pstools使用方法

　　
　　(9)psloggedon
　　psloggedon是一个显示目前谁登陆的机器的命令。
　　它的参数只有-l只显示本地登陆用户而不显示其它的网络登陆用户
　　-x不显示登陆时间
　　比如说要显示远程机器现在登陆的用户可以打：
　　psloggedon \远程机器ip
　　
　　(10)psgetsid
　　psgetsid是一个远程获取账号sid信息的工具。
　　它的使用格式为：
　　psgetsid [\远程机器ip [-u username [-p password]] [account]
　　它的参数有
　　-u 后面跟用户名 -p后面是跟密码的,如果建立ipc连接后这两个参数则不需要。（如果没有-p参数，则输入命令后会要求你输入密码）
　　
　　比如要看远程机器上账号名为abc的sid信息可以打：
　　psgetsid \远程机器ip abc
　　
　　(11)pskill
　　pskill是一个杀除进程的程序。
　　它的使用格式为：
　　pskill [\远程机器ip [-u username] [-p password] <process name | process id>
　　
　　比如要杀除一个pid号为999,名称为srm.exe的进程可以打：
　　pskill \远程机器ip 999 或 pskill \远程机器ip srm
　　
　　(12)psloglist
　　psloglist
　　psloglist是一个查看系统事件记录的程序。
　　它的使用格式为：
　　psloglist [\远程机器ip [-u username [-p password]] [-s [-t delimiter] [-n # | -d #][-c][-x][-r][-a mm/dd/yy][-b mm/dd/yy][-f filter] [-l event log file] <eventlog>
　　它的参数有：
　　-u 后面跟用户名 -p后面是跟密码的,如果建立ipc连接后这两个参数则不需要。
　　-c:显示事件之后清理事件记录
　　-l <事件记录文件名>:用于查看事件记录文件
　　-n <n>：只显示最近的n条系统事件记录。
　　-d <n>：只显示n天以前的系统事件记录
　　-a mm/dd/yy:显示mm/dd/yy以后的系统事件记录
　　-b mm/dd/yy:显示mm/dd/yy以前的系统事件记录
　　-f <事件类型>：只显示指定的事件类型的系统事件记录。
　　-x：显示事件数据代码
　　-r：从旧到新排列（如不加则默认是从新到旧排列）
　　-s:以一个事件为一行的格式显示，中间默认以逗号格开各个信息。
　　-t <字符>:这个参数和-s连用，以来改变-s中默认的逗号。
　　
　　如果我想看远程机器的系统事件记录只用打：
　　psloglist \远程机器ip 123
　　比如我想看最近的10条error类型的记录可以打：
　　psloglist \远程机器ip -n 10 -f error

最新评论