远程开机关机

1、6.3 远程开机关机作为机房管理员，要管理的计算机较多，经常面临大量计算机要开启或关闭，如果每次逐一去开启或关闭，也是一项艰巨的任务，如果能从一台计算机上远程开启或关闭本局域网内的一台或多台计算机，将是一件轻松快乐的事。一、远程开机1对被开启计算机的硬件要求 要实现网络远程开机，对被开启的计算机而言需要电源、主板、网卡3件设备的支持。首先电源必须是符合ATX 2.03标准的ATX电源，而且其+5V的备用电流必须在600mA以上，以便能唤醒网卡。其次是主板和网卡都必须支持Wake-up On LAN（WOL）技术（即远程唤醒）。可通过查看主板网卡使用说明书确认，对主板而言可直接查看BIOS设置中

2、的“Power Management Setup”菜单中是否有“Wake on Lan”一项来确认，有则将“Wake on Lan”设置为“Enable”， 开启远程唤醒功能。另外查看BIOS设置中是否有“Wake on PCI Card”，有则说明主板可通过PCI插槽直接向网卡供电，将其设置为“Enable”；没有则需要在主板的WOL接口（3针）和网卡的WOL接口之间连一根三芯远程唤醒电缆，以便主板给网卡供电。 2远程开机原理远程开机的实现，主要是向目标计算机发送特殊格式的数据包（包含有6个字节的“FF”和重复16遍的目标计算机的MAC地址，共102个字节的数据），目标计算机的网卡只要检测到

3、数据包中某个片段含有这102个字节的数据，便会将该计算机唤醒，它是AMD公司开发推广的技术。所以远程开机需要知道目标计算机的MAC地址，如果要开启的计算机只有一台，可直接在该计算机上查看MAC地址并记录下来，但是如果有多台计算机需要开启，用这种方式麻烦且容易出错，所以应考虑编程解决这个问题。3编程获取局域网内各计算机的MAC地址怎么获取局域网内各计算机的MAC地址呢？了解网络通信原理的人都知道，网络中两台计算机要相互通信，看似只要相互知道IP地址即可，但那只是在网络层上，在数据链路层上最终必须知道对方计算机网卡的物理地址，即MAC地址。那么网络通信时如何知道其它计算机的MAC地址呢？靠ARP（

4、Address Resolution Protocol）即地址解析协议，通过在局域网内广播ARP请求包，对方即会响应，告知其MAC地址，双方计算机都会将对方的MAC地址及IP地址对应保存在一张地址映射表中，以备通信使用。所以编程时要发送一个ARP请求包来获取指定计算机的MAC地址，Windows API中已提供现成的函数SendARP，其声明如下：DWORDSendARP(IPAddr DestIP, IPAddr SrcIP,PULONG pMacAddr, PULONG PhyAddrLen );第一个参数为要获取其MAC地址的目标计算机机的IP地址，参数类型为IPAddr ，其实类型就是

5、unsigned long （用户输入的目的主机的IP地址一般是字符串类型点式IP地址，需要将其转换成一个3 2位的无符号长整数，可用inet_addr函数完成）；第二个参数为源机的IP地址；第三个参数为存放目标计算机MAC地址的指针变量；第四个参数为存放目标计算机MAC地址字节长度的指针变量。该函数的定义在iphlpapi.h头文件中，所以要包含#include；该函数的实现在Iphlpapi.lib库文件中，要在项目设置的链接中加入库文件Iphlpapi.lib。（注意：VC6.0不含这两个文件，需网上下载，而VC7.0中含有。）关键代码如下：/将用户输入的目的主机的字符串类型点式IP地址

6、转换成一个3 2位的无符号长整数:ULONG ULDestIP=inet_addr(strIPAddr);/发送ARP请求包获得远程MAC地址:iRusult=SendARP(ULDestIP,(unsigned long)NULL,(PULONG)&ULMacAdd,&PhyAddrLen); /由于获得的MAC地址是6字节的unsigned char数值，不便阅读，所以需要将其转换为字符串：sprintf(strMacAddr,%.2x-%.2x-%.2x-%.2x-%.2x-%.2x,ULMacAdd0,ULMacAdd1,ULMacAdd2,ULMacAdd3,ULMacAdd4,UL

7、MacAdd5);为了实现获取机房内所有机器的MAC地址，可以采取循环的办法发送ARP请求包获得所有机器的MAC地址，考虑机房内机器的IP地址一般都是连续的，所以先获取IP地址最小的那台机器的MAC地址，然后逐一增加IP地址, 循环获取其它机器的IP地址。/注意IP地址加一前先要将ULONG类型的IP地址从网络字节顺序转换为主机字节顺序，加一后再从主机字节顺序转换为网络字节顺序。ULDestIP=htonl(ntohl(ULDestIP)+1); 为了使用户能对比观察及关机的需要，程序中还获取了远程机的机器名，并与IP地址、MAC地址一起显示在一个ListCtrl控件中。/获取远程机器名:st

8、ruct hostent *RemoteHost; RemoteHost=(struct hostent*)malloc(sizeof(struct hostent);RemoteHost=gethostbyaddr(char*)&ULDestIP,4,AF_INET); strcpy(strRemoteHostName,RemoteHost-h_name); /将3 2位的无符号长整数IP地址转换成字符串类型点式IP地址:struct in_addr sAddr; sAddr.s_addr=ULDestIP; strcpy(strIPAddr,inet_ntoa(sAddr);/将远程机的机

9、器名、IP地址、MAC地址一起显示在一个ListCtrl控件中：int iItemNumber=m_ListHostInfo.GetItemCount();char strNumber4;sprintf(strNumber,%d,iItemNumber+1);m_ListHostInfo.InsertItem(iItemNumber,strNumber); /第一列显示序号m_ListHostInfo.SetItemText(iItemNumber,1,strRemoteHostName); /第二列显示机器名m_ListHostInfo.SetItemText(iItemNumber,2,s

10、trIPAddr); /第三列显示IP地址m_ListHostInfo.SetItemText(iItemNumber,3,strMacAddr); /第四列显示MAC地址为了下次开机的需要，要将ListCtrl控件中显示的机器名、IP地址、MAC地址一一对应保存在一个文件中。远程开机前，需要将文件中的机器名、IP地址、MAC地址读出来显示在ListCtrl控件中，在程序启动后（比如在OnInitDialog函数中）就读出来显示，以便开机和关机都可以使用。文件读写的代码比较简单，这里就不再赘述。4.发送远程开机数据包已经知道了要开启计算机的MAC地址，接下来便可发送远程开机的数据包了，采用广播

11、形式发送。关键代码如下：SOCKET SocketData=socket(AF_INET, SOCK_DGRAM, 0); /创建套接字bool bOptVal=true;int iRusult=setsockopt(SocketData,SOL_SOCKET,SO_BROADCAST,(char FAR *)&bOptVal,sizeof(bOptVal);/设置发送方式为广播发送SOCKADDR_IN RecvAddr;RecvAddr.sin_family = AF_INET; RecvAddr.sin_port = htons(0);RecvAddr.sin_addr.s_addr=h

12、tonl(INADDR_BROADCAST);为了将ListCtrl控件中所选择的计算机都开启，需要获取所有选择项中的MAC地址，然后构造远程开机数据包，逐机发送。关键代码如下：POSITION pos=m_ListHostInfo.GetFirstSelectedItemPosition(); while(pos) int nItem=m_AddrListCtrl.GetNextSelectedItem(pos);/获取选择项 strMacAddr=m_ListHostInfo.GetItemText(nItem,3);/获取选择项的第四列数据MAC地址BYTE ByteMacAddr6;

13、/将字符串型式MAC地址转换为6个字节的数值：sscanf(strMacAddr, %2x-%2x-%2x-%2x-%2x-%2x,&ByteMacAddr0, &ByteMacAddr1, &ByteMacAddr2, &ByteMacAddr3, &ByteMacAddr4, &ByteMacAddr5);/构造远程开机数据包BYTE bDataPacket102;memset(bDataPacket,0xFF,6);/先写入6个字节的FFfor (int i=1; iGetMainWnd();while(1)SockAccept=accept(PowerDlg-m_SockListen,

14、(sockaddr*)&clientaddr,&iAddrLen);ulClientIpAddr=clientaddr.sin_addr.s_addr;for(int i=0;im_ListHostInfo.GetItemCount();i+)strIpAddr=PowerDlg-m_ListHostInfo.GetItemText(i,2);if(ulClientIpAddr=inet_addr(strIpAddr)PowerDlg-m_SockClienti=SockAccept;/为了知道哪些客户机已建立了连接，我顺便在ListCtrll控件中对应连接客户机那一行的第五列打作为标记：Po

15、werDlg-m_ListHostInfo.SetItemText(i,4,);break;最后在用户点击关机按钮或菜单时发送自定义的关机命令字符串:POSITION pos=m_ListHostInfo.GetFirstSelectedItemPosition(); while(pos) int nItem=m_ListHostInfo.GetNextSelectedItem(pos);/获取选择项 send(m_SockClientnItem,POWOFF,COM_STR_LEN,0);closesocket(m_SockClientnItem);/关闭套接字m_ListHostInfo.

16、SetItemText(nItem,4,); （2）客户端先解析服务器名，然后用s o c k e t创建一个套接字，再用c o n n e c t创建与服务器的连接。最后等待接收关机命令字符串:CString strServerIPAddr=;/此处为服务端的IP地址SOCKET SockClient;sockaddr_in ServerSockAddr;ServerSockAddr.sin_addr.s_addr=inet_addr(strServerIPAddr);ServerSockAddr.sin_family=AF_INET;ServerSockAddr.si

17、n_port=htons(SERVER_PORT);SockClient=socket(AF_INET,SOCK_STREAM,0);while(connect(SockClient,(sockaddr*)&ServerSockAddr,sizeof(ServerSockAddr)!=0);int iAllRecvLen=0,iThisRecvLen=0;char strRecvBufCOM_STR_LEN+1=;while(iThisRecvLen!=SOCKET_ERROR&iAllRecvLenCOM_STR_LEN)/循环接收数据iThisRecvLen=recv(SockClient

18、,strRecvBuf+iAllRecvLen,COM_STR_LEN,0);iAllRecvLen+=iThisRecvLen;被控端收到命令字符串后，调用ExitWindowsEx函数关闭或重启本客户机。ExitWindowsEx函数在Windows9x系统中可直接使用，在Windows2000或Windows以上系统中默认的情况下进程不具有关机权限，所以要将当前进程的关机权限Enabled。先通过OpenProcessToken函数获得当前进程访问令牌的句柄，该函数声明如下：BOOLOpenProcessToken (HANDLE ProcessHandle,DWORD DesiredA

19、ccess,PHANDLE TokenHandle);第一参数是要修改权限的进程句柄；第二个参数为对该令牌的访问类型；第三个参数即获得的进程访问令牌的句柄。为了修改进程令牌权限，还要先定义一个令牌权限TOKEN_PRIVILEGES类型结构变量，该结构定义如下：typedef struct _TOKEN_PRIVILEGES DWORD PrivilegeCount; LUID_AND_ATTRIBUTES PrivilegesANYSIZE_ARRAY; TOKEN_PRIVILEGES第一个成员变量为权限数量；第二个成员变量为LUID_AND_ATTRIBUTES类型结构变量数组。该结构定

20、义如下：typedef struct _LUID_AND_ATTRIBUTES LUID Luid; DWORD Attributes; LUID_AND_ATTRIBUTES；第一个成员变量为某权限的本地唯一标识；第二个成员变量为该权限属性。为了获取某权限的本地唯一标识，需要通过LookupPrivilegeValue函数，该函数声明如下：BOOLLookupPrivilegeValueA(LPCSTR lpSystemName,LPCSTR lpName,PLUID lpLuid);第一个参数为系统名，本地系统为NUL；第二个参数为权限名；第三个参数为返回的权限本地唯一标识。定义好了令牌权

21、限TOKEN_PRIVILEGES结构变量后，最后通过AdjustTokenPrivileges函数修改访问令牌权限，该函数声明如下：BOOLAdjustTokenPrivileges (HANDLE TokenHandle,BOOL DisableAllPrivileges, PTOKEN_PRIVILEGES NewState,DWORD BufferLength,PTOKEN_PRIVILEGESreviousState, PDWORD ReturnLength);第一个参数为访问令牌句柄；第二个参数为是否取消所有权限；第三个参数为前面定义好的令牌权限；后面三个参数针用于保存修改前的令牌

22、权限，分别为用于保存的内存长度、保存的内存地址、实际保存的内存长度。具体代码如下：if(strcmp(POWOFF,strRecvBuf)=0)closesocket(SockClient);WSACleanup();if(GetVersion()0x80000000)/判断WINDOWS系统版本号HANDLE hProcessToken;TOKEN_PRIVILEGES tkp;OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES|TOKEN_QUERY,&hProcessToken);LookupPrivilegeValu

23、e(NULL,SE_SHUTDOWN_NAME,&tkp.Privileges0.Luid);tkp.PrivilegeCount = 1; tkp.Privileges0.Attributes = SE_PRIVILEGE_ENABLED;AdjustTokenPrivileges(hProcessToken,FALSE,&tkp,0,(PTOKEN_PRIVILEGES)NULL,0);/强迫所有进程退出、关闭计算机并切断电源ExitWindowsEx(EWX_FORCE|EWX_POWEROFF,0); 在Windows2000或Windows以上系统中，也可用InitiateSyste

24、mShutdown函数代替ExitWindowsEx函数关闭本机，InitiateSystemShutdown函数的使用在下面介绍。2无被控端软件由于Windows2000、WindowsXP以上的系统本身支持远程关机，所以也可不编写被控端软件，Windows API中已提供现成的函数InitiateSystemShutdown，其声明如下：BOOLInitiateSystemShutdownA(LPSTR lpMachineName,LPSTR lpMessage,DWORD dwTimeout,BOOL bForceAppsClosed,BOOL bRebootAfterShutdown)

25、;第一个参数为机器名，本机为NULL；第二个参数为关机提示对话框中显示的消息；第三个参数为关机前提示的时间；第四个参数为是否强制关闭应用程序；第五个参数为是否重启。远程关机需要具有相应权限，如果在域环境下可以直接以域管理员身份登录系统获得远程关机的权限，一般在机房或网吧中都是工作组环境，无法直接获得远程关机的权限，怎么办呢？通过试验我找到了一个办法，具体步骤如下：（1）在被控机上通过“计算机管理”建立一个用户，然后在“组策略”中给该用户配置远程关机权限，具体操作为：运行“gpedit.msc”打开“组策略编辑器”。在“组策略”左侧树窗口中依次打开“计算机配置”、“Windows 设置”、“安全

26、设置”、“本地策略”、“用户权利指派”。在“组策略”右侧列表窗口选择“从远端系统强制关机”策略添加该用户。（2）在工作组环境中无法直接以该用户账号从控制机登录被控机，需要在控制机上创建与被控机上一致的用户账号（用户名和密码都需相同），可预先通过“计算机管理”完成，也可在调用关机代码前临时通过下面的代码来创建：NET_API_STATUS retStatus = 0;DWORD dwError = 0; USER_INFO_1 structUserInfo;ZeroMemory(&structUserInfo, sizeof(structUserInfo);structUserInfo.usri1_name = szUserName;structUserInfo.usri1_password= szPassword;structUserInfo.usri1_priv = USER_PRIV_USER;structUserInfo.usri1_flags = UF_NORMAL_ACCOUNT;retStatus = NetUserAdd(NULL, 1, (LPBYTE)(&structUserInfo), &