如何通过ASP.NET自动连接远程虚拟机执行命令并关闭连接？

Hey there! 我刚好有几个靠谱的方案帮你实现这个自动远程执行命令的需求，不用再手动操作远程桌面啦～ 最推荐的是基于Windows Remote Management（WinRM）的官方方案，稳定且易于集成到ASP.NET项目中，下面详细说明：

前提条件：配置虚拟机端的WinRM #

首先得在目标虚拟机（192.168.1.2）上开启WinRM服务，允许远程管理：

1. 以管理员身份打开PowerShell，执行以下命令开启WinRM：

   Enable-PSRemoting -Force
   

2. 将你的ASP.NET服务器IP（或整个内网网段）添加到信任主机列表，避免连接被拦截：

   # 替换为你的ASP.NET服务器IP，或者用"192.168.1.0/24"允许整个网段
   Set-Item WSMan:\localhost\Client\TrustedHosts -Value "你的ASP.NET服务器IP" -Concatenate
   

3. 配置防火墙开放WinRM的HTTP端口（默认5985）：

   New-NetFirewallRule -Name "WinRM-HTTP" -DisplayName "WinRM HTTP" -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 5985
   

方案一：用C# + WinRM（推荐） #

通过System.Management.Automation库直接创建远程PowerShell会话，执行命令并获取结果，完全不需要手动打开远程桌面。

步骤1：安装NuGet包 #

在你的ASP.NET项目中安装以下NuGet包：

Install-Package System.Management.Automation
Install-Package Microsoft.PowerShell.SDK

步骤2：编写远程执行命令的函数 #

using System.Management.Automation;
using System.Management.Automation.Runspaces;
using System.Security;

public class RemoteCommandExecutor
{
    public async Task ExecuteCommandAsync(string remoteIp, string username, string password, string command)
    {
        // 转换密码为安全字符串（避免明文泄露）
        var securePassword = new SecureString();
        foreach (char c in password)
        {
            securePassword.AppendChar(c);
        }
        var credential = new PSCredential(username, securePassword);

        // 配置WinRM连接信息
        var connectionUri = new Uri($"http://{remoteIp}:5985/wsman");
        var connectionInfo = new WSManConnectionInfo(
            connectionUri,
            "http://schemas.microsoft.com/powershell/Microsoft.PowerShell",
            credential);
        connectionInfo.AuthenticationMechanism = AuthenticationMechanism.Negotiate;

        // 建立会话并执行命令
        using (var runspace = RunspaceFactory.CreateRunspace(connectionInfo))
        {
            runspace.Open();
            using (var pipeline = runspace.CreatePipeline())
            {
                pipeline.Commands.AddScript(command);
                var results = pipeline.Invoke();

                // 处理并输出命令执行结果（可以根据需求调整为日志或返回值）
                foreach (var result in results)
                {
                    Console.WriteLine($"执行结果：{result.ToString()}");
                }

                // 检查是否有错误
                if (pipeline.Error.Count > 0)
                {
                    foreach (var error in pipeline.Error.ReadToEnd())
                    {
                        Console.WriteLine($"错误信息：{error.ToString()}");
                    }
                }
            }
            runspace.Close();
        }
    }
}

步骤3：调用函数 #

在你的ASP.NET代码中直接调用即可：

var executor = new RemoteCommandExecutor();
// 替换为你的虚拟机凭据和要执行的命令
await executor.ExecuteCommandAsync(
    "192.168.1.2",
    "虚拟机用户名",
    "虚拟机密码",
    "Get-Service | Where-Object {$_.Status -eq 'Running'}" // 示例命令：获取运行中的服务
);

方案二：模拟远程桌面（不推荐，仅作补充） #

如果因为某些限制必须使用远程桌面方式，可以通过命令行工具结合凭据保存来实现，但稳定性较差，且有安全风险：

1. 先在ASP.NET服务器上保存远程桌面凭据（仅需执行一次）：

   cmdkey /generic:TERMSRV/192.168.1.2 /user:虚拟机用户名 /pass:虚拟机密码
   

2. 启动远程桌面并执行命令（需要结合脚本模拟输入，比如AutoIt，但不适合ASP.NET集成）：

   mstsc /v:192.168.1.2 /f
   

安全注意事项 #

• 绝对不要硬编码密码：建议将凭据存储在ASP.NET的appsettings.json中，并通过IConfiguration读取，或者使用密钥管理服务。
• 优先使用HTTPS的WinRM：如果需要更高安全性，可以配置WinRM使用HTTPS端口5986，需要在虚拟机上配置SSL证书。
• 限制信任主机范围：不要将TrustedHosts设置为*，仅允许必要的IP访问虚拟机。

内容的提问来源于stack exchange，提问作者Ted Vu