通过 WMI 从 Linux 获取 Windows 信息/尝试运行程序

我就是我 2023-10-01 19:22 8阅读 0赞

有一个工具可以通过 WMI 从 Linux 获取 Windows 信息，所以我试了一下。

如果这个和ZABBIX能很好的连接起来，看来可以实现真正的无代理（不是通过SNMP）。

安装方法如下

如果收到以下信息，  
/bin/sh: line 2: ./configure: No such files or directory  
用yum 安装autoconf 并再次make。

制作需要很长时间。

在 make install 之前检查操作。

我会尝试获取信息。

获取 Windows 信息

#### 获取有关特定进程的信息 (EpgTimerSrv.exe) ####

获取有关特定流程的信息（仅限值行）

检查运行后，安装它。

似乎有一个 RPM（但我还没有尝试过）  
[http://www.harumaki.net/2012/05/09/centos%E3%81%ABwmi%E3%82%AF%E3%83% A9% E3% 82% A4% E3% 82% A2% E3% 83% B3% E3% 83% 88% E3% 82% 92% E5% 85% A5% E3% 82% 8C% E3% 81% A6% E3% 81% BF% E3% 82% 8B /][http_www.harumaki.net_2012_05_09_centos_E3_81_ABwmi_E3_82_AF_E3_83_ A9_ E3_ 82_ A4_ E3_ 82_ A2_ E3_ 83_ B3_ E3_ 83_ 88_ E3_ 82_ 92_ E5_ 85_ A5_ E3_ 82_ 8C_ E3_ 81_ A6_ E3_ 81_ BF_ E3_ 82_ 8B]

顺便说一句，如果要获取文件信息，请执行以下操作。

出于某种原因，如果你不转换为 \\-> \\\\\\，你会得到一个错误（\\\\ 不起作用）。  
此外，如果文件路径包含双字节字符，它会失败，但这仍然没有解决。  
我不得不用 WMI 获取每个文件夹中的所有文件，然后用 Grep 提取字符串，但暂时就是这样。

如果连接目标是 Windows Vista、2008 或更高版本，安全性很严格，因此您似乎需要  
禁用 UAC 或连接本地管理员或具有管理员权限的域用户。

UAC 可以在 GUI 中设置，也可以修改并重新启动注册表。

如果可以禁用 UAC 是最快的，但是如果您以具有管理员权限的本地用户身份连接也无法连接，请尝试创建/修改以下注册表。  
似乎不需要重新启动。

如果无法连接，请检查以下几点。  
（如果您是管理员组中的用户，则默认情况下应该没问题，除了防火墙...）

**・防火墙设置**

如果启用了 WindowsFireWall，请启用以下项目。  
\[标准配置文件\] 或 \[域配置文件\]  
\-\[Windows 防火墙：允许远程管理例外\] (2003)  
\-\[Windows 防火墙：允许传入远程管理例外\]（2008 或更高版本）

**- 检查服务的启动 检查**  
Windows Management Instrumentation 服务（服务名称：WinMgmt）是否正在运行  
。

**-DCOM 访问权限（连接源）**

启动dcomcnfg.exe，  
打开组件服务->计算机->我的电脑属性，  
选择默认属性选项卡，  
勾选在这台计算机上启用分布式COM，确认。

**-DCOM 访问权限（连接目标）**

启动dcomcnfg.exe，  
打开组件服务->计算机->我的电脑属性，  
选择默认属性选项卡，  
勾选在这台计算机上启用分布式COM，确认。  
\-选择\[COM安全\]选项卡并  
检查连接的用户是否具有\[编辑限制\]的访问权限。

**-检查 WMI 命名空间的安全性**

启动 wmimgmt.msc，查看 WMI 控件中的属性，  
并在 Security 选项卡上检查 Root-> CIMV2 的安全性。  
确保连接的用户具有权限。  
如果这不起作用并且启用了 UAC 安全功能，请 尝试为您自己  
或  
用户和管理员组以外的用户所属的组进行设置。

还将安装一个名为 winexe 的工具。  
它从 Linux 端的命令行在 Windows 上运行程序。  
基本上，您可以执行以下命令。

<table style="width:638px;"> 
 <tbody> 
 <tr> 
 <td style="background-color:#dfefff;vertical-align:top;"> 
 <div style="margin-left:0;text-align:left;"> 
 <div style="margin-left:0;text-align:center;"> 
 1 
 </div> 
 <div style="margin-left:0;text-align:center;"> 
 2 
 </div> 
 <div style="margin-left:0;text-align:center;"> 
 3 
 </div> 
 <div style="margin-left:0;text-align:center;"> 
 4 
 </div> 
 <div style="margin-left:0;text-align:center;"> 
 5 
 </div> 
 <div style="margin-left:0;text-align:center;"> 
 6 
 </div> 
 <div style="margin-left:0;text-align:center;"> 
 7 
 </div> 
 <div style="margin-left:0;text-align:center;"> 
 8 
 </div> 
 <div style="margin-left:0;text-align:center;"> 
 9 
 </div> 
 <div style="margin-left:0;text-align:center;"> 
 10 
 </div> 
 <div style="margin-left:0;text-align:center;"> 
 11 
 </div> 
 <div style="margin-left:0;text-align:center;"> 
 12 
 </div> 
 <div style="margin-left:0;text-align:center;"> 
 13 
 </div> 
 <div style="margin-left:0;text-align:center;"> 
 14 
 </div> 
 <div style="margin-left:0;text-align:center;"> 
 15 
 </div> 
 </div> </td> 
 <td style="vertical-align:top;width:613.594px;"> 
 <div style="margin-left:0;text-align:left;"> 
 <div style="margin-left:0;text-align:left;"> 
 # winexe -U username%password //192.168.29.40 "ipconfig" 
 </div> 
 <div style="margin-left:0;text-align:left;"> 
 Windows IP Configuration 
 </div> 
 <div style="margin-left:0;text-align:left;"> 
 Ethernet adapter ローカル エリア接続 5: 
 </div> 
 <div style="margin-left:0;text-align:left;"> 
 &nbsp; 
 </div> 
 <div style="margin-left:0;text-align:left;"> 
 Connection-specific DNS Suffix . : 
 </div> 
 <div style="margin-left:0;text-align:left;"> 
 IP Address. . . . . . . . . . . . : 192.168.29.40 
 </div> 
 <div style="margin-left:0;text-align:left;"> 
 Subnet Mask . . . . . . . . . . . : 255.255.255.0 
 </div> 
 <div style="margin-left:0;text-align:left;"> 
 Default Gateway . . . . . . . . . : 192.168.29.1 
 </div> 
 <div style="margin-left:0;text-align:left;"> 
 &nbsp; 
 </div> 
 <div style="margin-left:0;text-align:left;"> 
 Ethernet adapter ローカル エリア接続 7: 
 </div> 
 <div style="margin-left:0;text-align:left;"> 
 &nbsp; 
 </div> 
 <div style="margin-left:0;text-align:left;"> 
 Connection-specific DNS Suffix . : 
 </div> 
 <div style="margin-left:0;text-align:left;"> 
 IP Address. . . . . . . . . . . . : 192.168.30.40 
 </div> 
 <div style="margin-left:0;text-align:left;"> 
 Subnet Mask . . . . . . . . . . . : 255.255.255.0 
 </div> 
 <div style="margin-left:0;text-align:left;"> 
 Default Gateway . . . . . . . . . : 
 </div> 
 </div> </td> 
 </tr> 
 </tbody> 
</table>

但是，运行时可能会出现以下错误。

在这种情况下，似乎应该在目标 Windows 端执行以下命令。（参考：http://community.zenoss.org/people/chitambira/blog）

<table style="width:661.016px;"> 
 <tbody> 
 <tr> 
 <td style="background-color:#dfefff;vertical-align:top;"> 
 <div style="margin-left:0;text-align:left;"> 
 <div style="margin-left:0;text-align:center;"> 
 1 
 </div> 
 <div style="margin-left:0;text-align:center;"> 
 2 
 </div> 
 </div> </td> 
 <td style="vertical-align:top;width:643.812px;"> 
 <div style="margin-left:0;text-align:left;"> 
 <div style="margin-left:0;text-align:left;"> 
 sc create winexesvc binPath= C:\WINDOWS\WINEXESVC.EXE start= auto DisplayName= winexesvc 
 </div> 
 <div style="margin-left:0;text-align:left;"> 
 sc description winexesvc "Remote command provider for Zenoss monitoring" 
 </div> 
 </div> </td> 
 </tr> 
 </tbody> 
</table>

顺便说一句，这似乎是一个错误，似乎可以  
通过修复winexe / service.c文件的以下部分并  
再次执行make & make install来修复它。

当我实际尝试时，该服务已自动在 Windows 端注册，并且可以远程执行它。

此外，如果出现以下消息，

好像可以通过输入以下命令一次来解决。

上面的winexe是0.80版本，但是最新版本（1.00）已经出来了，所以如果你需要，点击这里  
http://sourceforge.net/projects/winexe/files/

安装方法参考这里  
http://junrei.dip.jp/wordpress/winexe/winexe%EF%BC%881-00%EF%BC%89%E3%81%AE%E3%82%A4%E3 % 83% B3% E3% 82% B9% E3% 83% 88% E3% 83% BC% E3% 83% AB /

[http_www.harumaki.net_2012_05_09_centos_E3_81_ABwmi_E3_82_AF_E3_83_ A9_ E3_ 82_ A4_ E3_ 82_ A2_ E3_ 83_ B3_ E3_ 83_ 88_ E3_ 82_ 92_ E5_ 85_ A5_ E3_ 82_ 8C_ E3_ 81_ A6_ E3_ 81_ BF_ E3_ 82_ 8B]: http://www.harumaki.net/2012/05/09/centos%E3%81%ABwmi%E3%82%AF%E3%83%A9%E3%82%A4%E3%82%A2%E3%83%B3%E3%83%88%E3%82%92%E5%85%A5%E3%82%8C%E3%81%A6%E3%81%BF%E3%82%8B/