Windows NT服务--独立的观点
在windows中，服务是一种特殊的进程，可以说它和用户无关，它的作用不是完成用户任务，而是进行一些管理类的操作或者通用的服务类操作，实际上windows服务就是一个可执行文件，但是远远不只是这些。 Windows NT的服务架构非常复杂，是整个系统架构中独立的一块。windows服务执行的往往都是一些无须用户介入的任务，也就是说它执行的任务不是具体的，而是具有支撑性质的，比较底层的，比如网络登录，文件驱动，设备驱动，ftp等等，其他的进程往往就和登录用户密切相关了，毕竟计算机就是让用户使用的，而其上执行的任务也就是用户要求的，因此用户是windows进程一个很重要的属性，同时也是操作系统本身一个很重要的性质，可以实现安全管理等相关操作。 windows服务主要由三部分组成，一是服务本身；二是服务控制管理器（SCM）；三是服务控制程序（SCP）。SCM是个管理中心，管理着所有的线上服务，所谓线上服务就是已经安装的服务，SCP和SCM交互来管理服务本身，注意服务本身并不需要直接和SCM交互，这样就可以让写一个服务变得更加容易，人们可以像写普通的应用程序一样来完成一个服务的编程，唯一需要附加的就是和SCP接口就可以了，这样看来虽然windows服务的架构非常复杂，但是三者之间的耦合度却很低，足见设计的精妙。SCM维护着一个数据库，该数据库储存着已安装的服务和驱动程序的信息，SCM管理着它们，SCM根据这些信息控制服务的关闭和启动等行为，服务可以从SCM接收命令然后采取一定的动作，注意它是通过SCP来接收命令的，服务本身就是一个一直运行的应用程序，SCP作为一个 接口提供出来，用户可以通过它控制服务的行为，SCM同时也和SCP交互，在这繁复的数据流背后是成熟的RPC，windows中信号是不流行的，但是RPC却非常普遍，下面通过一个简单例子说明一下枝枝蔓蔓： #include "stdafx.h" #include.h> void Install(char * name); void Uninstall(char *name); char *a = "mee11"; BOOL Running = TRUE; SERVICE_STATUS_HANDLE hServiceStatus; SERVICE_STATUS status; SC_HANDLE hSCM; int option(int argc, TCHAR* argv[]) { hSCM = ::OpenSCManager(NULL, NULL, SC_MANAGER_ALL_ACCESS); if (argc <= 1) return 0; if (_wcsicmp(argv[1], _T("-i")) == 0) { Install(a); ::CloseServiceHandle(hSCM); return 1; } if (_wcsicmp(argv[1], _T("-u")) == 0) { Uninstall(a); return 1; } return 0; } void Install(char *name ) //安装服务，实际上就是将该新服务的信息写入SCM管理的数据库中 { if (!hSCM) return 0; char szFilePath[260]; ::GetModuleFileNameA(NULL, szFilePath, sizeof(szFilePath)); SC_HANDLE hService = ::CreateServiceA(hSCM,(LPCSTR)name,(LPCSTR)name,SERVICE_ALL_ACCESS,SERVICE_WIN32_OWN_PROCESS,SERVICE_DEMAND_START,SERVICE_ERROR_NORMAL,szFilePath,NULL,NULL,NULL,NULL,NULL); if (!hService) { ::CloseServiceHandle(hSCM); return ; } char szKey[256]; HKEY hKey = NULL; strcpy(szKey, "SYSTEM//CurrentControlSet//Services//EventLog//Application//"); strcat(szKey, name); if (::RegCreateKeyA(HKEY_LOCAL_MACHINE, szKey, &hKey) != ERROR_SUCCESS) { ::CloseServiceHandle(hService); ::CloseServiceHandle(hSCM); return; } ::RegSetValueEx(hKey,_T("EventMessageFile"),0,REG_EXPAND_SZ, (CONST BYTE*)szFilePath,strlen(szFilePath) + 1); DWORD dwData = EVENTLOG_ERROR_TYPE | EVENTLOG_WARNING_TYPE | EVENTLOG_INFORMATION_TYPE; ::RegSetValueEx(hKey,_T("TypesSupported"),0,REG_DWORD,(CONST BYTE*)&dwData,sizeof(DWORD));::RegCloseKey(hKey); ::CloseServiceHandle(hService); } void Uninstall(char *name) { SC_HANDLE hSCM = ::OpenSCManager(NULL, NULL, SC_MANAGER_ALL_ACCESS); if (!hSCM) return ; SC_HANDLE hService = ::OpenServiceA(hSCM,name,DELETE); if (hService) { if (::DeleteService(hService)) ::CloseServiceHandle(hService); } ::CloseServiceHandle(hSCM); } static void WINAPI Handler(DWORD dwOpcode) { //注意是在这个Handler回调中处理的SCM发来的命令，这里要做的就是设置控制变量，间接改变服务的运行行为。 switch (dwOpcode) { case SERVICE_CONTROL_STOP: status.dwCurrentState = SERVICE_STOP_PENDING; ::SetServiceStatus(hServiceStatus, &status); Running = FALSE; break; default: break; } ::SetServiceStatus(hServiceStatus, &status); } static void WINAPI ServiceMaina(DWORD dwArgc, LPTSTR* lpszArgv) { hServiceStatus = RegisterServiceCtrlHandlerA(a,Handler); ::SetServiceStatus(hServiceStatus, &status); status.dwCurrentState = SERVICE_RUNNING; ::SetServiceStatus(hServiceStatus, &status); while (Running) { //做具体的服务吧，就像这是一个普通的应用程序一样 } status.dwCurrentState = SERVICE_STOP_PENDING; ::SetServiceStatus(hServiceStatus, &status);//最后告诉SCM，这个服务停止了。 } void StartService() { SERVICE_TABLE_ENTRY st[] = { {(LPWSTR)a, ServiceMain},{NULL, NULL}}; status.dwServiceType = SERVICE_WIN32_OWN_PROCESS; status.dwCurrentState = SERVICE_STOPPED; status.dwControlsAccepted = SERVICE_ACCEPT_STOP; status.dwWin32ExitCode = 0; status.dwServiceSpecificExitCode = 0; status.dwCheckPoint = 0; status.dwWaitHint = 0; ::StartServiceCtrlDispatcher(st);//分派器开始，服务即将开始运行 } int _tmain(int argc, _TCHAR* argv[]) { if(!option(argc, argv)) { StartService(); } return 0; } 看到在RegisterServiceCtrlHandlerA中注册的Handler了吧，Handler就相当于一个控制器，这个Handler就是负责接收和处理命令的，它和主服务在不同的线程当中，主服务也就是上面例子中的while循环线程可以旁若无人的做任何事情，控制变量是全局的，可以在别的线程被改变，这个变量控制着服务的关闭行为，一切就是这么简单。关于服务的调试，可以用远程调试的办法进行。 windows专门为服务这个东西设计了如此复杂的机制，看得出服务的重要性，不过也不一定，windows本身就是微核结构而且内部大量使用了C/S架构，它为任何东西单独设计一个机制都不足为奇。它的API相当复杂，之所以这样就使因为windows是面向用户的，而用户是很难缠的，因此其api就提供了很多策略性的东西，当然也就相对复杂，windows服务仅仅是其中的一块而已，不过即使这样，windows的设计者还是做的很不错，程序员几乎不用费力就可以完成一个服务框架，当然如果深入一些，还有更加复杂的，不过那就涉及到一个新机制了，这就是svchost，很熟悉吧，不过不说了，我不喜欢讨论网上一搜一堆的东西，我比较喜欢思想性的东西，最起码还可能遭到一些反驳... 本文转自 dog250 51CTO博客，原文链接:http://blog.51cto.com/dog250/1273461
