在很多企業會使用閒置的 Windows 機器作爲臨時服務器，有時候我們想遠程調用裏面的程序或查看日誌文件
Windows 內置的服務「 winrm 」可以滿足我們的需求
它是一種基於標準簡單對象訪問協議（ SOAP ）的防火牆友好協議，允許來自不同供應商的硬件和操作系統進行互操作
官網：
https://docs.microsoft.com/en-us/windows/win32/winrm/portal
1. 被控端 windows
這裏以 Windows 10 系統機器爲例
具體操作步驟如下：
1-1 啓動 winrm 服務
以管理員權限打開 CMD 命令窗口，輸入下面命令啓動 winrm 服務
# 啓動winrm服務
winrm quickconfig -q
如果運行報錯，提示網絡類型設置異常
可以快捷鍵 win+i 進入到網絡和 Internet，更改網絡配置文件，由公用切換爲專用
1-2 檢查 winrm 服務監聽狀態
繼續在命令行輸入下面命令，查看 winrm 服務的狀態
PS：注意這裏的端口號 Port 值後面連接會用到
# 查看winrm服務的狀態
winrm e winrm/config/listener
# 結果
Listener
Address = *
Transport = HTTP
Port = 5985
Hostname
Enabled = true
URLPrefix = wsman
CertificateThumbprint
ListeningOn = **
1-3 查看 winrm 配置信息（可選）
通過以下命令可以查看 winrm 全部配置信息、client 客戶端配置信息、service 服務端配置信息
# 全部
winrm get winrm/config
# Client
winrm get winrm/config/client
# Service
winrm get winrm/config/service
1-4 配置 winrm client
# 配置winrm client
winrm set winrm/config/client @{AllowUnencrypted="true"}
winrm set winrm/config/client @{TrustedHosts="*"}
winrm set winrm/config/client/auth @{Basic="true"}
1-5 配置 winrm service
在配置完 winrm service 和 winrm client 後，我們通過通過步驟 1-3 查看配置文件，確保配置文件已生效
# 配置winrm service
winrm set winrm/config/service @{AllowUnencrypted="true"}
winrm set winrm/config/service/auth @{Basic="true"}
2. 控制端
在控制端，比如：Mac OSX、Linux，我們只需要安裝「 pywinrm 」依賴包即可
# 控制端安裝依賴包
pip3 install pywinrm
3. 實戰一下
做爲以上準備後，我們就可以編寫代碼對 Windows 進行控制了
首先，我們需要 ip 地址、端口號、用戶名、密碼連接 Windows 被控端
# 連接windows
import winrm
...
# ip地址：端口號
# winrm server端口號
# auth：用戶名和密碼
self.session = winrm.Session("192.168.**.**:5985", auth=('username', 'password'), transport='ntlm')
...
這樣，我們就可以通過對象的「 run_cmd 」和「 run_ps 」函數模擬 CMD、PowerShell 輸入命令了
這裏以查看 Windows 某個硬盤目錄下的日誌文件爲例
# 連接windows
import winrm
import codecs
...
def exec_cmd(self, cmd):
"""
執行cmd命令，獲取返回值
:param cmd:
:return:
"""
# CMD
result = self.session.run_cmd(cmd)
# powerShell
# result = self.session.run_ps(cmd)
# 返回碼
# code爲0代表調用成功
code = result.status_code
# 根據返回碼，獲取響應內容（bytes）
content = result.std_out if code == 0 else result.std_err
# 轉爲字符串（嘗試通過UTF8、GBK進行解碼）
# result = content.decode("utf8")
# result = codecs.decode(content,'UTF-8')
try:
result = content.decode("utf8")
except:
result = content.decode("GBK")
print(result)
return result
...
# 打開文件D:/py/log/trade.log
# windows使用type命令，查看文件內容
result = self.exec_cmd('D: &cd py\\log &type trade.log')
# 查看結果
print(result)
4. 總結
除了可以遠程查看 Windows 的文件外，還可以執行 bat 批處理文件，又或者是模擬命令行輸入，根據返回值進行其他騷操作
我已經將文中全部代碼上傳到公衆號後臺，關注公衆號「AirPython 」回覆關鍵字「 winrm 」獲取完整源碼
如果你覺得文章還不錯，請大家 點贊、分享、留言 下，因爲這將是我持續輸出更多優質文章的最強動力！
推薦閱讀