Observium配置WMIC

柔情只为你懂 2023-10-01 19:20 22阅读 0赞

## WMI 轮询器 ##

要从装有 Windows 的设备获取高级统计信息，您需要安装 WMI 控制台应用程序。

**可选功能**

WMI 不需要轮询 Windows 设备，但有助于收集有关 Exchange 和 MSSQL 的一些附加数据。

### 安装 WMIC ###

在使用 WMI 轮询器之前，您需要将 WMIC 安装到您的 Observium 主机上。

WMI 源代码相当陈旧，许多包会导致 Python 依赖项出现问题，因此使用预编译的静态二进制文件是最简单的。下载以下文件，解压并将 wmic 二进制文件放入 /usr/bin

wget https://www.observium.org/files/wmic_1.3.16_static_64bit.tar.gz
    tar zxvf wmic_1.3.16_static_64bit.tar.gz
    mv wmic winexe /usr/bin

您可以通过 rtunning 测试它是否可以在您的系统上执行`wmic --version`：

root@dev:~# ./wmic --version
    Version 4.0.0tp4-SVN-build-UNKNOWN
    root@dev:~#

### 配置 WMI 安全性以允许用户轮询 WMI ###

有几种方法可以解决这个问题：

1.  创建一个域用户并将他们放在您希望使用 WMI 轮询的所有服务器的管理员组中
2.  使用域管理员帐户
3.  创建具有 WMI 读取权限的专用域用户

选择 (1) 或 (2) 是测试 WMI 的首选，因为它是最快的。**默认情况下，WMI 安全性允许系统的任何管理员进行控制。如果您是域管理员，您可以测试以确保 WMIC 在安装后立即正常工作**（说明如下）。

另一方面，选择 (3) 是更安全但更复杂的选项。建议您采取此路线以降低安全风险。

#### 设置 WMI 用户访问权限 ####

1.  选择**开始 > 运行**。
2.  在“运行”对话框的“**打开**”字段中键入**wmimgmt.msc 。**
3.  单击**确定**以显示 Windows 管理基础结构 (WMI) 控制面板。
4.  在 WMI 控制面板的左窗格中，突出显示**WMI 控制（本地）**条目，单击鼠标右键，然后选择“**属性**”菜单选项。这将显示 WMI 控件（本地）属性对话框。
5.  在 WMI 控件（本地）属性对话框中选择**安全选项卡。**
6.  在 Security 选项卡内的命名空间树中，展开**Root**文件夹。此操作列出可用的 WMI 名称空间。
7.  单击**CIMV2**命名空间以突出显示它。
8.  单击**安全**以显示 ROOT\\CIMV2 的安全对话框。
9.  单击“ROOT\\CIMV2 的安全性”对话框中的“**添加**”以显示“选择用户或组”对话框。
10. 添加将用作您的代理数据收集用户帐户的域用户帐户。这应该是域帐户（不是本地计算机帐户），但它不需要是具有管理访问权限的帐户。
11. 单击“**确定**”关闭“选择用户或组”对话框并返回“ROOT\\CIMV2 的安全性”对话框。您选择的用户帐户现在应该列在对话框顶部的**名称列表中。**
12. 选择新添加的用户（如果尚未选择）并启用以下权限：
    
     *  启用帐户
     *  远程启用。
        
        如果尚未检查该权限，请单击“**允许”框启用该权限。**应该已经选择了启用帐户权限，但需要**选择****远程启用**权限。13. 单击“**确定**”关闭“ROOT\\CIMV2 的安全性”对话框。

现在应该为代理数据收集用户帐户正确设置权限。

### 在您的一台服务器上尝试查询 ###

wmic --domain=DOMAIN --user=USER --password=PASSWORD //SERVER.DOMAIN.COM "SELECT * FROM Win32_ComputerSystem"

**仅适用于命令行**：请注意，如果您的密码包含在 Ubuntu 命令行中使用的任何字符，则必须对其进行转义（即，如果您的密码是`Bob!1000`您需要输入的`Bob\!1000`）。

#### 输出示例 ####

当 WMIC 正确安装并且 WMI 用户具有正确的权限时，您应该会看到如下所示的有效输出：

#### 拒绝访问 ####

如果 WMI 用户无权读取 WMI 监控参数，您将看到如下错误：

$ /usr/bin/wmic  --user='user' --password='password' --workgroup='OBSERVIUM' --delimiter=## --namespace='root\CIMV2' //win.server "SELECT Name FROM Win32_ComputerSystem"
    [librpc/rpc/dcerpc_util.c:1290:dcerpc_pipe_auth_recv()] Failed to bind to uuid 4d9f4ab8-7d1c-11cf-861e-0020af6e7c57 - NT_STATUS_NET_WRITE_FAULT
    [librpc/rpc/dcerpc_connect.c:790:dcerpc_pipe_connect_b_recv()] failed NT status (c0000022) in dcerpc_pipe_connect_b_recv
    [wmi/wmic.c:196:main()] ERROR: Login to remote object.
    NTSTATUS: NT_STATUS_ACCESS_DENIED - Access denied

检查用户名、密码、域参数和 WMI 用户权限！

### 配置观察 ###

#### 全局配置 ####

nano /opt/observium/config.php

// Enable default WMI Paramaters
    $config['wmi']['domain'] = "domainname"; // NetBIOS Name Shorthand Domain/Workgroup (ie. notdomain.local.com)
    $config['wmi']['user'] = "username";
    $config['wmi']['pass'] = "passw0rd";
    
    $config['poller_modules']['wmi'] = 1;