网络协议学习---WMI协议学习

WMI简介

WMI（Windows Management Instrumentation,Windows 管理规范）是一项核心的 Windows 管理技术。WMI，是Windows 2K/XP管理系统的核心；对于其他的Win32操作系统，WMI是一个有用的插件。WMI以CIMOM为基础，CIMOM即公共信息模型对象管理器（Common Information Model Object Manager），是一个描述操作系统构成单元的对象数据库，为MMC和脚本程序提供了一个访问操作系统构成单元的公共接口。有了WMI，工具软件和脚本程序访问操作系统的不同部分时不需要使用不同的API；相反，操作系统的不同部分都可以插入WMI，如图所示，工具软件和脚本程序可以方便地读写WMI。
简而言之，用户可以使用 WMI 管理本地和远程计算机。

Windows下测试

开启远程计算机WMI服务

查看计算机是否开启WMI服务

查看是否启动远程服务。
依次打开计算机管理=》WMI控件=》更多操作=》属性

登录之后，设置WMI控件的属性，进入安全选项卡，然后设置Root\CIMV2安全设置，然后查看当前的组是否设置远程启用的权限，特别是查看Authenticated Users是否启用远程，如果没有启用，则勾选“远程启用”，另外就是看Administrators这个组是否也启用了远程，这些都是非常重要的。

这里为什么要设置Authenticated Users这个组的远程启用？这个组的作用是什么？

通过查阅相关文档：Authenticated Users：Windows系统中所有使用用户名、密码登录并通过身份验证的账户，并且拒绝Authenticated Users组造成Administrator无法访问AD对象，并且因为Administrator属于Authenticated Users组，而我们登录的用户Administrator要启用远程，所以这个组也要启用远程。另外LOCAL SERVICE,NETWORK SERVICE是由操作系统创建的、一类较为特别的内置帐户或组,主要是为了安全性。NETWORK SERVICE主要针对网络，而LOCAL SERVICE主要针对本地应用程序，对于这些组也只能查到这些消息了，希望能对此有一些大致的了解。

WMI控件安全设置

开启“远程启用”

连接远程主机WMI服务

按下Windows+R组合键，调用系统运行窗口。输入wbemtest命令。

打开WMI测试器。

连接远程WMI服务
连接WMI服务时需要进行下面的步骤：首先输入命名空间，输入用户名和密码，点击“连接”。

连接成功标志

如果连接不成功，可能出现下面的对话框，请按照下面的提示来进行一步步排查。

可能需要在被连接机器上配置登录用户名和密码。

测试数据获取

点击查询

输入WQL语句，点击应用，这条命令是查询查询所有硬盘分区

然后会弹出查询结果。

查询计算机信息

Linux下使用WMI

安装依赖

yum -y install wget time make gcc autoconf nagios-plugins-perl perl-Config-IniFiles perl-DateTime perl-Scalar-List-Utils perl-Number-Format perl-FindBin perl python
1

下载WMIC Source v1.4.1
下载地址https://edcint.co.nz/checkwmiplus/download/wmic-source-v1-4-1/

解压和编译

tar zxvf /opt/nagios/rpm/wmi-1.4.1.tar.gz
cd wmi-1.4.1
make "CPP=gcc -E -ffreestanding"
1
2
3

执行文件在Samba/source/bin路径下
查看版本

wmic --version
Version 1.4.1tp4-SVN-build-UNKNOWN
1
2

测试命令

cd Samba/source/bin/
[root@localhost bin]# ./wmic -U administrator%abcedfer //192.168.1.1 "select * from Win32_ComputerSystem" 
CLASS: Win32_ComputerSystem
AdminPasswordStatus|AutomaticManagedPagefile|AutomaticResetBootOption|AutomaticResetCapability|BootOptionOnLimit|BootOptionOnWatchDog|BootROMSupported|BootStatus|BootupState|Caption|ChassisBootupState|ChassisSKUNumber|CreationClassName|CurrentTimeZone|DaylightInEffect|Description|DNSHostName|Domain|DomainRole|EnableDaylightSavingsTime|FrontPanelResetStatus|HypervisorPresent|InfraredSupported|InitialLoadInfo|InstallDate|KeyboardPasswordStatus|LastLoadInfo|Manufacturer|Model|Name|NameFormat|NetworkServerModeEnabled|NumberOfLogicalProcessors|NumberOfProcessors|OEMLogoBitmap|OEMStringArray|PartOfDomain|PauseAfterReset|PCSystemType|PCSystemTypeEx|PowerManagementCapabilities|PowerManagementSupported|PowerOnPasswordStatus|PowerState|PowerSupplyState|PrimaryOwnerContact|PrimaryOwnerName|ResetCapability|ResetCount|ResetLimit|Roles|Status|SupportContactDescription|SystemFamily|SystemSKUNumber|SystemStartupDelay|SystemStartupOptions|SystemStartupSetting|SystemType|ThermalState|TotalPhysicalMemory|UserName|WakeUpType|Workgroup
3|True|True|True|0|0|True|(0,0,0,0,0,0,0,0,0,0)|Normal boot|DESKTOP-MREILLJ|3|Default string|Win32_ComputerSystem|480|False|AT/AT COMPATIBLE|DESKTOP-MREILLJ|WORKGROUP|0|True|3|False|False|NULL|(null)|3|(null)|Default string|Default string|DESKTOP-MREILLJ|(null)|True|4|1|NULL|(Default string)|False|-1|2|2|NULL|False|3|0|3|(null)|Windows User|1|-1|-1|(LM_Workstation,LM_Server,NT)|OK|NULL|Default string|Default string|0|NULL|0|x64-based PC|3|17103073280|DESKTOP-MREILLJ\Administrator|6|WORKGROUP
1
2
3
4
5

常用参数接口