随笔 - 81  文章 - 0  评论 - 1  阅读 - 15万

Systemd参数指南

systemd 介绍

systemd是目前Linux系统上主要的系统守护进程管理工具，由于init一方面对于进程的管理是串行化的，容易出现阻塞情况，另一方面init也仅仅是执行启动脚本，并不能对服务本身进行更多的管理。所以从CentOS 7开始也由systemd取代了init作为默认的系统进程管理工具。
systemd所管理的所有系统资源都称作Unit，通过systemd命令集可以方便的对这些Unit进行管理。比如systemctl、hostnamectl、timedatectl、localctl等命令，这些命令虽然改写了init时代用户的命令使用习惯（不再使用chkconfig、service等命令），但确实也提供了很大的便捷性。

systemd 特点

  • 最新系统都采用systemd管理（RedHat7，CentOS7，Ubuntu15…）
  • CentOS7 支持开机并行启动服务，显著提高开机启动效率
  • CentOS7关机只关闭正在运行的服务，而CentOS6，全部都关闭一次。
  • CentOS7服务的启动与停止不再使用脚本进行管理，也就是/etc/init.d下不在有脚本。
  • CentOS7使用systemd解决原有模式缺陷，比如原有service不会关闭程序产生的子进程。

systemd 语法

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
systemctl [command]      [unit]（配置的应用名称）
command可选项· start：启动指定的unit          systemctl start nginx· stop：关闭指定的unit           systemctl stop nginx· restart：重启指定unit          systemctl restart nginx· reload：重载指定unit           systemctl reload nginx· enable：系统开机时自动启动指定unit，前提是配置文件中有相关配置 systemctl enable nginx· disable：开机时不自动运行指定unit   systemctl disable nginx· status：查看指定unit当前运行状态 systemctl status nginx

systemd 配置文件说明

  • 每一个 Unit 都需要有一个配置文件用于告知 systemd 对于服务的管理方式
  • 配置文件存放于 /usr/lib/systemd/system/，设置开机启动后会在 /etc/systemd/system 目录建立软链接文件
  • 每个Unit的配置文件配置默认后缀名为.service
  • 在 /usr/lib/systemd/system/ 目录中分为 system 和 user 两个目录，一般将开机不登陆就能运行的程序存在系统服务里，也就是 /usr/lib/systemd/system
  • 配置文件使用方括号分成了多个部分，并且区分大小写

unit(单元)的配置文件

Unit 是 systemd 进行任务管理的基本单位，我们在前文中已经介绍过，service 类型的 unit 代表一个后台服务进程。接下来我们就详细的介绍如何配置 service 类型的 unit。下面我们先来看一个简单的服务配置：

复制代码
复制代码
[Unit]
Description=Prometheus Server
Documentation=https://prometheus.io/docs/introduction/overview/
After=network.target

[Service]
User=prometheus
Restart=on-failure
WorkingDirectory=/usr/local/share/prometheus/
ExecStart=/usr/local/share/prometheus/prometheus \
          -config.file=/usr/local/share/prometheus/prometheus.yml

[Install]
WantedBy=multi-user.target
复制代码
复制代码

这是笔者主机上 prometheus 服务的配置文件。把上面的内容保存到文件 /lib/systemd/system/prometheus.service 中，然后就可以使用 systemctl 命令管理 prometheus 服务了。注意，服务类型的配置文件名称必须以 .service 结尾。
查看上面配置信息的详细内容，我们会发现整个配置的内容分为三个部分：
[Unit] unit 本身的说明，以及与其它有依赖关系的服务的设置，包括在什么服务之后才启动此 unit 之类的设置。
[Service] 不同的 unit 类型就得要使用相对应的设置项目，比如 timer 类型的 unit 应该是 [Timer]，socket 类型的 unit 应该是 [Socket]。服务类型的 unit 就是 [Service]，这个项目内主要在规范服务启动的脚本、环境配置文件文件名、重新启动的方式等等。
[Install] 这个部分主要设置把该 unit 安装到哪个 target 。

服务类型 unit 的详细配置

配置文件分为三个部分，每个部分中都可以提供详细的配置信息。为了精确的控制服务的运行方式，我们需要了解这些详细的配置选项，并最终让服务以我们期望的方式运行。

[Unit] 部分
Description    关于该 unit 的简易说明。
Documentation    文档相关的内容，如 Documentation=https://prometheus.io/docs/introduction/overview/
                               Documentation=man:sshd（8）
                               Documentation=file:/etc/ssh/sshd_config
After    说明本 unit 是在哪个服务启动之后才启动的意思。仅是说明服务启动的顺序而已，并没有强制要求 。
Before    与 After 的意义相反，在指定的服务启动前最好启动本个服务的意思。仅是说明服务启动的顺序而已，并没有强制要求 。
Requires    本 unit 需要在哪个服务启动后才能够启动！就是设置服务间的依赖性。如果在此项设置的前导服务没有启动成功，那么本 unit 就不会被启动！
Wants    与 Requires 刚好相反，规范的是这个 unit 之后还要启动什么服务，如果这 Wants 后面接的服务如果没有启动成功，其实不会影响到这个 unit 本身！
Conflicts    这个项目后面接的服务如果有启动，那么本 unit 就不能启动！如果本 unit 启动了，则指定的服务就不能启动。

[Service] 部分
Type
说明这个服务的启动方式，会影响到 ExecStart，主要有下面几种类型：
simple：默认值，这个服务主要由 ExecStart 设置的程序来启动，启动后常驻于内存中。
forking：由 ExecStart 指定的启动的程序通过 spawns 产生子进程提供服务，然后父进程退出。
oneshot：与 simple 类似，不过这个程序在工作完毕后就结束了，不会常驻在内存中。
dbus：与 simple 类似，但这个服务必须要在取得一个 D-Bus 的名称后，才会继续运行！因此设置这个项目时，通常也要设置 BusName= 才行。
idle：与 simple 类似，意思是，要执行这个服务必须要所有的工作都顺利执行完毕后才会执行。这类的服务通常是开机到最后才执行即可的服务。
notify：与 simple 类似，但这个服务必须要收到一个 sd_notify() 函数发送的消息后，才会继续运行。

ExecStart
就是实际执行此服务的程序。接受 "命令 参数 参数..." 的格式，不能接受 <, >, >>, |, & 等特殊字符，很多的 bash 语法也不支持。所以，要使用这些特殊的字符时，最好直接写入到脚本里面去！

ExecStartPre 和 ExecStartPost 分别在服务启动前后，执行额外的命令。

ExecStop 用来实现 systemctl stop 命令，关闭服务。
ExecReload 用来实现 systemctl reload 命令，重新加载服务的配置信息。

Restart 当设置为 Restart=1 时，如果服务终止，就会自动重启此服务。
RestartSec 与 Restart 配合使用，在服务终止多长时间之后才重新启动它。默认是 100ms。

KillMode
可以是 process, control-group, none 中的一种，如果是 process 则服务终止时，只会终止主要的程序(ExecStart接的后面那串指令)，如果是 control-group 时，则由此 daemon 所产生的其他 control-group 的程序，也都会被关闭。如果是 none 的话，则没有程序会被关闭。

TimeoutSec
若这个服务在启动或者是关闭时，因为某些缘故导致无法顺利 "正常启动或正常结束" 的情况下，则我们要等多久才进入 "强制结束" 的状态！

RemainAfterExit
当设置为 RemainAfterExit=1 时，则当这个服务所属的所有程序都终止之后，此服务会再尝试启动。这对于 Type=oneshot 的服务很有帮助！

环境变量的设置对很多程序来说都是十分重要的，下面的配置则可以以不同的方式为服务程序设置环境变量：
Environment 用来设置环境变量，可以使用多次：

[Service]
# Client Env Vars
Environment=ETCD_CA_FILE=/path/to/CA.pem
Environment=ETCD_CERT_FILE=/path/to/server.crt

EnvironmentFile 通过文件的方式设置环境变量，可以把下面的内容保存到文件 testenv 中：

AAA_IPV4_ANCHOR_0=X.X.X.X
BBB_IPV4_PRIVATE_0=X.X.X.X
CCC_HOSTNAME=test.example.com

然后这样设置：

[Service]
EnvironmentFile=/testenv

接下来就可以在 ExecStart 配置中使用在文件中设置的环境变量，如：

ExecStart=/xxx --abc=xx${AAA_IPV4_ANCHOR_0}yy

[Install] 部分
WantedBy    这个设置后面接的大部分是 *.target unit。意思是，这个 unit 本身是附挂在哪个 target unit 下面。
Also    当目前这个 unit 被 enable 时，Also 后面接的 unit 也要 enable 的意思。
Alias    当 systemctl enable 相关的服务时，则此服务会进行链接文件的创建！

Timer 类型 unit 的详细配置

Timer 类型的 unit 主要用来执行定时任务，并有可能取代 cron 服务。由于 timer 类型的 unit 经常与服务类型的 unit 一起使用，所以本文也附带介绍一下 timer unit 的配置。与服务类型的 unit 不同，timer unit 配置文件中的主要部分是 [Timer]，下面是其主要的配置项：
OnActiveSec    当 timers.target 启动后多久才执行这个 unit。
OnBootSec    当开机后多久才执行这个 unit。
OnStartupSec    当 systemd 第一次启动后多久才执行这个 unit。
OnUnitActiveSec    这个 timer 配置文件所管理的那个 unit 服务在最后一次启动后，隔多久后再执行一次。
OnUnitInactiveSec    这个 timer 配置文件所管理的那个 unit 服务在最后一次停止后，隔多久后再执行一次。
Unit    一般不需要设置，基本上我们设置都是 服务名称.server + 服务名称.timer。如果你的服务名称和 timer 名称不相同，就需要在 .timer 文件中通过 Unit 项指定服务的名称。
OnCalendar    使用实际时间(非循环时间)的方式来启动服务。
Persistent    当使用 OnCalendar 的设置时，指定该功能要不要持续执行。

通过上面的介绍，相信大家对 systemd 服务类型和 timer 类型的 unit 配置已经有了基本的理解，下面让就让我们配置两个实际的例子。

配置 redis 服务

在 ubuntu 上我们一般会手动编译并安装 redis。在安装完成后需要把 redis 配置为 systemd 管理的服务，下面介绍具体的配置过程。
添加 redis 配置文件
首先手动创建 /etc/redis 目录并添加配置文件：

$ sudo mkdir /etc/redis

并把代码目录中的配置文件 redis.conf 拷贝到 /etc/redis 目录中：

$ sudo cp /tmp/redis-4.0.0/redis.conf /etc/redis/

然后修改配置文件 /etc/redis/redis.conf 中的 supervised 为 systemd：
supervised systemd

接着继续在配置文件 /etc/redis/redis.conf 中配置工作目录，把 dir ./ 修改为：
dir /var/lib/redis

配置由 systemd 管理 redis 服务
创建 /etc/systemd/system/redis.service 文件

$ sudo vim /etc/systemd/system/redis.service

编辑其内容如下：

复制代码
复制代码
[Unit]
Description=Redis In-Memory Data Store
After=network.target

[Service]
User=redis
Group=redis
ExecStart=/usr/local/bin/redis-server /etc/redis/redis.conf
ExecStop=/usr/local/bin/redis-cli shutdown
Restart=always

[Install]
WantedBy=multi-user.target
复制代码
复制代码

启动服务并配置为开机启动：

$ sudo systemctl start redis
$ sudo systemctl enable redis
$ sudo systemctl status redis

通过脚本定时备份文件

备份文件的 bash 脚本：

复制代码
复制代码
#!/bin/bash
mydate()
{
        date "+%Y%m%d%H%M%S"
}
backupdate=$(mydate)
tar -zcf /tmp/backup.${backupdate}.tar.gz /home/nick/learn
复制代码
复制代码

把上面的代码保存到文件 /usr/local/bin/backupdir.sh，并添加可执行权限：

$ sudo chmod +x /usr/local/bin/backupdir.sh

然后创建 service unit 配置文件：

复制代码
复制代码
[Unit]
Description=nick backup learn dir service

[Service]
User=nick
Group=nick
Type=simple
ExecStart=/usr/local/bin/backupdir.sh

[Install]
WantedBy=multi-user.target
复制代码
复制代码

把上面的 unit 配置保存到文件 /etc/systemd/system/nickbak.service。
然后执行下面的命令测试服务的执行情况：

$ sudo systemctl daemon-reload
$ sudo systemctl start nickbak.service

这样的备份任务只会在执行 sudo systemctl start nickbak.service 时执行一次。下面我们通过 timer unit 把它配置为定时执行。
创建 timer unit 配置文件：

复制代码
复制代码
[Unit]
Description=nick backup learn dir timer

[Timer]
OnCalendar=*:0/15
Persistent=true
Unit=nickbak.service

[Install]
WantedBy=multi-user.target
复制代码
复制代码

把上面的 unit 配置保存到文件 /etc/systemd/system/nickbak.timer。配置中 OnCalendar=*:0/15 表示每 15 分钟执行一次 nickbak.service 服务。

执行下面的命令把 nickbak.timer 设置为开机启动，并启动 nickbak.timer：

$ sudo systemctl daemon-reload
$ sudo systemctl enable nickbak.timer
$ sudo systemctl start nickbak.timer

从现在开始 nickbak.timer 会每隔 15 分钟执行一次 nickbak.service 服务。

 

systemd 相关文件

实战一

源码编译安装nginx 实现systemd管理控制
安装nginx编译环境
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
yum  -y install gcc gcc-c++    openssl-devel pcre-devel gd-devel  iproute net-tools telnet wget curlwget http://nginx.org/download/nginx-1.15.5.tar.gztar zxf nginx-1.15.5.tar.gz &&cd nginx-1.15.5./configure --prefix=/usr/local/nginx \    --with-http_ssl_module \    --with-http_stub_status_module make -j 4 && make install

通用方式启动nginx

  •  
  •  
  •  
/usr/local/nginx/sbin/nginx  #启动/usr/local/nginx/sbin/nginx  -s reload  #重启/usr/local/nginx/sbin/nginx -s   quit   #关闭nginx

systemd 管理控制启动模式

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
vim      /usr/lib/systemd/system/nginx.service
[Unit]Description=nginxAfter=network.target
[Service]Type=forkingExecStart=/usr/local/nginx/sbin/nginxExecReload=/usr/local/nginx/sbin/nginx -s reloadExecStop=/usr/local/nginx/sbin/nginx -s quitPrivateTmp=true
[Install]WantedBy=multi-user.target

参数详解

  •  
  •  
  •  
systemctl restart nginxsystemctl enable  nginxsystemctl stop  nginx

图片

实战二

二进制安装tomcat 实现systemd管理控制

安装java环境，我已经将安装包打包到我得服务器上，也可以去官网下载

  •  
  •  
wget  120.78.77.38/file/jdk-8u231-linux-x64.rpmwget  120.78.77.38/file/apache-tomcat-9.0.27.tar.gz
  •  
rpm -ivh  jdk-8u231-linux-x64.rpm    #rpm直接安装jdk

配置环境变量

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
vim    /etc/profile
export JAVA_HOME=/usr/java/jdk1.8.0_231-amd64export JRE_HOME=${JAVA_HOME}/jre  export CLASSPATH=.:${JAVA_HOME}/lib:${JRE_HOME}/lib  export JAVA_PATH=${JAVA_HOME}/bin:${JRE_HOME}/binexport  PATH=${JAVA_HOME}/bin:$PATH source   /etc/profilejava -version   #检测环境

图片

安装tomcat

  •  
  •  
  •  
  •  
  •  
tar  -xf  apache-tomcat-9.0.27  mv  apache-tomcat-9.0.27  /usr/local/tomcat启动tomcatsh    /usr/local/tomcat/bin/startup.sh   #启动sh   /usr/local/tomcat/bin/shutdown.sh #关闭

systemd管理控制启动

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
vim      /usr/lib/systemd/system/tomcat.service
[Unit]Description=tomcat serverWants=network-online.targetAfter=network.target
[Service]Type=forkingEnvironment="JAVA_HOME=/usr/java/jdk1.8.0_231-amd64"Environment="PATH=$JAVA_HOME/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin"Environment="CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar"ExecStart=/usr/local/tomcat/bin/startup.shExecStop=/usr/local/tomcat/bin/shutdown.shRestart=on-failure
[Install]WantedBy=multi-user.targetsystemctl restart tomcat  #启动systemctl enable tomcat   #配置自启systemctl stop  tomcat   #停止服务systemctl status  tomcat  #检测状态
以上两个实战nginx和tomcat程序中自带了启动停止脚本，如果启动得程序没有自带脚本则需要自己编写一个类似得启动停止脚本

实战三

部署jar程序 实现systemd管理控制
实际得项目中会有一些jar程序需要启动 如果手动启动则需要输入一大串命令 停止则需要杀掉进程来停止，很麻烦
举一个实际启动得例子切换到jar目录下
  •  
java -jar decode.jar -Dconfig=/usr/local/abc/application.properties

编写一个启动脚本

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
vim  demo.sh
#!/bin/bash#
source /etc/profilejarName="abc-web.jar"workDir="/usr/local/abc"
start(){    cd ${workDir} && java -jar ${jarName} --spring.profiles.active=prod --server.port=9630 >uams.log 2>&1 &}
stop(){    ps -ef | grep -qP "(?<=-jar)\s+${jarName}" && kill $(ps -ef | grep -P "(?<=-jar)\s+${jarName}" | awk '{print $2}')}
case $1 in    start)        start        ;;    stop)        stop        ;;    restart)        stop        start        ;;esac
编写 systemd 配置文件
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
vim  /usr/lib/systemd/system/abc.service
[Unit]Description=uams serverWants=network-online.targetAfter=network.target
[Service]Type=forkingWorkingDirectory=/usr/local/abc/ExecStart=/bin/bash uams.sh startExecStop=/bin/bash uams.sh stopExecReload=/bin/bash uams.sh restartRestart=on-failure
[Install]WantedBy=multi-user.target

启动abc服务

  •  
  •  
  •  
  •  
systemctl restart abc  #启动systemctl enable abc   #配置自启systemctl stop  abc   #停止服务systemctl status  abc  #检测状态
posted on   幽夜卡尔  阅读(1067)  评论(0)  编辑  收藏  举报
相关博文：
· systemctl管理脚本
· Linux系统基础优化及常用命令
· systemd 管理工具详解
· systemd进程管理工具实战教程【转】
· Linux 使用 Systemd 管理进程服务
阅读排行：
· 全程不用写代码，我用AI程序员写了一个飞机大战
· DeepSeek 开源周回顾「GitHub 热点速览」
· 记一次.NET内存居高不下排查解决与启示
· 物流快递公司核心技术能力-地址解析分单基础技术分享
· .NET 10首个预览版发布：重大改进与新特性概览！
< 2025年3月 >
日 一 二 三 四 五 六
23 24 25 26 27 28 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5

Powered by: 博客园 Copyright © 2025 幽夜卡尔
Powered by .NET 9.0 on Kubernetes
点击右上角即可分享
微信分享提示
AI FOR CODE 大赛