IIS中Python Subprocess调用pwsh执行PowerCLI脚本失败问题

核心原因 #

IIS应用池默认使用的ApplicationPoolIdentity或Network Service这类账户，对系统级（AllUsers范围）安装的PowerShell模块访问权限不足；另外pwsh启动时可能未加载全用户模块路径，或是应用池为32位但你安装的是64位PowerCLI，导致模块无法被识别。

具体解决方法 #

1. 调整应用池身份权限 #

• 打开IIS管理器，找到你的Flask应用对应的应用池，右键选择高级设置
• 将标识改为LocalSystem（先用于测试，后续可替换为权限更合适的本地管理员账户）；或者给当前应用池账户添加以下权限：
  • 读取C:\Program Files\PowerShell\Modules\VMware.PowerCLI（或你的实际PowerCLI安装路径）的权限
  • 读取并执行pwsh.exe的权限（默认路径C:\Program Files\PowerShell\7\pwsh.exe）

2. 在脚本中强制导入PowerCLI模块 #

在你的PowerShell脚本开头添加强制导入命令，指定模块路径，不要依赖自动加载：

Import-Module "C:\Program Files\PowerShell\Modules\VMware.PowerCLI" -Force
Set-PowerCLIConfiguration -InvalidCertificateAction Ignore -Confirm:$false

3. 优化Python的subprocess调用参数 #

确保使用64位pwsh的完整路径，并添加必要的执行参数：

import subprocess

pwsh_path = r"C:\Program Files\PowerShell\7\pwsh.exe"
script_path = r"C:\你的脚本实际路径\script.ps1"

# -NoProfile跳过用户配置加载，-ExecutionPolicy Bypass确保脚本可执行，-Command指定执行逻辑
run_result = subprocess.run(
    [pwsh_path, "-NoProfile", "-ExecutionPolicy", "Bypass", "-Command", f"& '{script_path}'"],
    capture_output=True,
    text=True,
    check=True
)

print(run_result.stdout)

4. 验证模块是否能被IIS环境读取 #

创建测试脚本test_module.ps1：

Get-Module -ListAvailable VMware.PowerCLI
$env:PSModulePath

用subprocess调用这个脚本，查看输出中是否包含VMware.PowerCLI的信息，以及PSModulePath是否包含模块安装目录。

5. 修复PowerCLI安装完整性 #

以管理员身份打开pwsh，执行以下命令重新安装/更新PowerCLI，确保模块完整：

Install-Module VMware.PowerCLI -Scope AllUsers -Force -AllowClobber
Update-Module VMware.PowerCLI -Force

额外提醒 #

• 不要混用powershell.exe（老版Windows PowerShell）和pwsh.exe（PowerShell 7+），PowerCLI可能仅安装在其中一个环境中
• 检查IIS应用池是否为32位：进入应用池高级设置，将启用32位应用程序改为False，若你安装的是64位PowerCLI，32位环境无法读取对应模块

内容的提问来源于stack exchange，提问作者learningCap