Шифрование пароля в PowerShell — различия между версиями
Alexandre (обсуждение | вклад) (Новая страница: «{{TOC-right}} <center> = Общие сведения = </center> Если в сценарии необходимо прописать пароль, то нео…») |
Alexandre (обсуждение | вклад) |
||
| (не показаны 2 промежуточные версии этого же участника) | |||
| Строка 1: | Строка 1: | ||
| + | {{Head-posh}} | ||
{{TOC-right}} | {{TOC-right}} | ||
| Строка 30: | Строка 31: | ||
Ну и ссылочка на то, как это сделать (думаю там написано): [https://powertoe.wordpress.com/2011/06/05/storing-passwords-to-disk-in-powershell-with-machine-based-encryption/ Storing Passwords to Disk in PowerShell with Machine-key Encryption] | Ну и ссылочка на то, как это сделать (думаю там написано): [https://powertoe.wordpress.com/2011/06/05/storing-passwords-to-disk-in-powershell-with-machine-based-encryption/ Storing Passwords to Disk in PowerShell with Machine-key Encryption] | ||
| − | [[Категория:PowerShell]] | + | [[Категория:PowerShell]][[Категория:Инструкции]] |
Текущая версия на 10:46, 5 июля 2018
PowerShell. Шифрование пароля в PowerShell
Содержание
Общие сведения
Если в сценарии необходимо прописать пароль, то необходимо использовать шифрование пароля, дабы он не был в открытом виде.
Для этого понадобится скрипт:
Read-Host -Prompt "Enter password" -AsSecureString | ConvertFrom-SecureString | Set-Content password.txt
Где:
Enter password - название окна консоли шифрования
password.txt - название текстового файла, куда будет помещён шифрованный пароль (так же можно задать полный путь к месту создаваемого файла, например: c:\password.txt)
Обратить внимание на то, что пароль должен быть зашифрован на том ПК, на котором будет использоваться скрипт, иначе шифрованный пароль не сработает.
Использование
Его можно записать в переменную.
Например:
1. Если будет использоваться текстовый файл с шифрованным паролем, то:
$SecStr = Get-Content password.txt | ConvertTo-SecureString
2. Если вы не хотите плодить файлы, то можно вставить шифрованный пароль в скрипт:
$SecStr = Get-Content 'много_символов_из_текстового_файла_и_обязательно_в_кавычках' | ConvertTo-SecureString
P.S. Сообщается, что:
У командлета ConvertTo-SecureString есть параметр -Key, который можно предопределить. А это значить, что в принципе не обязательно шифровать пароль на том сервере, где он будет использоваться, но беда в том, что ещё надо как-то узнать этот самый Key
Ну и ссылочка на то, как это сделать (думаю там написано): Storing Passwords to Disk in PowerShell with Machine-key Encryption
