PowerShell加密密码后连接vCenter Server的问题求助

你遇到的问题核心是对Connect-VIServer参数的使用方式理解有误，直接传递SecureString对象或加密后的字符串都不符合参数要求。以下是正确的解决方法：

错误原因分析 #

• Connect-VIServer的-Password参数默认接受明文字符串，直接传入ConvertTo-SecureString生成的SecureString对象会导致识别失败。
• ConvertFrom-SecureString生成的是加密后的文本字符串，并非可直接使用的凭据对象，无法直接作为密码参数传入。

正确解决方案 #

方案1：临时加密（不持久化密码） #

通过创建PSCredential凭据对象，将加密后的密码与用户名绑定，再通过-Credential参数传递给Connect-VIServer：

# 将明文密码转换为SecureString
$securePassword = "P@ssword1" | ConvertTo-SecureString -AsPlainText -Force
# 创建PSCredential对象
$credential = New-Object System.Management.Automation.PSCredential ($userName, $securePassword)
# 使用凭据连接vCenter
Connect-VIServer -Server $serverName -Credential $credential

方案2：持久化加密密码（保存到文件复用） #

如果需要避免每次输入明文密码，可以先将加密后的密码保存到本地文件，后续脚本读取解密后使用：

1. 一次性生成加密密码文件（仅需执行一次）：

$plainPassword = "P@ssword1"
$securePassword = $plainPassword | ConvertTo-SecureString -AsPlainText -Force
# 将加密后的字符串写入文件
$securePassword | ConvertFrom-SecureString | Out-File "C:\scripts\vCenterPass.txt"

2. 脚本中读取并使用：

# 读取加密文件并转换回SecureString
$encryptedPass = Get-Content "C:\scripts\vCenterPass.txt" | ConvertTo-SecureString
# 创建凭据对象
$credential = New-Object System.Management.Automation.PSCredential ($userName, $encryptedPass)
# 连接vCenter
Connect-VIServer -Server $serverName -Credential $credential

更安全的输入方式（推荐） #

避免在脚本中硬编码明文密码，直接通过交互式输入获取加密密码：

# 交互式输入密码，直接得到SecureString
$securePassword = Read-Host "请输入vCenter密码" -AsSecureString
$credential = New-Object System.Management.Automation.PSCredential ($userName, $securePassword)
Connect-VIServer -Server $serverName -Credential $credential

注意事项 #

• 默认的ConvertFrom-SecureString加密是基于当前用户和机器的，仅在加密时的用户账号、同一台机器上才能解密。如需跨机器/用户使用，需添加-Key参数自定义加密密钥（需妥善保管密钥文件）。

内容的提问来源于stack exchange，提问作者Neha Jain