太陽當空照-Windows服務化方式instsrv與srvany

前言

之前的文章中，涉及到服務化部分太陽當空照-Windows服務化sc.exe以及太陽當空照-Windows服務化方式腳本封裝sc指令兩章博文內容中，分別簡單講解了，使用sc.exe在符合Windows服務化的要求的應用程式前提下，實作服務的注冊和運行，以及實作自定義sc指令的腳本化操作方式，引導式地對服務實作基本操作，同樣的哪怕是提高互動體驗，本質上，sc局限性也是很明顯的，對能夠實作服務化程式有直接要求，如果是現有需要服務化的應用程式并不支持服務化，哪怕直接注冊，對應服務也無法啟動成功，這在實際使用程序中，三方的應用程式服務化，尤為明顯，于是乎，晚上查找到查找到包含在微軟Microsoft Windows Resource Kit Tools中instsrv.exe和srvany.exe，通過一篇文章Gist：https://gist.github.com/eyecatchup/0107bab3d92473cb8a3d3547848fc442得知這個微軟提供的工具包是針對的Windows Server以及Windows XP，高版本系統以后，沒有與之定義版本，只能使用老版本rktools.exe進行安裝，而rktools.exe實際就是Microsoft Windows Resource Kit Tools全家桶的簡稱，原文內容如下：

Additional Information

Though the available RK-Tools package is named “Microsoft? Windows? Server 2003 RK-Tools” and it was specifically released for Server 2003, all tools have official and full Windows? XP support, too.

Unsupported OS Versions

Though not officially supported, you can also install the RK-Tools Server 2003 bundle on Windows? Vista, Windows? 7 and Windows? 10, but note that some of the tools will not work as intended or not work at all (e.g. some tools generate errors like Dll missing).

Notes for Windows? 7

In Windows? 7, when you launch the installer, you will get an error saying This program has known compatibility issues. Just ignore the warning and click Run program and continue with installation.

對應的全家桶包，請留下評論或私信筆者進行獲取

安裝rktools

需要注意的是，安裝步驟不是必須項，如果本地目錄C:\Program Files (x86)\Windows Resource Kits\Tools\已存在，則本機已經安裝對應工具包，可以跳過此步驟，轉到下一步，程式服務化注冊

左鍵雙擊運行rktools.exe

依據提示資訊，填寫當前用戶資訊，無特殊要求

安裝默認路徑為C:\Program Files (x86)\Windows Resource Kits\Tools\

點擊安裝后，Windows 10會提示是否安裝來之某一個路徑下的rktools.msi，確認安裝，選擇是，否則選擇否

查看系統環境變數中，Path或path已經包含了對應的全家桶安裝目錄，沒有就自己手動添加

安裝完成之后，轉到上述的安裝目錄中，發現已經包含instsrv.exe和srvany.exe，或者打開cmd指令執行指令

>instsrv /?
Installs and removes system services from NT

INSTSRV <service name> (<exe location> | REMOVE)
  [-a <Account Name>] [-p <Account Password>]

  Install service example:

    INSTSRV MyService C:\MyDir\DiskService.Exe
    -OR-
    INSTSRV MyService C:\mailsrv\mailsrv.exe -a MYDOMAIN\joebob -p foo

  Remove service example:

    INSTSRV MyService REMOVE

工具簡述

instsrv.exe

安裝和洗掉系統服務，允許為Windows NT應用程式和某些16為應用程式（非批處理檔案），創建Windows NT用戶定義的服務

>instsrv /?
Installs and removes system services from NT

INSTSRV <service name> (<exe location> | REMOVE)
  [-a <Account Name>] [-p <Account Password>]

  Install service example:

    INSTSRV MyService C:\MyDir\DiskService.Exe
    -OR-
    INSTSRV MyService C:\mailsrv\mailsrv.exe -a MYDOMAIN\joebob -p foo

  Remove service example:

    INSTSRV MyService REMOVE

srvany.exe

允許Windows NT應用程式作為服務運行，實際上srvany.exe是作為目標程式的服務套殼程式，用于接受服務操作的相關指令，實作被包殼程式的運行和停止，與instsrv.exe一起使用

創建自定義服務

>[path]\instsrv.exe [servicename] [path]\srvany.exe

path對應實際的instsrv.exe和srvany.exe所屬目錄，依據上述rktools.exe方式安裝，不需要進行設定，默認配置了系統環境變數

servicename為需要注冊的服務名稱，由用戶自定義

案例

此處以nginx.exe實作服務化為例子，nginx.exe所在目錄為D:\Program Files\nginx-1.21.1，nginx.conf組態檔內容如下，訪問埠為7080

.....省略......
http {
.....省略......
    server {
        listen       7080;
        server_name  localhost;

        location / {
            root   html;
            index  index.html index.htm;
        }
.....省略......
    }
}

以管理員身份啟動cmd，執行如下指令，否則將執行指令失敗，提示You are not authorized to do this - please contact your system Administrator，意思是當前賬戶沒有權限執行這個服務操作，需要管理員權限

>instsrv nginx  "C:\Program Files (x86)\Windows Resource Kits\Tools\srvany.exe"
The service was successfuly added!

Make sure that you go into the Control Panel and use
the Services applet to change the Account Name and
Password that this newly installed service will use
for its Security Context.

查詢服務

方式一

sc query nginx

SERVICE_NAME: nginx
        TYPE               : 10  WIN32_OWN_PROCESS
        STATE              : 1  STOPPED
        WIN32_EXIT_CODE    : 1077  (0x435)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

方式二

打開【任務管理器】-【服務】，可以查找到一個名為nginx的服務，當前狀態為停止狀態

方式三

查看注冊表

執行regedit.exe，查看注冊表，查找對應注冊清單中HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\[servicename](此處為nginx)對應的ImagePath是否為C:\Program Files (x86)\Windows Resource Kits\Tools\srvany.exe

如果是，則表示，服務注冊成功

配置服務[修改前先匯出備份]

備份

服務注冊成功之后，需要進行對應的服務程式配置，由于注冊表配置屬于比較危險的操作，配置錯誤有可能影響到系統的正常使用，修改前，先對目標nginx進行匯出備份處理，操作如下，【選中nginx節點】-單擊右鍵【匯出】特定位置保留一個xxx.reg檔案，此處設定為nginx.reg

添加配置

在nginx節點下，添加項，名稱為Parameters

之后在Parameters下添加幾個字串值

AppDirectory表示服務運行的作業目錄

Application表示服務程式對應的物理地址

AppParameters表示服務運行攜帶的默認引數，默認為空值

結果如下：

啟動服務

方式一

配置好之后，嘗試通過管理員權限運行cmd，進行服務nginx的運行

>sc start nginx

SERVICE_NAME: nginx
        TYPE               : 10  WIN32_OWN_PROCESS
        STATE              : 2  START_PENDING
                                (NOT_STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x7d0
        PID                : 72712
        FLAGS              :
>sc query nginx

SERVICE_NAME: nginx
        TYPE               : 10  WIN32_OWN_PROCESS
        STATE              : 4  RUNNING
                                (STOPPABLE, PAUSABLE, ACCEPTS_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

方式二

執行net start [servicename]進行服務啟動

>net start nginx
nginx 服務正在啟動 .
nginx 服務已經啟動成功，

查找行程

查看實際系統中啟動的對應服務所屬應用行程

>tasklist /fi "imagename eq nginx.exe"
映像名稱                       PID 會話名              會話#       記憶體使用
========================= ======== ================ =========== ============
nginx.exe                    68272 Services                   0     17,892 K
nginx.exe                    67928 Services                   0     18,204 K

瀏覽器訪問http://localhost:7080，出現如下結果，表示服務啟動成功

停止服務

方式一

使用sc stop [servicename]

>sc stop nginx

SERVICE_NAME: nginx
        TYPE               : 10  WIN32_OWN_PROCESS
        STATE              : 1  STOPPED
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

方式二

使用net stop [servicename]

>net stop nginx
nginx 服務正在停止.
nginx 服務已成功停止，

查看行程

服務正常停止時，查看結果

>tasklist /fi "imagename eq nginx.exe"
資訊: 沒有運行的任務匹配指定標準，

此處nginx屬于多行程，結束服務自后，實際上本地還有行程并未完全退出

>tasklist /fi "imagename eq nginx.exe"
映像名稱                       PID 會話名              會話#       記憶體使用
========================= ======== ================ =========== ============
nginx.exe                    38432 Services                   0     17,876 K

方式三

執行任務結束指令taskkill /T /F /IM [appname]

>taskkill /T /F  /IM nginx.exe
成功: 已終止 PID 56132 (屬于 PID 70920 子行程)的行程，
成功: 已終止 PID 70920 (屬于 PID 74512 子行程)的行程，
成功: 已終止 PID 74512 (屬于 PID 67556 子行程)的行程，

注意

需要注意的是，方式一和方式二停止服務，比較適合單行程應用程式，如果對應服務化的程式為多行程程式，改方式僅僅只能停止部分行程，例如當前案例nginx以此種方式就無法徹底結束所有行程，如果非要全部退出，可以直接使用方式三，雖然粗暴，但是確實使用，能夠滿足結束服務的需求

卸載服務

方式一

使用instsrv [servicename] remove

>instsrv nginx remove

The service was successfully deleted!

方式二

使用sc delete [servicename]

>sc delete nginx
[SC] DeleteService 成功

總結

筆者簡單的通過本地安裝rktools.exe去獲取到對應的instsrv.exe和srvany.exe，依靠這倆工具，實作本地不遵循Windows服務化規范的應用程式擬態（個人認為這不屬于實際的應用服務化，而是對服務化狀態進行模擬實作的折中功能）服務化，對應用的操作逐漸接近實作本質，如果想繼續了解服務化內容，可關注筆者留言評論或私信

參考鏈接

【1】https://zhuanlan.zhihu.com/p/93808282

【2】https://wangye.org/blog/archives/42/

【3】https://www.cnblogs.com/zhaiqianfeng/p/4622561.html

【4】https://gist.github.com/eyecatchup/0107bab3d92473cb8a3d3547848fc442

【5】https://docs.microsoft.com/zh-cn/troubleshoot/windows-client/deployment/create-user-defined-service