首先介紹的工具是PsExec，這是Pstools中份量最重的一個命令，它允許網(wǎng)絡(luò)管理員在遠程計算機上執(zhí)行控制命令。雖然我們可以用PcAnyway 或者Windows 2000的終端服務(wù)來進行圖形界面的遠程管理，但是在一個網(wǎng)絡(luò)中給每臺計算機安裝這種圖形界面的遠程控制軟件服務(wù)器端，不僅費時費力占資源，而且可操作性 不強。我們也可以用telnet等命令行方式來進行遠程管理，但telnet使用起來還是不大方便，如果對方計算機沒有你需要的控制命令，你還得重新上傳 一個。
　　PsExec的用法如下：
　　psexec
　　
　　1)psexec
　　usage: psexec \computer [-u username [-p password] [-c [-f] [-i][-d] program [arguments]
　　
　　psexec是一個遠程執(zhí)行工具，你可以像使用telnet一樣使用它。
　　它的使用格式為：
　　psexec \遠程機器ip [-u username [-p password] [-c [-f] [-i][-d] program [arguments]
　　它的參數(shù)有：
　　-u后面跟用戶名 -p后面是跟密碼的,如果建立ipc連接后這兩個參數(shù)則不需要。（如果沒有-p參數(shù)，則輸入命令后會要求你輸入密碼）
　　-c <[路徑]文件名>:拷貝文件到遠程機器并運行（注意：運行結(jié)束后文件會自動刪除）
　　-d不等待程序執(zhí)行完就返回，（比如要讓遠程機器運行tftp服務(wù)端的時候使用，不然psexec命令會一直等待tftp程序結(jié)束才會返回）
　　-i 在遠程機器上運行一個名為psexesvc進程，(到底什么用弄不明白）
　　
　　假設(shè)我在遠程機器ip有一個賬號，賬號名是：abc 密碼是：123
　　比如想要用telnet一樣在遠程系統(tǒng)上執(zhí)行命令可以打：
　　psexec \遠程機器ip -u abc -p 123 cmd
　　
　　如果想要遠程機器執(zhí)行本地c:srm.exe文件可以打：
　　psexec \遠程機器ip -u abc -p 123 -c c:srm.exe
　　
　　如果想要讓遠程機器執(zhí)行本地上tftp服務(wù)端，(假設(shè)tftp服務(wù)端在本地c:tftp32.exe)，可以打：
　　psexec \遠程機器ip -u abc -p 123 -c c:tftp32.exe -d
　　
　　(2)psservice
　　psservice是一個服務(wù)管理程序。
　　它的使用格式為：
　　psservice [\遠程機器ip [-u username] [-p password] <command> <options>
　　它的參數(shù)只有：
　　-u 后面跟用戶名 -p后面是跟密碼的,如果建立ipc連接后這兩個參數(shù)則不需要。（如果沒有-p參數(shù)，則輸入命令后會要求你輸入密碼）
　　它的command有：
　　query [服務(wù)名]:顯示某一服務(wù)的狀態(tài)，如不填服務(wù)名則顯示所有服務(wù)的狀態(tài)。
　　config <服務(wù)名>：顯示某一服務(wù)的配置。
　　start <服務(wù)名>：啟動某一服務(wù)。
　　stop <服務(wù)名>：停止某一服務(wù)。
　　testart <服務(wù)名>：停止某一服務(wù)并重新啟動它。
　　pause <服務(wù)名>：暫停某一服務(wù)。
　　cont <服務(wù)名>：恢復(fù)暫停的服務(wù)。
　　depend <服務(wù)名>：顯示某一服務(wù)依存關(guān)系。
　　find <服務(wù)名>：在網(wǎng)絡(luò)種搜尋指定的服務(wù)。
　　
　　比如你想查看在遠程機器上的telnet服務(wù)的狀態(tài)可以打：
　　psservice \遠程機器ip query tlntsvr （tlntsvr為telnet服務(wù)的服務(wù)名）
　　比如你查看遠程機器上的telnet服務(wù)的配置可以打：
　　psservice \遠程機器ip config tlntsvr
　　比如你想啟動遠程機器上的telnet服務(wù)可以打：
　　psservice \遠程機器ip start tlntsvr
　　其他用法以此類推。
　　
　　(3)pssuspend
　　pssuspend是一個暫時停止進程的軟件
　　它的使用格式為：
　　pssuspend [-r] [\遠程機器ip [-u username] [-p password] <process name | process id>
　　它有三個參數(shù)：
　　-u：后面跟用戶名 -p：后面是跟密碼的,如果建立ipc連接后這兩個參數(shù)則不需要。（如果沒有-p參數(shù)，則輸入命令后會要求你輸入密碼）
　　-r:恢復(fù)進程。
　　
　　比如要暫時停止一個pid號為999,名稱為srm.exe的進程可以打：
　　pssuspend \遠程機器ip 999 或 pssuspend \遠程機器ip srm
　　如果想要恢復(fù)它就可以打pssuspend -r \遠程機器ip 999 或 pssuspend -r \遠程機器ip srm

最新評論