } $htmlContent += @" </table> </div> <div class='section'> <h2>未运行的自动启动服务</h2> "@ if ($criticalServices) { $htmlContent += "<p class='error'>警告：发现 $($criticalServices.Count) 个应自动启动但未运行的服务。</p><table><tr><th>服务名</th><th>显示名称</th><th>状态</th></tr>" foreach ($svc in $criticalServices) { $htmlContent += "<tr><td>$($svc.Name)</td><td>$($svc.DisplayName)</td><td>$($svc.Status)</td></tr>" } $htmlContent += "</table>" } else { $htmlContent += "<p class='ok'>所有自动启动的服务均在运行中。</p>" } $htmlContent += @" </div> </body> </html> "@ # 3. 保存报告 $htmlContent | Set-Content -Path $ReportPath -Encoding UTF8 Write-Host "系统巡检报告已生成: $ReportPath" -ForegroundColor Cyan # 可选：自动在浏览器中打开报告 # Start-Process $ReportPath

如何使用这个脚本：

1. 将上面的代码保存为SystemHealthCheck.ps1。
2. 在PowerShell中导航到脚本所在目录。
3. 运行.\SystemHealthCheck.ps1，报告会默认保存在桌面。
4. 你可以通过参数指定报告路径：.\SystemHealthCheck.ps1 -ReportPath C:\Reports\myreport.html。

这个脚本展示了如何组合多个Cmdlet、处理对象、进行条件判断、构建HTML输出，并将其保存为文件。你可以根据需要扩展它，比如添加网络检查、事件日志查询等功能。定期运行这个脚本（例如通过Windows任务计划程序），就能自动化地监控你的系统健康状况。