PowerShell远程会话闲置超时上限问题：如何防止远程Java进程被终止？

现有脚本 #

我编写了如下PowerShell脚本，用于建立远程会话并启动Java应用：

$session = New-PSSession -ComputerName WIN-1.domain.net         

Invoke-Command -Session $session -ScriptBlock {  

    cd "D:\serviceJar"
    Start-Process -PassThru -FilePath java -ArgumentList ('-Dfile.encoding=utf-8 -Xms64m -Xmx256m -XX:MetaspaceSize=128m -XX:MaxMetaspaceSize=512m -jar javapp.jar -Dfile.encoding=utf-8')
}

Disconnect-PSSession -Session $session  -IdleTimeoutSec 2147483647 -OutputBufferingMode Drop

问题描述 #

1. 脚本当前运行正常，但Disconnect-PSSession的IdleTimeoutSec参数最大值为2147483647（约24天），超时后会话终止，连带远程Java进程也会被关闭。无法设置无限超时，求替代方案。
2. 本地管理员账号无法建立远程连接，仅能使用域账号；尝试设置WSMan闲置超时：
   • 执行以下命令因数值超出Int32范围失败：

     Set-Item -path WSMan:\localhost\Shell\IdleTimeout -Value '999999999999999999'
     

   • 执行空值命令会将超时重置为默认2小时：

     Set-Item -path WSMan:\localhost\Shell\IdleTimeout -Value ''
     

解决方案 #

1. 让Java进程脱离PowerShell会话独立运行 #

当前Start-Process启动的Java进程依附于远程PowerShell会话，会话关闭则进程终止。可以通过Windows任务计划启动进程，彻底脱离会话关联：

Invoke-Command -Session $session -ScriptBlock {
    $jarPath = "D:\serviceJar\javapp.jar"
    $javaArgs = "-Dfile.encoding=utf-8 -Xms64m -Xmx256m -XX:MetaspaceSize=128m -XX:MaxMetaspaceSize=512m -jar `"$jarPath`""
    # 创建一次性临时任务，以SYSTEM身份启动Java
    schtasks /create /tn "TempLaunchJavaApp" /tr "java $javaArgs" /sc once /st 00:00 /sd 01/01/2000 /ru "SYSTEM" /f
    schtasks /run /tn "TempLaunchJavaApp"
    Start-Sleep -Seconds 2 # 等待进程启动
    schtasks /delete /tn "TempLaunchJavaApp" /f # 删除临时任务
}

此方法中，Java进程由系统任务计划启动，与PowerShell会话完全无关，即使会话超时关闭，进程仍会持续运行。

2. 最大化WSMan超时并定期续期 #

WSMan的IdleTimeout为Int32类型，最大值为2147483647毫秒（约24天），无法设置无限超时。可以先将其设为最大值，再通过定期重新连接会话续期：

# 在远程机器设置WSMan闲置超时到最大值
Invoke-Command -Session $session -ScriptBlock {
    Set-Item -Path WSMan:\localhost\Shell\IdleTimeout -Value 2147483647
}

之后编写定时脚本，每隔20天左右重新建立会话并执行Disconnect-PSSession，避免会话超时。

3. 解决本地管理员账号连接问题 #

本地管理员无法远程连接通常是WSMan权限配置限制导致。可在远程机器执行以下命令打开权限配置界面，添加本地管理员并赋予执行权限：

Set-PSSessionConfiguration -Name Microsoft.PowerShell -ShowSecurityDescriptorUI

该操作需在远程机器本地执行，或先用域账号建立连接后远程执行。

内容的提问来源于stack exchange，提问作者Migue Ang Rdz