Linux systemctl 详解&自定义 systemd unit

Linux systemctl 详解&自定义 systemd unit

systemctl

序

大家都知道，我们安装了很多服务之后，使用 systemctl 来管理这些服务，比如开启、重启、关闭等等，所以 systemctl 是一个 systemd 系统。centos 使用 systemctl 来代替 daemon 和 chkconfig，原来的所有系统启动和管理系统服务全部由 systemctl 来代替。

systemctl 命令

我们可以查看官方给出的命令：

systemctl --help
1

可以看到 systemctl 包含两类命令， OPTIONS 和 COMMAND。OPTIONS 是 - 开头，而 COMMAND 则不会。

行头

如果我们直接执行 systemctl，则会打印

systemctl
1

可以看到行头为：

UNIT

UNIT 是统一了各种不同系统资源的配置格式，列如服务器的启停、定时任务、设备挂载、网络配置、虚拟内存等等。通过不同的后缀来区分这些配置文件。

包含 12 类：

LOAD

systemd 是否正确解析了单元的配置并将该单元加载到内存中。

loaded 表示成功加载到内存中，没有问题。

ACTIVE

高级单元激活状态。

The low-level unit activation state, values depend on unit type.

active 表示成功激活。

failed 表示激活失败。

SUB

低级单元激活状态。

The low-level unit activation state, values depend on unit type.

active 表示成功激活。

failed 表示激活失败。

DESCRIPTION

对该 unit 的一些描述。

OPTIONS

由于命令太多，只演示一些重要、常用的：

-t --type=TYPE

根据 UNIT 的 12 种类型来筛选，比如找出为 UNIT 为 service 类型：

systemctl --type=service # 所有服务的运行状态，但不包含系统服务
1

–state=ACTIVE

根据 state 进行筛选，如筛选运行中的：

systemctl --state=active --type=service
1

当然可以复合筛选，比如运行中的服务:

systemctl --state=active --type=service
1

COMMAND

mask 屏蔽服务

将服务进行屏蔽后，就无法通过 systemctl 来进行各种管理，如：

systemctl mask firewalld
1

可以看到，在 mask 之前是 loaded 状态，但是在之后就变成了 masked 状态，而且现在无法操控：

必须手动取消屏蔽，才可以继续操控(这里操控其实是启动，停止不收影响)：

systemctl unmask firewalld
systemctl start firewalld
1
2

enable 开机启动

如果我们想将一个服务开机启动，那么我们可以：

systemctl enable chronyd
systemctl is-enabled chronyd # 查看是否设置了开机启动
1
2

关闭开机启动也很简单：

systemctl disable chronyd
1

start stop 启停

对某服务进行启停操作：

systemctl start chronyd
systemctl stop  chronyd
1
2

status 查看当前状态

systemctl status chronyd
1

状态打印出来分为两大部分，上面为该 UNIT 的状态，下面为最近的日志。

状态栏里面有：

● chronyd.service - NTP client/server # 基本描述

Loaded: loaded (/usr/lib/systemd/system/chronyd.service; enabled; vendor preset: enabled) # 当前是否加载进内存（服务文件地址；；是否开机启动；）

Active: active (running) since 日 2022-11-27 17:25:18 CST; 1 day 4h ago # 当前运行情况；开始时间；持续时间

​ Docs: man:chronyd(8) # 在线文档地址 或者 man

​ man:chrony.conf(5)

Main PID: 6075 (chronyd) # 当前运行该 Unit 的进程

CGroup: /system.slice/chronyd.service # cgrpup 相关，包含调用栈

​ └─6075 /usr/sbin/chronyd

这里主要说下 Active：active(running)，其实可能还有其他运行状态：

和开机启动项的状态（前面是当前状态，后面是默认状态）：

kill 杀死某服务

一般建议使用 stop 进行关闭，在无法 stop 情况下再使用该命令

systemctl kill chronyd
1

systemd 创建

我们刚刚看了很多关于 systemctl 的命令了，基本上学会了怎么进行使用，接下来我们需要自己创建一个 unit.server 进行一些简单的服务编排。

配置文件

在前面进行 status 命令讲解时，看到 Loaded 行有对应 server 的配置文件，我们以 chronyd 为例，查看这个程序是怎么加载的。

ll /usr/lib/systemd/system/chronyd.service
vim /usr/lib/systemd/system/chronyd.service
1
2

[Unit]

定义该 Unit 的加载问题和 status 上各种显示。

[Install]

一般 [Install] 是在配置文件的最后一部分，是可选项。用于定义该 UNIT 的行为，一般是 enable 或者 disable 时发生调用。

[Service]

用于提供适用于 .service 的配置（只有 service，才需要这块）。

其他种类 Unit [xxx] 部分

所以本篇文章不再意义列举了，可以参考：https://www.digitalocean.com/community/tutorials/understanding-systemd-units-and-unit-files

打印当前时间的服务

到这里我们已经可以开发很多种服务，挂载 systemd 上面了，那么我们就来个简单的每过 5s 打印一次当前时间的服务。

打印当前时间程序开发

在 /usr/bin/ 中新建文件 printNow.sh 进行打印：

vim /usr/bin/printNow.sh

#! /bin/bash
# Copyright◎2022, Maggot. All rights reserved.
#
# This program is print the now to screen.
# Date: 2022-11-28
# Auth: huangyichun
# Version: 0.1
date

# exit
# 更改权限
chmod 755 /usr/bin/printNow.sh
1
2
3
4
5
6
7
8
9
10
11
12
13
14

执行一次进行测试：

/usr/bin/printNow.sh
1

服务配置

进入到配置目录 /lib/systemd/system 中，编辑 myprint.service 文件：

cd /lib/systemd/system
vim myprint.service


[Unit]
Description=my print now
ConditionPathExists=/usr/bin/printNow.sh

[Service]
RestartSec=5s #每五秒进行一次
Type=simple
Restart=always
ExecStart=/usr/bin/printNow.sh
ExecReload=/usr/bin/printNow.sh
LimitNOFILE=102400

[Install]
WantedBy=multi-user.target
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

刷新 systemctl 服务

systemctl daemon-reload
1

查看 myprint 服务状态：

systemctl status myprint
1

启动 myprint 服务：

systemctl start myprint
systemctl status myprint
1
2

可以看到确实每 5s 运行了一次，但日志呢？

我们在 [Service] 中再添加（警告，centos8 可以使用）：

vim /lib/systemd/system/myprint.service

# [Service] 中添加
StandardOutput=append:/tmp/myprintNow.log
StandardError=append:/tmp/myprintNow.log


systemctl daemon-reload
watch systemctl status myprint
1
2
3
4
5
6
7
8
9

这里看不到的原因是因为 restart 会清空日志。