boxcutter/meshcmd

meshcmd

概述

meshcmd 是一个命令行工具，用于执行与 Intel Active Management Technology (AMT) 设备计算机管理相关的多种任务。该镜像打包了来自 https://github.com/Ylianst/MeshCentral/tree/master/agents%E7%9A%84%E5%8F%91%E5%B8%83%E7%89%88%E6%9C%AC%EF%BC%8C%E9%95%9C%E5%83%8F%E6%BA%90%E4%BB%A3%E7%A0%81%E6%89%98%E7%AE%A1%E4%BA%8E https://github.com/boxcutter/oci/tree/main/meshcmd%E3%80%82

背景

Intel AMT 团队的员工 Ylian Saint-Hilaire 创建了一套更具平台无关性的 Intel AMT 设备管理工具，使用 Node.js 编写，名为 MeshCentral（[***] MeshCentral 的远程管理方式仍偏 Windows 中心化，且无法通过 API 实现 100% 自动化管理。不过，MeshCommander 包含一个出色的独立工具，可通过命令行操作 Intel AMT，并通过 WebRTC 在浏览器中访问远程桌面，非常实用。本镜像将此工具打包为 boxcutter/meshcmd 容器镜像。

使用方法

AmtPower 命令

最常用的 CLI 命令是 AmtPower，可用于本地或远程操作：

bash
docker run -it --rm \
    docker.io/boxcutter/meshcmd help AmtPower

执行后将显示帮助信息，示例用法及参数说明： AmtPower 用于获取当前电源状态或向远程 Intel AMT 设备发送重启命令。示例用法：

meshcmd amtpower --reset --host 1.2.3.4 --user admin --pass mypassword --tls

必选参数： --host [hostname] Intel AMT 的 IP 地址或 DNS 名称。 --pass [password] Intel AMT 登录密码。

可选参数： --reset, --poweron, --poweroff, --powercycle, --sleep, --hibernate（电源操作选项） --user [username] Intel AMT 登录用户名，默认为 admin。 --tls 指定使用 TLS。 --bootdevice [pxe|hdd|cd|ider-floppy|ider-cdrom] 指定重置、开机或电源循环后的启动设备。 --bootindex [number] 指定启动设备的索引。

Web GUI（MeshCommander）

通过 MeshCommander 可访问几乎所有 Intel AMT 功能的基于 Web 的图形界面。通过以下命令启动 Web 服务器，可通过 http://localhost:3000 访问 GUI 并配置多台设备连接：

bash
docker run -it --rm \
    -p 3000:3000 \
    docker.io/boxcutter/meshcmd MeshCommander

命令行接口（CLI）

执行以下命令可查看所有可用操作：

bash
docker run -it --rm \
  docker.io/boxcutter/meshcmd

输出示例： MeshCentral Command (MeshCmd) v1.1.9 No action specified, use MeshCmd like this:

meshcmd [action] [arguments...]

有效 MeshCentral 操作： Route - 将本地 TCP 端口映射到远程计算机。 AmtConfig - 在本计算机上设置 Intel AMT。

有效本地操作： SMBios - 显示本计算机的系统管理 BIOS 表。 RawSMBios - 显示本计算机的原始系统管理 BIOS 表。 MicroLMS - 运行 MicroLMS，允许本地访问 Intel AMT。 AmtInfo - 显示 Intel AMT 版本和激活状态。 AmtVersions - 显示所有 Intel ME 版本信息。 AmtHashes - 显示所有 Intel AMT 可信激活哈希。 AmtCCM - 将 Intel AMT 激活为客户端控制模式。 AmtDeactivate - 如果 Intel AMT 已在客户端控制模式下激活，则将其停用。 AmtAcmDeactivate - 如果 Intel AMT 已在管理员控制模式下激活，则将其停用。

有效本地或远程操作： MeshCommander - 启动本地 MeshCommander Web 服务器。 AmtUUID - 显示 Intel AMT 唯一标识符。 AmtEventLog - 显示 Intel AMT 事件日志。 AmtAuditLog - 显示 Intel AMT 审计日志。 AmtSaveState - 将所有 Intel AMT WSMAN 对象保存到文件。 AmtPresence - 本地 Intel AMT 看门狗代理心跳。 AmtPower - 执行远程 Intel AMT 电源操作。 AmtIDER - 将本地磁盘镜像挂载到远程计算机。 AmtFeatures - Intel AMT 功能和用户同意。 AmtNetwork - Intel AMT 网络接口设置。 AmtScan - 搜索本地网络中的 Intel AMT 设备。 AmtWifi - Intel AMT 无线接口设置。 AmtWake - Intel AMT 唤醒警报。 AmtRPE - Intel AMT 远程平台擦除。 AmtDDNS - Intel AMT DDNS 设置。 AmtTerm - Intel AMT 串行-over-LAN 终端。

查看特定操作的帮助：

meshcmd help [action]