加载中…
个人资料
simagongzhang
simagongzhang
  • 博客等级:
  • 博客积分:0
  • 博客访问:82,029
  • 关注人气:15
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
相关博文
推荐博文
正文 字体大小:

[转载]psexec--强大的工具

(2014-02-25 16:07:59)
标签:

转载

分类: 技术文档类




pstools工具集详细使用说明-PsExec

1.如果是客户端是2k的机器(就是运行psexec的机器),那么如果服务器是2k,
    服务器和客户端的所有数据传输都是通过445端口进行。如果是服务器非2k,
    需要135和139端口。
    2. 进程在服务器上运行后,为后台执行,当前的控制台将看不到这个程序在运行,
    这个功能类似于unix下的后台执行命令。但是可以通过任务管理器看到这个在运行的程序。
    3.客户端的输入可以直接传送到服务器的程序中,但是客户端看不到回显。
    4.服务器端的执行结果和回显都会显示到客户端上。
    5.它能够实现本文开始说的那些功能。
    6.不过不要把这个程序用于其它一切不正当途径。


NT黑客利器--PsExec:教程
D:>net use \192.168.0.60 *
请键入 \192.168.0.60 的密码:
命令成功完成。

D:>psexec \192.168.0.60 cmd
PsExec v1.21 execute processes remotely
Copyright (C) 2001 Mark Russinovich
www.sysinternals.com

Microsoft Windows 2000 [Version 5.00.2195]
(C) 版权所有 1985-1998 Microsoft Corp.
C:WINNTsystem32>cd ..

pstools是微软系统的辅助工具,不提供技术支持,最初是由sysinternals开发的,之后被微软收购。这个工具集中有很多好的东东,用于远程连接到服务器和客户端中使用。由于我这里是域环境,具备服务器和客户端的管理员权限,所以都省略了服务器的用户名和密码的选项。( -u 用户名 -p 密码)。


1)PsExec.exe

这是一个常用的工具,可以本地执行远程服务器上的命令,命令包括exe文件、bat文件、vbs文件。

哈,执行exe文件的时候,最好exe文件支持 静默模式---/q.

例如: (**-bj01表示远程服务名称,我这里做了脱敏)

[转载]psexec--强大的工具


C:OCSNGPSTools>PsExec.exe \**-bj01 cmd

这句话的意思是说在远程执行\**-bj01 cmd命令。

结果如下:

[转载]psexec--强大的工具

看到上图中C:WINDOWSsystem32>字符串了吗?我现在已经登录到远程服务器**-bj01下的cmd。

**-bj01服务器是windows2003.

如果推出  那就按Ctrl+C键,就推出了。

就这么简单。

由于远程服务上有cmd.exe这个命令,如果没有怎么办呢,接着往下看。


命令 :PsExec.exe \**-bj01 -c robocopy.exe

[转载]psexec--强大的工具


看在远程服务上执行了robocopy这个命令,这个命令式在vista和win7上独有的,win2003上没有。

下面做一个说明

PsExec.exe \**-bj01 -c robocopy.exe

-c 代表 强制copy命令到远程服务器并执行。执行完成后,自动删除命令。

robocopy.exe在PsExec.exe的当前目录,如不在,请指明路径

同时,PsExec.exe远程服务商已有的命令支持远程路径

如:PsExec.exe \**-bj01 d:toolsrobocopy.exe"

[转载]psexec--强大的工具


PsExec.exe执行远程服务器d:toolsrobocopy.exe


好了,如果你能写出漂亮的脚本,如bat、vbs就可在本机上管理服务,不用vnc、remote了。

命令行就是好。


今天就写到这里,明天有时间接着写其他命令

===========================

我一直使用静态IP地址,近日为了规范管理,部分领导的IP地址需要修改。因为众所周知的一些因素,远程修改IP地址是比较可行的方案。
测试环境:
VMware 5.5
两台Windows XP Pro (计算机名分别为:xp1和xp2)
psexec.exe  (pstools中的一个工具,工具作者:Mark Russinovich)
netsh (XP自带的工具)

XP2是待修改IP的主机,原始配置如下,
C:Documents and Settings普通会员>ipconfig/all
Windows IP Configuration
        Host Name . . . . . . . . . . . . : XP2
        Primary Dns Suffix  . . . . . . . : ms.local
        Node Type . . . . . . . . . . . . : Unknown
        IP Routing Enabled. . . . . . . . : No
        WINS Proxy Enabled. . . . . . . . : No
        DNS Suffix Search List. . . . . . : ms.local
Ethernet adapter 本地连接:
        Connection-specific DNS Suffix  . :
        Description . . . . . . . . . . . : VMware Accelerated AMD PCNet Adapter
        Physical Address. . . . . . . . . : 00-0C-29-26-57-A4
        Dhcp Enabled. . . . . . . . . . . : No
        IP Address. . . . . . . . . . . . : 192.168.0.13
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . : 192.168.0.6
        DNS Servers . . . . . . . . . . . : 192.168.0.1
                                                89.0.0.240

步骤如下:

在XP1主机上创建1个文件夹,该文件夹包含4个文件,文件内容如图1
图1

四个文件的说明:
psexec.exe :远程执行命令的工具。
pclist.txt :psexec调用的一个文本文件,里面可以输入计算机名。这是一个可选项,使用该选项是为了可以方便的在该文件内修改计算机名。并且可以同时处理多台计算机,只需每行输入一台计算机名即可。
IPset.bat :把psexec.exe的命令写入一个批处理文件内可以方便修改、运行。其中-c开关符表示将IPset2.bat复制到远程主机后运行。
IPset2.bat :该批处理文件内包含要在运程主机上执行的工具,netsh。由于仅仅修改IP地址,所以该命令从字面上就能理解。

完成以上四个文件后,双击IPset.bat,出现图2的界面,耐心等待一会儿后,XP2的IP地址就由原先的192.168.0.13变为了192.168.0.20了。
图2

小结:
1、修改不同主机的不同IP时,只需要修改pclist.txt和IPset2.bat文件中的部分内容。
2、pctools工具对于中文识别有问题,address name一般都为“本地连接”。如果通过psexec执行远程的cmd命令,那将无法正确执行netsh的命令,除非address name的值是英文的。
3、XP1当前登录的帐号同时也是XP2的本地普通会员帐号,所以在psexec的命令中我省略了帐号选项。



0

  • 评论加载中,请稍候...
发评论

    发评论

    以上网友发言只代表其个人观点,不代表新浪网的观点或立场。

      

    新浪BLOG意见反馈留言板 电话:4000520066 提示音后按1键(按当地市话标准计费) 欢迎批评指正

    新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

    新浪公司 版权所有