1 實(shí)例：終止進(jìn)程


在Unix操作系統(tǒng)中為了終止所有以字母“p”開(kāi)頭的進(jìn)程，需要在命令行中運(yùn)行下面的命令：


$ ps -e | grep " p" | awk '{ print $1 }' | xargs kill通過(guò)ps命令獲取了當(dāng)前進(jìn)程的清單并將獲取的文本輸出到grep命令中，該命令搜索文件名以“p”開(kāi)頭的進(jìn)程。將輸出發(fā)送給awk命令，從中選取第1列（這里是進(jìn)程的ID）并輸出給xargs命令；xargs命令會(huì)對(duì)每個(gè)進(jìn)程執(zhí)行kill命令，從而終止所有以“p”開(kāi)頭的進(jìn)程。盡管實(shí)現(xiàn)了功能，但是整個(gè)命令卻不可靠。因?yàn)閜s命令的執(zhí)行效果在不同操作系統(tǒng)中不同（甚至在相同的操作系統(tǒng)的不同版本中執(zhí)行也會(huì)有差異）。如果不支持-e選項(xiàng)的ps在執(zhí)行時(shí)包含進(jìn)程ID的列，則不一定是第1列，此時(shí)命令行的執(zhí)行會(huì)出現(xiàn)問(wèn)題。


類似地，如果要在PowerShell中執(zhí)行相同的命令，只需要執(zhí)行下面的操作：


PS C:\> get-process p* | stop-process這里的命令查找所有以“p”開(kāi)頭的進(jìn)程，并將其終止。Get-Process cmdlet帶的參數(shù)是需要匹配的進(jìn)程名，得到的結(jié)果對(duì)象被直接傳遞給Stop-Process cmdlet，這樣即可結(jié)束對(duì)應(yīng)的對(duì)象進(jìn)程。


2 ?實(shí)例：結(jié)束過(guò)濾的進(jìn)程


為查找并殺死占用內(nèi)存超過(guò)10 MB的進(jìn)程，在Unix命令行下需要執(zhí)行如下命令：


$ ps -el | awk '{ if ( $6 > (1024*10)) { print $3 } }' |
grep -v PID | xargs kill此命令的執(zhí)行成功取決于用戶已知道ps –el命令將會(huì)在第6列中返回進(jìn)程占用的內(nèi)存大小（以KB為單位）并且在第3列中包含PID屬性，同時(shí)需要去掉ps命令輸出的第1行。


接下來(lái)查看在PowerShell中對(duì)應(yīng)的腳本：


PS C:\> get-process | where { $_.WS -gt 10MB } | stop-process可以看到基于對(duì)象的命令相比基于文字的命令的好處，即不必關(guān)心包含進(jìn)程占用內(nèi)存大小或包含進(jìn)程ID的部分所在的列。內(nèi)存占用量能夠通過(guò)進(jìn)程名稱引用，Where cmdlet可檢查輸入的對(duì)象并取得對(duì)象的屬性。


3 ?實(shí)例：計(jì)算目錄大小


在這個(gè)實(shí)例中將計(jì)算某個(gè)目錄中包含文件的大小，遍歷文件、獲取其長(zhǎng)度屬性并疊加到一個(gè)變量中，最后打印變量。在Unix系統(tǒng)中的處理方式如下：


$ tot=0; for file in $( ls )
> do
> set -- $( ls -log $file )
> echo $3
> (( tot = $tot + $3 ))
> done; echo $tot上例使用set命令為每個(gè)空格分隔的元素創(chuàng)建變量，這是在awk命令出現(xiàn)之前通常使用的Unix命令。如果使用了awk命令，將會(huì)減少相當(dāng)?shù)拇a量，如下所示：


$ ls –l | awk ‘{ tot += $5; print tot; }’ | tail -1這樣降低了命令的復(fù)雜性，但是需要用戶知道其中的長(zhǎng)度屬性是在第5列，不同版本的awk可能會(huì)有差異。在PowerShell中的循環(huán)也很簡(jiǎn)單，雖然也需要逐個(gè)遍歷，但是獲取長(zhǎng)度屬性很方便。因?yàn)殚L(zhǎng)度作為文件對(duì)象的屬性存在，不需要關(guān)心其所在列，相似的腳本如下：


PS C:\> get-childitem | measure-object -Property length -Sum
Count ? ?: 53
Average ?:
Sum ? ? ?: 489648208
Maximum ?:
Minimum ?:
Property : length其中使用的Measure-Object cmdlet將根據(jù)輸入的-Property確定要操作的屬性，根據(jù)輸入的選項(xiàng)，如-Sum、-Maximum、-Minimum和-Average對(duì)前面指定的對(duì)象屬性做求和、求最大值、求最小值，以及求平均值。這里為了和前面的Unix腳本相匹配，只需要指定Length屬性及-Sum選項(xiàng)即可。


4 ?實(shí)例：操作動(dòng)態(tài)值


很多由系統(tǒng)提供的對(duì)象通常是動(dòng)態(tài)，而不是靜態(tài)的。即獲取某個(gè)對(duì)象后不需要稍后再次獲取其數(shù)據(jù)，因?yàn)樵摂?shù)據(jù)根據(jù)系統(tǒng)條件的改變不斷更新。并且修改這些對(duì)象也會(huì)立即在系統(tǒng)中生效，此類對(duì)象稱之為“實(shí)時(shí)對(duì)象”。


例如，需要獲取處理器處理時(shí)間的占用情況，傳統(tǒng)Unix Shell中的ps命令會(huì)反復(fù)運(yùn)行以不斷取得進(jìn)程的運(yùn)行狀況。對(duì)于能夠訪問(wèn)實(shí)時(shí)進(jìn)程的對(duì)象，只需要獲取處理對(duì)象一次。一旦對(duì)象被系統(tǒng)更新，只需要持續(xù)重新讀取相同的屬性即可。下例以10秒為間隔獲取應(yīng)用程序占用的內(nèi)存大小，首先查看Unix Shell腳本的處理方式：




$ while [ true ]
do
msize1=$(ps -el|grep application|grep -v grep|awk '{ print $6}')
sleep 10
msize2=$(ps -el|grep application|grep -v grep|awk '{print $6}')
expr $msize2 - $msize1
msize1=$msize2
done
使用PowerShell操作的方式如下：


PS C:\>> $app = get-process applicationName
PS C:\>> while ( $true ) {
>> $msize1 = $app.VM
>> start-sleep 10
>> $app.VM - $msize1
>> }顯然，PowerShell的腳本更加簡(jiǎn)單易讀。


5 ?實(shí)例：監(jiān)視進(jìn)程壽命


如果在Unix下確定特定的進(jìn)程是否繼續(xù)在運(yùn)行，則需要收集進(jìn)程清單并與另外一個(gè)清單對(duì)比。例如：


$ processToWatch=$( ps -e | grep application | awk '{ print $1 }'
$ while [ true ]
> do
> sleep 10
> processToCheck=$(ps -e |grep application |awk '{print $1}' )> if [ -z "$processToCheck" -or \> "$processToWatch" != "$processToCheck" ]> then> echo "Process application is not running"> return> fi> done而在PowerShell下只需要執(zhí)行下面的操作：


PS C:\> $processToWatch = get-process applicationName
PS C:\> $processToWatch.WaitForExit()能夠看到PowerShell只需獲取對(duì)象并等待對(duì)象退出即可提示。


6 ?實(shí)例：確定軟件是否存在預(yù)發(fā)布的測(cè)試版


由于預(yù)發(fā)布的測(cè)試版本往往不穩(wěn)定，可能存在各種缺陷。從而導(dǎo)致系統(tǒng)安全風(fēng)險(xiǎn)，所以有必要區(qū)分此類軟件。Unix可執(zhí)行文件中并不保存此類信息，所以不必討論Unix Shell下的情況。對(duì)于Windows來(lái)說(shuō)，需要特定的工具檢查當(dāng)前運(yùn)行的進(jìn)程中是否存在預(yù)發(fā)布的測(cè)試版本。例如：


PS C:\> Get-Process | where ?{
>> $_.mainmodule.FileVersioninfo.isPreRelease}
>>
Handles ?NPM(K) ? ?PM(K) ? ? ?WS(K) VM(M) ? CPU(s) ? ? Id ProcessName
------- ?------ ? ?----- ? ? ?----- ----- ? ------ ? ? -- -----------
? ?627 ? ? ?17 ? ?29236 ? ? ? 5120 ? 177 ? ? 7.66 ? ?560 Powerword這個(gè)實(shí)例使用了層疊的屬性，從進(jìn)程對(duì)象（MainModule）中獲取的屬性中檢查。FileVersionInfo屬性是MainModle的引用，其屬性IsPreRelease是確定軟件是否為預(yù)發(fā)布版本的根據(jù)。如果該屬性為真，則Get-Process cmdlet輸出的對(duì)象將會(huì)被輸出到控制臺(tái)。


7 ?實(shí)例: 轉(zhuǎn)換字符串大小寫


在Unix Shell中通常會(huì)用下面的方式轉(zhuǎn)換特定字符串的大小寫：


$ echo "this is a string" | tr [:lower:] [:upper:]或者使用：


$ echo "this is a string" | tr '[a-z]' '[A.Z]'在PowerShell中則更為簡(jiǎn)便，如：


PS (1) > "this is a string".ToUpper()這是直接使用字符串對(duì)象的ToUpper()方法轉(zhuǎn)換將字符串中的大寫字母轉(zhuǎn)換為小寫字母。如果需要將大寫字母轉(zhuǎn)換為小寫字母，則使用ToLower()方法即可。


8 ?實(shí)例：在字符串中插入字符


例如，需要將字符串“ABC”插入到字符串“string”的首字母之后，得到類似“sABCtring”的字符串。在Unix Shell下使用sed命令：


$ echo "string" | sed "s|\(.\)\(.*)|\1ABC\2|"在PowerShell中則使用正則表達(dá)式：


PS (1) > "string" -replace '(.)(.*)','$1ABC$2'
sABCtring在PowerShell中更簡(jiǎn)單的方法是對(duì)字符串對(duì)象使用Insert()方法直接完成插入操作，如：


PS (2) > "string".Insert(1,"ABC")
sABCtring

轉(zhuǎn)載于:https://blog.51cto.com/yxh51netsec/1288685

總結(jié)

以上是生活随笔為你收集整理的Shell and powershell的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。