[Linux] systemctl命令和service文件

川长思鸟来 2022-11-15 11:15 262阅读 0赞

环境：RHEL 7.6

@ systemctl常用命令传送门 => RHEL7.6 起停服务命令（以防火墙为例）[https://blog.csdn.net/wy\_hhxx/article/details/103034212][https_blog.csdn.net_wy_hhxx_article_details_103034212]

@ 路径 /usr/lib/systemd/system 下有很多service文件，例如firewalld.service, sshd.service...

@ systemctl status <service name> 的输出

[root@xxx ~]# systemctl status firewalld
    ● firewalld.service - firewalld - dynamic firewall daemon
       Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
       Active: active (running) since Wed 2021-03-31 11:47:15 CST; 5s ago
         Docs: man:firewalld(1)
     Main PID: 25793 (firewalld)
        Tasks: 2
       CGroup: /system.slice/firewalld.service
               └─25793 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid
    
    Mar 31 11:47:14 xxx systemd[1]: Starting firewalld - dynamic firewall daemon...
    Mar 31 11:47:15 xxx systemd[1]: Started firewalld - dynamic firewall daemon.
    [root@xxx ~]#

说明：

<table style="width:499px;"> 
 <tbody> 
  <tr> 
   <td style="width:124px;">Loaded行</td> 
   <td style="width:372px;">配置文件的位置，是否设为开机启动，此例是disabled，即开机不启动防火墙</td> 
  </tr> 
  <tr> 
   <td style="width:124px;">Active行</td> 
   <td style="width:372px;">running表示正在运行</td> 
  </tr> 
  <tr> 
   <td style="width:124px;">Main PID行</td> 
   <td style="width:372px;">主进程ID</td> 
  </tr> 
  <tr> 
   <td style="width:124px;">CGroup块</td> 
   <td style="width:372px;">应用的所有子进程</td> 
  </tr> 
  <tr> 
   <td style="width:124px;">日志块</td> 
   <td style="width:372px;">应用的日志</td> 
  </tr> 
 </tbody> 
</table>

@ systemctl cat命令可以用来查看服务的配置文件

[root@xxx ~]# systemctl cat firewalld
    # /usr/lib/systemd/system/firewalld.service
    [Unit]
    Description=firewalld - dynamic firewall daemon
    Before=network-pre.target
    Wants=network-pre.target
    After=dbus.service
    After=polkit.service
    Conflicts=iptables.service ip6tables.service ebtables.service ipset.service
    Documentation=man:firewalld(1)
    
    [Service]
    EnvironmentFile=-/etc/sysconfig/firewalld
    ExecStart=/usr/sbin/firewalld --nofork --nopid $FIREWALLD_ARGS
    ExecReload=/bin/kill -HUP $MAINPID
    # supress to log debug and error output also to /var/log/messages
    StandardOutput=null
    StandardError=null
    Type=dbus
    BusName=org.fedoraproject.FirewallD1
    KillMode=mixed
    
    [Install]
    WantedBy=multi-user.target
    Alias=dbus-org.fedoraproject.FirewallD1.service
    [root@xxx ~]#

说明：

1. \[Unit\] 定义启动顺序与依赖关系

<table style="width:594px;"> 
 <tbody> 
  <tr> 
   <td style="width:158px;">Description字段</td> 
   <td style="width:434px;">service的简单描述</td> 
  </tr> 
  <tr> 
   <td style="width:158px;">Documentation字段</td> 
   <td style="width:434px;">文档位置</td> 
  </tr> 
  <tr> 
   <td style="width:158px;">Before字段</td> 
   <td style="width:434px;">定义应该在哪些服务之前启动，如果network-pre.target需要启动，那么firewalld.service应该在它之前启动</td> 
  </tr> 
  <tr> 
   <td style="width:158px;">After字段</td> 
   <td style="width:434px;">定义应该在哪些服务之后启动，如果dbus.service, polkit.service需要启动，那么firewalld.service应该在它们之后启动</td> 
  </tr> 
  <tr> 
   <td style="width:158px;">Wants字段</td> 
   <td style="width:434px;">表示弱依赖"关系，如果network-pre.target启动失败或停止运行，不影响firewalld.service继续执行</td> 
  </tr> 
  <tr> 
   <td style="width:158px;">Requires字段</td> 
   <td style="width:434px;">表示"强依赖"关系，即如果该服务启动失败或异常退出，那么firewalld.service也必须退出</td> 
  </tr> 
 </tbody> 
</table>

2. \[Service\] 定义如何启动当前服务

<table> 
 <tbody> 
  <tr> 
   <td style="text-align:left;vertical-align:middle;width:79pt;"><span style="color:#000000;">启动命令</span></td> 
   <td style="vertical-align:bottom;width:106pt;"><span style="color:#000000;">EnvironmentFile字段</span></td> 
   <td style="vertical-align:bottom;width:449pt;"><span style="color:#000000;">指定当前服务的环境参数文件</span></td> 
  </tr> 
  <tr> 
   <td style="vertical-align:bottom;"><span style="color:#000000;">ExecStart字段</span></td> 
   <td style="vertical-align:bottom;"><span style="color:#000000;">定义启动进程时执行的命令</span></td> 
  </tr> 
  <tr> 
   <td style="vertical-align:bottom;"><span style="color:#000000;">ExecReload字段</span></td> 
   <td style="vertical-align:bottom;"><span style="color:#000000;">重启服务时执行的命令</span></td> 
  </tr> 
  <tr> 
   <td style="vertical-align:bottom;"><span style="color:#000000;">ExecStop字段</span></td> 
   <td style="vertical-align:bottom;"><span style="color:#000000;">停止服务时执行的命令</span></td> 
  </tr> 
  <tr> 
   <td style="vertical-align:bottom;"><span style="color:#000000;">ExecStartPre字段</span></td> 
   <td style="vertical-align:bottom;"><span style="color:#000000;">启动服务之前执行的命令</span></td> 
  </tr> 
  <tr> 
   <td style="vertical-align:bottom;"><span style="color:#000000;">ExecStartPost字段</span></td> 
   <td style="vertical-align:bottom;"><span style="color:#000000;">启动服务之后执行的命令</span></td> 
  </tr> 
  <tr> 
   <td style="vertical-align:bottom;"><span style="color:#000000;">启动类型</span></td> 
   <td style="vertical-align:bottom;"><span style="color:#000000;">Type字段</span></td> 
   <td style="vertical-align:bottom;width:449pt;"><span style="color:#000000;">simple（默认值）：ExecStart字段启动的进程为主进程<br> forking：ExecStart字段将以fork()方式启动，此时父进程将会退出，子进程将成为主进程<br> oneshot：类似于simple，但只执行一次，Systemd 会等它执行完，才启动其他服务</span></td> 
  </tr> 
  <tr> 
   <td style="text-align:left;vertical-align:middle;"><span style="color:#000000;">重启行为</span></td> 
   <td style="vertical-align:bottom;"><span style="color:#000000;">KillMode字段</span></td> 
   <td style="vertical-align:bottom;width:449pt;"><span style="color:#000000;">定义 Systemd 如何停止 sshd 服务<br> control-group（默认值）：当前控制组里面的所有子进程，都会被杀掉<br> process：只杀主进程<br> mixed：主进程将收到 SIGTERM 信号，子进程收到 SIGKILL 信号<br> none：没有进程会被杀掉，只是执行服务的 stop 命令</span></td> 
  </tr> 
  <tr> 
   <td style="vertical-align:bottom;"><span style="color:#000000;">Restart字段</span></td> 
   <td style="vertical-align:bottom;width:449pt;"><span style="color:#000000;">定义了 sshd 退出后，Systemd 的重启方式<br> no（默认值）：退出后不会重启<br> on-success：只有正常退出时（退出状态码为0），才会重启<br> on-failure：非正常退出时（退出状态码非0），包括被信号终止和超时，才会重启<br> on-abnormal：只有被信号终止和超时，才会重启<br> on-abort：只有在收到没有捕捉到的信号终止时，才会重启<br> on-watchdog：超时退出，才会重启<br> always：不管是什么退出原因，总是重启</span></td> 
  </tr> 
  <tr> 
   <td style="vertical-align:bottom;"><span style="color:#000000;">RestartSec字段</span></td> 
   <td style="vertical-align:bottom;width:449pt;"><span style="color:#000000;">表示 Systemd 重启服务之前，需要等待的秒数</span></td> 
  </tr> 
 </tbody> 
</table>

3. \[Install\] 定义如何安装这个配置文件，即怎样做到开机启动

WantedBy字段，表示该服务所在的 Target，Target的含义是服务组，表示一组服务。WantedBy=multi-user.target指的是，firewalld 所在的 Target 是multi-user.target。  
常用的 Target 有两个：一个是multi-user.target，表示多用户命令行状态；另一个是graphical.target，表示图形用户状态，它依赖于multi-user.target。

执行systemctl enable firewalld.service命令时，firewalld.service的一个符号链接就会放到/etc/systemd/system目录下面的multi-user.target.wants子目录之中

[root@xxx multi-user.target.wants]# systemctl enable firewalld
    Created symlink from /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service to /usr/lib/systemd/system/firewalld.service.
    Created symlink from /etc/systemd/system/multi-user.target.wants/firewalld.service to /usr/lib/systemd/system/firewalld.service.
    [root@xxx multi-user.target.wants]# ls -l | grep fire
    lrwxrwxrwx. 1 root root 41 Mar 31 16:15 firewalld.service -> /usr/lib/systemd/system/firewalld.service
    [root@xxx multi-user.target.wants]#
    [root@xxx multi-user.target.wants]# systemctl disable firewalld
    Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
    Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
    [root@xxx multi-user.target.wants]# ls -l | grep fire
    [root@xxx multi-user.target.wants]#

最后，修改配置文件后，需要重新加载配置文件(systemctl daemon-reload)，然后重新启动相关服务。

更多配置项参考 [https://www.freedesktop.org/software/systemd/man/systemd.service.html][https_www.freedesktop.org_software_systemd_man_systemd.service.html]

参考资料：  
Systemd 入门教程：实战篇 [http://www.ruanyifeng.com/blog/2016/03/systemd-tutorial-part-two.html][http_www.ruanyifeng.com_blog_2016_03_systemd-tutorial-part-two.html]  
/ Centos7之Systemd(Service文件)详解 [https://blog.csdn.net/Mr\_Yang\_\_/article/details/84133783][https_blog.csdn.net_Mr_Yang_article_details_84133783]

[https_blog.csdn.net_wy_hhxx_article_details_103034212]: https://blog.csdn.net/wy_hhxx/article/details/103034212
[https_www.freedesktop.org_software_systemd_man_systemd.service.html]: https://www.freedesktop.org/software/systemd/man/systemd.service.html
[http_www.ruanyifeng.com_blog_2016_03_systemd-tutorial-part-two.html]: http://www.ruanyifeng.com/blog/2016/03/systemd-tutorial-part-two.html
[https_blog.csdn.net_Mr_Yang_article_details_84133783]: https://blog.csdn.net/Mr_Yang__/article/details/84133783