winexe とは
winexe とは、Linux から Windows 上のコマンドを実行することができるツールです。
もともとSamba 4.0のソースコードをベースに開発されたツールとして sourceforgeで提供されていましたが、近年はメンテナンスが行われなくなっていました。
しかし、最近、winexeのメンテナンスが再び行われ、Sambaの開発版のソースコードにマージされました。
そこで、今回は winexe について紹介します。
winexe の仕組み
Windows Serverでは昔から psexec と呼ばれる仕組みが用意されていて、リモートからシステムにアクセスし、コマンドを実行するためのインターフェースとして利用できます。
psexecでは、WindowsサーバーのAdmin$ファイル共有にpsexesvcをコピーし、Windowsサーバー上でpsexesvcサービスとして実行することで、ローカルのコマンドとWindows上のコマンドを紐付け、リモートからのコマンド実行を可能とします。
winexeはこの仕組みを実現するために、通信部分に Sambaのライブラリなどを利用し、LinuxからWindows上のコマンド実行を可能にします。
仕組み上、Windows Serverの ファイル共有サービスが有効で、LinuxからWindows ServerのMicrosoft-DS（Microsoft Direct Hosting of SMB:445/TCP）ポートへのアクセスができる必要があります。
winexeの準備
winexeは、2018/12/1現在、Sambaの開発版のソースコードのみにマージされています。
そのため、Gitを利用して、Sambaの開発版のソースコードを取得して、コンパイルする必要があります。
$ git clone https://git.samba.org/samba.git
ちなみに、ソースコードの取得にはかなり時間がかかります...
取得が完了したら、sambaのマスターブランチを使って、ソースコードのビルドを行ないます。
$ git branch -a
* master
remotes/origin/HEAD -> origin/master
remotes/origin/master
...
Sambaのソースコードの examples/winexe配下にwinexeのソースコードが配置されています。
# yum install epel-release
# yum update -y
# yum install gcc \
perl \
mingw-binutils-generic \
mingw-filesystem-base \
mingw32-binutils \
mingw32-cpp \
mingw32-crt \
mingw32-filesystem \
mingw32-gcc \
mingw32-headers \
mingw64-binutils \
mingw64-cpp \
mingw64-crt \
mingw64-filesystem \
mingw64-gcc \
mingw64-headers \
libcom_err-devel \
popt-devel \
zlib-devel \
zlib-static \
glibc-devel \
glibc-static \
python-devel \
gnutls-devel \
libacl-devel \
openldap-devel \
jansson-devel \
lmdb-devel \
gpgme-devel \
libarchive-devel \
pam-devel
ソースコードの取得と、ビルドに必要なパッケージのインストールが完了したら、いよいよSambaのビルドです。
# cd samba
# ./configure
winexeのビルドに必要なパッケージがインストールされていれば、configureが完了した時点で bin/config.log ファイル中に以下の定義が行われているはずです。
#define HAVE_WINEXE_CC_WIN32 1
#define HAVE_WINEXE_CC_WIN64 1
Sambaのビルドを行ないます。
# make
makeにはしばらく時間がかかりますが...ビルドが完了すると、bin/winexeにwinexeコマンドが作成されます。
installコマンドでSambaのバイナリのインストールを行うと、/usr/local/samba配下にインストールされ、/usr/local/samba/bin/winexe としてwinexeの利用が可能になります。
# make install
winexe の利用方法
winexe コマンドは、 対象のWindowsサーバーでWindows用のコマンドを実行することができます。
まずは簡単なところで Windows上でipconfigコマンドを実行してみます。
接続先、接続ユーザー、実行するコマンドを指定します。
# /usr/local/samba/bin/winexe -U Administrator //192.168.0.1 ipconfig
Enter password: ******** -Uオプションに指定したユーザーのパスワード
指定したユーザー・パスワードが正しければ、ipconfigコマンドの結果が表示されます。
ただし、メッセージのエンコーディングがシフトJISのためそのままでは文字化けしますので、iconvコマンドで変換して表示する必要があります。
# /usr/local/samba/bin/winexe -U Administrator //192.168.0.1 ipconfig | iconv -f cp932 -t utf-8
Enter password: *******
Windows IP 構成
イーサネット アダプター イーサネット:
....
バッチスクリプトや実行ファイルを実行する場合は、直接ファイルを指定します。
# /usr/local/samba/bin/winexe -U Administrator //192.168.0.1 "C:\scripts\test1.bat"
PowerShellスクリプトを実行する場合は、powershellコマンド経由で実行します。
# /usr/local/samba/bin/winexe -U Administrator //192.168.0.1 "powershell -Command C:\scripts\test1.ps"
winexeコマンド実行時、プロンプトから接続ユーザーのパスワード入力が求められますが、バッチ処理で利用したい場合はプロンプトからのパスワード入力を避けたい場合があります。
このような場合は認証情報として、次の内容のテキストファイルを用意し、-Aオプションにファイル名を指定することで、認証に利用することができます。 ファイル名は任意の名前で構いません。
winexe.pass
username=Administrator
password=pass123
# /usr/local/samba/bin/winexe -A winexe.pass //192.168.0.1 ipconfig
当然、このファイルにはWindows Serverの管理者アカウント情報などが含まれることになりますので、rootのみ参照可能など適切な権限で保護しましょう。
winexeコマンドを1度実行すると、Windowsサーバー上に winexesvcサービスが常駐しますが、--uninstallオプションを指定すると、コマンド終了時に winexesvcサービスも終了します。
# /usr/local/samba/bin/winexe -A winexe.pass --uninstall //192.168.0.1 ipconfig
まとめ
winexeコマンドを利用すると、Linux上からWindows上のバッチを簡単に実行できるようになります。
特別なサービスの設定なども不要ですので、ちょっとした管理作業や、定期的なコマンド実行などをLinuxから行うことも簡単になりますので、LinuxとWindows Serverの混在環境で活用してみてはいかがでしょうか。