PowerShell kód: praktický sprievodca a príklady

Čo je PowerShell a prečo ho používať

PowerShell je výkonný rámec na automatizáciu úloh a príkazový riadok od spoločnosti Microsoft, ktorý je postavený na platforme .NET. Na rozdiel od tradičných príkazových riadkov, PowerShell pracuje s objektmi, nie s textom, čo umožňuje oveľa flexibilnejšie a efektívnejšie spracovanie údajov. Pre správcov IT je nepostrádateľným nástrojom, pretože umožňuje rýchlu správu systémov, služieb, súborov, registrov a sieťových komponentov prostredníctvom skriptov. PowerShell kód je možné spúšťať interaktívne priamo v konzole alebo vo forme skriptov s príponou .ps1. Vďaka podpore objektových rúr (pipeline), premenných, cyklov a podmienok je tento jazyk vhodný na automatizáciu aj tých najzložitejších rutinných úloh.

V praxi sa PowerShell používa na správu Active Directory, monitorovanie služieb, správu udalostí, konfiguráciu serverov a mnoho ďalších oblastí. Jeho popularita neustále rastie, čo dokazuje aj fakt, že je otvorený a dostupný na GitHub pod licenciou MIT. Pre každého, kto sa venuje správe prostredia Windows alebo hybridných cloudových riešení, je znalosť PowerShellu obrovskou výhodou.

Základné stavebné prvky PowerShell kódu

Každý PowerShell kód je zložený z príkazov nazývaných cmdlety. Cmdlety majú jednotnú štruktúru sloveso-podstatné meno, napríklad Get-Service, Set-ExecutionPolicy alebo New-Item. Vďaka tejto konvencii je jednoduché odhadnúť funkciu príkazu. Cmdlety je možné spájať pomocou rúry (pipe), ktorá odovzdáva objekty z jedného príkazu na druhý. To umožňuje reťaziť príkazy a vykonávať komplexné operácie bez potreby dočasných súborov.

PowerShell kód: praktický sprievodca a príklady - 1

Premenné v PowerShelli začínajú znakom dolár a môžu obsahovať rôzne typy údajov vrátane reťazcov, čísel, polí a objektov. Cykly ako for, foreach a while umožňujú opakované vykonávanie blokov kódu, zatiaľ čo podmienky if, else a switch riadia tok programu. Nižšie uvádzame zoznam najčastejšie používaných cmdletov, ktoré sa hodia na začiatok.

Get-Service – získava stav služieb v systéme
Get-Process – zobrazuje bežiace procesy
Get-EventLog – pristupuje k záznamom udalostí
Get-ADUser – dotazuje objekty používateľov v Active Directory
Set-ExecutionPolicy – riadi bezpečnostné pravidlá pre vykonávanie skriptov

Okrem týchto základných cmdletov PowerShell obsahuje stovky ďalších, ktoré sú súčasťou rôznych modulov. Pomocou príkazu Get-Command –Module môžete získať prehľad o všetkých dostupných príkazoch v danom module. Pre začínajúceho používateľa je dôležité osvojiť si prácu s pipeline a pochopiť, že každý cmdlet vracia objekty, nie text.

Praktické príklady PowerShell kódu

Pri každodennej správe systému sa často opakujú úlohy ako kontrola procesov, reštartovanie služieb alebo zisťovanie miesta na disku. Nasledujúca tabuľka zobrazuje niekoľko typických príkazov a ich popis.

PowerShell kód: praktický sprievodca a príklady - 2

Cmdlet	Popis	Príklad použitia
Get-Service	Získa stav všetkých služieb	Get-Service \| Where-Object {$_.Status -eq Running}
Get-Process	Zobrazí bežiace procesy	Get-Process -Name notepad
Set-Location	Zmení aktuálny adresár	Set-Location C:\Scripts
Get-ChildItem	Vypíše obsah adresára	Get-ChildItem -Path C:\ -Recurse -Filter *.log
Get-EventLog	Získava záznamy z denníka udalostí	Get-EventLog -LogName System -Newest 10

Okrem jednoduchých príkazov je možné v PowerShelli vytvárať aj zložitejšie skripty s vlastnou logikou. Napríklad nasledujúci kód kontroluje, či je služba Spooler spustená, a ak nie, spustí ju.

$service = Get-Service -Name Spooler if ($service.Status -eq Stopped) { Start-Service -Name Spooler }

Tento druh automatizácie šetrí čas a eliminuje chyby pri ručnom zásahu.

PowerShell kód: praktický sprievodca a príklady - 3

Pokročilejší príklad: práca s Active Directory

V prostredí s Active Directory je PowerShell neoceniteľný. Pomocou modulu ActiveDirectory môžeme vyhľadávať používateľov, počítače alebo skupiny a vykonávať hromadné operácie. Príklad nižšie získa všetkých používateľov vytvorených za posledných sedem dní a zobrazí ich meno, stav účtu a dátum vytvorenia.

$Datum = (Get-Date).AddDays(-7) Get-ADUser -Filter {whenCreated -ge $Datum} -Properties Name,Enabled,whenCreated

Tento skript je užitočný pri audite nových účtov alebo pri monitorovaní zmien v adresári. Dôležité je, že PowerShell pracuje priamo s objektmi Active Directory, takže výsledky môžeme ďalej spracovávať, exportovať do CSV alebo poslať e-mailom. Kombinácia filtrovanie a vlastností dáva správcovi obrovskú kontrolu nad údajmi. Pre podrobnejšie informácie o cmdletoch pre Active Directory si môžete pozrieť oficiálnu dokumentáciu na Microsoft Learn.

PowerShell kód: praktický sprievodca a príklady - 4

Bezpečnosť a riadenie vykonávania skriptov

PowerShell obsahuje mechanizmus execution policy, ktorý určuje, za akých podmienok je možné spúšťať skripty. Štandardne je na klientských verziách Windows nastavená politika Restricted, ktorá blokuje vykonávanie akýchkoľvek skriptov. Pre správcov je bežné nastaviť RemoteSigned, ktorá umožňuje spúšťať lokálne vytvorené skripty a vyžaduje digitálny podpis pre skripty získané z internetu.

Pomocou príkazu Set-ExecutionPolicy môžete politiku zmeniť. Odporúča sa nikdy nepoužívať politiku Unrestricted v produkčnom prostredí, pretože by to umožnilo spúšťať neoverené kódy. Okrem execution policy je dobré využívať aj riadenie relácií a vzdialenú správu (PowerShell Remoting), ktorá umožňuje spúšťať príkazy na vzdialených počítačoch pomocou protokolu WinRM.

História a vývoj PowerShellu

PowerShell vznikol v roku 2003 pod kódovým názvom Monad. Prvá verejná verzia bola vydaná v roku 2006 a odvtedy prešiel výrazným vývojom. V roku 2016 Microsoft otvoril zdrojový kód a vydal PowerShell Core ako multiplatformovú verziu, ktorá beží na Windows, Linux aj macOS. Tento krok priniesol nové možnosti automatizácie aj v heterogénnych prostrediach. S príchodom PowerShell 7 sa zjednotila syntax a funkcie medzi klasickým Windows PowerShellom a moderným Core. Dnes je PowerShell jedným z najdôležitejších nástrojov pre všetkých, ktorí sa venujú správe IT infraštruktúry, či už v lokálnych dátových centrách alebo v cloude.