如何用Python脚本填充PowerShell ExchangeOnline的交互式输入？

你的问题根源在Get-Credential命令——它会触发PowerShell的交互式凭据输入流程，而你的Python脚本没有正确给子进程传递输入，导致程序卡住。要实现完全自动化，必须用非交互式方式构造证书密码的SecureString，替代依赖Get-Credential的写法。

方法1：直接构造SecureString（不推荐生产环境） #

把(Get-Credential).password替换为ConvertTo-SecureString直接生成安全字符串，跳过交互式输入：

import subprocess

def run(cmd):
    # 修正stdout/stderr参数，用PIPE捕获输出，启用文本模式避免字节流处理问题
    completed = subprocess.run(
        ["/xxxx/xxxx/xxxx/xxxx/pwsh", "-Command", cmd],
        stdout=subprocess.PIPE,
        stderr=subprocess.PIPE,
        text=True
    )
    return completed

if __name__ == '__main__':
    # 替换为你的证书密码
    cert_password = "你的证书明文密码"
    connect_command = f"""
    Connect-ExchangeOnline -CertificateFilePath '/XXX/XXX/XXX/certificate.pfx' `
    -CertificatePassword (ConvertTo-SecureString '{cert_password}' -AsPlainText -Force) `
    -AppID 'XXXXXXXXXXXXXXXXXXXXXX' `
    -Organization 'myorg.onmicrosoft.com'
    """
    connect_info = run(connect_command)
    if connect_info.returncode != 0:
        print(f"错误信息: {connect_info.stderr}")
    else:
        print("连接成功")

方法2：通过环境变量传递密码（生产环境推荐） #

硬编码密码存在泄露风险，建议用环境变量传递敏感信息：

import subprocess
import os

def run(cmd):
    completed = subprocess.run(
        ["/xxxx/xxxx/xxxx/xxxx/pwsh", "-Command", cmd],
        stdout=subprocess.PIPE,
        stderr=subprocess.PIPE,
        text=True
    )
    return completed

if __name__ == '__main__':
    # 从环境变量读取密码
    cert_password = os.getenv("EXCHANGE_CERT_PASSWORD")
    if not cert_password:
        print("请先设置EXCHANGE_CERT_PASSWORD环境变量")
        exit(1)
    
    connect_command = f"""
    Connect-ExchangeOnline -CertificateFilePath '/XXX/XXX/XXX/certificate.pfx' `
    -CertificatePassword (ConvertTo-SecureString '{cert_password}' -AsPlainText -Force) `
    -AppID 'XXXXXXXXXXXXXXXXXXXXXX' `
    -Organization 'myorg.onmicrosoft.com'
    """
    connect_info = run(connect_command)
    if connect_info.returncode != 0:
        print(f"错误信息: {connect_info.stderr}")
    else:
        print("连接成功")

关键说明 #

• 你原来的subprocess.run中stdout=True/stderr=True是错误参数，需改为subprocess.PIPE才能正确捕获子进程的输出。
• Linux环境下PowerShell不会弹出图形化输入窗口，Get-Credential会一直阻塞等待终端输入，这就是脚本卡住的核心原因。
• 生产环境中建议配合密钥管理工具（如HashiCorp Vault）存储密码，进一步降低泄露风险。

内容的提问来源于stack exchange，提问作者walzer