Centos7、Centos8之systemd(service文件)详解

心已赠人 2022-09-10 00:29 594阅读 0赞

# **一、开机启动** #

对于那些支持 systemd 的软件，安装的时候，会自动在**/usr/lib/systemd/system**目录添加一个配置文件。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5aSp6b6Z6Iez5bCK_size_20_color_FFFFFF_t_70_g_se_x_16][]

如果你想让该软件开机启动，就执行下面的命令（以httpd.service为例）。

systemctl enable httpd

[root@wtl1992 system]# systemctl enable httpd
    Created symlink /etc/systemd/system/multi-user.target.wants/httpd.service → /usr/lib/systemd/system/httpd.service.

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5aSp6b6Z6Iez5bCK_size_20_color_FFFFFF_t_70_g_se_x_16 1][]

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5aSp6b6Z6Iez5bCK_size_20_color_FFFFFF_t_70_g_se_x_16 2][]

cat **/usr/lib/systemd/system/httpd.service**：

# See httpd.service(8) for more information on using the httpd service.
    
    # Modifying this file in-place is not recommended, because changes
    # will be overwritten during package upgrades.  To customize the
    # behaviour, run "systemctl edit httpd" to create an override unit.
    
    # For example, to pass additional options (such as -D definitions) to
    # the httpd binary at startup, create an override unit (as is done by
    # systemctl edit) and enter the following:
    
    #       [Service]
    #       Environment=OPTIONS=-DMY_DEFINE
    
    [Unit]
    Description=The Apache HTTP Server
    Wants=httpd-init.service
    After=network.target remote-fs.target nss-lookup.target httpd-init.service
    Documentation=man:httpd.service(8)
    
    [Service]
    Type=notify
    Environment=LANG=C
    
    ExecStart=/usr/sbin/httpd $OPTIONS -DFOREGROUND
    ExecReload=/usr/sbin/httpd $OPTIONS -k graceful
    # Send SIGWINCH for graceful stop
    KillSignal=SIGWINCH
    KillMode=mixed
    PrivateTmp=true
    
    [Install]
    WantedBy=multi-user.target

上面的命令相当于在**/etc/systemd/system**目录添加一个**符号链接**，向**/usr/lib/systemd/system**里面的**httpd.service**文件。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5aSp6b6Z6Iez5bCK_size_20_color_FFFFFF_t_70_g_se_x_16 3][]

这是因为开机时，systemd只执行/etc/systemd/system目录里面的配置文件。这也意味着，如果把修改后的配置文件放在该目录，就可以达到覆盖原始配置的效果。

# **二、启动服务** #

设置开机启动以后，软件并不会立即启动，必须等到下一次开机。如果想现在就运行该软件，那么要执行systemctl start命令。

systemctl start httpd

执行上面的命令以后，有可能启动失败，因此要用**systemctl status**命令查看一下该服务的状态。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5aSp6b6Z6Iez5bCK_size_20_color_FFFFFF_t_70_g_se_x_16 4][]

Loaded行：配置文件的位置，是否设为开机启动

Active行：表示正在运行

Main PID行：主进程ID

Status行：由应用本身（这里是 httpd ）提供的软件当前状态

CGroup块：应用的所有子进程

日志块：应用的日志

# **三、停止服务** #

终止正在运行的服务，需要执行systemctl stop命令。

systemctl stop httpd.service

有时候，该命令可能没有响应，服务停不下来。这时候就不得不"杀进程"了，向正在运行的进程发出kill信号。

systemctl kill httpd.service

此外，重启服务要执行systemctl restart命令。

systemctl restart httpd.service

# **四、读懂配置文件** #

一个服务怎么启动，完全由它的配置文件决定。下面就来看，配置文件有些什么内容。

前面说过，配置文件主要放在**/usr/lib/systemd/system**目录，也可能在**/etc/systemd/system**目录。找到配置文件以后，使用文本编辑器打开即可。

**systemctl cat**命令可以用来查看配置文件，下面以sshd.service文件为例，它的作用是启动一个 SSH 服务器，供其他用户以 SSH 方式登录。

[root@wtl1992 system]# systemctl cat sshd
    # /usr/lib/systemd/system/sshd.service
    [Unit]
    Description=OpenSSH server daemon
    Documentation=man:sshd(8) man:sshd_config(5)
    After=network.target sshd-keygen.target
    Wants=sshd-keygen.target
    
    [Service]
    Type=notify
    EnvironmentFile=-/etc/crypto-policies/back-ends/opensshserver.config
    EnvironmentFile=-/etc/sysconfig/sshd
    ExecStart=/usr/sbin/sshd -D $OPTIONS $CRYPTO_POLICY
    ExecReload=/bin/kill -HUP $MAINPID
    KillMode=process
    Restart=on-failure
    RestartSec=42s
    
    [Install]
    WantedBy=multi-user.target

可以看到，配置文件分成几个区块，每个区块包含若干条键值对。

下面依次解释每个区块的内容。

### 1、**\[Unit\] 区块：启动顺序与依赖关系** ###

**Description**：给出当前服务的简单描述

**Documentation**：给出文档位置。

**After**：表示如果network.target或sshd-keygen.service需要启动，那么sshd.service应该在它们之后启动。

**Before**：定义sshd.service应该在哪些服务之前启动。

**注意，After和Before字段只涉及启动顺序，不涉及依赖关系。**

举例来说，某 Web 应用需要 postgresql 数据库储存数据。在配置文件中，它只定义要在 postgresql 之后启动，而没有定义依赖 postgresql 。上线后，由于某种原因，postgresql 需要重新启动，在停止服务期间，该 Web 应用就会无法建立数据库连接。

设置依赖关系，需要使用Wants字段和Requires字段。

**Wants**：表示sshd.service与sshd-keygen.service之间存在"弱依赖"关系，即如果"sshd-keygen.service"启动失败或停止运行，不影响sshd.service继续执行。

**Requires**：表示"强依赖"关系，即如果该服务启动失败或异常退出，那么sshd.service也必须退出。

**注意，Wants字段与Requires字段只涉及依赖关系，与启动顺序无关，默认情况下是同时启动的。**

**Conflicts**：冲突字段。如果rescue.service或rescue.target正在运行，multi-user.target就不能运行，反之亦然。

**AllowIsolate**：允许使用systemctl isolate命令切换到multi-user.target。

### 2、\[Service\] **区块：启动行为** ###

Service区块定义如何启动当前服务。

2.1 启动命令

许多软件都有自己的环境参数文件，该文件可以用EnvironmentFile字段读取。

**EnvironmentFile**：指定当前服务的环境参数文件。该文件内部的key=value键值对，可以用$key的形式，在当前配置文件中获取。

上面的例子中，sshd 的环境参数文件是/etc/sysconfig/sshd。

配置文件里面最重要的字段是ExecStart。

**ExecStart**：定义启动进程时执行的命令。

上面的例子中，启动sshd，执行的命令是/usr/sbin/sshd -D $OPTIONS，其中的变量$OPTIONS就来自EnvironmentFile字段指定的环境参数文件。

与之作用相似的，还有如下这些字段。

**ExecReload**：重启服务时执行的命令

**ExecStop**：停止服务时执行的命令

**ExecStartPre**：启动服务之前执行的命令

**ExecStartPost**：启动服务之后执行的命令

**ExecStopPost**：停止服务之后执行的命令

**所有的启动设置之前，都可以加上一个连词号（-），表示"抑制错误"，即发生错误的时候，不影响其他命令的执行。比如，EnvironmentFile=-/etc/sysconfig/sshd（注意等号后面的那个连词号），就表示即使/etc/sysconfig/sshd文件不存在，也不会抛出错误。**

2.2 启动类型

**Type**字段定义启动类型。

它可以设置的值如下：

simple（默认值）：ExecStart字段启动的进程为主进程

forking：ExecStart字段将以fork()方式启动，此时父进程将会退出，子进程将成为主进程

oneshot：类似于simple，但只执行一次，systemd 会等它执行完，才启动其他服务

dbus：类似于simple，但会等待 D-Bus 信号后启动

notify：类似于simple，启动结束后会发出通知信号，然后 systemd 再启动其他服务

idle：类似于simple，但是要等到其他任务都执行完，才会启动该服务。一种使用场合是为让该服务的输出，不与其他服务的输出相混合

**RemainAfterExit**：设为yes，表示进程退出以后，服务仍然保持执行。这样的话，一旦使用systemctl stop命令停止服务，ExecStop指定的命令就会执行。

2.3 重启行为

Service区块有一些字段，定义了重启行为。

**KillMode**：定义 systemd 如何停止 sshd 服务。

KillMode字段可以设置的值如下。

control-group（默认值）：当前控制组里面的所有子进程，都会被杀掉

process：只杀主进程

mixed：主进程将收到 SIGTERM 信号，子进程收到 SIGKILL 信号

none：没有进程会被杀掉，只是执行服务的 stop 命令。

**Restart**：定义了 sshd 退出后的重启方式。

Restart字段可以设置的值如下：

no（默认值）：退出后不会重启

on-success：只有正常退出时（退出状态码为0），才会重启

on-failure：非正常退出时（退出状态码非0），包括被信号终止和超时，才会重启

on-abnormal：只有被信号终止和超时，才会重启

on-abort：只有在收到没有捕捉到的信号终止时，才会重启

on-watchdog：超时退出，才会重启

always：不管是什么退出原因，总是重启

对于守护进程，推荐设为on-failure。对于那些允许发生错误退出的服务，可以设为on-abnormal。

**RestartSec**：表示 sshd 重启服务之前，需要等待的秒数。上面的例子设为等待42秒。

### **3、**\[Install\] **区块** ###

Install区块，定义如何安装这个配置文件，即怎样做到开机启动。

**WantedBy**：表示该服务所在的 Target。

Target的含义是服务组，表示一组服务。

WantedBy=multi-user.target：指的是，sshd 所在的 Target 是multi-user.target。

这个设置非常重要，因为执行systemctl enable sshd.service命令时，sshd.service的一个符号链接，就会放在/etc/systemd/system目录下面的multi-user.target.wants子目录之中。

systemd 有默认的启动 Target。

systemctl get-default

[root@wtl1992 ~]# systemctl get-default
    multi-user.target

上面的结果表示，默认的启动 Target 是multi-user.target。在这个组里的所有服务，都将开机启动。这就是为什么systemctl enable命令能设置开机启动的原因。

使用 Target 的时候，systemctl list-dependencies命令和systemctl isolate命令也很有用。

\# 查看 multi-user.target 包含的所有服务

systemctl list-dependencies multi-user.target

[root@wtl1992 ~]# systemctl list-dependencies multi-user.target
    multi-user.target
    ● ├─auditd.service
    ● ├─chronyd.service
    ● ├─crond.service
    ● ├─dbus.service
    ● ├─httpd.service
    ● ├─iptables.service
    ● ├─irqbalance.service
    ● ├─kdump.service
    ● ├─NetworkManager.service
    ● ├─plymouth-quit-wait.service
    ● ├─plymouth-quit.service
    ● ├─rsyslog.service
    ● ├─sshd.service
    ● ├─sssd.service
    ● ├─sysstat.service
    ● ├─systemd-ask-password-wall.path
    ● ├─systemd-logind.service
    ● ├─systemd-update-utmp-runlevel.service
    ● ├─systemd-user-sessions.service
    ● ├─tuned.service
    ● ├─vmtoolsd.service
    ● ├─basic.target
    ● │ ├─-.mount
    ● │ ├─microcode.service
    ● │ ├─paths.target
    ● │ ├─slices.target
    ● │ │ ├─-.slice
    ● │ │ └─system.slice
    ● │ ├─sockets.target
    ● │ │ ├─dbus.socket
    ● │ │ ├─dm-event.socket
    ● │ │ ├─sssd-kcm.socket
    ● │ │ ├─systemd-coredump.socket
    ● │ │ ├─systemd-initctl.socket
    ● │ │ ├─systemd-journald-dev-log.socket
    ● │ │ ├─systemd-journald.socket
    ● │ │ ├─systemd-udevd-control.socket
    ● │ │ └─systemd-udevd-kernel.socket
    ● │ ├─sysinit.target
    ● │ │ ├─dev-hugepages.mount
    ● │ │ ├─dev-mqueue.mount
    ● │ │ ├─dracut-shutdown.service
    ● │ │ ├─import-state.service
    ● │ │ ├─kmod-static-nodes.service
    ● │ │ ├─ldconfig.service
    ● │ │ ├─loadmodules.service
    ● │ │ ├─lvm2-lvmpolld.socket
    ● │ │ ├─lvm2-monitor.service
    ● │ │ ├─nis-domainname.service
    ● │ │ ├─plymouth-read-write.service
    ● │ │ ├─plymouth-start.service
    ● │ │ ├─proc-sys-fs-binfmt_misc.automount
    ● │ │ ├─selinux-autorelabel-mark.service
    ● │ │ ├─sys-fs-fuse-connections.mount
    ● │ │ ├─sys-kernel-config.mount
    ● │ │ ├─sys-kernel-debug.mount
    ● │ │ ├─systemd-ask-password-console.path
    ● │ │ ├─systemd-binfmt.service
    ● │ │ ├─systemd-firstboot.service
    ● │ │ ├─systemd-hwdb-update.service
    ● │ │ ├─systemd-journal-catalog-update.service
    ● │ │ ├─systemd-journal-flush.service
    ● │ │ ├─systemd-journald.service
    ● │ │ ├─systemd-machine-id-commit.service
    ● │ │ ├─systemd-modules-load.service
    ● │ │ ├─systemd-random-seed.service
    ● │ │ ├─systemd-sysctl.service
    ● │ │ ├─systemd-sysusers.service
    ● │ │ ├─systemd-tmpfiles-setup-dev.service
    ● │ │ ├─systemd-tmpfiles-setup.service
    ● │ │ ├─systemd-udev-trigger.service
    ● │ │ ├─systemd-udevd.service
    ● │ │ ├─systemd-update-done.service
    ● │ │ ├─systemd-update-utmp.service
    ● │ │ ├─cryptsetup.target
    ● │ │ ├─local-fs.target
    ● │ │ │ ├─-.mount
    ● │ │ │ ├─boot.mount
    ● │ │ │ ├─home.mount
    ● │ │ │ └─systemd-remount-fs.service
    ● │ │ └─swap.target
    ● │ └─timers.target
    ● │   ├─dnf-makecache.timer
    ● │   ├─systemd-tmpfiles-clean.timer
    ● │   └─unbound-anchor.timer
    ● ├─getty.target
    ● │ └─getty@tty1.service
    ● └─remote-fs.target

\# 切换到另一个 target

\# shutdown.target 就是关机状态

systemctl isolate shutdown.target

一般来说，常用的 Target 有两个：一个是multi-user.target，表示多用户命令行状态；另一个是graphical.target，表示图形用户状态，它依赖于multi-user.target。官方文档有一张非常清晰的 Target 依赖关系图。

# **五、修改配置文件后重启** #

修改配置文件以后，需要重新加载配置文件，然后重新启动相关服务。

\# 重新加载配置文件

systemctl daemon-reload

\# 重启相关服务

systemctl restart httpd

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5aSp6b6Z6Iez5bCK_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220829/8efc7150eefe43589f1bd9c9b10b3225.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5aSp6b6Z6Iez5bCK_size_20_color_FFFFFF_t_70_g_se_x_16 1]: /images/20220829/14e16d5a5efb48a1b31d4c9474280cad.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5aSp6b6Z6Iez5bCK_size_20_color_FFFFFF_t_70_g_se_x_16 2]: /images/20220829/59e51e3e44be436e92e7c97398c1673a.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5aSp6b6Z6Iez5bCK_size_20_color_FFFFFF_t_70_g_se_x_16 3]: /images/20220829/86b6178b113e4dbc9523d1aa57554636.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5aSp6b6Z6Iez5bCK_size_20_color_FFFFFF_t_70_g_se_x_16 4]: /images/20220829/52bf751666c24d6cb384d38f389b8268.png