PowerShell 连接虚拟机是现代 IT 运维和自动化管理中不可或缺的核心技能，通过 PowerShell，管理员可以摆脱图形化界面的限制，以命令行的方式高效、批量地对虚拟机进行远程控制、配置管理和故障排查，其核心价值在于利用 WinRM（Windows Remote Management） 或 SSH（Secure Shell） 协议，建立宿主机与虚拟机之间的通信通道,从而实现指令的远程执行与数据的实时回传。
掌握这一技术，不仅能够大幅提升单台虚拟机的管理效率，更是构建大规模自动化运维体系的基石，以下将从连接前的环境准备、Windows 虚拟机的连接实战、Linux 虚拟机的 SSH 连接方案，以及高级自动化管理技巧四个维度，详细解析 PowerShell 连接虚拟机的专业解决方案。
环境准备与网络基础
在尝试连接之前，必须确保网络层和协议层的畅通，这是连接成功的先决条件,也是大多数连接失败的根本原因所在。
网络连通性是基础，无论是使用 VMware、Hyper-V 还是 VirtualBox 创建的虚拟机，都需要确保其网络适配器模式（如桥接模式或 NAT 模式）配置正确，宿主机能够 Ping 通虚拟机的 IP 地址。防火墙配置至关重要，对于 Windows 虚拟机，必须允许入站的远程管理规则；对于 Linux 虚拟机，则需确保 SSH 服务（默认端口 22）处于监听状态且未被防火墙拦截。
对于 Windows 虚拟机，WinRM 服务默认可能是未开启或配置严格的，需要在虚拟机内部以管理员身份运行 Enable-PSRemoting -Force 来快速配置，或者通过组策略进行更精细的设置，如果宿主机与虚拟机不在同一域（Workgroup 环境），还需要修改宿主机的 TrustedHosts 设置，运行 Set-Item WSMan:\localhost\Client\TrustedHosts -Value "虚拟机IP地址" -Force,以解决身份验证信任问题。
连接 Windows 虚拟机的实战方案
连接 Windows 虚拟机最常用的方式是使用 PowerShell 的远程会话命令，这提供了类似于直接登录到虚拟机桌面的交互体验,但完全基于命令行。
最核心的命令是 Enter-PSSession，使用该命令可以建立一对一的交互式会话，要连接 IP 地址为 192.168.1.100 的虚拟机,命令如下：
Enter-PSSession -ComputerName 192.168.1.100 -Credential (Get-Credential)
执行后，系统会弹出凭据输入框，输入目标虚拟机的管理员用户名和密码即可，连接成功后，命令提示符前缀会变为 [192.168.1.100]: PS C:\Users\Administrator\Documents>，此时输入的任何指令（如 Get-Service 或 Install-WindowsFeature）都会直接在远程虚拟机上执行。
除了交互式会话，Invoke-Command 是更为强大的自动化工具，它允许你在不进入交互模式的情况下，在远程虚拟机上执行一段脚本或单条命令，并将结果返回到本地，这对于批量操作非常有用,要在三台不同的虚拟机上同时检查磁盘空间：
Invoke-Command -ComputerName VM1, VM2, VM3 -ScriptBlock { Get-PSDrive C }
这种方法遵循“一次编写，多处执行”的自动化原则,极大地减少了重复性劳动。
连接 Linux 虚拟机的 SSH 方案
随着 PowerShell Core (PowerShell 6+) 的发布，PowerShell 已经原生支持跨平台，这意味着我们可以直接在 Windows 宿主机上通过 SSH 协议连接和管理 Linux 虚拟机。
在连接 Linux 虚拟机之前，请确保宿主机安装了最新的 PowerShell 版本，OpenSSH 客户端功能已启用，连接 Linux 的命令与连接 Windows 类似，但底层协议切换为了 SSH。
使用 New-PSSession 并指定 -SSHTransport 参数即可建立连接：
New-PSSession -HostName 192.168.1.200 -UserName root -KeyFilePath C:\Users\YourName\.ssh\id_rsa
这里推荐使用基于密钥的认证而非密码认证，因为这既符合安全合规要求，又能实现免密登录，便于自动化脚本的无缝运行，建立会话后，同样可以使用 Enter-PSSession -Id $Session.Id 进入交互模式，或者使用 Invoke-Command 在 Linux 上执行 Bash 命令或 PowerShell cmdlets。
值得注意的是，在管理 Linux 虚拟机时，PowerShell 会自动将对象序列化为 JSON 进行传输，并在接收端反序列化，这使得处理 Linux 返回的结构化数据（如进程状态、系统信息）变得非常直观，不再需要像传统 SSH 那样去解析复杂的文本流。
高级自动化管理与故障排除
在实际的生产环境中，仅仅连接是不够的，还需要具备持久化会话管理和异常处理的能力。
当需要执行耗时较长的任务（如大型软件安装或系统备份）时，直接连接会话一旦网络中断就会导致任务失败，应该使用断开连接的会话功能，通过 Disconnect-PSSession，可以将正在运行任务的会话挂起，断开网络连接，稍后通过 Connect-PSSession 重新连接并查看任务结果,这保证了运维工作的连续性。
在遇到连接失败时，应遵循分层排查法，第一层检查网络，使用 Test-NetConnection 确认端口可达；第二层检查服务，确认 WinRM 或 SSH 服务运行状态；第三层检查日志，Windows 端查看 Event Viewer 中的 Microsoft-Windows-WinRM/Operational 日志，Linux 端查看 /var/log/auth.log，专业的运维人员应善于利用这些日志快速定位是权限问题、协议不匹配还是防火墙拦截。
相关问答
Q1：在使用 PowerShell 连接虚拟机时，提示“无法连接到远程服务器，因为目标计算机拒绝连接”怎么办？
A： 这是一个非常常见的错误，通常由三个原因导致，检查目标虚拟机的防火墙是否放行了入站规则（Windows 需放行 WinRM，Linux 需放行 SSH）；确认 WinRM 服务在虚拟机上是否正在运行，可以通过 Get-Service WinRM 查看；如果是在工作组环境下，请检查本地宿主机的 TrustedHosts 列表是否已添加目标虚拟机的 IP 地址。
Q2：如何在 PowerShell 中同时向多台虚拟机复制同一个脚本文件并执行？
A： 这需要组合使用 Copy-Item 和 Invoke-Command，使用 Copy-Item -Path "本地脚本路径" -Destination "C:\Temp\" -ToSession $Session（如果已建立会话）或使用 -ComputerName 参数将文件分发到多台虚拟机的指定目录，随后，使用 Invoke-Command -ComputerName VM1, VM2 -FilePath "C:\Temp\你的脚本.ps1" 远程执行该脚本,这种方式特别适合快速部署应用程序或打补丁。
通过掌握上述 PowerShell 连接虚拟机的核心方法与技巧，运维人员可以将日常管理工作从繁琐的手动点击中解放出来，转向更高效的自动化脚本编写，如果你在实践过程中遇到了特定的连接报错或有着更复杂的自动化场景需求，欢迎在评论区留言,我们一起探讨解决方案。
