windows平台下的服务管理机制

工作原因，需要了解windows平台下的服务管理(service control manager)机制，记录此文作为总结

 

一、基本概念

1.服务控制管理器（service control manager，简称 scm）：windowns下的一个核心服务进程services.exe，有wininit启动运行。这是windows系统的一个核心服务，如果该服务异常，会导致系统蓝屏

2.服务程序（service program）：简称服务，指实现在windows服务接口的后台程序，它们一般可以在管理工具->服务 这个工具中看到。和一般linux的daemon程序类似，它们都在后台运行，一般不和用户交互，但不同的是，windows的服务必须实现一套服务标准接口，并接受scm的管理和控制。

3.服务配置程序（service configuration program）：服务配置程序，通过查询、修改服务数据库，实现对服务的安装、卸载、配置等功能

4.服务控制程序（service control program）：通过scm对服务进行启动、停止、状态查询等功能的一些工具，最常见的有管理工具下面的服务插件（snap in）、sc.exe程序

 

二、基本框架

整个windows的服务管理架构，主要由服务控制管理器、服务、服务控制程序三部分组成，其中服务控制管理器时整个框架的核心。其体系结构如下图所示：

 

整个框架是以scm为核心的，它负责其他服务的启动、监控，而业务控制、业务配置，也大多都需要通过scm来实现

业务的信息，保存在系统注册表中，scm启动时会从系统注册表中读取业务的信息，并启动所有配置为“自动”的服务，之后在启动“自动（延迟）”的服务

业务启动后，需要向scm报告业务状态，并接受scm发送的查询、停止命令

 

三、重要流程

1.scm的启动

scm的可执行程序时windows\system32目录下的services.exe，在系统启动阶段由wininit进程创建。

scm是系统的核心进程，如果该进程启动失败，会导致系统蓝屏

 

2.scm初始化

scm启动后，会执行下面的动作：

1）构建已安装服务的内部数据库：主要是从注册表中读取已有的配置

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder\List：读取以安装服务组（service group）的启动顺序
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：所有已安装服务的配置信息

2）根据服务组启动顺序、服务的依赖关系，确定好服务的启动顺序

3）创建命名管道\Pipe\Ntsvcs：这个命名管道主要用于scm于scp与scm之间进行通信

4）调用ScAutoStartServices函数，循环启动所有标识为“auto-start”的服务。对于每个服务，调用ScStartService函数

• 调用CreateProcessAsUser函数创建服务进程（挂起状态）
• 创建\Pipe\Net\NtControlPipeX命名管道（X是一个内部序号，每个服务加1）
• 向服务发送“start”命令

5）调用ScInitDelayStart函数，启动标识为“Delayed auto-start”的服务，过程同上

 

3.服务进程

1）在主线程中调用StartServiceCtrlDispatcher函数，准备接受scm的控制指令

2）在收到scm发来的“start”指令时，创建服务线程：

• 调用RegisterServiceCtrlHandler，注册该服务的指令处理函数
• 调用SetServiceStatus或ReportSvcStatus向scm报告服务状态
• 执行服务自己的专用代码

 

四、服务控制程序

常见的服务控制程序主要是两个：一个管理工具下的“服务”（也可以的运行-->services.msc），这个是一个图形交互界面，可以看到系统中现存的服务列表、服务状态等信息，也可以在该界面下启动或停止服务。另一个工具是一个命令行工具：sc.exe，该工具功能强大，可以创建服务、删除服务、配置服务、启动或停止服务等。下面主要介绍这个工具

1.sc.exe基本命令格式

sc [命令] [服务名] <选项1> <选项2> ...

2.常用命令

sc query——查询服务的状态，或枚举服务类型的状态

sc queryex——查询服务的扩展状态

sc start——启动服务

sc pause——暂停服务

sc stop——停止服务

sc config——配置服务

sc create——创建服务

sc delete——删除服务