服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 权限问题？ 腻子+ Plink + Pageant + Powershell +预定任务
Intereting Posts
Tomcatredirect到F5负载平衡器后面 在closures时绕过安装更新 无法与任何其他用户的RDP 防火墙-cmd拒绝目标地址 iptables的string ESXi 5.1 Storage vMotion 在Centos上有100％的磁盘空间？ 问题与中止的MySQL连接（错误代码：4） 用光纤段延长同轴电缆 PowerShell：replaceAD DS ACL 地理上分布的Web应用程序如何处理存储的数据？ 重启后别名不会保存 rsync问题…文件名 反向代理FTPstream量 IPSEC / LT2P的哪些端口？

权限问题？ 腻子+ Plink + Pageant + Powershell +预定任务

背景

我有以下组件：

  • 一个Windows Server 2008 R2框
  • pipe理员帐户（我的）
  • 作为框的pipe理员的域上的服务帐户
  • 安装Putty（包括命令行的plink和作为ssh公钥生成的Pageant）
  • 用于在SSH会话期间使用的命令的文本文件
  • 一个运行plink的powershell脚本，它使用Start-Process来调用plink命令行，告诉它使用PuTTY连接的Ageant和命令的commands.txt。
  • 作为我的用户帐户运行的计划任务

目标

最后，让计划任务作为服务帐户运行，该服务帐户调用powershell作为服务帐户，运行该进程并执行ssh命令。

问题

  • 当我从PowerShell命令提示符运行这个脚本作为我的用户帐户，它运行。
  • 当我从计划任务运行此脚本作为我的用户帐户，具有最高的权限，并告诉它保存我的凭据，它“不运行”。
  • 通过“不运行”，这意味着它似乎产生了一个plink.exe的实例，这是我认为这个问题正在发生（我挂在控制台上看不到的东西）。

问题

  • 任何人都有一个整体的解决scheme，有点更优雅，但使用相同或类似的工具？
  • 我的powershell脚本是否应该调用cmd.exe，以便至less可以将stdout捕获到我的日志文件中？

剧本

如果有帮助： 

#Starts the vcenter2 server. #if the server is already started, it will tell you so. #Stop an error from occurring when a transcript is already stopped $ErrorActionPreference="SilentlyContinue" Stop-Transcript | out-null #Reset the error level before starting the transcript $ErrorActionPreference="Continue" Start-Transcript -path C:\Scripts\logs\StartTheVCenter2Server.log -append #Run plink and reference the commands file to start up the server Start-Process "C:\Program Files (x86)\PuTTY\plink.exe" -Argumentlist "-agent -m C:\Scripts\idrac_powerup_commands.txt root@[servernameredacted]" -wait -RedirectStandardOutput "C:\Scripts\logs\plinklog.log" #Clean-up Stop-Transcript

思考？ 我可能会使用Invoke-Command来查看是否可以将输出redirect到我的日志中。

谢谢！

plink.exe “悬挂”，我见过的一般原因是提示将主机密钥添加到registry。 不过，我认为主机密钥已经在你的registry中了。 我会添加-batch参数给plink ，看看你是否得到了一个与一个挂起的失败。 至less应该让你走上正确的道路。

您的Plink调用正在使用-agent （pageant）进行身份validation，但您尚未明确启动该服务，因此可能会导致您的私钥导出到密码较less的密钥文件，并直接使用-i （身份）的论点，看看是否是authentication过错。 还要临时添加-v （详细）选项，并检查事件日志。

对于它的价值，我有一个非常类似的问题 – psftp不会在Windows 7中计划的脚本中运行，无论用户是否login。 在我的情况下，我正在使用在命令行中引用的选美保存的会话; 并且由于该选美没有在与计划任务相同的上下文中运行，所以它将挂起。 我通过在psftp中使用-i标志并在脚本中引用私钥的位置来解决问题。