powershell完全学习手册.doc

Powershell 定义变量Powershell, 程序设计 添加评论 十二 052011 变量可以临时保存数据，因此可以把数据保存在变量中，以便进一步操作。帮助0102030405060708091011#定义变量 $a=10 $b=4 #计算变量 $result=$a*$b$msg=保存文本#输出变量 $result$msg40保存文本powershell 不需要显示地去声明，可以自动创建变量，只须记住变量的前缀为$.创建好了变量后，可以通过变量名输出变量，也可以把变量名存在字符串中。但是有个例外单引号中的字符串不会识别和处理变量名。选择变量名在powershell中变量名均是以美元符”$”开始，剩余字符可以是数字、字母、下划线的任意字符，并且powershell变量名大小写不敏感（$a和$A 是同一个变量)。某些特殊的字符在powershell中有特殊的用途，一般不推荐使用这些字符作为变量名。当然你硬要使用，请把整个变量名后缀用花括号括起来。PS C: $Ilike $=mossflyPS C: $Ilike $mossfly赋值和返回值赋值操作符为“=”，几乎可以把任何数据赋值给一个变量，甚至一条cmdlet命令，为什么，因为Powershell支持对象，对象可以包罗万象。PS C: $item=Get-ChildItem .PS C: $item Directory: C:Mode LastWriteTime Length Name- - - -d- 2011/11/23 17:25 ABC-a- 2011/11/24 18:30 67580 a.html-a- 2011/11/24 20:04 26384 a.txt-a- 2011/11/24 20:26 12060 alias-a- 2011/11/24 20:27 12060 alias.ps1-a- 2011/11/23 17:25 0 b.txt-a- 2011/11/23 17:25 0 c.txt-a- 2011/11/23 17:25 0 d.txt-a- 2011/11/25 11:20 556 employee.xml-a- 2011/11/24 17:37 7420 name.html-a- 2011/11/28 15:30 63 ping.bat-a- 2011/11/24 17:44 735892 Powershell_Cmdlets.html-a- 2011/11/28 17:03 60 test.ps1-a- 2011/11/23 17:37 242 test.txt-a- 2011/11/28 16:42 170 test.vbsPS C: $result=3000*(1/12+0.0075)PS C: $result272.5给多个变量同时赋值赋值操作符不仅能给一个变量赋值，还可以同时给多个变量赋相同的值。PS C: $a=$b=$c=123PS C: $a123PS C: $b123PS C: $c123交换变量的值要交换两个变量的值，传统的程序语言至少需要三步，并且还需定义一个中间临时变量。$Value1 = 10$Value2 = 20$Temp = $Value1$Value1 = $Value2$Value2 = $Temp在powershell中，交换两个变量的值，这个功能变得非常简单。PS C: $value1=10PS C: $value2=20PS C: $value1,$value2=$value2,$value1PS C: $value120PS C: $value210查看正在使用的变量Powershell将变量的相关信息的记录存放在名为variable:的驱动中。如果要查看所有定义的变量，可以直接遍历variable:PS C: ls variable:Name Value- -Ilike $ mossfly$ cls? True cls_1 1a 123args b 123c 123ConfirmPreference HighConsoleFileNameDebugPreference SilentlyContinue。查找变量因为有虚拟驱动variable:的存在，可以象查找文件那样使用通配符查找变量。例如要查询以value打头的变量名。PS C: ls variable:value*Name Value- -value1 20value2 10验证变量是否存在验证一个变量是否存在，仍然可以象验证文件系统那样，使用cmdlet Test-Path。为什么？因为变量存在变量驱动器中。PS C: Test-Path variable:value1TruePS C: Test-Path variable:value2TruePS C: Test-Path variable:valueUnkonwFalse删除变量因为变量会在powershell退出或关闭时，自动清除。一般没必要删除，但是你非得删除，也可以象删除文件那样删除它。PS C: Test-Path variable:value1TruePS C: del variable:value1PS C: Test-Path variable:value1False使用专用的变量命令为了管理变量，powershell提供了五个专门管理变量的命令Clear-Variable，Get-Variable，New-Variable，Remove-Variable，Set-Variable。因为虚拟驱动器variable:的存在，clear，remove，set打头的命令可以被代替。但是Get-Variable，New-Variable。却非常有用new-variable可以在定义变量时，指定变量的一些其它属性，比如访问权限。同样Get-Variable也可以获取这些附加信息。变量写保护可以使用New-Variable 的option选项 在创建变量时，给变量加上只读属性，这样就不能给变量重新赋值了。PS C: New-Variable num -Value 100 -Force -Option readonlyPS C: $num=101Cannot overwrite variable num because it is read-only or constant.At line:1 char:5+ $num del Variable:numRemove-Item : Cannot remove variable num because it is constant or read-only. If the variable is read-only,ration again specifying the Force option.At line:1 char:4+ del del Variable:num -ForcePS C: $num=101PS C: $num101有没有权限更高的变量，有，那就是：选项Constant，常量一旦声明，不可修改PS C: new-variable num -Value strong -Option constantPS C: $num=why? can not delete it.Cannot overwrite variable num because it is read-only or constant.At line:1 char:5+ $num del Variable:num -ForceRemove-Item : Cannot remove variable num because it is constant or read-only. If the variable is read-only,ration again specifying the Force option.At line:1 char:4+ del new-variable name -Value me -Description This is my namePS C: ls Variable:name | fl *PSPath : Microsoft.PowerShell.CoreVariable:namePSDrive : VariablePSProvider : Microsoft.PowerShell.CoreVariablePSIsContainer : FalseName : nameDescription : This is my nameValue : meVisibility : PublicModule :ModuleName :Options : NoneAttributes : Powershell自动化变量Powershell, 程序设计 添加评论 十二 072011 Powershell 自动化变量 是那些一旦打开Powershell就会自动加载的变量。这些变量一般存放的内容包括用户信息：例如用户的根目录$home配置信息:例如powershell控制台的大小，颜色，背景等。运行时信息：例如一个函数由谁调用，一个脚本运行的目录等。PS C:PowerShell $HOMEC:UserstestPS C:PowerShell $currentProcessID=$pidPS C:PowerShell $currentProcessID5356PS C:PowerShell Get-Process -Id $pidHandles NPM(K) PM(K) WS(K) VM(M) CPU(s) Id ProcessName- - - - - - - - 390 10 30604 33100 172 1.11 5356 powershellPS C:PowerShell $PROFILEC:UserstestDocumentsWindowsPowerShellMicrosoft.PowerShell_profile.ps1powershell中的某些自动化变量只能读，不能写。例如:$Pid。可以通过Get-Help about_Automatic_variables查看Automatic_variables的帮助。TOPICabout_Automatic_Variables主题about_Automatic_Variables简短说明说明存储 Windows PowerShell 状态信息的变量。这些变量由 Windows PowerShell 创建并维护。详细说明下面是 Windows PowerShell 中的自动变量的列表：$包含会话所收到的最后一行中的最后一个令牌。$?包含最后一个操作的执行状态。如果最后一个操作成功，则包含 TRUE，失败则包含 FALSE。$包含会话所收到的最后一行中的第一个令牌。$_包含管道对象中的当前对象。在对管道中的每个对象或所选对象执行操作的命令中，可以使用此变量。$Args包含由未声明参数和/或传递给函数、脚本或脚本块的参数值组成的数组。在创建函数时可以声明参数，方法是使用 param 关键字或在函数名称后添加以圆括号括起、逗号分隔的参数列表。$ConsoleFileName包含在会话中最近使用的控制台文件 (.psc1) 的路径。在通过 PSConsoleFile 参数启动Windows PowerShell 或使用 Export-Console cmdlet 将管理单元名称导出到控制台文件时，将填充此变量。在使用不带参数的 Export-Console cmdlet 时，它自动更新在会话中最近使用的控制台文件。可以使用此自动变量确定要更新的文件。$Error包含错误对象的数组，这些对象表示最近的一些错误。最近的错误是该数组中的第一个错误对象($Error0)。$Event包含一个 PSEventArgs 对象，该对象表示一个正在被处理的事件。此变量只在事件注册命令（例如 Register-ObjectEvent）的 Action 块内填充。此变量的值是 Get-Event cmdlet 返回的同一个对象。因此，可以在 Action 脚本块中使用 $Event 变量的属性（例如$Event.TimeGenerated）。$EventSubscriber包含一个 PSEventSubscriber 对象，该对象表示正在被处理的事件的事件订阅者。此变量只在事件注册命令的 Action 块内填充。此变量的值是 Get-EventSubscriber cmdlet 返回的同一个对象。$ExecutionContext包含一个 EngineIntrinsics 对象，该对象表示 Windows PowerShell 主机的执行上下文。可以使用此变量来查找可用于 cmdlet 的执行对象。$False包含 FALSE。可以使用此变量在命令和脚本中表示 FALSE，而不是使用字符串”false”。如果该字符串转换为非空字符串或非零整数，则可将该字符串解释为 TRUE。$ForEach包含 ForEach-Object 循环的枚举数。可以对 $ForEach 变量的值使用枚举数的属性和方法。此变量仅在运行 For 循环时存在，循环完成即会删除。$Home包含用户的主目录的完整路径。此变量等效于 %homedrive%homepath% 环境变量。$Host包含一个对象，该对象表示 Windows PowerShell 的当前主机应用程序。可以使用此变量在命令中表示当前主机，或者显示或更改主机的属性，如 $Host.version、$Host.CurrentCulture或 $host.ui.rawui.setbackgroundcolor(“Red”)。$Input一个枚举数，它包含传递给函数的输入。$Input 变量区分大小写，只能用于函数和脚本块。（脚本块本质上是未命名的函数。）在函数的 Process 块中，$Input 变量包含当前位于管道中的对象。在 Process 块完成后，$Input 的值为 NULL。如果函数没有 Process 块，则 $Input的值可用于 End 块，它包含函数的所有输入。$LastExitCode包含运行的最后一个基于 Windows 的程序的退出代码。$Matches$Matches 变量与 -match 和 -not match 运算符一起使用。将标量输入提交给 -match 或 -notmatch 运算符时，如果检测到匹配，则会返回一个布尔值，并使用由所有匹配字符串值组成的哈希表填充 $Matches 自动变量。有关 -match 运算符的详细信息，请参阅 about_comparison_operators。$MyInvocation包含一个对象，该对象具有有关当前命令（如脚本、函数或脚本块）的信息。可以使用该对象中的信息（如脚本的路径和文件名 ($myinvocation.mycommand.path) 或函数的名称($)）来标识当前命令。对于查找正在运行的脚本的名称，这非常有用。$NestedPromptLevel包含当前提示级别。值 0 指示原始提示级别。该值在进入嵌套级别时递增，在退出嵌套级别时递减。例如，在使用 $Host.EnterNestedPrompt 方法时，Windows PowerShell 会出现嵌套命令提示符。在 Windows PowerShell 调试程序中到达断点时，Windows PowerShell 也会出现嵌套命令提示符。在进入嵌套提示时，Windows PowerShell 暂停当前命令，保存执行上下文，并递增$NestedPromptLevel 变量的值。要创建更多嵌套命令提示符（最多 128 级）或返回到原始命令提示符，请完成命令，或键入”exit”。$NestedPromptLevel 变量有助于跟踪提示级别。可以创建包含此值的备用 WindowsPowerShell 命令提示符，以使此值始终可见。$NULL包含 NULL 或空值。可以在命令和脚本中使用此变量表示 NULL，而不是使用字符串”NULL”。如果该字符串转换为非空字符串或非零整数，则可将该字符串解释为 TRUE。$PID包含承载当前 Windows PowerShell 会话的进程的进程标识符 (PID)。$Profile包含当前用户和当前主机应用程序的 Windows PowerShell 配置文件的完整路径。可以在命令中使用此变量表示配置文件。例如，可以在命令中使用此变量确定是否已创建某个配置文件：test-path $profile也可以在命令中使用此变量创建配置文件：new-item -type file -path $pshome -force此外，还可以在命令中使用此变量在记事本中打开配置文件：notepad $profile$PSBoundParameters包含活动参数及其当前值的字典。只有在声明参数的作用域（如脚本或函数）中，此变量才有值。可以使用此变量显示或更改参数的当前值，也可以将参数值传递给其他脚本或函数。例如：function test param($a, $b)# Display the parameters in dictionary format.$psboundparameters# Call the Test1 function with $a and $b.test1 psboundparameters$PsCmdlet包含一个对象，该对象表示正在运行的 cmdlet 或高级函数。可以在 cmdlet 或函数代码中使用该对象的属性和方法来响应使用的条件。例如，ParameterSetName 属性包含正在使用的参数集的名称，而 ShouldProcess 方法将 WhatIf和 Confirm 参数动态添加到 cmdlet。有关 $PSCmdlet 自动变量的详细信息，请参阅 about_Functions_Advanced。$PsCulture包含操作系统中当前所用的区域性的名称。区域性确定数字、货币和日期等项的显示格式。这是系统的 System.Globalization.CultureInfo.CurrentCulture.Name 属性的值。要获取系统的 System.Globalization.CultureInfo 对象，请使用 Get-Culture cmdlet。$PSDebugContext在调试期间，此变量包含有关调试环境的信息。在其他时间，此变量包含 NULL 值。因此，可以使用此变量指示调试程序是否拥有控制权。填充之后，此变量包含一个具有 Breakpoints 和InvocationInfo 属性的 PsDebugContext 对象。InvocationInfo 属性有多个十分有用的属性，包括 Location 属性。Location 属性指示正在调试的脚本的路径。$PsHome包含 Windows PowerShell 的安装目录的完整路径（通常为%windir%System32WindowsPowerShellv1.0）。可以在 Windows PowerShell 文件的路径中使用此变量。例如，下面的命令在概念性帮助主题中搜索”variable”一词：select-string -pattern variable -path $pshome*.txt$PSScriptRoot包含要从中执行脚本模块的目录。通过此变量，脚本可以使用模块路径来访问其他资源。$PsUICulture包含操作系统中当前所用的用户界面 (UI) 区域性的名称。UI 区域性确定哪些文本字符串用于用户界面元素（如菜单和消息）。这是系统的System.Globalization.CultureInfo.CurrentUICulture.Name 属性的值。要获取系统的 System.Globalization.CultureInfo 对象，请使用 Get-UICulture cmdlet。$PsVersionTable包含一个只读哈希表，该哈希表显示有关在当前会话中运行的 Windows PowerShell 版本的详细信息。该表包括下列项：CLRVersion： 公共语言运行时 (CLR) 的版本BuildVersion： 当前版本的内部版本号PSVersion： Windows PowerShell 版本号WSManStackVersion： WS-Management 堆栈的版本号PSCompatibleVersions： 与当前版本兼容的 Windows PowerShell 版本SerializationVersion 序列化方法的版本PSRemotingProtocolVersionWindows PowerShell 远程管理协议的版本$Pwd包含一个路径对象，该对象表示当前目录的完整路径。$Sender包含生成此事件的对象。此变量只在事件注册命令的 Action 块内填充。此变量的值也可在 Get-Event 返回的 PSEventArgs(System.Management.Automation.PSEventArgs) 对象的 Sender 属性中找到。$ShellID包含当前 shell 的标识符。$SourceArgs包含表示正在被处理的事件的事件参数的对象。此变量只在事件注册命令的 Action块内填充。此变量的值也可在 Get-Event 返回的 PSEventArgs(System.Management.Automation.PSEventArgs) 对象的 SourceArgs 属性中找到。$SourceEventArgs包含一个对象，该对象表示从正在被处理的事件的 EventArgs 中派生出的第一个事件参数。此变量只在事件注册命令的 Action 块内填充。此变量的值也可在 Get-Event 返回的 PSEventArgs(System.Management.Automation.PSEventArgs) 对象的 SourceArgs 属性中找到。$This在定义脚本属性或脚本方法的脚本块中，$This 变量引用要扩展的对象。$True包含 TRUE。可以在命令和脚本中使用此变量表示 TRUE。另请参阅about_Hash_Tablesabout_Preference_Variablesabout_Variables Powershell 通过函数扩展别名Powershell, 程序设计 添加评论 十一 252011 在Powershell中设置别名的确方便快捷，但是在设置别名的过程中并设置参数的相关信息。尽管别名会自动识别参数，但是如何把经常使用的参数默认设定在别名里面呢？例如Test-Connection -Count 2 -ComputerName，让-”-Count 2 固化在别名中。这时简单的别名无法完成上述需求，可以通过函数来完成它，并且一旦把函数拉过来，定义别名会变得更加灵活。PS C: function test-conn Test-Connection -Count 2 -ComputerName $argsPS C: Set-Alias tc test-connPS C: tc localhostSource Destination IPV4Address IPV6Address Bytes Time(ms)- - - - - -test-me-01 localhost :1 32 0test-me-01 localhost :1 32 0有了函数牵线，别名可以完成更高级更强大的功能，其中$args为参数的占位符，经测试，发现这个占位符必须以$args命名，否则不能识别，会抛出异常：Cannot validate argument on parameter ComputerName. The argument is null or empty. Supply an argnt that is not null or empty and then try the command again. Powershell 快速编辑模式和标准模式Powershell, 程序设计 添加评论 十一 232011 powershell控制台有两种模式，一个是快速编辑模式，一个是标准模式。快速编辑模式和标准模式的切换可以通过控制台标题栏-鼠标右击-属性-选项-编辑选项 。powershell标准模式鼠标右击选择标记后才能实现复制和粘切功能。powershell快速编辑模式可以通过鼠标右键选择任意矩形区域内的文本，并且鼠标右击实现复制功能。 Powershell 自定义控制台Powershell, 程序设计 添加评论 十一 232011 右击标题栏选择”属性”弹出powershell控制台对话框。在这里有三个四个选项卡：选项、字体、布局和颜色。“选项”设置光标，历史记录，编辑模式的切换。“字体”设置字体的名称和大小“布局”设置窗口的缓冲区、窗口的大小、窗口起始坐标“颜色”设置屏幕和对话框的背景色和前景色。Powershell Foreach 循环Powershell, 程序设计 添加评论 一 232012 Foreach-object 为cmdlet命令，使用在管道中，对管道结果逐个处理，foreach为遍历集合的关键字。下面举两个例子：帮助010203040506070809101112131415161718192021$array=7.10 foreach ($n in $array) $n*$n #49 #64 #81 #100 foreach($file in dir c:windows) if($file.Length -gt 1mb) $File.Name #explorer.exe #WindowsUpdate.log这里只为了演示foreach，其实上面的第二个例子可以用Foreach-Object更简洁。PS C:Powershell dir C:Windows | where $_.length -gt 1mb |foreach-object $_.Nameexplorer.exeWindowsUpdate.logPowershell 条件操作符Powershell, 程序设计 添加评论 一 162012 Powershell 中的比较运算符-eq ：等于-ne ：不等于-gt ：大于-ge ：大于等于-lt ：小于-le ：小于等于-contains ：包含-notcontains :不包含进行比较可以将比较表达式直接输入进Powershell控制台，然后回车，会自动比较并把比较结果返回。PS C:Powershell (3,4,5 ) -contains 2FalsePS C:Powershell (3,4,5 ) -contains 5TruePS C:Powershell (3,4,5 ) -notcontains 6TruePS C:Powershell 2 -eq 10FalsePS C:Powershell A -eq aTruePS C:Powershell A -ieq aTruePS C:Powershell A -ceq aFalsePS C:Powershell 1gb -lt 1gb+1TruePS C:Powershell 1gb -lt 1gb-1False求反求反运算符为-not 但是像高级语言一样”！ “ 也支持求反。PS C:Powershell $a= 2 -eq 3PS C:Powershell $aFalsePS C:Powershell -not $aTruePS C:Powershell !($a)True布尔运算-and ：和-or ：或-xor ：异或-not ：逆PS C:Powershell $true -and $trueTruePS C:Powershell $true -and $falseFalsePS C:Powershell $true -or $trueTruePS C:Powershell $true -or $falseTruePS C:Powershell $true -xor $falseTruePS C:Powershell $true -xor $trueFalsePS C:Powershell -not $trueFalse比较数组和集合过滤数组中的元素PS C:Powershell 1,2,3,4,3,2,1 -eq 333PS C:Powershell 1,2,3,4,3,2,1 -ne 312421验证一个数组是否存在特定元素PS C:Powershell $help=(man ls)PS C:Powershell 1,9,4,5 -contains 9TruePS C:Powershell 1,9,4,5 -contains 10FalsePS C:Powershell 1,9,4,5 -notcontains 10TruePowershell Where-Object 条件过滤Powershell, 程序设计 添加评论 一 172012 本篇会对条件判断进行实际应用。在管道中可以通过条件判断过滤管道结果，Where-Object会对集合逐个过滤，将符合条件的结果保留。过滤管道结果使用Get-Process返回所有的当前进程 ，但是你可能并不对所有的进程感兴趣，然后通过每个Process对象的属性进行过滤。首先得知道每个对象支持那些属性。PS C:Powershell Get-Process | select -First 1 | fl *_NounName : ProcessName : AcroRd32Handles : 287VM : 234819584WS : 32616448PM : 63488000NPM : 14584Path : C:Program FilesAdobeReader 10.0ReaderAcroRd32 .exeCompany : Adobe Systems IncorporatedCPU : 96.5334188FileVersion : 5ProductVersion : 5Description : Adobe ReaderProduct : Adobe ReaderId : 4820PriorityClass : NormalHandleCount : 287WorkingSet : 32616448PagedMemorySize : 63488000PrivateMemorySize : 63488000VirtualMemorySize : 234819584TotalProcessorTime : 00:01:36.5334188BasePriority : 8ExitCode :HasExited : FalseExitTime :Handle : 3568MachineName : .MainWindowHandle : 198686MainW