Windows Server 命令行是系统管理员日常管理和维护服务器的强大工具，它通过文本界面提供高效、精准的操作方式，尤其适用于批量任务处理、自动化脚本编写以及远程服务器管理，相较于图形界面（GUI），命令行具有资源占用少、执行速度快、可重复性高等优势，是专业运维人员必备的技能，以下将详细介绍 Windows Server 命令行的核心功能、常用命令及实践技巧。
命令行基础与启动方式
Windows Server 提供了多种命令行工具，其中最常用的是 命令提示符（CMD） 和 Windows PowerShell，CMD 是传统命令行工具，语法简洁，兼容早期批处理脚本；PowerShell 是基于 .NET 的现代化命令行外壳，支持对象导向操作、管道传输和复杂脚本功能，推荐在高级管理场景中使用。
启动方式：
-
CMD：
- 通过“运行”对话框（Win+R）输入
cmd并回车； - 在“服务器管理器”中点击“工具”→“命令提示符”；
- 搜索栏直接搜索“cmd”。
- 通过“运行”对话框（Win+R）输入
-
PowerShell：
- 运行对话框输入
powershell； - 服务器管理器“工具”→“Windows PowerShell”；
- 任务栏搜索“PowerShell”。
- 运行对话框输入
默认情况下，普通用户可能无法执行某些管理命令，需以管理员身份运行：右键单击命令行工具图标，选择“以管理员身份运行”。
核心命令分类详解
系统信息与网络诊断命令
| 命令 | 功能描述 | 示例 |
|---|---|---|
systeminfo |
显示详细的系统配置信息，如操作系统版本、硬件资源、已安装补丁等。 | systeminfo > system_info.txt |
ipconfig |
查看或管理网络接口配置，释放/更新 DHCP 地址。 | ipconfig /all（显示所有网卡详细信息） |
ping |
测试网络连通性，通过发送 ICMP 数据包检测目标主机响应时间。 | ping 8.8.8.8 -t（持续 ping 谷歌 DNS） |
tracert |
跟踪数据包到达目标主机的路径，诊断网络延迟或节点故障。 | tracert www.baidu.com |
netstat |
显示网络连接、路由表、接口统计信息，常用于排查端口占用问题。 | netstat -ano（显示所有连接及进程ID） |
用户与权限管理命令
Windows Server 的用户管理可通过命令行实现批量操作，提升管理效率。
| 命令 | 功能描述 | 示例 |
|---|---|---|
net user |
查看本地用户列表，或创建/修改用户账户。 | net user username password /add |
net localgroup |
管理本地用户组，如添加用户到管理员组或删除用户组。 | net localgroup Administrators username /add |
whoami |
显示当前用户名及权限信息，快速确认操作身份。 | whoami /groups（显示用户所属组） |
wmic useraccount |
通过 WMI 接口查询用户账户详细信息，如创建时间、是否禁用。 | wmic useraccount get name,disabled |
服务与进程管理
服务器中服务的稳定运行至关重要，命令行可高效管理服务状态和进程资源。
| 命令 | 功能描述 | 示例 |
|---|---|---|
sc |
服务控制命令，可启动、停止、查询或配置服务。 | sc start Spooler（启动打印服务） |
tasklist |
列出当前运行的进程，显示进程ID（PID）、内存占用等。 | tasklist /svc（显示进程关联的服务） |
taskkill |
强制结束指定进程，通过 PID 或进程名终止。 | taskkill /f /pid 1234（强制结束PID 1234的进程） |
Get-Service |
PowerShell 命令，获取服务状态，支持筛选（如“运行中”的服务）。 | Get-Service | Where-Object {$_.Status -eq "Running"} |
文件与磁盘管理
命令行对文件和磁盘的操作灵活高效，尤其适用于大容量文件或批量任务。
| 命令 | 功能描述 | 示例 |
|---|---|---|
dir |
列出目录中的文件和子目录，/s 参数可递归显示所有子目录。 |
dir /s /p（分页显示所有文件） |
xcopy |
复制文件和目录，支持递归、排除文件等高级选项。 | xcopy C:\source D:\backup /E /H /C |
diskpart |
磁盘分区管理工具，需通过 diskpart 命令进入交互模式后执行操作。 |
list disk→select disk 1→clean（清空磁盘1） |
Get-ChildItem |
PowerShell 命令，获取目录内容，支持筛选文件类型（如 .log）。 |
Get-ChildItem -Path C:\logs -Filter *.log |
系统维护与安全配置
定期维护和安全配置是保障服务器稳定运行的关键。
| 命令 | 功能描述 | 示例 |
|---|---|---|
sfc /scannow |
扫描并修复受保护的系统文件，解决系统文件损坏问题。 | sfc /scannow |
wevtutil |
Windows 事件日志管理命令，可导出日志或查询特定事件。 | wevtutil qe System /c:10 /rd:true（查询最近10条系统日志） |
Enable-NetFirewallRule |
PowerShell 命令，启用防火墙规则，如允许远程桌面连接。 | Enable-NetFirewallRule -DisplayName "Remote Desktop" |
cipher /w:C:\temp |
安全擦除磁盘卷中的数据，覆盖删除文件，防止数据恢复。 | cipher /w:C:\temp（擦除C:\temp卷） |
高级技巧：自动化脚本与远程管理
批处理脚本（.bat）
通过将多个命令写入文本文件并保存为 .bat 后缀，可实现自动化任务，创建一个每日备份脚本：
@echo off echo Backup started at %date% %time% xcopy C:\data D:\backup\%date:/=-% /E /H /C /Y echo Backup completed.
保存后双击运行，或通过任务计划程序设置定时执行。
PowerShell 脚本（.ps1）
PowerShell 支持更复杂的逻辑，如条件判断、循环等，以下脚本检查磁盘空间并报警：
$disk = Get-WmiObject Win32_LogicalDisk -Filter "DeviceID='C:'"
if ($disk.FreeSpace -lt 10GB) {
Write-EventLog -LogName "Application" -Source "DiskMonitor" -EntryType Warning -Message "C disk space is low!"
}
执行时需先设置执行策略：Set-ExecutionPolicy RemoteSigned。
远程命令行管理
通过 WinRM（Windows 远程管理）或 Enter-PSSession，可在本地远程执行服务器命令：
Enter-PSSession -ComputerName Server01 -Credential (Get-Credential)
输入目标服务器管理员凭据后，即可在本地 PowerShell 会话中远程操作服务器。
相关问答FAQs
Q1：如何通过命令行查看特定端口的占用进程？
A：使用 netstat 命令结合 findstr 筛选端口，查看 80 端口占用情况：
netstat -ano | findstr :8080
输出结果中最后一列为进程 PID，可通过 tasklist | findstr "PID" 查询进程名称，或使用 taskkill /f /pid PID 结束进程。
Q2：PowerShell 和 CMD 有什么区别？何时使用？
A：
- CMD：基于 MS-DOS 演变而来，语法简单，适合执行基础命令和兼容旧版批处理脚本（如
.bat），但对现代对象（如服务、进程）的管理能力较弱。 - PowerShell：基于 .NET，支持对象导向操作，可通过管道（）传递复杂对象，适合编写高级脚本（如
.ps1）、管理 Windows 服务和 Active Directory，是企业级管理的首选工具。
选择建议：日常简单操作（如文件复制、网络测试）可用 CMD；复杂管理任务（如批量用户创建、服务监控）推荐 PowerShell。
