在很多企業(yè)會使用閑置的 windows 機器作為臨時服務器，有時候我們想遠程調(diào)用里面的程序或查看日志文件
Windows 內(nèi)置的服務「 winrm 」可以滿足我們的需求
它是一種基于標準簡單對象訪問協(xié)議（ SOAP ）的防火墻友好協(xié)議，允許來自不同供應商的硬件和操作系統(tǒng)進行互操作
官網(wǎng)：
https://docs.microsoft.com/en-us/windows/win32/winrm/portal
1. 被控端 windows
這里以 Windows 10 系統(tǒng)機器為例
具體操作步驟如下：
1-1 啟動 winrm 服務
以管理員權(quán)限打開 CMD 命令窗口，輸入下面命令啟動 winrm 服務
# 啟動winrm服務
winrm quickconfig -q
如果運行報錯，提示網(wǎng)絡(luò)類型設(shè)置異常
可以快捷鍵 win+i 進入到網(wǎng)絡(luò)和 Inte.NET，更改網(wǎng)絡(luò)配置文件，由公用切換為專用
1-2 檢查 winrm 服務監(jiān)聽狀態(tài)
繼續(xù)在命令行輸入下面命令，查看 winrm 服務的狀態(tài)
PS：注意這里的端口號 Port 值后面連接會用到
# 查看winrm服務的狀態(tài)
winrm e winrm/config/listener
# 結(jié)果
Listener
Address = *
Transport = HTTP
Port = 5985
Hostname
Enabled = true
URLPrefix = wsman
CertificateThumbprint
ListeningOn = **
1-3 查看 winrm 配置信息（可選）
通過以下命令可以查看 winrm 全部配置信息、client 客戶端配置信息、service 服務端配置信息
# 全部
winrm get winrm/config
# Client
winrm get winrm/config/client
# Service
winrm get winrm/config/service
1-4 配置 winrm client
# 配置winrm client
winrm set winrm/config/client @{AllowUnencrypted="true"}winrm set winrm/config/client @{TrustedHosts="*"}winrm set winrm/config/client/auth @{Basic="true"}
1-5 配置 winrm service
在配置完 winrm service 和 winrm client 后，我們通過通過步驟 1-3 查看配置文件，確保配置文件已生效
# 配置winrm service
winrm set winrm/config/service @{AllowUnencrypted="true"}
winrm set winrm/config/service/auth @{Basic="true"}
2. 控制端
在控制端，比如：mac OSX、linux，我們只需要安裝「 pywinrm 」依賴包即可
# 控制端安裝依賴包
pip3 install pywinrm
3. 實戰(zhàn)一下
做為以上準備后，我們就可以編寫代碼對 Windows 進行控制了
首先，我們需要 ip 地址、端口號、用戶名、密碼連接 Windows 被控端
# 連接windows
import winrm
...
# ip地址：端口號
# winrm server端口號
# auth：用戶名和密碼
self.session = winrm.Session("192.168.**.**:5985", auth=('username', 'password'), transport='ntlm')
...
這樣，我們就可以通過對象的「 run_cmd 」和「 run_ps 」函數(shù)模擬 CMD、PowerShell 輸入命令了
這里以查看 Windows 某個硬盤目錄下的日志文件為例
# 連接windows
import winrm
import codecs
def exec_cmd(self, cmd):
"""
執(zhí)行cmd命令，獲取返回值
:param cmd:
:return:
"""
# CMD
result = self.session.run_cmd(cmd)
# powerShell
# result = self.session.run_ps(cmd)
# 返回碼
# code為0代表調(diào)用成功
code = result.status_code
# 根據(jù)返回碼，獲取響應內(nèi)容（bytes）
content = result.std_out if code == 0 else result.std_err
# 轉(zhuǎn)為字符串（嘗試通過UTF8、GBK進行解碼）
# result = content.decode("utf8")
# result = codecs.decode(content,'UTF-8')
try:
result = content.decode("utf8")
except:
result = content.decode("GBK")
print(result)
return result
...
# 打開文件D:/py/log/trade.log
# windows使用type命令，查看文件內(nèi)容
result = self.exec_cmd('D: &cd py\log &type trade.log')
# 查看結(jié)果
print(result)
4. 總結(jié)
除了可以遠程查看 Windows 的文件外，還可以執(zhí)行 bat 批處理文件，又或者是模擬命令行輸入，根據(jù)返回值進行其他騷操作。
你學會了么？
