使用 Power shell 生成機器密鑰

Question

我正在嘗試生成機器密鑰以在幾台機器之間共享，經過快速谷歌搜索后，我找到了這篇文章 KB 2915218，附錄 A。

1. 我復制了代碼並保存為 .ps1 擴展名，我認為這是 power shell 擴展名。
2. 打開電源外殼
3. 移動到文件所在的位置
4. 運行腳本。

PS E: ./Generate-MachineKey -validation sha1

它運行良好，但不輸出密鑰。 有什么理由嗎？ 我在 Powershell 中做錯了什么嗎？

謝謝，

Answer 1

該腳本包含一個函數，因此您必須首先加載該腳本，然后運行該函數才能使其工作。

首先，我們必須加載文件，我將我的 ps1 稱為“MachineKey”，這就是我加載它的方式

PS E:\> . .\MachineKey.ps1

一旦我加載了文件，如果我想運行名為“Generate-MachineKey”的函數，我必須在之后輸入它

PS E:\> Generate-MachineKey -validationAlgorithm SHA1

Answer 2

它的方式比我想象的要容易：不需要保存 .ps1 文件，只需粘貼腳本並運行它。 我在本地 PC 上，以管理員身份使用 Win 8.1。

以管理員身份打開 PowerShell。

粘貼來自https://support.microsoft.com/en-us/help/2915218/resolving-view-state-message-authentication-code-mac-errors#AppendixA的腳本，如下所示：

Windows PowerShell
Copyright (C) 2014 Microsoft Corporation. All rights reserved.

PS C:\Users\JM> # Generates a <machineKey> element that can be copied + pasted into a Web.config file.
PS C:\Users\JM> function Generate-MachineKey {
>>   [CmdletBinding()]
>>   param (
>>     [ValidateSet("AES", "DES", "3DES")]
>>     [string]$decryptionAlgorithm = 'AES',
>>     [ValidateSet("MD5", "SHA1", "HMACSHA256", "HMACSHA384", "HMACSHA512")]
>>     [string]$validationAlgorithm = 'HMACSHA256'
>>   )
>>   process {
>>     function BinaryToHex {
>>         [CmdLetBinding()]
>>         param($bytes)
>>         process {
>>             $builder = new-object System.Text.StringBuilder
>>             foreach ($b in $bytes) {
>>               $builder = $builder.AppendFormat([System.Globalization.CultureInfo]::InvariantCulture, "{0:X2}", $b)
>>             }
>>             $builder
>>         }
>>     }
>>     switch ($decryptionAlgorithm) {
>>       "AES" { $decryptionObject = new-object System.Security.Cryptography.AesCryptoServiceProvider }
>>       "DES" { $decryptionObject = new-object System.Security.Cryptography.DESCryptoServiceProvider }
>>       "3DES" { $decryptionObject = new-object System.Security.Cryptography.TripleDESCryptoServiceProvider }
>>     }
>>     $decryptionObject.GenerateKey()
>>     $decryptionKey = BinaryToHex($decryptionObject.Key)
>>     $decryptionObject.Dispose()
>>     switch ($validationAlgorithm) {
>>       "MD5" { $validationObject = new-object System.Security.Cryptography.HMACMD5 }
>>       "SHA1" { $validationObject = new-object System.Security.Cryptography.HMACSHA1 }
>>       "HMACSHA256" { $validationObject = new-object System.Security.Cryptography.HMACSHA256 }
>>       "HMACSHA385" { $validationObject = new-object System.Security.Cryptography.HMACSHA384 }
>>       "HMACSHA512" { $validationObject = new-object System.Security.Cryptography.HMACSHA512 }
>>     }
>>     $validationKey = BinaryToHex($validationObject.Key)
>>     $validationObject.Dispose()
>>     [string]::Format([System.Globalization.CultureInfo]::InvariantCulture,
>>       "<machineKey decryption=`"{0}`" decryptionKey=`"{1}`" validation=`"{2}`" validationKey=`"{3}`" />",
>>       $decryptionAlgorithm.ToUpperInvariant(), $decryptionKey,
>>       $validationAlgorithm.ToUpperInvariant(), $validationKey)
>>   }
>> }
>>

在下一行輸入此命令

PS C:\Users\JM> Generate-MachineKey
<machineKey decryption="AES" decryptionKey="xxxxxxxxxxxxxxxxxxxx" validation="HMACSHA256" validationKey="xxxxxxxxxxxxxxxxx" />