Jenkins 中提升的 PS 脚本

Question

我一直在尝试从 Windows Jenkins（从）服务器运行脚本。该脚本是用 PowerShell 编写的，需要提升权限（例如，如果右键单击 PS 并选择以管理员身份运行）。

Jenkins 通过以下方式启动其脚本：

powershell.exe -NonInteractive -ExecutionPolicy ByPass "& 'C:\Users\JOHAN.DER\AppData\Local\Temp\2\hudson9084956499652818911.ps1'" 

我的脚本失败，因为它需要提升的权限。如何生成一个可以运行我的脚本的新的提升特权的 PS 进程（不需要单击，因为 Jenkins 不能这样做）？

干杯！

Answer 1

下面的 sn-p 检查当前进程是否被提升，如果没有，它会生成一个新的特权进程。获取子 powershell 进程的输出有点棘手，所以我使用脚本命令来捕获它。您可以在下面找到我的管道定义步骤：

            powershell """
                cd "${env.WORKSPACE}"
                If (-NOT ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator"))
                { 
                    echo "* Respawning PowerShell child process with elevated privileges"
                    \$pinfo = New-Object System.Diagnostics.ProcessStartInfo
                    \$pinfo.FileName = "powershell"
                    \$pinfo.Arguments = "& '" + \$myinvocation.mycommand.definition + "'"
                    \$pinfo.Verb = "RunAs"
                    \$pinfo.RedirectStandardError = \$false
                    \$pinfo.RedirectStandardOutput = \$false
                    \$pinfo.UseShellExecute = \$true
                    \$p = New-Object System.Diagnostics.Process
                    \$p.StartInfo = \$pinfo
                    \$p.Start() | Out-Null
                    \$p.WaitForExit()
                    echo "* Child process finished"
                    type "C:/jenkins/transcript-${env.JOB_NAME}-${env.BUILD_NUMBER}.txt"
                    Remove-Item "C:/jenkins/transcript-${env.JOB_NAME}-${env.BUILD_NUMBER}.txt"
                    Exit \$p.ExitCode
                } Else {
                    echo "Child process starting with admin privileges"
                    Start-Transcript -Path "C:/jenkins/transcript-${env.JOB_NAME}-${env.BUILD_NUMBER}.txt"
                }

                # put rest of your script here, it will get executed
                # with elevated privileges.
            """

Answer 2

试试这个：

powershell -Command "Start-Process powershell \"-ExecutionPolicy Bypass -NoExit -Command `\"cd \`\"%scriptFolderPath%`\"; & \`\".\%powershellScriptFileName%\`\"`\"\" -Verb RunAs"

Answer 3

即使这是一个旧线程，我仍然在这里提供我的方法，因为我遇到了同样的问题，希望能帮助任何正在寻找答案的人。

首先，这个问题与Jenkins无关，是Windows的问题，你必须启用内置管理员才能获得提升的权限，这里是reference:

管理员用户
这是一个未提升的管理员帐户 在安装 Windows 期间默认创建。如果 管理员用户尝试执行需要提升权限的操作 （例如：以管理员身份运行），Windows 将显示 UAC 提示符 管理员用户在允许操作之前批准。

内置“管理员”
隐藏的内置提升 “管理员帐户”是一个本地帐户，拥有完整的 对 PC 的无限制访问权限。默认情况下，此“管理员” UAC 不会提示帐号。

启用内置管理员后，您有两种方式来提升由 Jenkins 触发的 PS 脚本：

1.使用内置管理员登录Windows：
这是实现目标的最简单方法，只需使用内置管理员登录，一切都得到提升，包括 Jenkins 触发的 PS 脚本。 （我正在使用这种方法。）

2.通过凭据并以管理员身份运行：
在你的 PS 脚本中添加一些代码

$user = "Administrator"
$passwd = "password"
$securePasswd = ConvertTo-SecureString $passwd -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential $user, $securePasswd

#Use Credential to prevent from being prompted for password
#Use argument -Verb RunAs to get script elevated
Start-Process powershell.exe -Credential $credential -ArgumentList "Start-Process powershell.exe -Verb RunAs -ArgumentList '-File  hudson.ps1' -Wait"