怎么用脚本远程关机

wen 实用脚本 2026-08-01 2

告别手动操作：三种安全高效的脚本远程关机实战指南（附代码）

目录导读

为什么你需要脚本远程关机？（适用场景与痛点）
核心原理：你的命令是如何“隔空”传达的？（WinRM/SSH浅析）
Windows环境——PowerShell + WinRM 脚本详解
跨平台环境——SSH + Bash 脚本详解
局域网利器——Python + Socket 脚本详解
排坑指南：权限、防火墙与常见报错（问答Q&A）
安全加固：如何防止别人“偷”你的关机脚本？

为什么你需要脚本远程关机？

想象一下这些场景：你躺在床上，却想起公司机房那台服务器还开着渲染图；或者你在家办公，办公室的电脑忘了关，导致远程桌面无法连接；更别提运维人员需要在下班后统一关闭多台测试机，手动去机房按电源键显然不现实，而脚本远程关机不仅能让你“躺着关机”，还能实现定时批量操作，甚至集成到自动化流水线中，相比使用TeamViewer等带GUI的软件，脚本方式占用资源极低，且不依赖外网速度,是效率控和运维者的必备技能。

怎么用脚本远程关机

核心原理：你的命令是如何“隔空”传达的？

远程关机本质上是在目标机器上执行一条关机指令，但这涉及到两个关键问题：认证（证明你是管理员）与通道（数据怎么传）,目前主流有三种通道：

WinRM：Windows自带的远程管理服务（走HTTP/HTTPS端口）,适合Windows对Windows。
SSH：Linux/Mac的标配，现在Windows 10以上也内置了OpenSSH客户端和服务端。
自建Socket：自己写个监听程序,适合极度受限或需要私有协议的环境。

方案一：Windows环境——PowerShell + WinRM 脚本详解

这是微软官方推荐的“正统”方法，在目标机上以管理员身份运行一次：

Enable-PSRemoting -Force
# 设置信任主机（如果你不是域环境）
Set-Item WSMan:\localhost\Client\TrustedHosts -Value "192.168.1.100"

然后在本机新建一个 .ps1 脚本,写入：

$target = "192.168.1.100"
$username = "Administrator"
$password = ConvertTo-SecureString "你的密码" -AsPlainText -Force
$cred = New-Object System.Management.Automation.PSCredential($username, $password)
Invoke-Command -ComputerName $target -Credential $cred -ScriptBlock { Stop-Computer -Force }

精髓：-Force 参数强制关闭，忽略正在运行的程序提示，如果不想存明文密码，可以先用 Export-Clixml 加密存为凭据文件。

方案二：跨平台环境——SSH + Bash 脚本详解

如果你的机器有Linux，或者Windows开启了SSH服务，这个方案最通用。在控制端（任意系统）创建 remote_shutdown.sh：

#!/bin/bash
HOST="192.168.1.101"
USER="root"
# 使用密钥登录（推荐）或用 sshpass 传密码
ssh -i ~/.ssh/id_rsa $USER@$HOST "sudo shutdown -h now"

注意：Linux下 shutdown -h now 需要root权限，请在目标机为你的用户配置免密sudo（visudo 里加一行），对于Windows的SSH通道，请将命令改为 shutdown /s /t 0。

方案三：局域网利器——Python + Socket 脚本详解

当WinRM和SSH都被安全策略禁用时，可以拷贝一个轻量级监听脚本到目标机运行（仅限实验或可信内网）。server.py（目标机）：

import os, socket
s = socket.socket()
s.bind(('0.0.0.0', 9999))
s.listen(1)
while True:
    conn, _ = s.accept()
    data = conn.recv(1024).decode()
    if data == 'SHUTDOWN':
        os.system('shutdown -s -t 0')
        conn.close()
        break

client.py（控制端）只需发送字符串即可。风险提示：此方法无加密,务必配合防火墙限定来源IP。

排坑指南：权限、防火墙与常见报错（问答Q&A）

问：执行 PowerShell 脚本提示“拒绝访问”或“不是数字签名的脚本”？ 答：运行 Set-ExecutionPolicy RemoteSigned 允许本地脚本执行，如果提示“Access Denied”，检查你是否以管理员身份运行了PowerShell。

问：SSH连接超时，但网络是通的？ 答：确认目标机器 SSH 服务已启动（Windows: Get-Service sshd；Linux: systemctl status sshd），另外检查防火墙是否放行了22端口（Windows需在“高级安全防火墙”中添加入站规则）。

问：关机命令发出去了，但机器没反应？ 答：请检查目标机是否禁用了关机事件跟踪（Windows Server特有），运行 gpedit.msc → 计算机配置 → 管理模板 → 系统 → 关机选项 → 启用“关闭会阻止或取消关机的应用程序的自动终止”。

问：为什么我推荐优先用密钥认证而不是密码？ 答：密钥（RSA/Ed25519）比密码长且复杂，能有效避免暴力破解，特别是脚本中如果写明文密码，一旦脚本泄露,等于把服务器钥匙交给别人。

安全加固：如何防止别人“偷”你的关机脚本？

最小权限：给脚本使用的用户只分配关机权限，不要给管理员全权，在Linux下使用 sudo -l 限制特定命令。
IP白名单：在防火墙层面只允许特定控制端的IP访问155端口（WinRM）或22端口（SSH）。
日志审计：在目标机开启PowerShell日志（Get-WinEvent）或 /var/log/auth.log,记录谁在哪天执行了关机操作。
动态密码：如果写死密码，建议使用 Infrastructure as Code 工具（如Ansible Vault）加密变量,而不是直接放脚本里。

脚本远程关机就像给设备装了一个“遥控器”，但越方便越要谨慎，建议先在测试机跑通流程，再应用于生产环境，掌握上述三种方法后，你可以把它们封装成函数，甚至做成一个带菜单的交互工具，让运维效率瞬间翻倍，无论用哪种协议，确保你的身份验证信息是安全的,这是底线。