systemd-logind.service的RemoveIPC参数影响
systemd-logind.service的RemoveIPC参数影响
背景
在centos7.2，RHEL7.2或Kylin-Server-20200711版本系统内核上遇到一个奇怪的问题，用户登入后创建的文件，在用户logout后会被自动删除。
原因
在RHEL7.2及之后，systemd-logind 服务引入了一个新特性——当一个user 完全退出os之后，remove掉所有的IPC objects。
该特性由/etc/systemd/logind.conf参数文件中RemoveIPC选项来控制。详细请看man logind.conf(5)。当使用默认值（即 RemoveIPC=yes）的情况，当用户退出时，操作系统会remove掉该用户的shared memory segments and semaphores。
影响范围
在设置了RemoveIPC=yes 的RHEL7.2或Kylin-Server-20200711版本系统中会crash掉使用了Shared Memory Segment (SHM) or Semaphores (SEM)的应用程序
目前遇到过的数据库应用
- 在RHEL7.2上安装的Oracle Database应用程序异常crash
- 在Kylin-Server-10-SP1-Release-Build04-20200711-x86_64部署的DM DSC应用也出现异常crash
解决方案
关闭RemoveIPC特性
# 修改配置文件
sed -i 's/.*RemoveIPC.*/RemoveIPC=no/' /etc/systemd/logind.conf
# 检查确认配置
grep RemoveIPC /etc/systemd/logind.conf
RemoveIPC=no
# 重启服务或重启操作系统
systemctl daemon-reload
systemctl restart systemd-logind.service
# 结果验证确认
loginctl show-session | grep RemoveIPC
systemctl show systemd-logind | grep RemoveIPC
