Trong bài đăng trên blog này, tôi sẽ chỉ cho bạn cách thêm thông số xác thực vào các hàm PowerShell. Nhưng trước khi tôi làm điều đó, trước tiên hãy nói về lý do tại sao bạn muốn thêm tham số thông tin xác thực vào chức năng của mình. Mục đích của tham số thông tin xác thực là cho phép bạn chạy chức năng và/hoặc lệnh ghép ngắn với tư cách là một người dùng khác, một số tài khoản khác với tài khoản hiện đang chạy phiên PowerShell. Cách sử dụng phổ biến nhất là chạy chức năng hoặc lệnh ghép ngắn dưới dạng tài khoản người dùng nâng cao
Ví dụ: cmdlet
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Bài đăng trên blog này hướng dẫn bạn quy trình thêm chức năng đó vào các chức năng PowerShell của bạn. Tôi cũng thảo luận về cách khắc phục các vấn đề phổ biến khi làm việc với các lệnh ghép ngắn kế thừa không hỗ trợ đối tượng thông tin xác thực, nhưng trước khi chúng ta bắt đầu, trước tiên hãy nói về các đối tượng PSCredential và cách tạo chúng
Tạo đối tượng xác thực
Các đối tượng PSCredential đại diện cho một bộ thông tin đăng nhập bảo mật, chẳng hạn như tên người dùng và mật khẩu. MSDN Các đối tượng sau đó được chuyển đến tham số của hàm và được sử dụng để thực thi hàm với tư cách là tài khoản người dùng trong đối tượng thông tin xác thực. Có một số cách mà bạn có thể tạo đối tượng thông tin xác thực. Phương pháp đầu tiên và dễ dàng nhất là sử dụng lệnh ghép ngắn PowerShell
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Để chỉ định trước tên miền và tên người dùng, bạn có thể sử dụng tham số
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$Cred = Get-Credential
$Cred = Get-Credential -Credential domain\user
$Cred = Get-Credential -UserName domain\user -Message 'Enter Password'Đôi khi, bạn sẽ không muốn một phương pháp tương tác để tạo các đối tượng thông tin xác thực như tôi vừa trình bày. Hầu hết các công cụ tự động hóa như Jenkins, TeamCity và Octopus Deploy đều yêu cầu phương thức không tương tác. Để làm điều này, bạn sẽ phải tạo một chuỗi an toàn, chứa mật khẩu. Sau đó, bạn phải chuyển chuỗi bảo mật và tên người dùng cho phương thức PSCredential của
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Cú pháp để tạo một chuỗi an toàn trông như thế này
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Lý do là nếu phiên PowerShell của bạn được ghi lại, thì mật khẩu đó sẽ tồn tại trong nhật ký. Với chuỗi bảo mật đã tạo, bạn sẽ cần chuyển nó vào phương thức PSCredential để tạo đối tượng thông tin xác thực. Cú pháp đó trông như thế này
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Bây giờ bạn đã biết cách tạo các đối tượng thông tin xác thực, bây giờ là lúc nói về cách chúng tôi thêm các tham số thông tin xác thực vào các hàm PowerShell của mình
Thêm thông số xác thực
Cũng giống như bất kỳ tham số nào khác, bạn bắt đầu bằng cách thêm nó vào khối tham số của chức năng của mình. Tôi thường sử dụng tên tham số là $Credential vì đó là tên mà các lệnh ghép ngắn PowerShell hiện có sử dụng
Với tham số được thêm vào, sau đó bạn phải xác định loại của nó, mà bạn vừa học là
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Đoạn mã trên là đủ để có một tham số thông tin xác thực đang hoạt động, tuy nhiên, có một số điều bạn có thể thêm vào để làm cho nó mạnh mẽ hơn
Điều đầu tiên bạn có thể thêm là
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Điều tiếp theo bạn có thể thêm là
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Cuối cùng, bạn có thể làm là đặt giá trị mặc định cho tham số $Credential. Thêm
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Có một vài phương pháp khác để xử lý vấn đề này. Một là câu lệnh if đơn giản và một tùy chọn khác là sử dụng splatting. Tôi sẽ giải quyết vấn đề này sau trong bài viết. Đoạn mã dưới đây cho thấy chức năng bây giờ trông như thế nào với tất cả những thay đổi này
TIỀN BOA. - Một số lệnh ghép ngắn chấp nhận thông số xác thực không hỗ trợ
08 như bình thường. Xem phần Xử lý các lệnh ghép ngắn kế thừa để biết cách giải quyết$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force $Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]
Sử dụng thông số xác thực
Trong phần tiếp theo của bài đăng này, tôi sẽ trình bày cách sử dụng các tham số thông tin xác thực. Tôi sẽ sử dụng một chức năng gọi là
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Vì tôi đã bao gồm
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Với thông tin xác thực
Cách đầu tiên tôi có thể sử dụng tham số -Credential của
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Việc phải sử dụng
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Thông thường, khi bạn chạy lệnh ghép ngắn hỗ trợ tham số
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Chà, vì chúng ta đã sử dụng
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]TIỀN BOA. - Nếu bạn đang theo dõi, bạn sẽ cần cài đặt một vài tính năng của windows để tạo giá trị đăng ký này. Chạy
48 và$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force $Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]49 nếu cần$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force $Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]
Với Credentials trong một biến
Bạn cũng có thể điền trước một biến thông tin xác thực và chuyển nó tới tham số
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]tôi sử dụng. Net để tạo đối tượng thông tin xác thực cũng như sử dụng chuỗi bảo mật để chuyển mật khẩu. Bạn sẽ nhận thấy mật khẩu ở dạng văn bản rõ ràng khi tôi tạo chuỗi bảo mật. Tất cả các công cụ CI và CD mà tôi vừa đề cập đều có một phương pháp điền an toàn vào thời gian chạy, vì vậy khi sử dụng các công cụ đó, tôi thay thế mật khẩu văn bản thuần túy bằng một biến được xác định trong công cụ tôi đang sử dụng
Để biết ví dụ về điều đó, hãy xem bài đăng trên blog của Hodge Tự động hóa với Jenkins và PowerShell trên Windows - Phần 2
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]không có thông tin xác thực
Vì tôi đã thêm
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Xử lý các Cmdlet kế thừa
Làm việc trong ngành công nghệ, bạn sẽ không bao giờ thoát khỏi nhu cầu hỗ trợ và/hoặc xử lý các ứng dụng cũ. Làm việc trong PowerShell cũng không khác và trong trường hợp này, cuối cùng bạn sẽ gặp phải một hoặc cả hai vấn đề sau
Một lệnh ghép ngắn không hỗ trợ
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Sử dụng If Else để xử lý thông tin xác thực trống
Trước khi tôi đi sâu vào giải quyết vấn đề này, trước tiên hãy để tôi mở rộng vấn đề là gì. Vì vậy, điều đó có nghĩa là gì khi tôi nói lệnh ghép ngắn không hỗ trợ
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Điều đó có nghĩa là khi bạn không cung cấp đối tượng thông tin xác thực, hàm bạn đã viết sẽ không thành công vì lệnh ghép ngắn bên trong hàm của bạn sẽ không thành công vì nó không thể chấp nhận đối tượng thông tin xác thực trống. Chức năng bạn đã viết sẽ hoạt động tuyệt vời miễn là bạn cung cấp một đối tượng thông tin xác thực, nhưng nếu bạn không cung cấp, thì không có xúc xắc. Vì vậy, làm thế nào để chúng tôi sửa chữa nó?
Có một số cách, cách thứ nhất là kiểm tra tham số
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Sử dụng Splatting để xử lý thông tin xác thực trống
Một cách khác để giải quyết vấn đề này là sử dụng splatting. Tôi vẫn sử dụng câu lệnh if để xác định xem $credential có trống hay không, nhưng điểm khác biệt là tôi chỉ thêm một đối tượng $credential vào bảng băm, thay vì lặp lại toàn bộ khối mã sử dụng
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Để tìm hiểu thêm về cách chia nhỏ các chức năng bên trong, hãy xem bài đăng trên blog trước đây của tôi Các tham số chia nhỏ bên trong các chức năng nâng cao. Điều đó kết thúc việc xử lý các lệnh ghép ngắn không hỗ trợ
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Làm việc với [chuỗi] Mật khẩu
Một ví dụ điển hình về lệnh ghép ngắn chấp nhận chuỗi làm mật khẩu là lệnh ghép ngắn
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Để thực hiện điều này, tôi phải hydrat hóa và khử nước một đối tượng xác thực. Đó là cuộc nói chuyện thú vị để tạo một đối tượng thông tin xác thực và trích xuất tên người dùng và mật khẩu từ nó. Bạn đã học cách tạo các đối tượng thông tin xác thực trong bài đăng trên blog này nên tôi sẽ không trình bày chi tiết về điều đó. Tuy nhiên, tôi sẽ thực hiện từng bước quá trình trích xuất hoặc khử nước tên người dùng và mật khẩu từ một đối tượng thông tin xác thực
Để trình bày cách khử nước đối tượng thông tin xác thực, tôi đã viết một hàm PowerShell có tên là
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Chà, tên người dùng và mật khẩu tồn tại trong biến
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Bây giờ, tôi có một biến tên người dùng và mật khẩu được lưu trữ dưới dạng một chuỗi, tôi có thể chuyển chúng tới
$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]$password = ConvertTo-SecureString “PlainTextPassword” -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential [“username”, $password]Tiếp tục quản lý chứng chỉ học tập
Việc tạo và lưu trữ các đối tượng thông tin xác thực có thể gây khó khăn, để giúp duy trì thông tin đăng nhập PowerShell của bạn, tôi khuyên bạn nên xem mô-đun PowerShell và bài đăng trên blog sau đây
Thông tin đăng nhập tốt hơn
Sử dụng Thông tin xác thực trong Hồ sơ của bạn
Các giải pháp khác
Kho khóa Azure
dự án kho tiền
nguồn
PowerShell. tổ chức. sử dụng-thông tin xác thực-param-as-tùy chọn
powershell-how-to-create-a-pscredential-object
La lên
Tôi muốn hét lên với Joel Bennett. Anh ấy đã rất tốt bụng khi xem lại bài đăng trên blog này và cung cấp một số hiểu biết kỹ thuật thực sự tuyệt vời. Với sự giúp đỡ của anh ấy, tôi đã học được nhiều như bạn đã học, nếu không muốn nói là nhiều hơn. Dạy là cách tốt nhất để học sau tất cả. Cảm ơn, Joel