怎么用脚本生成系统服务清单

wen 实用脚本 2026-07-30 4

用脚本生成系统服务清单的完整指南

目录导读

为什么要自动化生成系统服务清单？
脚本生成服务清单的核心原理
实战：三种主流系统（Windows/Linux/macOS）的脚本实现
进阶：脚本输出格式优化与定时任务
常见问题与解答
总结与最佳实践

为什么要自动化生成系统服务清单？

在日常运维、安全审计或系统迁移时，我们需要一份清晰的系统服务清单来了解当前运行了哪些后台进程、状态如何，手动通过服务管理工具（如services.msc或systemctl list-units）逐个查看，不仅费时，还容易遗漏，更关键的是，人工操作无法保证每次输出的格式统一，而自动化脚本可以：

怎么用脚本生成系统服务清单

标准化输出：固定字段（服务名、状态、启动类型）可被监控系统或Excel直接解析。
定期快照：结合定时任务（cron/任务计划）自动生成每日快照，便于追溯异常。
批量审计：一次性检查数百台服务器，快速定位“未运行”或“禁用”的服务。

脚本生成服务清单的核心原理

所有操作系统都提供了查询服务状态的底层接口,脚本本质是通过命令行工具提取信息，再结构化输出，实现路径通常为：

调用系统命令：如sc query(Windows）、systemctl（Linux）、launchctl（macOS）。
解析输出文本：使用正则或内置解析器（如PowerShell的Get-Service）提取字段。
输出格式化：生成CSV、JSON或HTML表格，便于后续处理。

注意：脚本需考虑权限问题——查询服务清单通常需要管理员/root权限。

实战：三种主流系统的脚本实现

Windows：使用PowerShell脚本

# 生成完整服务清单（含状态、启动类型、依赖关系）
Get-Service | Select-Object Name, DisplayName, Status, StartType, DependentServices |
Export-Csv -Path "C:\temp\ServiceList_$(Get-Date -Format yyyyMMdd).csv" -NoTypeInformation
# 如果只需“运行中”的服务
Get-Service | Where-Object {$_.Status -eq "Running"} | 
Format-Table Name, Status, StartType -AutoSize

输出示例（CSV格式）：
服务名,状态,启动类型
"WSearch","Running","Automatic"
"MpsSvc","Stopped","Manual"

Linux：使用Bash脚本（systemd系统）

#!/bin/bash
# 生成所有服务清单（单位：.service）
systemctl list-units --type=service --all --no-legend | 
awk '{print $1, $2, $3}' > /tmp/service_list_$(date +%Y%m%d).txt
# 过滤出活跃（active）服务
systemctl list-units --type=service --state=running --no-pager |
cut -d ' ' -f 1 | tee /tmp/running_services.txt

macOS：使用launchctl（守护进程）

#!/bin/zsh
# 列出所有用户服务（不含系统内核）
launchctl list | grep -v "com.apple" | 
awk '{print $1, $3, $NF}' > ~/Desktop/mac_services_$(date +%Y%m%d).csv
# 添加PID状态列（运行中/已停止）
launchctl list | grep -v "-\t0" # 显示正在运行的服务

进阶：脚本输出格式优化与定时任务

输出格式优化（以Linux为例，生成JSON便于APM系统调用）：

#!/bin/bash
echo "[" > /tmp/service_list.json
systemctl list-units --type=service --all --no-legend |
while read -r line; do
    name=$(echo $line | awk '{print $1}')
    status=$(echo $line | awk '{print $2}')
    active=$(echo $line | awk '{print $3}')
    echo "{\"name\":\"$name\",\"status\":\"$status\",\"active\":\"$active\"}," >> /tmp/list.tmp
done
# 移除最后一个逗号并闭合JSON
sed '$ s/,$//' /tmp/list.tmp >> /tmp/service_list.json
echo "]" >> /tmp/service_list.json
rm /tmp/list.tmp

设置定时任务：

Windows：使用“任务计划程序”，触发器设为“每天0点”，操作执行PowerShell脚本。
Linux：crontab -e 添加 0 0 * * * /path/to/script.sh

常见问题与解答

Q1：脚本生成的服务清单中包含“已停止”的服务，会影响审计效率吗？
A1：建议默认包含所有状态，因为“已禁用”或“停止”的服务可能是恶意软件残留或配置错误，可通过附加参数（如--state=running）在脚本中添加筛选功能。

Q2：为什么在Linux上某些服务名显示不完整？
A2：systemctl list-units的默认输出会截断长服务名，使用--no-legend配合--full参数可解决：
systemctl list-units --type=service --all --full --no-legend

Q3：脚本生成的CSV文件在Excel中乱码？
A3：Windows/Excel默认使用GBK编码，PowerShell导出的CSV为UTF-8，解决方法：在Export-Csv后添加-Encoding UTF8，或使用Set-Content指定编码。

总结与最佳实践

通过脚本生成系统服务清单,本质是将“人工审查”转化为“机器可读数据”，这是运维自动化的重要一步，建议遵循以下原则：

保留原始信息：不要随意过滤字段，至少保留服务名、状态、启动类型和描述。
版本存储：每次生成的清单按日期命名，保留至少30天，便于回滚分析。
权限最小化：脚本执行账户只赋予“读取服务状态”权限，避免提权风险。
跨平台兼容：如需统一管理多系统，可收集各平台脚本的输出结果，再通过Python或Pandas统一整理。

自动化不是目的,而是手段，生成的清单最终要服务于运维决策——比如发现某个关键服务未运行立即告警，或通过历史清单对比验证配置变更的有效性。