systemctl的使用

谁践踏了优雅 2022-05-27 09:08 205阅读 0赞

CentOS 7.x开始，CentOS开始使用systemd服务来代替daemon，原来管理系统启动和管理系统服务的相关命令全部由systemctl命令来代替。

## 1、原来的 service 命令与 systemctl 命令对比 ##

<table style="width:780px;margin:8px 0px;border-top:2px solid rgb(119,119,119);border-bottom:2px solid rgb(119,119,119);color:rgb(51,51,51);font-family:'Helvetica Neue', Helvetica, Arial, 'Microsoft YaHei', sans-serif;font-size:16px;line-height:25.6px;background-color:rgb(248,248,253);"> 
 <thead style="border-bottom:1px solid rgb(119,119,119);color:rgb(255,255,255);background-color:rgb(170,170,170);"> 
  <tr> 
   <th style="padding:2px 10px;">daemon命令</th> 
   <th style="padding:2px 10px;">systemctl命令</th> 
   <th style="padding:2px 10px;">说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td style="padding:2px 10px;">service [服务] start</td> 
   <td style="padding:2px 10px;">systemctl start [unit type]</td> 
   <td style="padding:2px 10px;">启动服务</td> 
  </tr> 
  <tr style="background-color:rgb(229,234,237);"> 
   <td style="padding:2px 10px;">service [服务] stop</td> 
   <td style="padding:2px 10px;">systemctl stop [unit type]</td> 
   <td style="padding:2px 10px;">停止服务</td> 
  </tr> 
  <tr> 
   <td style="padding:2px 10px;">service [服务] restart</td> 
   <td style="padding:2px 10px;">systemctl restart [unit type]</td> 
   <td style="padding:2px 10px;">重启服务</td> 
  </tr> 
 </tbody> 
</table>

此外还是二个systemctl参数没有与service命令参数对应

*  status：参数来查看服务运行情况
 *  reload：重新加载服务，加载更新后的配置文件（并不是所有服务都支持这个参数，比如network.service）

应用举例：

#启动网络服务
    systemctl start network.service
    
    #停止网络服务
    systemctl stop network.service
    
    #重启网络服务
    systemctl restart network.service
    
    #查看网络服务状态
    systemctl status network.serivce

## 2、原来的chkconfig 命令与 systemctl 命令对比 ##

### 2.1、设置开机启动/不启动 ###

应用举例：

#停止cup电源管理服务
    systemctl stop cups.service
    
    #禁止cups服务开机启动
    systemctl disable cups.service
    
    #查看cups服务状态
    systemctl status cups.service
    
    #重新设置cups服务开机启动
    systemctl enable cups.service

### 2.2、查看系统上上所有的服务 ###

命令格式：

`systemctl [command] [–type=TYPE] [–all]`

参数详解：

`command` - list-units：依据unit列出所有启动的unit。加上 –all 才会列出没启动的unit; - list-unit-files:依据/usr/lib/systemd/system/ 内的启动文件，列出启动文件列表

`–type=TYPE` - 为unit type, 主要有service, socket, target

应用举例：

<table style="width:780px;margin:8px 0px;border-top:2px solid rgb(119,119,119);border-bottom:2px solid rgb(119,119,119);color:rgb(51,51,51);font-family:'Helvetica Neue', Helvetica, Arial, 'Microsoft YaHei', sans-serif;font-size:16px;line-height:25.6px;background-color:rgb(248,248,253);"> 
 <thead style="border-bottom:1px solid rgb(119,119,119);color:rgb(255,255,255);background-color:rgb(170,170,170);"> 
  <tr> 
   <th style="padding:2px 10px;">systemctl命令</th> 
   <th style="padding:2px 10px;">说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td style="padding:2px 10px;">systemctl</td> 
   <td style="padding:2px 10px;">列出所有的系统服务</td> 
  </tr> 
  <tr style="background-color:rgb(229,234,237);"> 
   <td style="padding:2px 10px;">systemctl list-units</td> 
   <td style="padding:2px 10px;">列出所有启动unit</td> 
  </tr> 
  <tr> 
   <td style="padding:2px 10px;">systemctl list-unit-files</td> 
   <td style="padding:2px 10px;">列出所有启动文件</td> 
  </tr> 
  <tr style="background-color:rgb(229,234,237);"> 
   <td style="padding:2px 10px;">systemctl list-units –type=service –all</td> 
   <td style="padding:2px 10px;">列出所有service类型的unit</td> 
  </tr> 
  <tr> 
   <td style="padding:2px 10px;">systemctl list-units –type=service –all grep cpu</td> 
   <td style="padding:2px 10px;">列出 cpu电源管理机制的服务</td> 
  </tr> 
  <tr style="background-color:rgb(229,234,237);"> 
   <td style="padding:2px 10px;">systemctl list-units –type=target –all</td> 
   <td style="padding:2px 10px;">列出所有target</td> 
  </tr> 
 </tbody> 
</table>

### 3、systemctl特殊的用法 ###

<table style="width:780px;margin:8px 0px;border-top:2px solid rgb(119,119,119);border-bottom:2px solid rgb(119,119,119);color:rgb(51,51,51);font-family:'Helvetica Neue', Helvetica, Arial, 'Microsoft YaHei', sans-serif;font-size:16px;line-height:25.6px;background-color:rgb(248,248,253);"> 
 <thead style="border-bottom:1px solid rgb(119,119,119);color:rgb(255,255,255);background-color:rgb(170,170,170);"> 
  <tr> 
   <th style="padding:2px 10px;">systemctl命令</th> 
   <th style="padding:2px 10px;">说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td style="padding:2px 10px;">systemctl is-active [unit type]</td> 
   <td style="padding:2px 10px;">查看服务是否运行</td> 
  </tr> 
  <tr style="background-color:rgb(229,234,237);"> 
   <td style="padding:2px 10px;">systemctl is-enable [unit type]</td> 
   <td style="padding:2px 10px;">查看服务是否设置为开机启动</td> 
  </tr> 
  <tr> 
   <td style="padding:2px 10px;">systemctl mask [unit type]</td> 
   <td style="padding:2px 10px;">注销指定服务</td> 
  </tr> 
  <tr style="background-color:rgb(229,234,237);"> 
   <td style="padding:2px 10px;">systemctl unmask [unit type]</td> 
   <td style="padding:2px 10px;">取消注销指定服务</td> 
  </tr> 
 </tbody> 
</table>

应用举例：

#查看网络服务是否启动
    systemctl is-active network.service
    
    #检查网络服务是否设置为开机启动
    systemctl is-enable network.service
    
    #停止cups服务
    systemctl stop cups.service
    
    #注销cups服务
    systemctl mask cups.service
    
    #查看cups服务状态
    systemctl status cups.service
    
    #取消注销cups服务
    systemctl unmask cups.service

### 4、init 命令与systemctl命令对比 ###

与开关机相关的其他命令：

<table style="width:780px;margin:8px 0px;border-top:2px solid rgb(119,119,119);border-bottom:2px solid rgb(119,119,119);color:rgb(51,51,51);font-family:'Helvetica Neue', Helvetica, Arial, 'Microsoft YaHei', sans-serif;font-size:16px;line-height:25.6px;background-color:rgb(248,248,253);"> 
 <thead style="border-bottom:1px solid rgb(119,119,119);color:rgb(255,255,255);background-color:rgb(170,170,170);"> 
  <tr> 
   <th style="padding:2px 10px;">systemctl命令</th> 
   <th style="padding:2px 10px;">说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td style="padding:2px 10px;">systemctl suspend</td> 
   <td style="padding:2px 10px;">进入睡眠模式</td> 
  </tr> 
  <tr style="background-color:rgb(229,234,237);"> 
   <td style="padding:2px 10px;">systemctl hibernate</td> 
   <td style="padding:2px 10px;">进入休眠模式</td> 
  </tr> 
  <tr> 
   <td style="padding:2px 10px;">systemctl rescue</td> 
   <td style="padding:2px 10px;">强制进入救援模式</td> 
  </tr> 
  <tr style="background-color:rgb(229,234,237);"> 
   <td style="padding:2px 10px;">systemctl emergency</td> 
   <td style="padding:2px 10px;">强制进入紧急救援模式</td> 
  </tr> 
 </tbody> 
</table>

### 5、设置系统运行级别 ###

#### 5.1、运行级别对应表 ####

<table style="width:780px;margin:8px 0px;border-top:2px solid rgb(119,119,119);border-bottom:2px solid rgb(119,119,119);color:rgb(51,51,51);font-family:'Helvetica Neue', Helvetica, Arial, 'Microsoft YaHei', sans-serif;font-size:16px;line-height:25.6px;background-color:rgb(248,248,253);"> 
 <thead style="border-bottom:1px solid rgb(119,119,119);color:rgb(255,255,255);background-color:rgb(170,170,170);"> 
  <tr> 
   <th style="padding:2px 10px;">init级别</th> 
   <th style="padding:2px 10px;">systemctl target</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td style="padding:2px 10px;">0</td> 
   <td style="padding:2px 10px;">shutdown.target</td> 
  </tr> 
  <tr style="background-color:rgb(229,234,237);"> 
   <td style="padding:2px 10px;">1</td> 
   <td style="padding:2px 10px;">emergency.target</td> 
  </tr> 
  <tr> 
   <td style="padding:2px 10px;">2</td> 
   <td style="padding:2px 10px;">rescure.target</td> 
  </tr> 
  <tr style="background-color:rgb(229,234,237);"> 
   <td style="padding:2px 10px;">3</td> 
   <td style="padding:2px 10px;">multi-user.target</td> 
  </tr> 
  <tr> 
   <td style="padding:2px 10px;">4</td> 
   <td style="padding:2px 10px;">无</td> 
  </tr> 
  <tr style="background-color:rgb(229,234,237);"> 
   <td style="padding:2px 10px;">5</td> 
   <td style="padding:2px 10px;">graphical.target</td> 
  </tr> 
  <tr> 
   <td style="padding:2px 10px;">6</td> 
   <td style="padding:2px 10px;">无</td> 
  </tr> 
 </tbody> 
</table>

此外还是一个getty.target用来设置tty的数量。

#### 5.2、设置运行级别 ####

命令格式：

systemctl [command] [unit.target]

参数详解：

command:

*  get-default :取得当前的target
 *  set-default :设置指定的target为默认的运行级别
 *  isolate :切换到指定的运行级别
 *  unit.target :为5.1表中列出的运行级别

<table style="width:780px;margin:8px 0px;border-top:2px solid rgb(119,119,119);border-bottom:2px solid rgb(119,119,119);color:rgb(51,51,51);font-family:'Helvetica Neue', Helvetica, Arial, 'Microsoft YaHei', sans-serif;font-size:16px;line-height:25.6px;background-color:rgb(248,248,253);"> 
 <thead style="border-bottom:1px solid rgb(119,119,119);color:rgb(255,255,255);background-color:rgb(170,170,170);"> 
  <tr> 
   <th style="padding:2px 10px;">systemctl命令</th> 
   <th style="padding:2px 10px;">说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td style="padding:2px 10px;">systemctl get-default</td> 
   <td style="padding:2px 10px;">获得当前的运行级别</td> 
  </tr> 
  <tr style="background-color:rgb(229,234,237);"> 
   <td style="padding:2px 10px;">systemctl set-default multi-user.target</td> 
   <td style="padding:2px 10px;">设置默认的运行级别为mulit-user</td> 
  </tr> 
  <tr> 
   <td style="padding:2px 10px;">systemctl isolate multi-user.target</td> 
   <td style="padding:2px 10px;">在不重启的情况下，切换到运行级别mulit-user下</td> 
  </tr> 
  <tr style="background-color:rgb(229,234,237);"> 
   <td style="padding:2px 10px;">systemctl isolate graphical.target</td> 
   <td style="padding:2px 10px;">在不重启的情况下，切换到图形界面下</td> 
  </tr> 
 </tbody> 
</table>

### 6、使用systemctl分析各服务之前的依赖关系 ###

命令格式：

systemctl list-dependencies [unit] [–reverse]

`–reverse`是用来检查寻哪个unit使用了这个unit

应用举例：

#获得当前运行级别的target
    [root@www ~]# systemctl get-default
    multi-user.target
    
    #查看当前运行级别target(mult-user)启动了哪些服务
    [root@www ~]# systemctl list-dependencies
    default.target
    ├─abrt-ccpp.service
    ├─abrt-oops.service
    ├─vsftpd.service
    ├─basic.target
    │ ├─alsa-restore.service
    │ ├─alsa-state.service
    .....(中间省略).....
    │ ├─sockets.target
    │ │ ├─avahi-daemon.socket
    │ │ ├─dbus.socket
    .....(中间省略).....
    │ ├─sysinit.target
    │ │ ├─dev-hugepages.mount
    │ │ ├─dev-mqueue.mount
    .....(中间省略).....
    │ └─timers.target
    │   └─systemd-tmpfiles-clean.timer
    ├─getty.target
    │ └─getty@tty1.service
    └─remote-fs.target
    
    #查看哪些target引用了当前运行级别的target
    [root@www ~]# systemctl list-dependencies --reverse
    default.target
    └─graphical.target

### 7、关闭网络服务 ###

在使用systemctl关闭网络服务时有一些特殊 需要同时关闭unit.servce和unit.socket

使用systemctl查看开启的sshd服务

[root@www system]#  systemctl list-units --all | grep sshd
    sshd-keygen.service loaded inactive dead        OpenSSH Server Key Generation
    sshd.service        loaded active   running     OpenSSH server daemon
    sshd.socket         loaded inactive dead        OpenSSH Server Socket

可以看到系统同时开启了 `sshd.service` 和 `sshd.socket` , 如果只闭关了 `sshd.service` 那么 `sshd.socket`还在监听网络，在网络上有要求连接 sshd 时就会启动 `sshd.service` 。因此如果想完全关闭sshd服务的话，需要同时停用 `sshd.service` 和 `sshd.socket` 。

systemctl stop sshd.service
    systemctl stop sshd.socket
    systemctl disable sshd.service sshd.socket

由于centos 7.x默认没有安装net-tools，因此无法使用netstat 来查看主机开发的商品。需要通过yum安装来获得该工具包：

yum -y install net-tools

查看是否关闭22端口

netstat -lnp |grep sshd

### 8、关闭防火墙firewall ###

Centos 7.x 中取消了iptables, 用firewall取而代之。要关闭防火墙并禁止开机启动服务使用下面的命令:

systemctl stop firewalld.service
    systemctl disable firewalld.service

[https://blog.csdn.net/u012486840/article/details/53161574][https_blog.csdn.net_u012486840_article_details_53161574]

[https_blog.csdn.net_u012486840_article_details_53161574]: https://blog.csdn.net/u012486840/article/details/53161574