PsExec相关命令

psexec
psexec是一个远程执行工具，你能够像使用telnet同样使用它。
它的使用格式为：
psexec \\远程机器ip [-u username [-p password]] [-c [-f]] [-i][-d] program [arguments]
它的参数有：
-u后面跟用户名 -p后面是跟密码的,若是创建ipc链接后这两个参数则不须要。（若是没有-p参数，则输入命令后会要求你输入密码）
-c <[路径]文件名>:拷贝文件到远程机器并运行（注意：运行结束后文件会自动删除）
-d 不等待程序执行完就返回，（好比要让远程机器运行tftp服务端的时候使用，否则psexec命令会一直等待tftp程序结束才会返回）
-i 在远程机器上运行一个名为psexesvc进程，(到底什么用弄不明白）
假设我在远程机器ip有一个帐号，帐号名是：abc   密码是：123
好比想要用telnet同样在远程系统上执行命令能够打：
psexec \\远程机器ip -u abc -p 123 cmd
若是想要远程机器执行本地c:\srm.exe文件能够打：
psexec \\远程机器ip -u abc -p 123 -c c:\srm.exe
若是想要让远程机器执行本地上tftp服务端，(假设tftp服务端在本地c:\tftp32.exe)，能够打：
psexec \\远程机器ip -u abc -p 123 -c c:\tftp32.exe -d
（后面例子再也不重复-u和-p的用法）

psservice
psservice是一个服务管理程序。
它的使用格式为：
psservice [\\远程机器ip [-u username] [-p password]] <command> <options>
它的参数只有：
-u 后面跟用户名 -p后面是跟密码的,若是创建ipc链接后这两个参数则不须要。（若是没有-p参数，则输入命令后会要求你输入密码）
它的command有：
query [服务名]:显示某一服务的状态，如不填服务名则显示全部服务的状态。
config <服务名>：显示某一服务的配置。
start <服务名>：启动某一服务。
stop <服务名>：中止某一服务。
testart <服务名>：中止某一服务并从新启动它。
pause <服务名>：暂停某一服务。
cont <服务名>：恢复暂停的服务。
depend <服务名>：显示某一服务依存关系。
find <服务名>：在网络种搜寻指定的服务。
好比你想查看在远程机器上的telnet服务的状态能够打：
psservice \\远程机器ip query tlntsvr     （tlntsvr为telnet服务的服务名）
好比你查看远程机器上的telnet服务的配置能够打：
psservice \\远程机器ip config tlntsvr
好比你想启动远程机器上的telnet服务能够打：
psservice \\远程机器ip start tlntsvr
其余用法以此类推。

pssuspend
pssuspend是一个暂时中止进程的软件
它的使用格式为：
pssuspend [-r] [\\远程机器ip [-u username] [-p password]] <process name | process id>
它有三个参数：
-u：后面跟用户名 -p：后面是跟密码的,若是创建ipc链接后这两个参数则不须要。（若是没有-p参数，则输入命令后会要求你输入密码）
-r:恢复进程。
好比要暂时中止一个pid号为999,名称为srm.exe的进程能够打：
pssuspend \\远程机器ip 999   或   pssuspend \\远程机器ip srm
若是想要恢复它就能够打pssuspend -r \\远程机器ip 999 或   pssuspend -r \\远程机器ip srm

psinfo
psinfo是一个搜集机器软硬件信息的工具，它能够得到操做系统信息，硬件信息和软件信息。
它的使用格式为：
psinfo [-h] [-s] [-d] [-c] [\\远程机器ip [-u username [-p password]]]
它的参数有：
-u：后面跟用户名 -p：后面是跟密码的,若是创建ipc链接后这两个参数则不须要。（若是没有-p参数，则输入命令后会要求你输入密码）
-h：是显示它安装了哪些补丁包
-s：是显示它装了哪些软件
-d：是显示磁盘信息。
好比我只想看远程机器的软硬件信息和只用打:
psinfo \\远程机器ip
假如我还想看看它装了哪些补丁包能够打
psinfo -h \\远程机器ip
假如我还想看看它磁盘信息能够打：
psinfo -d \\远程机器ip
若是我想看它装了哪些软件能够打：
psinfo -s \\远程机器ip
简单吧.

pslist
pslist是一个查看进程的程序。
它的使用格式为：
pslist [-d] [-m] [-x][-t][-s [n] [-r n] [\\远程机器ip [-u username] [-p password]] [name | pid]
它的参数有：
-u：后面跟用户名 -p：后面是跟密码的,若是创建ipc链接后这两个参数则不须要。（若是没有-p参数，则输入命令后会要求你输入密码）
-s：是使用任务管理器模式实时查看进程，能够按ESC键退出。
-r <秒数>：是和-s连用的一个参数，它用来指定任务管理器模式是的刷新间隔。（默认的刷新间隔为1秒）
-d：示各个进程的cpu使用信息。
-m：显示各个进程的存储器使用信息。
-x：很是详细显示进程的全部信息。
-t：以树型方式显示进程。
好比要查看远程机器ip上的进程的cpu使用信息能够打:
pslist -d \\远程机器ip
好比要查看一个pid号为999,名称为srm.exe进程的存储器使用信息能够打：
pslist -m \\远程机器ip 999 或 pslist -m \\远程机器ip srm
好比要以任务管理器模式实时查看61.12.23.4上进程状况，而且刷新间隔为3秒能够打：
pslist -s -n 3 \\远程机器ip

psuptime
psuptime是一个了解远程机器运行了多久的命令。
使用它只须要打：psuptime \\远程机器ip

psshutdown
psshutdown是一个远程关机命令。
它的使用格式为：
psshutdown [[-s | -r | -k [-t nn][-m "消息"][-f]] -a | -l | -o] [\\远程机器ip]
它的参数有：
-a：取消之前执行的关机指令。
-t：离关机还有多少秒。（默认是20秒）
-s：关闭机器。
-m：是要显示的信息。
-f：是关机是不保存运行的程序。
-r：表示重启。
-l：表示锁定电脑。
-o：表示注销用户。
好比我想让远程机器30秒后关闭并显示(要关机了，请保存文件)则打：
psshutdown -t 30 -s -m "要关机了，请保存文件" \\远程机器ip
若是是要重起的话打：
psshutdown -t 30 -m "要关机了，请保存文件" -r \\远程机器ip
若是要取消刚才的指令能够打：
psshutdown -a \\远程机器ip
其余参数以此类推。

psfile
psfile是一个显示机器上的会话和有什么文件被网络中的用户的打开的命令。
它的使用格式为：
psfile [\\远程机器ip [-u Username [-p Password]]] [[Id | path] [-c]]
它的参数有:
-u 后面跟用户名 -p后面是跟密码的,若是创建ipc链接后这两个参数则不须要。（若是没有-p参数，则输入命令后会要求你输入密码）
-c：关闭会话或文件
好比我想看看远程机器上的会话和被远程用户打开的文件能够打：
psfile \\远程机器ip
接着就会显示
[33] C:\WINNT
  User:   ADMINISTRATOR
  Locks: 0
  Access: Read
[63] \PIPE\srvsvc
  User:   ADMINISTRATOR
  Locks: 0
  Access: Read Write
接着我想关闭id为33，路径为c:\winnt的这个会话能够打
psfile \\远程机器ip 33 -c   或   psfile \\远程机器ip c:\winnt -c

psloggedon
psloggedon是一个显示目前谁登录的机器的命令。
它的参数只有:
-l只显示本地登录用户而不显示其它的网络登录用户
-x不显示登录时间
好比说要显示远程机器如今登录的用户能够打：
psloggedon \\远程机器ip

psgetsid
psgetsid是一个远程获取帐号sid信息的工具。
它的使用格式为：
psgetsid [\\远程机器ip [-u username [-p password]]] [account]
它的参数有
-u 后面跟用户名 -p后面是跟密码的,若是创建ipc链接后这两个参数则不须要。（若是没有-p参数，则输入命令后会要求你输入密码）
好比要看远程机器上帐号名为abc的sid信息能够打：
psgetsid \\远程机器ip abc

pskill
pskill是一个杀除进程的程序。
它的使用格式为：
pskill [\\远程机器ip [-u username] [-p password]] <process name | process id>
好比要杀除一个pid号为999,名称为srm.exe的进程能够打：
pskill \\远程机器ip 999   或   pskill \\远程机器ip srm

psloglist
psloglist
psloglist是一个查看系统事件记录的程序。
它的使用格式为：
psloglist [\\远程机器ip [-u username [-p password]]] [-s [-t delimiter]] [-n # | -d #] [-c][-x][-r][-a mm/dd/yy][-b mm/dd/yy][-f filter] [-l event log file] <eventlog> 
它的参数有：
-u 后面跟用户名 -p后面是跟密码的,若是创建ipc链接后这两个参数则不须要。
-c:显示事件以后清理事件记录
-l <事件记录文件名>:用于查看事件记录文件
-n <n>：只显示最近的n条系统事件记录。
-d <n>：只显示n天之前的系统事件记录
-a mm/dd/yy:显示mm/dd/yy之后的系统事件记录
-b mm/dd/yy:显示mm/dd/yy之前的系统事件记录
-f <事件类型>：只显示指定的事件类型的系统事件记录。
-x：显示事件数据代码
-r：从旧到新排列（如不加则默认是重新到旧排列）
-s:以一个事件为一行的格式显示，中间默认以逗号格开各个信息。
-t <字符>:这个参数和-s连用，以来改变-s中默认的逗号。
若是我想看远程机器的系统事件记录只用打：
psloglist \\远程机器ip 123
好比我想看最近的10条error类型的记录能够打：
psloglist \\远程机器ip -n 10 -f error

参考：

https://technet.microsoft.com/en-us/sysinternals/bb897553.aspx