Linux服务管理
1、简介与分类
1.系统的运行级别
| 运行级别 | 含义 |
|---|---|
| 0 | 关机 |
| 1 | 单用户模式，可以想象为Windows的安全模式，主要用于系统修复 |
| 2 | 不完全的命令行模式，不含NFS服务 |
| 3 | 完全的命令行模式，就是标准字符界面 |
| 4 | 系统保留 |
| 5 | 图形模式 |
| 6 | 重启动 |
运行级别命令
[root@AmorLei ~]# runlevel # 查看运行级别命令 N 3 [root@AmorLei ~]# init 运行级别 # 修改运行级别命令
系统默认运行级别
[root@AmorLei ~]# vi /etc/inittab # inittab is only used by upstart for the default runlevel. # # ADDING OTHER CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM. # # System initialization is started by /etc/init/rcS.conf # # Individual runlevels are started by /etc/init/rc.conf # # Ctrl-Alt-Delete is handled by /etc/init/control-alt-delete.conf # # Terminal gettys are handled by /etc/init/tty.conf and /etc/init/serial.conf, # with configuration in /etc/sysconfig/init. # # For information on how to write upstart event handlers, or how # upstart works, see init(5), init(8), and initctl(8). # # Default runlevel. The runlevels used are: # 0 - halt (Do NOT set initdefault to this) # 1 - Single user mode # 2 - Multiuser, without NFS (The same as 3, if you do not have networking) # 3 - Full multiuser mode # 4 - unused # 5 - X11 # 6 - reboot (Do NOT set initdefault to this) # id:3:initdefault:
2.服务的分类
独立的服务：可以独立启动服务。其特点是：
- 可以自行独立启动，无需通过其他机制的管理
- 独立服务一旦启动加载到内存后，就会一直占用内存空间和系统资源，直到该服务被停止。
- 由于服务一直在运行，所以对client的请求有更快的响应速度。
基于xinetd服务：通过xinetd来负责启动、管理其它服务（逐渐淘汰）。其特点是：
- 所有的服务由xinetd控管，因此对xinetd可以有安全控管的机制，如网络防火墙
- clinet请求前，所需服务是未启动的；直到client请求服务时，xinetd才会唤醒相应服务；一旦连接结束后，相应服务会被关闭。所以super-daemon方式不会一直占用系统资源
- 既然有请求才会去启动服务，所以server端的响应速度自然不如stand-alone方式来得快
查询已安装的服务
RPM包安装的服务
[root@AmorLei ~]# chkconfig --list network 0:off 1:off 2:on 3:on 4:on 5:on 6:off ...
查看服务自启动状态，可以看到所有RPM包安装的服务
源码包安装的服务
查看服务安装位置，一般是/usr/local/下
启动与自启动
服务启动：就是在当前系统中让服务运行，并提供功能。
服务自启动：自启动是指让服务在系统开机或重启动之后，随着系统的启动而自动启动服务。
3.服务与端口
端口
如果把IP地址比作一间房子，端口就是出入这间房子的门。真正的房子只有几个门，但是一个IP地址的端口可以有65536个。
端口与服务的对应
/etc/services 文件记录了网络服务名和它们对应使用的端口号及协议。
查询系统中开启的服务
netstat -tlunp -t 列出tcp数据 -u 列出udp数据 -l 列出正在监听的网络服务（不包含已连接的网络服务） -n 用端口号来显示服务，而不是用服务名 -p 列出该服务的进程ID（PID）
会列出系统中所有的已经启动的服务
[root@AmorLei etc]# netstat -tlunp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 6054/httpd tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1407/sshd tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1570/master udp 0 0 172.17.190.178:123 0.0.0.0:* 1418/ntpd udp 0 0 127.0.0.1:123 0.0.0.0:* 1418/ntpd udp 0 0 0.0.0.0:123 0.0.0.0:* 1418/ntpd [root@AmorLei etc]# netstat -an
2、RPM包服务管理
1.独立服务的管理
RPM安装服务和源码包安装服务的区别
RPM安装服务和源码包安装服务的区别就是安装位置的不同
- 源码包安装在指定位置，一般是/usr/local/
- RPM包安装在默认位置中
usr是Unix System Resource，即Unix系统资源的缩写。
/etc/init.d/ ：启动脚本位置 /etc/sysconfig/ ：初始化环境配置文件位置 /etc/ ：配置文件位置 /etc/xinetd.conf ：xinetd配置文件 /etc/xinetd.d/ ：基于xinetd服务的启动脚本 /var/lib/ ：服务产生的数据放在这里 /var/log/ ：日志
独立服务的启动
/etc/init.d/独立服务名 start | stop | status | restart
[root@AmorLei ~]# /etc/init.d/httpd start 正在启动 httpd: [root@AmorLei ~]# /etc/rc.d/init.d/httpd start [root@AmorLei ~]# ls -l /etc/init.d lrwxrwxrwx. 1 root root 11 Aug 24 12:21 /etc/init.d -> rc.d/init.d
service 独立服务名 start|stop|restart|status
只有RedHat系列的Linux系统可以此命令，源码包不可以使用此命令。
[root@AmorLei ~]# service httpd status httpd (pid 13986) 正在运行...
独立服务的自启动
chkconfig [--level 运行级别] [独立服务名] [on|off]
[root@AmorLei ~]# chkconfig --list | grep httpd httpd 0:off 1:off 2:off 3:off 4:off 5:off 6:off [root@AmorLei ~]# chkconfig --level 2345 httpd on [root@AmorLei ~]# chkconfig --list | grep httpd httpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off
修改的是文件的自启动，与服务是否启动无关。
修改/etc/rc.d/rc.local文件（/etc/rc.local）
开机后将自动执行的命令
[root@AmorLei ~]# vi /etc/rc.d/rc.local #!/bin/sh # # This script will be executed *after* all the other init scripts. # You can put your own initialization stuff in here if you don't # want to do the full Sys V style init stuff. touch /var/lock/subsys/local
使用ntsysv命令管理自启动
RedHat专有命令，使用图形界面对服务运行级别进行修改。
2.基于xinetd服务的管理
安装xinetd
[root@AmorLei ~]# yum -y install xinetd Loaded plugins: fastestmirror Setting up Install Process Determining fastest mirrors base | 3.7 kB 00:00 epel | 4.7 kB 00:00 epel/primary_db | 6.0 MB 00:00 extras | 3.4 kB 00:00 updates | 3.4 kB 00:00 updates/primary_db | 4.7 MB 00:00 Resolving Dependencies --> Running transaction check ---> Package xinetd.x86_64 2:2.3.14-40.el6 will be installed --> Finished Dependency Resolution Dependencies Resolved ======================================================================================================================================= Package Arch Version Repository Size ======================================================================================================================================= Installing: xinetd x86_64 2:2.3.14-40.el6 base 122 k Transaction Summary ======================================================================================================================================= Install 1 Package(s) Total download size: 122 k Installed size: 259 k Downloading Packages: xinetd-2.3.14-40.el6.x86_64.rpm | 122 kB 00:00 Running rpm_check_debug Running Transaction Test Transaction Test Succeeded Running Transaction Installing : 2:xinetd-2.3.14-40.el6.x86_64 1/1 Verifying : 2:xinetd-2.3.14-40.el6.x86_64 1/1 Installed: xinetd.x86_64 2:2.3.14-40.el6 Complete!
[root@AmorLei ~]# chkconfig --list aegis 0:off 1:off 2:on 3:on 4:on 5:on 6:off agentwatch 0:off 1:off 2:on 3:on 4:on 5:on 6:off atd 0:off 1:off 2:off 3:on 4:on 5:on 6:off auditd 0:off 1:off 2:on 3:on 4:on 5:on 6:off blk-availability 0:off 1:on 2:on 3:on 4:on 5:on 6:off cloud-config 0:off 1:off 2:on 3:on 4:on 5:on 6:off cloud-final 0:off 1:off 2:on 3:on 4:on 5:on 6:off cloud-init 0:off 1:off 2:on 3:on 4:on 5:on 6:off cloud-init-local 0:off 1:off 2:on 3:on 4:on 5:on 6:off cloud-init-upgrade 0:off 1:off 2:on 3:on 4:on 5:on 6:off crond 0:off 1:off 2:on 3:on 4:on 5:on 6:off ecs_mq-service 0:off 1:off 2:on 3:on 4:on 5:on 6:off eni-service 0:off 1:off 2:on 3:on 4:on 5:on 6:off ip6tables 0:off 1:off 2:on 3:on 4:on 5:on 6:off iptables 0:off 1:off 2:on 3:on 4:on 5:on 6:off irqbalance 0:off 1:off 2:off 3:on 4:on 5:on 6:off iscsi 0:off 1:off 2:off 3:on 4:on 5:on 6:off iscsid 0:off 1:off 2:off 3:on 4:on 5:on 6:off lvm2-monitor 0:off 1:on 2:on 3:on 4:on 5:on 6:off mdmonitor 0:off 1:off 2:on 3:on 4:on 5:on 6:off multipathd 0:off 1:off 2:off 3:off 4:off 5:off 6:off netconsole 0:off 1:off 2:off 3:off 4:off 5:off 6:off netfs 0:off 1:off 2:off 3:on 4:on 5:on 6:off network 0:off 1:off 2:on 3:on 4:on 5:on 6:off nscd 0:off 1:off 2:off 3:off 4:off 5:off 6:off ntpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off ntpdate 0:off 1:off 2:off 3:off 4:off 5:off 6:off postfix 0:off 1:off 2:on 3:on 4:on 5:on 6:off rdisc 0:off 1:off 2:off 3:off 4:off 5:off 6:off restorecond 0:off 1:off 2:off 3:off 4:off 5:off 6:off rsyslog 0:off 1:off 2:on 3:on 4:on 5:on 6:off saslauthd 0:off 1:off 2:off 3:off 4:off 5:off 6:off sshd 0:off 1:off 2:on 3:on 4:on 5:on 6:off sysstat 0:off 1:on 2:on 3:on 4:on 5:on 6:off udev-post 0:off 1:on 2:on 3:on 4:on 5:on 6:off xinetd 0:off 1:off 2:off 3:on 4:on 5:on 6:off xinetd based services: chargen-dgram: off chargen-stream: off daytime-dgram: off daytime-stream: off discard-dgram: off discard-stream: off echo-dgram: off echo-stream: off tcpmux-server: off time-dgram: off time-stream: off
xinetd服务的启动
[root@AmorLei ~]# vi /etc/xinetd.d/ chargen-dgram daytime-dgram discard-dgram echo-dgram tcpmux-server time-stream chargen-stream daytime-stream discard-stream echo-stream time-dgram [root@AmorLei ~]# vi /etc/xinetd.d/rsync service rsync { flags = REUSE 标志为REUSE，设定TCP/IP socket 可重用 socket_type = stream 使用TCP协议数据包 wait = no 允许多个连接同时连接 user = root 启动服务的用户为root server = /usr/bin/rsync 服务的启动程序 log_on_failure += USERID 登录失败后，记录用户的ID disable = no 服务不启动 }
重启xinetd服务
[root@AmorLei ~]# service xinetd restart
Stopping xinetd: [FAILED]
Starting xinetd: [ OK ]
xinetd服务的自启动
[root@AmorLei ~]# chkconfig rsync on
ntsysv
3、源码包服务管理
1.源码包安装服务的启动
使用绝对路径，调用启动脚本来启动。不同的源码包的启动脚本不同。可以查看源码包的安装说明，查看启动脚本的方法。
/usr/local/appache2/bin/apachectl start|stop
2.源码包服务的自启动
[root@AmorLei ~]# vi /etc/rc.d/rc.local
在文件中添加启动命令/usr/local/appache2/bin/apachectl start
3.让源码包服务被服务管理命令识别
让源码包的apache服务能被service命令管理启动：
ln -s /usr/local/apache2/bin/apachectl /etc/init.d
[root@AmorLei ~]# service apachectl start httpd: apr_sockaddr_info_get() failed for AmorLei httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName
让源码包的apache服务能被"chkconfig"与"ntsysv"命令管理自启动
[root@AmorLei ~]# vi /etc/init.d/apachectl #!/bin/sh # # chkconfig: 35 86 76 # description: source package apache # chkconfig:35 86 76 # 指定httpd脚本可以被chkconfig命令管理。格式是："chkconfig：运行级别 启动顺序 关闭顺序" #description:source package apache # 说明，内容随意
启动顺序、关闭顺序不能与"/etc/rc3.d/"中的顺序号冲突。
[root@AmorLei ~]# ls /etc/rc3.d/ K10saslauthd K89rdisc S10network S25blk-availability S50ecs_mq-service S56xinetd S98agentwatch K74nscd S01sysstat S11auditd S25netfs S51cloud-init-local S58ntpd S99local K75ntpdate S02lvm2-monitor S12rsyslog S26udev-post S52cloud-init S80aegis K87multipathd S07iscsid S13irqbalance S28eni-service S53cloud-config S80postfix K87restorecond S08ip6tables S13iscsi S50aegis S54cloud-final S90crond K89netconsole S08iptables S15mdmonitor S50cloud-init-upgrade S55sshd S95atd
[root@AmorLei ~]# chkconfig --add apachectl
把源码包apachectl加入chkconfig命令
4、服务管理总结
