通过 WMI 从 Linux 获取 Windows 信息/尝试运行程序

有一个工具可以通过 WMI 从 Linux 获取 Windows 信息，所以我试了一下。

如果这个和ZABBIX能很好的连接起来，看来可以实现真正的无代理（不是通过SNMP）。

安装方法如下

# wget http://www.orvant.com/files/packages/source/wmi_1.3.14.orig.tar.bz2

# bzip2 -cd wmi_1.3.14.orig.tar.bz2 | tar xvf -

# cd wmi-1.3.14

# make

如果收到以下信息，
/bin/sh: line 2: ./configure: No such files or directory
用yum 安装autoconf 并再次make。

1 2	# yum install autoconf # make

制作需要很长时间。

在 make install 之前检查操作。

# ./Samba/source/bin/wmic Usage: [-?|--help] [--usage] [-d|--debuglevel DEBUGLEVEL] [--debug-stderr] [-s|--configfile CONFIGFILE] [--option=name=value] [-l|--log-basename LOGFILEBASE] [--leak-report] [--leak-report-full] [-R|--name-resolve NAME-RESOLVE-ORDER] [-O|--socket-options SOCKETOPTIONS] [-n|--netbiosname NETBIOSNAME] [-W|--workgroup WORKGROUP] [--realm=REALM] [-i|--scope SCOPE] [-m|--maxprotocol MAXPROTOCOL] [-U|--user [DOMAIN\]USERNAME[%PASSWORD]] [-N|--no-pass] [--password=STRING] [-A|--authentication-file FILE] [-S|--signing on|off|required] [-P|--machine-pass] [--simple-bind-dn=STRING] [-k|--kerberos STRING] [--use-security-mechanisms=STRING] [-V|--version] [--namespace=STRING] [--delimiter=STRING] //host query Example: wmic -U [domain/]adminuser%password //host "select * from Win32_ComputerSystem" [root@zabbix2 wmi-1.3.14]#

我会尝试获取信息。

获取 Windows 信息

# ./Samba/source/bin/wmic -U username%password //192.168.29.40 "Select * From Win32_ComputerSystem"

CLASS: Win32_ComputerSystem

NULL|([MS_VM_CERT/SHA1/27d66596a61c48dd3dc7216fd715126e33f59ae7],Welcome to the Virtual Machine)|False|3932100000|NULL|False|0|0|3|(null)|his|1|-1|-1|

(LM_Workstation,LM_Server,NT,Potential_Browser,Backup_Browser,Master_Browser)|OK|NULL|30|("Microsoft Windows XP Professional" /noexecute=optin /fastdetect)|0|X86-based PC|3|3220676608|XP-VMCLIENT\j-masuda|6|

(null)

获取有关特定进程的信息 (EpgTimerSrv.exe)

# ./Samba/source/bin/wmic -U username%password //192.168.29.40 "Select * From Win32_Process where Caption='EpgTimerSrv.exe'"

CLASS: Win32_Process

115|(null)|773593750|1413120|204800|EpgTimerSrv.exe|Win32_OperatingSystem|Microsoft Windows XP Professional|C:\WINDOWS|\Device\Harddisk0\Partition1|9817532|161060012|174899|23060480|1020|31715328|78991360|

35393536|8|23060480|11484|4808|65884|6256|70172|36078|76863544|0|(null)|(null)|11|713750000|76890112|5.1.2600|27054080|974246|225966796

[root@zabbix2 wmi-1.3.14]#

获取有关特定流程的信息（仅限值行）

# wmic -U username%password //192.168.29.40 "Select * From Win32_Process where Caption='EpgTimerSrv.exe'" | tail -n +3

114|(null)|889218750|1413120|204800|EpgTimerSrv.exe|Win32_OperatingSystem|Microsoft Windows XP Professional|C:\WINDOWS|\Device\Harddisk0\Partition1|11744618|191886458|212378|25841664|1020|32411648|78991360|

36548608|8|25841664|11484|4648|65852|6256|70172|45978|111959645|0|(null)|(null)|9|822812500|74792960|5.1.2600|29843456|1082336|259218725

检查运行后，安装它。

# make istall

# whereis wmic

wmic: /bin/wmic

似乎有一个 RPM（但我还没有尝试过）
http://www.harumaki.net/2012/05/09/centos%E3%81%ABwmi%E3%82%AF%E3%83% A9% E3% 82% A4% E3% 82% A2% E3% 83% B3% E3% 83% 88% E3% 82% 92% E5% 85% A5% E3% 82% 8C% E3% 81% A6% E3% 81% BF% E3% 82% 8B /

顺便说一句，如果要获取文件信息，请执行以下操作。

# wmic -U username%password //192.168.29.40 "Select * From CIM_DataFile Where Name = 'c:\\\temp\\\test.txt'"

CLASS: CIM_DataFile

出于某种原因，如果你不转换为 \-> \\\，你会得到一个错误（\\ 不起作用）。
此外，如果文件路径包含双字节字符，它会失败，但这仍然没有解决。
我不得不用 WMI 获取每个文件夹中的所有文件，然后用 Grep 提取字符串，但暂时就是这样。

如果连接目标是 Windows Vista、2008 或更高版本，安全性很严格，因此您似乎需要
禁用 UAC 或连接本地管理员或具有管理员权限的域用户。

UAC 可以在 GUI 中设置，也可以修改并重新启动注册表。

HKLM¥SOFTWARE¥Microsoft¥Windows¥CurrentVersion¥Policies¥System\EnableLUA

DWORD:0

如果可以禁用 UAC 是最快的，但是如果您以具有管理员权限的本地用户身份连接也无法连接，请尝试创建/修改以下注册表。
似乎不需要重新启动。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\LocalAccountTokenFilterPolicy

DWORD:1

如果无法连接，请检查以下几点。
（如果您是管理员组中的用户，则默认情况下应该没问题，除了防火墙...）

・防火墙设置

如果启用了 WindowsFireWall，请启用以下项目。
[标准配置文件] 或 [域配置文件]
-[Windows 防火墙：允许远程管理例外] (2003)
-[Windows 防火墙：允许传入远程管理例外]（2008 或更高版本）

- 检查服务的启动检查
Windows Management Instrumentation 服务（服务名称：WinMgmt）是否正在运行
。

-DCOM 访问权限（连接源）

启动dcomcnfg.exe，
打开组件服务->计算机->我的电脑属性，
选择默认属性选项卡，
勾选在这台计算机上启用分布式COM，确认。

-DCOM 访问权限（连接目标）

启动dcomcnfg.exe，
打开组件服务->计算机->我的电脑属性，
选择默认属性选项卡，
勾选在这台计算机上启用分布式COM，确认。
-选择[COM安全]选项卡并
检查连接的用户是否具有[编辑限制]的访问权限。

-检查 WMI 命名空间的安全性

启动 wmimgmt.msc，查看 WMI 控件中的属性，
并在 Security 选项卡上检查 Root-> CIMV2 的安全性。
确保连接的用户具有权限。
如果这不起作用并且启用了 UAC 安全功能，请尝试为您自己
或
用户和管理员组以外的用户所属的组进行设置。

还将安装一个名为 winexe 的工具。
它从 Linux 端的命令行在 Windows 上运行程序。
基本上，您可以执行以下命令。

# winexe -U username%password //192.168.29.40 "ipconfig"

Windows IP Configuration

Ethernet adapter ローカルエリア接続 5:

Connection-specific DNS Suffix . :

IP Address. . . . . . . . . . . . : 192.168.29.40

Subnet Mask . . . . . . . . . . . : 255.255.255.0

Default Gateway . . . . . . . . . : 192.168.29.1

Ethernet adapter ローカルエリア接続 7:

Connection-specific DNS Suffix . :

IP Address. . . . . . . . . . . . : 192.168.30.40

Subnet Mask . . . . . . . . . . . : 255.255.255.0

Default Gateway . . . . . . . . . :

但是，运行时可能会出现以下错误。

1	[winexe/winexe.c:120:on_ctrl_pipe_error()] ERROR: Failed to install service winexesvc - NT code 0x00000424

在这种情况下，似乎应该在目标 Windows 端执行以下命令。（参考：http://community.zenoss.org/people/chitambira/blog）

1 2	sc create winexesvc binPath= C:\WINDOWS\WINEXESVC.EXE start= auto DisplayName= winexesvc sc description winexesvc "Remote command provider for Zenoss monitoring"

顺便说一句，这似乎是一个错误，似乎可以
通过修复winexe / service.c文件的以下部分并
再次执行make & make install来修复它。

#define NT_STATUS_SERVICE_DOES_NOT_EXIST NT_STATUS(0xc0000424)

↓

#define NT_STATUS_SERVICE_DOES_NOT_EXIST NT_STATUS(0x00000424)

当我实际尝试时，该服务已自动在 Windows 端注册，并且可以远程执行它。

此外，如果出现以下消息，

1	ERROR: Failed to install service winexesvc - NT_STATUS_UNSUCCESSFUL

好像可以通过输入以下命令一次来解决。

1	sc delete winexesvc

上面的winexe是0.80版本，但是最新版本（1.00）已经出来了，所以如果你需要，点击这里
http://sourceforge.net/projects/winexe/files/

安装方法参考这里
http://junrei.dip.jp/wordpress/winexe/winexe%EF%BC%881-00%EF%BC%89%E3%81%AE%E3%82%A4%E3 % 83% B3% E3% 82% B9% E3% 83% 88% E3% 83% BC% E3% 83% AB /

通过 WMI 从 Linux 获取 Windows 信息/尝试运行程序相关推荐

微信小程序使用百度api获取天气信息 —— 微信小程序教程系列（16）
之前已经介绍过,如何使用百度地图api来获取地理位置信息微信小程序的百度地图获取地理位置 -- 微信小程序教程系列(15) 下面介绍使用百度api来获取天气信息. 1> 第一步:先到百度开放平 ...
【原创】解决windows命令行运行程序必须输入.exe后缀的问题
这个问题是因为环境变量有异常. 1.右键桌面上的"此计算机"图标,选择"属性",得到以下页面 2.单击左侧的"高级系统设置" 3.在&quo ...
如何在Windows下使用Linux系统来编译和运行程序？
很多开发人员都有这样的疑问:自己平时是在Windows下面办公的,而自己编写的程序的运行环境又是Linux的,如何从Windows切换到Linux呢?是不是要专门到Linux机器上去编写代码呢? 实际 ...
从微信服务器获取用户信息,微信小程序Ⅴ [获取登陆用户信息，重点openID(详解)]...
♩ 背景其实这篇文章几个月前就写完了,可是这段时间,微信小程序官方文档有了更新,同事在我本身的实际操做过程当中,发现以前写的过于繁杂,因此如今进行简化梳理,欢迎指摘. 语言框架:ThinkPHP3. ...
php微信小程序获取用户信息,微信小程序获取openid及用户信息的方法
本文主要介绍微信小程序如何获取openid及用户信息,具有一定的参考价值,感兴趣的小伙伴们可以参考一下,希望能帮助到大家. 1. 获取openid 1.1 获取code 调用接口获取登录凭证(code ...
windows上后台运行程序
在Linux上我们可以通过 nohup & 来在后台运行程序或者命令在windows上我们也可以有类似的操作那就是通过start /b 我们可以通过 start /? 来查看start的用 ...
linux获取mp3信息,如何在shell中读取mp3标签？
问题描述有没有办法从shell读取文件的mp3标签?类似于:mp3tags MyFile.mp3 author应输出mp3文件的author-tag. 最佳解决思路您也可以使用ffprobe,它是 ...
Linux获取DMI信息
Linux下获取硬件基础信息,比如生产厂商.系统.机箱等等,直接在目录/sys/class/dmi/id/下读取即可,可以使用命令dmidecode: kongs@BJ-DZ0101277:/$ dm ...
python windows 消息通讯_python获取windows信息
转载自http://www.blog.pythonlibrary.org/2010/02/06/more-windows-system-information-with-python/ How to ...

通过 WMI 从 Linux 获取 Windows 信息/尝试运行程序

获取有关特定进程的信息 (EpgTimerSrv.exe)

通过 WMI 从 Linux 获取 Windows 信息/尝试运行程序相关推荐

最新文章

热门文章