掌握PowerShell环境变量：让你的脚本更强大

在PowerShell的世界里，环境变量是不可或缺的工具，它们是动态命名值，存储着关于操作系统、用户环境和系统设置的关键信息。通过巧妙地运用环境变量，你可以让你的PowerShell脚本变得更加灵活、可移植且功能强大，无需修改脚本本身就能适应不同的运行环境。

什么是环境变量？

你可以将环境变量理解为键值对，它们配置了操作系统和应用程序的行为方式。例如，PATH变量告诉Windows去哪里查找可执行文件，而TEMP则指定了临时文件的存储位置。应用程序和脚本通过读取这些变量来理解其运行环境。

访问环境变量

在PowerShell中，访问环境变量非常直接，主要通过$env:驱动器进行。

• 访问特定变量：
  要检索特定环境变量的值，只需使用$env:前缀，后跟变量名。

  “`powershell

  获取PATH环境变量的值

  $env:Path

  获取当前用户名

  $env:USERNAME
  “`

• 列出所有环境变量：
  你可以使用Get-ChildItem配合Env:驱动器来列出当前会话中所有可用的环境变量。

  “`powershell
  Get-ChildItem Env:

  或者使用别名

  dir Env:
  “`

• 使用.NET的System.Environment类：
  对于更高级的场景，特别是需要处理不同作用域时，你可以使用.NET的[System.Environment]类。

  “`powershell

  获取特定环境变量

  获取所有环境变量

  “`

设置环境变量

环境变量可以在不同的作用域下设置，这决定了它们的持久性和可见性。

1. 临时性（进程作用域）

使用$env:语法进行的更改是临时性的，仅影响当前的PowerShell会话及其启动的任何子进程。一旦关闭PowerShell窗口，这些更改就会丢失。

“`powershell

设置一个临时环境变量

$env:MyTempVar = “这是一个临时值”
Write-Host “MyTempVar: $($env:MyTempVar)”

向现有临时变量（如PATH）追加内容

$env:Path += “;C:\MyCustomTools”
“`

2. 持久性（用户作用域）

用户作用域的环境变量会为当前用户持久化，跨越PowerShell会话和系统重启。它们不需要管理员权限。

“`powershell

设置一个持久性的用户作用域环境变量

在新的PowerShell会话中或通过读取来验证

Write-Host “MyUserVar: $(System.Environment::GetEnvironmentVariable(“MyUserVar”, “User”))”
“`

3. 持久性（机器/系统作用域）

机器作用域的环境变量适用于系统上的所有用户，并跨越系统重启。设置这些变量需要管理员权限。

“`powershell

设置一个持久性的机器作用域环境变量（需要管理员权限）

在新的PowerShell会话中或通过读取来验证

Write-Host “MyMachineVar: $(System.Environment::GetEnvironmentVariable(“MyMachineVar”, “Machine”))”
“`

移除环境变量

• 临时性（进程作用域）：
  你可以通过将临时环境变量的值设置为空字符串，或者使用Remove-Item来移除它。

  “`powershell

  设置为空字符串

  $env:MyTempVar = “”

  或者从当前会话中完全移除

  Remove-Item Env:\MyTempVar
  “`

• 持久性（用户或机器作用域）：
  要移除持久性环境变量，请使用[System.Environment]::SetEnvironmentVariable()并将其值设置为$null。

  “`powershell

  移除用户作用域环境变量

  移除机器作用域环境变量（需要管理员权限）

  “`

作用域解释

• 进程作用域： 变量仅存在于当前的PowerShell会话及其启动的任何子进程中。会话结束后，它们不会被保存。
• 用户作用域： 变量存储在用户注册表配置单元中，对由该特定用户运行的所有进程都可用，并跨越会话和重启。
• 机器（系统）作用域： 变量存储在系统注册表中，对计算机上的所有用户和所有进程都可用，并跨越会话和重启。

为什么它们能让脚本更强大

环境变量通过以下几种方式增强了脚本的功能：

• 配置管理： 在脚本外部存储数据库连接字符串、API密钥或文件路径等设置。这避免了硬编码敏感信息，并使脚本能够适应不同的环境（开发、测试、生产）。
• 可移植性： 脚本可以在不同的机器上或由不同的用户运行，而无需修改内部代码，因为它们可以从环境中读取配置。
• 动态行为： 脚本可以根据系统的状态做出反应。例如，脚本可以检查$env:COMPUTERNAME以根据其运行的机器执行不同的操作。
• PATH变量： 修改PATH环境变量允许你从任何目录运行可执行文件，而无需指定其完整路径，从而简化了命令行交互和脚本执行。

最佳实践

• 限制作用域： 为你的变量使用最窄的作用域。如果变量仅在单个脚本运行时需要，请使用进程作用域。对于用户特定的设置，请使用用户作用域。
• 安全性： 如果可能，避免将高度敏感的信息直接存储在持久性环境变量中。对于生产环境，请考虑使用加密文件或专用密钥管理系统等安全替代方案。
• 文档： 记录你的脚本所依赖的任何自定义环境变量，包括它们的用途和预期值。
• PowerShell配置文件： 对于用户特定的、应在每个新的PowerShell会话中可用的持久性自定义设置，请考虑将环境变量定义添加到你的PowerShell配置文件脚本（$PROFILE）中。