分享一些控制台命令的详细说明

jr21066

SC命令详解

作为一个命令很工具，SC.exe可以用来测试你自己的系统，你可以设置一个批处理文件来使用不同的参数调用SC.exe来控制服务。这个很有用，如果你想看看你的服务不断的启动和停止，我没有试过哦！让一个服务一下子打开，一下子关闭，听上去很不错的。如果你的服务进程里面有多个进程的话，你可以保持一个进程继续运行不让它走开，然后让另一个不断的打开在关闭，还可以寻找一下内存缺乏导致不完全清楚的证据。
下面介绍SC，SC QC，and SC QUERY

SC使用这样的语法：

1. SC [Servername] command Servicename [Optionname= Optionvalues]

2. SC [command]

这里使用第一种语法使用SC，使用第二种语法显示帮助。

下面介绍各种参数。

Servername
可选择：可以使用双斜线，如\\\\myserver，也可以是\\\\192.168.0.1来操作远程计算机。如果在本地计算机上操作就不用添加任何参数。

Command
下面列出SC可以使用的命令。

config----改变一个服务的配置。（长久的）

continue--对一个服务送出一个继续控制的要求。

control----对一个服务送出一个控制。

create----创建一个服务。（增加到zc表中）

delete----删除一个服务。（从zc表中删除）

EnumDepend--列举服务的从属关系。

GetDisplayName--获得一个服务的显示名称。

GetKeyName--获得一个服务的服务键名。

interrogate--对一个服务送出一个询问控制要求。

pause----对一个服务送出一个暂停控制要求。

qc----询问一个服务的配置。

query----询问一个服务的状态，也可以列举服务的状态类型。

start----启动一个服务。

stop----对一个服务送出一个停止的要求。

Servicename
在zc表中为service key制定的名称。注意这个名称是不同于显示名称的（这个名称可以用net start和服务控制面板看到），而SC是使用服务键名来鉴别服务的。

Optionname
这个optionname和optionvalues参数允许你指定操作命令参数的名称和数值。注意，这一点很重要在操作名称和等号之间是没有空格的。一开始我不知道，结果………………，比如，start= optionvalues，这个很重要。

optionvalues可以是0，1，或者是更多的操作参数名称和数值对。
如果你想要看每个命令的可以用的optionvalues，你可以使用sc command这样的格式。这会为你提供详细的帮助。

Optionvalues
为optionname的参数的名称指定它的数值。有效数值范围常常限制于哪一个参数的optionname。如果要列表请用 sc command 来询问每个命令。

Comments
很多的命令需要管理员权限，所以我想说，在你操作这些东西的时候最好是管理员。呵呵！

当你键入SC而不带任何参数时，SC.exe会显示帮助信息和可用的命令。当你键入SC紧跟着命令名称时，你可以得到一个有关这个命令的详细列表。比如，键入sc create可以得到和create有关的列表。但是除了一个命令，sc query，这会导出该系统中当前正在运行的所有服务和驱动程序的状态。

当你使用start命令时，你可以传递一些参数（arguments）给服务的主函数，但是不是给服务进程的主函数。

SC create
这个命令可以在zc表和服务控制管理数据库建立一个入口。

语法1
sc [servername] create Servicename [Optionname= Optionvalues]

这里的servername，servicename，optionname，optionvalues和上面的一样，这里就不多说了。这里我们详细说明一下optionname和optionvalues。

Optionname--Optionvalues
描述

type=----own, share, interact, kernel, filesys
关于建立服务的类型，选项值包括驱动程序使用的类型，默认是share。

start=----boot, sys tem, auto, demand, disabled
关于启动服务的类型，选项值包括驱动程序使用的类型，默认是demand（手动）。

error=----normal, severe, critical, ignore
当服务在导入失败错误的严重性，默认是normal。

binPath=--(string)
服务二进制文件的路径名，这里没有默认值，这个字符串是必须设置的。

group=----(string)
这个服务属于的组，这个组的列表保存在zc表中的ServiceGroupOrder下。默认是nothing。

tag=----(string)
如果这个字符串被设置为yes，sc可以从CreateService call中得到一个tagId。然而，SC并不显示这个标签，所以使用这个没有多少意义。默认是nothing

depend=----(space separated string)有空格的字符串。
在这个服务启动前必须启动的服务的名称或者是组。

obj=----(string)
账号运行使用的名称，也可以说是登陆身份。默认是localsys tem

Displayname=--(string)
一个为在用户界面程序中鉴别各个服务使用的字符串。

password=--(string)
一个密码，如果一个不同于localsys tem的账号使用时需要使用这个。

Optionvalues
Optionname参数名称的数值列表。参考optionname。当我们输入一个字符串时，如果输入一个空的引用这意味着一个空的字符串将被导入。

Comments
The SC CREATE command perFORMs the operations of the CreateService API function. 这个sc create命令执行CreateService API函数的操作。详细请见CreateService。

例1
下面这个例子在一台叫做（\\\\myserver）的计算机上为一个叫“NewService”的服务建立的一个zc表登记。
sc \\\\myserver create NewService binpath= c:\\winnt\\sys tem32\\NewServ.exe

按照默认，这个服务会建立一个WIN32_SHARE_PROCESS使用SERVICE_DEMAND_START启动方式。这将不会有任何从属关系，也将会按照localsys tem安全上下关系来运行。

例2
下面这个例子将在本地计算机上，建立一个服务，它将会是一个自动运行服务，并且运行在他自己的进程上。它从属于TDI组和NetBios服务上。注意，你必须在从属中间增加一个空格的引用。

sc create NewService binpath= c:\\winnt\\sys tem32\\NewServ.exe type= own
start= auto depend= \'+TDI Netbios\'

例3
服务开发者可以通过临时改变二进制路径（影像路径）的方式来将这个服务运行在内核调试器的上下关系中。下面这个例子就可以让我们看到如何改变服务的配置。

sc config NewService binpath= \'ntsd -d c:\\winnt\\sys tem32\\Newserv.exe\'
这个例子会引起服务控制管理器调用ntsd.exe使用下例的参数字符串：
\'-d c:\\nt\\sys tem32\\NewServ.exe\'

当系统装入newserv.exe时ntsd将会转而打断调试器，所以断点可以被设置在服务代码里。

SC QC
这个SC QC“询问配置”命令可以列出一个服务的配置信息和QUERY_SERVICE_CONFIG结构。

语法1
sc [Servername] qc Servicename [Buffersize]

Parameters
servername和servicename前面已经介绍过了，这里不再多说。

Buffersize，可选择的，列出缓冲区的尺寸。

Comments

SC QC命令显示了QUERY_SERVICE_CONFIG结构的内容。

以下是QUERY_SERVICE_CONFIG相应的区域。
TYPE------dwServiceType
START_TYPE----dwStartType
ERROR_CONTROL----dwErrorControl
BINARY_PATH_NAME--lpBinaryPathName
LOAD_ORDER_GROUP--lpLoadOrderGroup
TAG------dwTagId
DISPLAY_NAME----lpDisplayName
DEPENDENCIES----lpDependencies
SERVICE_START_NAME--lpServiceStartName

例1

下面这个例子询问了在上面例子中建立的“NewService”服务的配置：

sc \\\\myserver qc NewService

sc显示下面的信息：

SERVICE_NAME: NewService
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : c:\\winnt\\sys tem32\\NewServ.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : NewService
DEPENDENCIES :
SERVICE_START_NAME : Localsys tem

NewService有能力和其他的服务共享一个进程。但是它不是自动启动的。二进制文件名是NewServ.exe。这个服务不依靠与其它的的服务，而且运行在lcoalsys tem的安全上下关系中。这些都是调用QueryServiceStatus基本的返回，如果还需要更多的细节届时，可以看看API函数文件。

SC QUERY

SC QUERY命令可以获得服务的信息。

语法：
sc [Servername] query { Servicename | Optionname= Optionvalues... }

参数：

servername, servicename, optionname, optionvalues不在解释。只谈一下这个命令提供的数值。

Optionname--Optionvalues
Description

type=----driver, service, all
列举服务的类型，默认是service

state=----active, inactive, all
列举服务的状态，默认是active

bufsize=--(numeric values)
列举缓冲区的尺寸，默认是1024 bytes

ri=----(numeric values)
但开始列举时，恢复指针的数字，默认是0

Optionvalues
同上。

Comments

SC QUERY命令可以显示SERVICE_STATUS结构的内容。

下面是SERVICE_STATUS结构相应的信息：
TYPE------dwServiceType
STATE------dwCurrentState, dwControlsAccepted
WIN32_EXIT_CODE----dwWin32ExitCode
SERVICE_EXIT_CODE--dwServiceSpecificExitCode
CHECKPOINT----dwCheckPoint
WAIT_HINT----dwWaitHint

在启动计算机后，使用SC QUERY命令会告诉你是否，或者不是一个启动服务的尝试。如果这个服务成功启动，WIN32_EXIT_CODE区间会将会包含一个0，当尝试不成功时，当它意识到这个服务不能够启动时，这个区间也会提供一个退出码给服务。

例子

cha询“NewService\'服务状态，键入：

sc query NewService

显示一下信息：

SERVICE_NAME: NewService
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 1 STOPPED
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 1077 (0x435)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

注意，这里存在一个给这个服务的退出码，即使这个服务部不在运行，键入net helpmsg 1077，将会得到对1077错误信息的说明：

上次启动之后，仍未尝试引导服务。

所以，这里我想说一句，希望大家可以活用net helpmsg，这会对你的学习有很大的帮助。

下面在对SC query的命令在说明一下：

列举活动服务和驱动程序状态，使用以下命令：
sc query

显示messenger服务，使用以下命令：
sc query messenger

只列举活动的驱动程序，使用以下命令：
sc query type= driver

列举Win32服务，使用以下命令：
sc query type= service

列举所有的服务和驱动程序，使用以下命令：
sc query state= all

用50 byte的缓冲区来进行列举，使用以下命令：
sc query bufsize= 50

在恢复列举时使用index=14，使用以下命令：
sc query ri=14

列举所有的交互式服务，使用以下命令：
sc query type= service type= interact

好了，说到这里。SC命令基本上已经说完了。希望大家好好看看，呵呵！相信会有帮助的！！

jr21066

Route
　　在本地 IP 路由表中显示和修改条目。

　　语法
　　route [-f] [-p] [Command [Destination] [mask Netmask] [Gateway] [metric Metric]] [if Interface]]

　　参数
　　-f
　　清除所有不是主路由（网掩码为 255.255.255.255 的路由）、环回网络路由（目标为 127.0.0.0，网掩码为 255.255.255.0 的路由）或多播路由（目标为 224.0.0.0，网掩码为 240.0.0.0 的路由）的条目的路由表。如果它与命令之一（例如 add、change 或 delete）结合使用，表会在运行命令之前清除。
　　-p
　　与 add 命令共同使用时，指定路由被添加到注册表并在启动 TCP/IP 协议的时候初始化 IP 路由表。默认情况下，启动 TCP/IP 协议时不会保存添加的路由。与 print 命令一起使用时，则显示永久路由列表。所有其它的命令都忽略此参数。永久路由存储在注册表中的位置是 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes。

　　Command
　　指定要运行的命令。下表列出了有效的命令。 命令 目的
　　add 添加路由
　　change 更改现存路由
　　delete 删除路由
　　print 打印路由

      　　Destination
　　指定路由的网络目标地址。目标地址可以是一个 IP 网络地址（其中网络地址的主机地址位设置为 0），对于主机路由是 IP 地址，对于默认路由是 0.0.0.0。

　　mask subnetmask
　　指定与网络目标地址相关联的网掩码（又称之为子网掩码）。子网掩码对于 IP 网络地址可以是一适当的子网掩码，对于主机路由是 255.255.255.255 ，对于默认路由是 0.0.0.0。如果忽略，则使用子网掩码 255.255.255.255。定义路由时由于目标地址和子网掩码之间的关系，目标地址不能比它对应的子网掩码更为详细。换句话说，如果子网掩码的一位是 0，则目标地址中的对应位就不能设置为 1。

　　Gateway
　　指定超过由网络目标和子网掩码定义的可达到的地址集的前一个或下一个跃点 IP 地址。对于本地连接的子网路由，网关地址是分配给连接子网接口的 IP 地址。对于要经过一个或多个路由器才可用到的远程路由，网关地址是一个分配给相邻路由器的、可直接达到的 IP 地址。

　　metric Metric
　　为路由指定所需跃点数的整数值（范围是 1 ~ 9999），它用来在路由表里的多个路由中选择与转发包中的目标地址最为匹配的路由。所选的路由具有最少的跃点数。跃点数能够反映跃点的数量、路径的速度、路径可靠性、路径吞吐量以及管理属性。
　　if Interface
　　指定目标可以到达的接口的接口索引。使用 route print 命令可以显示接口及其对应接口索引的列表。对于接口索引可以使用十进制或十六进制的值。对于十六进制值，要在十六进制数的前面加上 0x。忽略 if 参数时，接口由网关地址确定。
　　/?
　　在命令提示符显示帮助。
　　注释
　　路由表中 跃点数 一列的值较大是由于允许 TCP/IP 根据每个 LAN接口的 IP 地址、子网掩码和默认网关的配置自动确定路由表中路由的跃点数造成的。默认启动的自动确定接口跃点数确定了每个接口的速度，调整了每个接口的路由跃点数，因此最快接口所创建的路由具有最低的跃点数。要删除大跃点数，请在每个 LAN 连接的 TCP/IP 协议的高级属性中禁用自动确定接口跃点数。

　　如果在 systemroot\System32\Drivers\Etc 文件夹的本地网络文件中存在适当的条目，名称可以用于 Destination。只要名称可以通过“域名系统” (DNS) 查询这样的标准主机名解析技术分解为 IP 地址，就可以将其用于 Gateway，DNS 查询使用存储在 systemroot\System32\Drivers\Etc 文件夹下的本地主机文件和 NetBIOS 名称解析。

　　如果是 print 或 delete 命令，可以忽略 Gateway 参数，使用通配符来表示目标和网关。Destination 的值可以是由星号 (*) 指定的通配符。如果指定目标含有一个星号 (*) 或问号 (?)，它被看作是通配符，只打印或删除匹配的目标路由。星号代表任意一字符序列，问号代表任一字符。例如， 10.*.1, 192.168.*、 127.* 和 *224* 都是星号通配符的有效使用。

　　使用了无效的目标和子网掩码（网掩码）值的组合，会显示“Route:bad gateway address netmask”错误消息。目标中有一位或多位设置为 1，而其在子网掩码中的对应位设置为 0 时会发生这个错误。可以通过二进制表示法表示目标和子网掩码来检查这种情况。以二进制表示的子网掩码包括表示目标网络地址部分的一连串的 1 和表示目标主机地址部分的一连串的 0 两个部分。查看目标以确定目标的主机地址部分（由子网掩码所定义）是否有些位设置成了 1。

　　只有 Windows NT 4.0、Windows 2000、Windows Millennium Edition 和 Windows XP 的 route 命令支持 -p 参数。Windows 95 或 Windows 98 的 route 命令不支持该参数。



　　只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。

　　范例
　　要显示 IP 路由表的完整内容，请键入：

　　route print

　　要显示 IP 路由表中以 10. 开始的路由，请键入：

　　route print 10.*

　　要添加默认网关地址为 192.168.12.1 的默认路由，请键入：

　　route add 0.0.0.0 mask 0.0.0.0 192.168.12.1

　　要添加目标为 10.41.0.0，子网掩码为 255.255.0.0，下一个跃点地址为 10.27.0.1 的路由，请键入：

　　route add 10.41.0.0 mask 255.255.0.0 10.27.0.1

　　要添加目标为 10.41.0.0，子网掩码为 255.255.0.0，下一个跃点地址为 10.27.0.1 的永久路由，请键入：

　　route -p add 10.41.0.0 mask 255.255.0.0 10.27.0.1

　　要添加目标为 10.41.0.0，子网掩码为 255.255.0.0，下一个跃点地址为 10.27.0.1，跃点数为 7 的路由，请键入：

　　route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 metric 7

　　要添加目标为 10.41.0.0，子网掩码为 255.255.0.0，下一个跃点地址为 10.27.0.1，接口索引为 0x3 的路由，请键入：

　　route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 if 0x3

　　要删除目标为 10.41.0.0，子网掩码为 255.255.0.0 的路由，请键入：

　　route delete 10.41.0.0 mask 255.255.0.0

　　要删除 IP 路由表中以 10. 开始的所有路由，请键入：

　　route delete 10.*

　　要将目标为 10.41.0.0，子网掩码为 255.255.0.0 的路由的下一个跃点地址由 10.27.0.1 更改为 10.27.0.25，请键入：

　　route change 10.41.0.0 mask 255.255.0.0 10.27.0.25
　　




route 的命令
　　routing ip add/delete/set/show interface 在指定接口上添加、删除、配置或显示常规 IP 路由设置。
　　routing ip add/delete/set/show filter 在指定接口上添加、删除、配置或显示 IP 数据包筛选器。
　　routing ip add/delete/show boundary 在指定接口上添加、删除或显示多播边界设置。
　　routing ip add/set ipiptunnel 添加或配置 IP 中的 IP 接口。
　　routing ip add/delete/set/show rtmroute 添加、配置或显示不持续的路由表管理器路由。
　　routing ip add/delete/set/show persistentroute 添加、删除、配置或显示持续路由。
　　routing ip add/delete/set/show preferenceforprotocol 添加、删除、配置或显示路由协议的优先级。
　　routing ip add/delete/set/show scope 添加、删除或显示多播作用域。
　　routing ip set/show loglevel 配置或显示全局 IP 记录等级。
　　routing ip show helper 显示 IP 的所有 Netsh 实用程序子环境。
　　routing ip show protocol 显示所有正在运行的 IP 路由协议。
　　routing ip show mfe 显示多播转发项。
　　routing ip show mfestats 显示多播转发项统计。
　　routing ip show boundarystats 显示 IP 多播边界。
　　routing ip show rtmdestinations 显示路由表管理器路由表中的目标。
　　routing ip show rtmroutes 显示路由表管理器路由表中的路由。
　　routing ip nat set/show global 配置或显示全局网络地址转换 (NAT) 设置。
　　routing ip nat add/delete/set/show interface 添加、删除、配置或显示指定接口的 NAT 设置。
　　routing ip nat add/delete addressrange 在 NAT 接口公用地址池中添加或删除一个地址范围。
　　routing ip nat add/delete addressmapping 添加或删除 NAT 地址映射。
　　routing ip nat add/delete portmapping 添加或删除 NAT 端口映射。
　　routing ip autodhcp set/show global 配置或显示全局 DHCP 分配器参数。
　　routing ip autodhcp set/show interface 配置或显示指定接口的 DHCP 分配器设置。
　　routing ip autodhcp add/delete exclusion 在 DHCP 分配器地址范围中添加或删除一个排除范围。
　　routing ip dnsproxy set/show global 配置或显示全局 DNS 代理参数。
　　routing ip dnsproxy set/show interface 配置或显示指定接口的 DNS 代理参数。
　　routing ip igmp set/show global 配置或显示 IGMP 全局设置。
　　routing ip igmp add/delete/set/show interface 在指定接口上添加、删除、配置或显示 IGMP。
　　routing ip igmp add/delete staticgroup 添加或删除指定接口的静态多播组。
　　routing ip igmp show grouptable 显示 IGMP 主机组表。
　　routing ip igmp show ifstats 显示每个接口的 IGMP 统计。
　　routing ip igmp show iftable 显示每个接口的 IGMP 主机组。
　　routing ip igmp show proxygrouptable 显示 IGMP 代理接口的 IGMP 组表。
　　routing ip igmp show rasgrouptable 显示远程访问服务器所使用的 Internet 接口的组表。
　　routing ip ospf set/show global 配置或显示全局 OSPF 设置。
　　routing ip ospf add/delete/set/show interface 在指定接口上添加、删除、配置或显示 OSPF。
　　routing ip ospf add/delete/set/show area 添加、删除、配置或显示 OSPF 区域。
　　routing ip ospf add/delete/show range 在指定的 OSPF 区域上添加、删除、配置或显示范围。
　　routing ip ospf add/delete/set/show virtif 添加、删除、配置或显示 OSPF 虚拟接口。
　　routing ip ospf add/delete/show neighbor 添加、删除、配置或显示 OSPF 邻居。
　　routing ip ospf add/delete/show protofilter 添加、删除、配置或显示 OSPF 外部路由的路由信息源。
　　routing ip ospf add/delete/show routefilter 添加、删除、配置或显示 OSPF 外部路由的路由筛选。
　　routing ip ospf show areastats 显示 OSPF 区域统计。
　　routing ip ospf show lsdb 显示 OSPF 链接状态数据库。
　　routing ip ospf show virtifstats 显示 OSPF 虚拟链接统计。
　　routing ip relay set global 配置“DHCP 中继代理程序”的全局设置。
　　routing ip relay add/delete/set interface 在指定接口上添加、删除或配置“DHCP 中继代理程序”设置。
　　routing ip relay add/delete dhcpserver 在 DHCP 服务器地址列表中添加或删除 DHCP 服务器的 IP 地址。
　　routing ip relay show ifbinding 显示接口的 IP 地址绑定。
　　routing ip relay show ifconfig 显示每个接口的“DHCP 中继代理程序”配置。
　　routing ip relay show ifstats 显示每个接口的 DHCP 统计。
　　routing ip rip set/show global 配置 IP 的 RIP 全局设置。
　　routing ip rip add/delete/set/show interface 在指定接口上添加或配置 IP 的 RIP 设置。
　　routing ip rip add/delete peerfilter 添加或删除 RIP 对等筛选器。
　　routing ip rip add/delete acceptfilter 在接受的路由列表中添加或删除 RIP 路由筛选器。
　　routing ip rip add/delete announcefilter 在公布的路由列表中添加或删除 RIP 路由筛选器。
　　routing ip rip add/delete/show neighbor 添加或删除 RIP 邻居。
　　routing ip rip set/show flags 在指定接口上配置 IP RIP 高级设置。
　　routing ip rip show globalstats 显示全局 RIP 参数。
　　routing ip rip show ifbinding 显示接口的 IP 地址绑定。
　　routing ip rip show ifstats 显示每个接口的 RIP 统计。

　　IPX netsh 路由命令
　　routing ipx add/set staticroute 在 IPX 路由表中添加或配置静态 IPX 路由。
　　routing ipx add/set staticservice 在 SAP 服务表中添加或配置静态 SAP 服务。
　　routing ipx add/set filter 在指定的接口上添加或配置 IPX 数据包筛选器。
　　routing ipx add/set interface 在请求拨号接口上启用 IPX 路由，或在指定的接口上配置 IPX 设置。
　　routing ipx set global 配置全局 IPX 路由设置。
　　routing ipx rip add/set filter 添加和配置 RIP 路由筛选器。
　　routing ipx rip set global 配置全局 IPX 的 RIP 设置。
　　routing ipx rip set interface 在指定接口上配置 IPX 的 RIP 设置。
　　routing ipx sap add/set filter 添加或配置 SAP 服务筛选器。
　　routing ipx sap set global 配置全局 IPX 的 SAP 设置。
　　routing ipx sap set interface 在指定接口上配置 IPX 的 SAP 设置。
　　routing ipx netbios add nbname 将静态 NETBIOS 名称添加到 IPX NetBIOS 名称表中。
　　routing ipx netbios set interface 在指定接口上配置基于 IPX 的 NetBIOS 设置。