若无法调用远程CMD，需检查被控端权限、验证方式及系统类型匹配；可通过桌面主控端、Web网页端启用CMD，或配置被控端安全设置，区分Windows CMD与macOS/Linux SSH入口，并执行诊断命令验证连接。
如果您已安装并登录向日葵客户端，但无法在控制端调用远程CMD命令行功能，则可能是由于被控端未启用该权限、验证方式不匹配或系统类型与操作入口不一致。以下是实现远程CMD操作的多种可行路径：
一、通过桌面主控端直接启动CMD
此方式适用于Windows被控主机，利用向日葵本地控制软件直连设备并调用内置CMD模块，无需网页依赖，响应稳定且支持命令历史回溯。
1、确保被控电脑已运行向日葵被控端，并处于在线状态。
2、在本地主控端设备上打开向日葵控制软件，使用与被控端相同的账号登录。
3、在设备列表中右键点击目标Windows主机，选择“CMD”功能项；或选中设备后点击顶部功能栏中的CMD按钮。
4、输入向日葵访问密码完成身份验证；若启用了系统账号验证，还需输入被控机的Windows用户名与密码。
5、连接成功后，将弹出标准Windows命令提示符窗口，可立即执行ipconfig、ping、netstat等指令。
二、通过向日葵Web网页端发起CMD会话
该方法无需在主控端安装任何客户端，仅需浏览器即可接入，适合临时调试或跨平台办公场景，所有通信经HTTPS加密传输。
1、使用主流浏览器访问向日葵官网（sunlogin.oray.com），输入账号密码登录。
2、进入【我的控制台】→【设备管理】，找到目标在线Windows设备。
3、点击设备操作列中的“远控”按钮，在弹出的功能面板中选择CMD命令行模式。
4、按提示输入访问密码，确认后系统自动建立加密终端连接。
5、终端窗口加载完成后，光标位于C:\Windows\system32>路径下，可直接键入命令并回车执行。
三、启用并配置被控端远程命令行权限
若CMD选项呈灰色不可点击，说明被控端安全策略中尚未授权远程命令行访问，必须手动开启并设定验证机制，否则所有连接请求均被拦截。
1、在被控Windows电脑上打开向日葵被控端主界面，点击右上角齿轮图标进入设置。
2、切换至【安全设置】选项卡，定位到“远程命令行”条目。
3、勾选允许远程执行命令行操作，并选择验证方式：访问密码、系统账号密码或设备绑定验证。
4、如启用访问密码，须设置至少6位含字母与数字的强密码，并记录于安全位置。
5、点击“保存”后，重启向日葵被控服务（可在任务管理器服务页重启SunLoginClient）使配置生效。
四、区分CMD与SSH入口以适配不同系统
向日葵根据被控主机操作系统类型动态切换命令行协议：Windows默认为CMD，Linux/macOS则自动启用SSH，入口名称与验证流程存在关键差异，不可混用。
1、在主控端设备列表中识别被控主机图标旁的系统标识：Windows显示“Win”，macOS显示“mac”，Linux显示“Tux”企鹅图标。
2、对Windows设备，点击功能栏CMD按钮；对macOS设备，点击SSH按钮；对Linux设备，同样点击SSH按钮。
3、macOS被控端必须提前开启系统级远程登录：进入【系统偏好设置】→【共享】→勾选远程登录，并确认用户已加入“远程登录”组。
4、Linux被控端需确保sshd服务正在运行，且防火墙放行22端口；部分发行版还需在/etc/ssh/sshd_config中确认PermitRootLogin或PasswordAuthentication配置项已启用。
五、执行基础诊断命令验证连接有效性
成功进入远程命令行环境后，应优先运行系统级诊断指令，确认环境可用性及网络连通状态，避免因权限或路径错误导致误判。
1、在Windows CMD中输入：echo %USERNAME% && hostname，核验当前登录用户与主机名是否与预期一致。
2、执行：ping -n 3 www.baidu.com，观察是否收到有效回复，判断外网访问能力。
3、运行：ipconfig /all | findstr "IPv4"，快速提取本机IPv4地址信息。
4、在macOS或Linux SSH终端中输入：whoami && uname -a，确认用户身份与内核版本。
