JEA调用命令问题

Question

我一直在努力在我的环境中实施JEA，以使我们的Jenkins系统在所有服务器上都没有本地管理控件。

我已经能够创建JEA文件以及用户帐户可以运行的指定命令。 我遇到的问题是我需要将变量值从Jenkins服务器传递到远程服务器。 到目前为止，我还不能执行此操作。

这是我在Powershell中使用的代码：

    $session = New-PSSession -ComputerName "webaoneratebook" -ConfigurationName JEA-A1
$user = "USER"
$File = "C:\users\svc.jenkins.prd\Documents\WindowsPowerShell\FILE.txt"
$myCredentials = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $user ,(Get-Content $file| ConvertTo-SecureString)
$pass = $MyCredentials.GetNetworkCredential().Password
Start-sleep -s 3
Invoke-Command -Session $session -scriptblock {AnalyzeRatebook} -ArgumentList $pass
Get-PSSession| Remove-PSSession

无论我尝试了什么，我似乎都无法获得密码来传递。 在JEA PSRC文件中，我设置了以下远程变量：

VariableDefinitions =   @{ Name = 'log'; Value = 'D:\inetpub\wwwroot\Jenkinstemp\A1Log.log'}, 
                    @{ Name = 'binpath'; Value = 'D:\inetpub\wwwroot\AscendantOne\bin' },
                    @{ Name = 'user'; Value = 'USER' },
                    @{ Name = 'pass2'; Value = 'TEMP' },
                    @{ Name = 'manifest'; Value = 'D:\inetpub\wwwroot\Jenkinstemp\manifest.xml' }

在JEA PSRC文件中，我已将功能设置如下：

    FunctionDefinitions = @{
    'Name' = 'AnalyzeRatebook'
    'ScriptBlock' = {
                & $binpath\AOImportCmd.exe -u $user -p $pass -o $log -a $manifest
        }
}

并确保它也处于“可见功能”中。

VisibleFunctions = 'AnalyzeRatebook','TestRatebook',@{ Name = 'AnalyzeRatebook'; Parameters = @{ Name = 'ArgumentList'}}

如果我做一个Write-Host "& $binpath\\AOImportCmd.exe -u $user -p $pass -o $log -a $manifest" ，我会得到除密码之外的所有内容。

因此，有人可以在使用JEA时就如何获取局部变量转换为远程系统提供一些建议吗？

Answer 1

更安全的解决方案：

我的工作多一点，并找到了一个更好的答案，可以保留NoLanguage模式JEA 。 这很有用，因为ConstrainedLanguage模式和FullLanguage模式即使在JEA受限帐户中也提供了太多的修改功能。

最后，我必须在VisibleCmdlets列表中添加两个其他cmdlet。 Get-Variable和Set-Variable 。

一旦添加了这些，就可以将系统设置回NoLanguage模式，然后通过下面的ICM命令将本地变量传递给远程主机：

Invoke-Command -Session $session -scriptblock {AnalyzeRatebook -u"$Using:user" -p"$Using:pass" -o"$Using:log" $Using:manifest}

替代分辨率

该问题是由于三个原因（编辑：数学很难）：1.配置了无语言模式。 在PSSC文件中对此进行了修改。 2.我在PSRC文件中定义Param的用户错误。 3.需要更改ICM的伸出方式。

项目1：

为了解决这个问题，我进入了远程系统上的JEA-A1.PSSC文件，然后（在这种情况下，从未定义语言模式）在该文件中添加了一行新行，称为LanguageMode。 LanguageMode = 'FullLanguage'

项目2

然后，我使用正确的语法更新了在JEA-A1.PSRC文件中编写的自定义函数。

原版的：

# Functions to define when applied to a session 
FunctionDefinitions = @{
    'Name' = 'AnalyzeRatebook'
    'ScriptBlock' = {
    Param($user),($pass),($log),($manifest)
            & $binpath\AOImportCmd.exe "-a" $user $pass $log $manifest
            $LASTEXITCODE

        }
}

更正：

# Functions to define when applied to a session 
FunctionDefinitions = @{
    'Name' = 'AnalyzeRatebook'
    'ScriptBlock' = {
    Param($user,$pass,$log,$manifest)
            & $binpath\AOImportCmd.exe "-a" $user $pass $log $manifest
            $LASTEXITCODE

    }
}

项目3：

最后，需要更新Invoke-Command调用以准确读取和解析变量。 在我的情况下，我无法将它们设置为单个字符串，因为系统希望在值之间暂停以表示它们是什么。

Invoke-Command -Session $session -scriptblock {Param($user,$pass,$log,$manifest) AnalyzeRatebook -u"$user" -p"$pass" -o"$log" $manifest} -ArgumentList $user,$pass,$log,$manifest

现在，这可以正常工作并正确传递值。