pstools使用方法_企业安全

　　首先介绍的工具是psexec，这是pstools中份量最重的一个命令，它允许网络管理员在远程计算机上执行控制命令。虽然我们可以用pcanyway 或者windows 2000的终端服务来进行图形界面的远程管理，但是在一个网络中给每台计算机安装这种图形界面的远程控制软件服务器端，不仅费时费力占资源，而且可操作性不强。我们也可以用telnet等命令行方式来进行远程管理，但telnet使用起来还是不大方便，如果对方计算机没有你需要的控制命令，你还得重新上传一个。
　　psexec的用法如下：
　　psexec
　　
　　1)psexec
　　usage: psexec \computer [-u username [-p password] [-c [-f] [-i][-d] program [arguments]
　　
　　psexec是一个远程执行工具，你可以像使用telnet一样使用它。
　　它的使用格式为：
　　psexec \远程机器ip [-u username [-p password] [-c [-f] [-i][-d] program [arguments]
　　它的参数有：
　　-u后面跟用户名 -p后面是跟密码的,如果建立ipc连接后这两个参数则不需要。（如果没有-p参数，则输入命令后会要求你输入密码）
　　-c <[路径]文件名>:拷贝文件到远程机器并运行（注意：运行结束后文件会自动删除）
　　-d不等待程序执行完就返回，（比如要让远程机器运行tftp服务端的时候使用，不然psexec命令会一直等待tftp程序结束才会返回）
　　-i 在远程机器上运行一个名为psexesvc进程，(到底什么用弄不明白）
　　
　　假设我在远程机器ip有一个账号，账号名是：abc 密码是：123
　　比如想要用telnet一样在远程系统上执行命令可以打：
　　psexec \远程机器ip -u abc -p 123 cmd
　　
　　如果想要远程机器执行本地c:srm.exe文件可以打：
　　psexec \远程机器ip -u abc -p 123 -c c:srm.exe
　　
　　如果想要让远程机器执行本地上tftp服务端，(假设tftp服务端在本地c:tftp32.exe)，可以打：
　　psexec \远程机器ip -u abc -p 123 -c c:tftp32.exe -d
　　
　　(2)psservice
　　psservice是一个服务管理程序。
　　它的使用格式为：
　　psservice [\远程机器ip [-u username] [-p password] <command> <options>
　　它的参数只有：
　　-u 后面跟用户名 -p后面是跟密码的,如果建立ipc连接后这两个参数则不需要。（如果没有-p参数，则输入命令后会要求你输入密码）
　　它的command有：
　　query [服务名]:显示某一服务的状态，如不填服务名则显示所有服务的状态。
　　config <服务名>：显示某一服务的配置。
　　start <服务名>：启动某一服务。
　　stop <服务名>：停止某一服务。
　　testart <服务名>：停止某一服务并重新启动它。
　　pause <服务名>：暂停某一服务。
　　cont <服务名>：恢复暂停的服务。
　　depend <服务名>：显示某一服务依存关系。
　　find <服务名>：在网络种搜寻指定的服务。
　　
　　比如你想查看在远程机器上的telnet服务的状态可以打：
　　psservice \远程机器ip query tlntsvr （tlntsvr为telnet服务的服务名）
　　比如你查看远程机器上的telnet服务的配置可以打：
　　psservice \远程机器ip config tlntsvr
　　比如你想启动远程机器上的telnet服务可以打：
　　psservice \远程机器ip start tlntsvr
　　其他用法以此类推。
　　
　　(3)pssuspend
　　pssuspend是一个暂时停止进程的软件
　　它的使用格式为：
　　pssuspend [-r] [\远程机器ip [-u username] [-p password] <process name | process id>
　　它有三个参数：
　　-u：后面跟用户名 -p：后面是跟密码的,如果建立ipc连接后这两个参数则不需要。（如果没有-p参数，则输入命令后会要求你输入密码）
　　-r:恢复进程。
　　
　　比如要暂时停止一个pid号为999,名称为srm.exe的进程可以打：
　　pssuspend \远程机器ip 999 或 pssuspend \远程机器ip srm
　　如果想要恢复它就可以打pssuspend -r \远程机器ip 999 或 pssuspend -r \远程机器ip srm

pstools使用方法

2009年07月05日 • 企业安全 •我要评论

相关文章:

发表评论


验证码：