#建议保存编码为：bom头 + utf8
param
(
	[parameter(Mandatory = $true)]
	[ValidateNotNullOrEmpty()]
	[Alias("ipaddress")][String]$被控机ip地址,

	[Alias("port")][uint16]$端口 = 22,

	[ValidateNotNullOrEmpty()]
	[Alias("root_password")][string]$被控机上root的ssh密码明文,

	[ValidateNotNullOrEmpty()]
	[Alias("sudo_user")][String]$sudo用户名,

	[ValidateNotNullOrEmpty()]
	[Alias("sudo_password")][String]$sudo密码
)

if ($env:LANG -eq 'zh_CN.UTF-8')
{
	Write-Warning '警告：linux被控机内的【/root/.ssh/authorized_keys】文件将被替换，安装卡死你3000前的旧root秘钥，将失效！'
}
else
{
	Write-Warning 'Warning: [/root/.ssh/authorized_keys] file in the Linux node will be replaced, old ssh-key-file will be invalid before 3000 installed !'
}

if ($IsLinux -eq $True)
{
	Write-Error "错误：不支持linux"
	exit 1
}

if ( ($IsWindows -eq $True) -or ($PSVersionTable.psversion.major -lt 6) ) #win
{
	& 'c:\ProgramData\kasini3000\0k_source.ps1'
}

if ( ($IsWindows -eq $True) -or ($PSVersionTable.psversion.major -lt 6) ) #win
{
	$被推送的公钥文件 = "${global:kasini3000_data_path}\ssh_key_files_old1\authorized_keys"
	if (Test-Path -LiteralPath $被推送的公钥文件)
	{
	}
	else
	{
		& 'gx更新主控机上的_双公钥文件authorized_keys.ps1'
		if (Test-Path -LiteralPath $被推送的公钥文件)
		{
		}
		else
		{
			Write-Error "错误：找不到 $被推送的公钥文件"
			exit 2
		}
	}

	if ($被控机上root的ssh密码明文 -eq '')
	{
		if (($sudo用户名 -eq '') -or ($sudo密码 -eq ''))
		{
			if ($env:LANG -eq 'zh_CN.UTF-8')
			{
				Write-Error '错误：sudo账户名，或sudo密码，为空！返回码 11'
			}
			else
			{
				Write-Warning 'Warning: empty sudo_user or sudo_pwd !exit 11'
			}
			exit 11
		}
		'y' | c:\ProgramData\kasini3000\lib\kasini3000\plink.exe -ssh -P $端口 $被控机ip地址
		[string]$private:sudo返回值1 = c:\ProgramData\kasini3000\lib\kasini3000\plink.exe -batch -ssh -l $sudo用户名 -P $端口 -pw $sudo密码 $被控机ip地址 "echo $sudo密码 | sudo -S whoami" *>&1
		Write-Verbose $private:sudo返回值1
		if ($private:sudo返回值1.contains('root'))
		{
			Write-Verbose '以sudo权限，开始执行命令：'
		}
		else
		{
			if ($env:LANG -eq 'zh_CN.UTF-8')
			{
				Write-Error "错误：sudo提权失败。错误码987"
			}
			else
			{
				Write-Error "error：sudo privilege escalation failed.exit 987"
			}
			exit 987
		}

		"cd /tmp `n lcd {0}\ssh_key_files_old1\ `n put authorized_keys" -f ${global:kasini3000_data_path} | c:\ProgramData\kasini3000\lib\kasini3000\psftp.exe -batch -l $sudo用户名 -pw $sudo密码 -P $端口 $被控机ip地址

		c:\ProgramData\kasini3000\lib\kasini3000\plink.exe -batch -ssh -l $sudo用户名 -P $端口 -pw $sudo密码 $被控机ip地址 "echo $sudo密码 | sudo -S whoami ; sudo mkdir '/root/.ssh' ; sudo mv '/tmp/authorized_keys' '/root/.ssh/' ; sudo chmod 700 '/root/.ssh' ; sudo chmod 600 '/root/.ssh/authorized_keys' ; sudo chown root:root '/root/.ssh/authorized_keys'  "
		exit 0
	}
	else
	{
		'y' | c:\ProgramData\kasini3000\lib\kasini3000\plink.exe -ssh -P $端口 $被控机ip地址
		c:\ProgramData\kasini3000\lib\kasini3000\plink.exe -batch -ssh -l 'root' -P $端口 -pw $被控机上root的ssh密码明文 $被控机ip地址 "mkdir '/root/.ssh' "
		"cd /root/.ssh/ `n lcd {0}\ssh_key_files_old1\ `n put authorized_keys" -f ${global:kasini3000_data_path} | c:\ProgramData\kasini3000\lib\kasini3000\psftp.exe -batch -l 'root' -P $端口 -pw $被控机上root的ssh密码明文 $被控机ip地址
		c:\ProgramData\kasini3000\lib\kasini3000\plink.exe -batch -ssh -l 'root' -P $端口 -pw $被控机上root的ssh密码明文 $被控机ip地址 "chmod 700 '/root/.ssh' ; chmod 600 '/root/.ssh/authorized_keys' "
		exit 0
	}
}