python - 如何连接到远程 Windows 机器以使用 python 执行命令？

Question

我是 Python 新手，我正在尝试制作一个连接到远程 Windows 机器并在那里执行命令并测试端口连接性的脚本。

这是我正在编写的代码，但它不起作用。基本上，我想要它返回本地机器数据，而不是远程数据。

import wmi
import os
import subprocess
import re
import socket, sys

def main():

     host="remotemachine"
     username="adminaam"
     password="passpass!"
     server =connects(host, username, password)
     s = socket.socket()
     s.settimeout(5)
     print server.run_remote('hostname')

class connects:

    def __init__(self, host, username, password, s = socket.socket()):
        self.host=host
        self.username=username
        self.password=password
        self.s=s

        try:
            self.connection= wmi.WMI(self.host, user=self.username, password=self.password)
            self.s.connect(('10.10.10.3', 25))
            print "Connection established"
        except:
            print "Could not connect to machine"


   def run_remote(self, cmd, async=False, minimized=True):
       call=subprocess.check_output(cmd, shell=True,stderr=subprocess.STDOUT )
       print call

main()

score 10 · Accepted Answer

您可以使用以下两种方法将一台计算机连接到网络中的另一台计算机：

使用 WMI 库。
网路法。

WMI

以下是使用 wmi 模块进行连接的示例：

ip = '192.168.1.13'
username = 'username'
password = 'password'
from socket import *
try:
    print("Establishing connection to %s" %ip)
    connection = wmi.WMI(ip, user=username, password=password)
    print("Connection established")
except wmi.x_wmi:
    print("Your Username and Password of "+getfqdn(ip)+" are wrong.")

网络使用

第二种方法是使用 netuse 模块。

通过 Netuse，您可以连接到远程计算机。您可以访问远程计算机的所有数据。可以通过以下两种方式：

通过虚拟连接进行连接。

import win32api
import win32net
ip = '192.168.1.18'
username = 'ram'
password = 'ram@123'

use_dict={}
use_dict['remote']=unicode('\\\\192.168.1.18\C$')
use_dict['password']=unicode(password)
use_dict['username']=unicode(username)
win32net.NetUseAdd(None, 2, use_dict)

要断开连接：

import win32api
import win32net
win32net.NetUseDel('\\\\192.168.1.18',username,win32net.USE_FORCE)

在本地系统中安装远程计算机驱动器。

import win32api
import win32net
import win32netcon,win32wnet

username='user'
password='psw'

try:
    win32wnet.WNetAddConnection2(win32netcon.RESOURCETYPE_DISK, 'Z:','\\\\192.168.1.18\\D$', None, username, password, 0)
    print('connection established successfully')
except:
    print('connection not established')

要在本地系统中卸载远程计算机驱动器：

import win32api
import win32net
import win32netcon,win32wnet

win32wnet.WNetCancelConnection2('\\\\192.168.1.4\\D$',1,1)

在使用 netuse 之前，您还应该使用 python 在您的系统中安装 pywin32。

来源：连接远程系统。

score 10 · Accepted Answer

您可以使用跨平台兼容的pywinrm库。

这是一个简单的代码示例：

#!/usr/bin/env python
import winrm

# Create winrm connection.
sess = winrm.Session('https://10.0.0.1', auth=('username', 'password'), transport='kerberos')
result = sess.run_cmd('ipconfig', ['/all'])

通过以下方式安装库：pip install pywinrm requests_kerberos.

这是此页面中另一个在远程主机上运行 Powershell 脚本的示例：

import winrm

ps_script = """$strComputer = $Host
Clear
$RAM = WmiObject Win32_ComputerSystem
$MB = 1048576

"Installed Memory: " + [int]($RAM.TotalPhysicalMemory /$MB) + " MB" """

s = winrm.Session('windows-host.example.com', auth=('john.smith', 'secret'))
r = s.run_ps(ps_script)
>>> r.status_code
0
>>> r.std_out
Installed Memory: 3840 MB

>>> r.std_err

score 7 · Accepted Answer

也许您可以使用 SSH 连接到远程服务器。

在您的 Windows 服务器上安装 freeSSHd。

SSH客户端连接代码：

import paramiko

hostname = "your-hostname"
username = "your-username"
password = "your-password"
cmd = 'your-command'

try:
    ssh = paramiko.SSHClient()
    ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    ssh.connect(hostname,username=username,password=password)
    print("Connected to %s" % hostname)
except paramiko.AuthenticationException:
    print("Failed to connect to %s due to wrong username/password" %hostname)
    exit(1)
except Exception as e:
    print(e.message)    
    exit(2)

执行命令并获得反馈：

try:
    stdin, stdout, stderr = ssh.exec_command(cmd)
except Exception as e:
    print(e.message)

err = ''.join(stderr.readlines())
out = ''.join(stdout.readlines())
final_output = str(out)+str(err)
print(final_output)

score 5 · Accepted Answer

用于连接

c=wmi.WMI('machine name',user='username',password='password')

#this connects to remote system. c is wmi object

对于命令

process_id, return_value = c.Win32_Process.Create(CommandLine="cmd.exe /c  <your command>")

#this will execute commands

score 2 · Accepted Answer

客户端机器是否加载了python？如果是这样，我正在使用psexec

在我的本地机器上，我使用 .py 文件中的 subprocess 来调用命令行。

import subprocess
subprocess.call("psexec {server} -c {}")

-c 将文件复制到服务器，以便我可以运行任何可执行文件（在您的情况下，它可能是一个充满连接测试的 .bat 或上面的 .py 文件）。

score 2 · Accepted Answer

我个人发现pywinrm图书馆非常有效。但是，它确实需要在机器上运行一些命令和一些其他设置才能工作。

score 1 · Accepted Answer

我不知道 WMI，但如果你想要一个简单的服务器/客户端，你可以使用tutorialspoint中的这个简单代码

服务器：

import socket               # Import socket module

s = socket.socket()         # Create a socket object
host = socket.gethostname() # Get local machine name
port = 12345                # Reserve a port for your service.
s.bind((host, port))        # Bind to the port

s.listen(5)                 # Now wait for client connection.
while True:
   c, addr = s.accept()     # Establish connection with client.
   print 'Got connection from', addr
   c.send('Thank you for connecting')
   c.close()                # Close the connection

客户

#!/usr/bin/python           # This is client.py file

import socket               # Import socket module

s = socket.socket()         # Create a socket object
host = socket.gethostname() # Get local machine name
port = 12345                # Reserve a port for your service.

s.connect((host, port))
print s.recv(1024)
s.close                     # Close the socket when done

它还具有简单的客户端/服务器应用程序所需的所有信息。

只需转换服务器并使用一些简单的协议从 python 调用函数。

PS：我相信有很多更好的选择，如果你愿意，这只是一个简单的选择......

score 1 · Accepted Answer

连接到远程服务器并执行命令的最佳方式是使用“ wmiexec.py ”

只需运行pip install impacket

这将在 python 的脚本文件夹下创建“ wmiexec.py ”文件

在 python > Scripts > wmiexec.py 里面

我们需要按以下方式运行 wmiexec.py

python <wmiexec.py location> TargetUser:TargetPassword@TargetHostname "<OS command>"

请根据您的更改 wmiexec.py 位置

就像我使用 python 3.8.5 一样，我的 wmiexec.py 位置将是C:\python3.8.5\Scripts\wmiexec.py

python C:\python3.8.5\Scripts\wmiexec.py TargetUser:TargetPassword@TargetHostname "<OS command>"

根据您的远程机器修改 TargetUser、TargetPassword、TargetHostname 和 OS 命令

注意： 以上方法用于在远程服务器上运行命令。

但是，如果您需要从远程服务器捕获输出，我们需要创建一个 python 代码。

import subprocess
command = 'C:\\Python36\\python.exe C:\\Python36\\Scripts\\wmiexec.py TargetUser:TargetPassword@TargetHostname "ipconfig"'
command = subprocess.Popen(command, shell=True, stdout=subprocess.PIPE)
stdout= command.communicate()[0]
print (stdout)

相应地修改代码并运行它。

score 0 · Accepted Answer

pypsrp - Python PowerShell 远程协议客户端库

At a basic level, you can use this library to;

Execute a cmd command
Run another executable
Execute PowerShell scripts
Copy a file from the localhost to the remote Windows host
Fetch a file from the remote Windows host to the localhost
Create a Runspace Pool that contains one or multiple PowerShell pipelines and execute them asynchronously
Support for a reference host base implementation of PSRP for interactive scripts

参考：https ://github.com/jborean93/pypsrp

score 0 · Accepted Answer

已经有很多答案了，但还有一个选择

PyPSExec https://pypi.org/project/pypsexec/

它是著名的 psexec 的 python 克隆。无需在远程 Windows 机器上进行任何安装即可工作。

score 0 · Accepted Answer

是不是太晚了？

我个人同意 Beatrice Len 的观点，我使用 paramiko 可能是 windows 的额外步骤，但我有一个示例项目 git hub，请随时克隆或询问我。

https://github.com/davcastroruiz/django-ssh-monitor

python - 如何连接到远程 Windows 机器以使用 python 执行命令？

11 回答 11

WMI

网络使用

Related

Reference