Kaip įdiegti „WMIC“, skirtą „Linux“, ir stebėti „Windows“ įrenginius

Stebint „Windows“ įrenginį, nesvarbu, ar tai serveris, ar darbo stotis, svarbiausia toje sistemoje neįdiegti trečiosios šalies programinės įrangos.

Visi žino, kaip tai padaryti įdiegiant agentą ir valdant jį nuotoliniu būdu iš kitos stoties, bet be jo tai padaryti yra daug sunkiau.

Štai čia atsiranda WMIC – baltos spalvos įsilaužėlių įrankis, kuris gali tapti labai naudingas valdant nuotolines „Windows“ sistemas.

Kas yra WMIC ir kaip tai padeda?

WMIC arba „Windows Management Instrumentation“ komandų eilutė yra įrankis, kuris naudoja „Windows Management Instrumentation“ (WMI) „Windows“ įrenginių valdymui.

Iš esmės tai yra tai, kaip „Microsoft“ sujungė žiniatinklio įmonės valdymo (WBEM) ir bendro informacijos modelio (CIM) standartus.

Trumpai tariant, tai įrankis, leidžiantis nuotoliniu būdu valdyti ir valdyti „Windows“ sistemas naudojant komandų eilutes.

Jis buvo sukurtas „Windows“ ir puikiai veikia komandinės eilutės įrankiuose, tačiau čia parodysime, kaip jį įdiegti „Linux“ įrenginyje.

„Linux“ klientas nėra toks galingas kaip „Windows“ iteracija, nes jis apsiriboja galimų užklausų sąrašu, tačiau jis gali būti tikrai patogus, jei nenorite paleisti „Windows“ VM.

Įdiegus WMIC pateikiama informacija apie vietinių arba nuotolinių kompiuterių sistemų būseną.

Tačiau taip pat galite atlikti veiksmus nuotolinėse sistemose, pvz., konfigūruoti saugos nustatymus, keisti sistemos ypatybes, keisti įgaliotų vartotojų ir vartotojų grupių leidimus ir daug daugiau.

Kaip įdiegti WMIC for Linux?

Norėdami įdiegti WMIC, skirtą Linux, naudokite šį komandų rinkinį:

$ sudo aptitude įdiegti autoconf $ cd /data/tools/ $ wget http://www.openvas.org/download/wmi/wmi-1.3.14.tar.bz2. $ bzip2 -cd wmi-1.3.14.tar.bz2 | tar xf - $ cd wmi-1.3.14/ $ sudo make "CPP=gcc -E -ffreestanding" $ sudo cp Samba/source/bin/wmic /usr/local/bin/

Norėdami naudoti WMIC, įveskite šią bendrąją komandą: wmic -U user%password //host "užklausa"

Čia yra svarbiausias WMIC parinkčių sąrašas:

Kintamasis	Efektas
-?, -padėkite	Rodyti šį pagalbos pranešimą
-A, –autentifikavimo failas=FILE	Gaukite kredencialus iš failo
–ribotuvas=STRING	Skirtukas, naudojamas užklausant kelias reikšmes, numatytoji reikšmė yra „|“
-d, –debuglevel=DEBUGLEVEL	Nustatykite derinimo lygį
–debug-stderr	Siųsti derinimo išvestį į STDERR
-i, –scope=SCOPE	Naudokite šią Netbios taikymo sritį
-k, –kerberos=STRING	Naudokite Kerberos
-l, –log-basename=LOGFILEBASE	Pagrindinis žurnalo / derinimo failų pavadinimas
– nuotėkio ataskaita	Išeinant įgalinti ataskaitų apie nuotėkį teikimą
– nuotėkis – ataskaita – pilna	Išeinant įgalinti visišką ataskaitų apie nuotėkį teikimą
-m, –maxprotocol=MAXPROTOCOL	Nustatykite maksimalų protokolo lygį
–vardų erdvė=STRING	WMI vardų erdvė, numatytoji root\cimv2
-N, – nepraleisti	Neprašykite slaptažodžio
-n, –netbiosname=NETBIOSNAME	Pirminis netbios pavadinimas
–parinktis=vardas=vertė	Komandinėje eilutėje nustatykite smb.conf parinktį
-O, –socket-options=SOCKETOPTIONS	Lizdų naudojimo parinktys
–password=STRING	Slaptažodis
-P, -mašinos leidimas	Naudokite išsaugotą įrenginio paskyros slaptažodį (reiškia -k)
–valdymas=REALM	Nustatykite srities pavadinimą
-R, –name-resolve=NAME-RESOLVE-ORDER	Naudokite tik šias vardų nustatymo paslaugas
–simple-bind-dn=STRING	DN naudoti paprastam surišimui
-S, –signing=on|off|reikia	Nustatykite kliento pasirašymo būseną
-s, –configfile=CONFIGFILE	Naudokite alternatyvų konfigūracijos failą
– naudojimas	Rodyti trumpą naudojimo pranešimą
–use-security-mechanisms=STRING	Ribotas autentifikavimo mechanizmų, galimų naudoti su šiuo autentifikavimu, sąrašas
-U, –user=[DOMENAS\]VARDĖTOJO VARDAS[%PASSWORD]	Nustatykite tinklo vartotojo vardą
-W, –workgroup=WORKGROUP	Nustatykite darbo grupės pavadinimą

WMIC naudojimo pavyzdžiai

Kaip matote, WMIC yra gana dosnus savo pasiūlymu, o sistemos valdymas nuotoliniu būdu, nenaudojant agento, visada yra didelis pranašumas.

Taigi, pažiūrėkime tik kelis pavyzdžius, kaip naudoti WMIC norint gauti vertingos informacijos apie nuotolinę sistemą.

Įveskite žemiau esančią komandą, kad gautumėte visą sistemos informaciją iš sistemos:

wmic -U nežinomas //192.168.1.12 "select * from Win32_ComputerSystem"

Jei norite sužinoti apie visus nuotolinėje sistemoje veikiančius procesus, įveskite šią komandą:

wmic -U unknown%oopsoops //192.168.1.12 "pasirinkite antraštę, pavadinimą, pirminį procesą, proceso kodą iš win32_process"

Paleidę komandą pamatysite procesų sąrašą, kaip ir aukščiau, išskyrus tą, kuris mūsų ekrano kopijoje buvo gautas komandų eilutėje.

Tikimės, kad mūsų straipsnis padėjo jums įdiegti WMIC „Linux“ įrenginyje ir dabar galėsite valdyti nuotolinę „Windows“ sistemą.

Norėdami gauti daugiau informacijos, jus taip pat gali sudominti mūsų straipsnis apie „Windows“ ir „Linux“ branduolio skirtumai.

Ar pavyko įdiegti ir naudoti WMIC? Papasakokite mums apie savo patirtį komentaruose žemiau esančioje specialioje skiltyje.