systemctl系统服务管理

systemctl简介
systemctl的管理单位-unit
- 更新systemd
systemctl管理service
- service服务文件基本格式
- - 自定义service文件
- 查看开机启动列表
- 设置开机启动
- 取消开机启动
- 启动服务
- 关闭服务
- 重启服务
- 重新加载配置
- 查看服务运行的状态
- 检查service是否在启动状态
- 检测unit单元是否为自动启动
- 注销一个服务(service)/冻结服务
- 取消注销服务(service)/解冻服务
- 显示单元的手册页（前提是由unit提供）
- 重新载入整个systemd的系统配置并扫描unit文件的变动
systemctl查看类操作
- 查看指定服务的依赖关系
- 列出服务
- 列出所有已经加载的systemd `units`
- 查看是否存在某个服务
- `列出`指定状态的`服务`
- - 列出活跃(`active`)状态的服务（运行或退出）
  - 列出正在运行(`runing`)状态的服务
  - 列出所有`enabled`状态的服务
  - 列出所有`disabled`状态的服务
  - 列出错误的服务/列出状态为`failed`的服务
查看systemd资源使用率
systemctl管理`target`
- `multi-user.target`--文本界面的Linux系统
- - 将`图形界面`临时切换到`文本界面`
- `graphical.target`--图形化界面的Linux系统
- - 将`文本界面`临时切换到`图形化界面`
- 查看`下次启动时`加载的默认`target`
- 永久设置`下次启动时`加载的默认`target`
`loginctl`---`systemd登录控制管理器`
- 查看当前用户是否拥有执行systemd的权限
- 查看当前用户的systemd配置信息
- 查看用户的systemd的权限
- 开启用户的systemd权限
- 以普通用户执行systemd

systemctl简介

RHEL6版本及以前,采用的第一个进程都是init.第一个进程非常重要,因为第一个进程要负责后面所有进程的启动,后面其他进程能否启动成功取决于系统能不能正常运行.
通过init进程启动的后续进程都是串行启动的,串行启动就意味着速度慢.
Centos7以后系统默认使用systemctl管理系统服务,采用第一个进程叫做systemd.
该进程相比init来说,采用并行启动后续进程,并行启动意味着速度快.

systemctl的管理单位-unit

systemd管理的内容不仅service,systemd管理的单位是unit,service只是unit的一种.
我们重点关心service和target

更新systemd

# 更新systemd
yum upgrade systemd -y

systemctl管理service

service服务文件基本格式

服务文件存放在/usr/lib/systemd/system目录

service参数详解: https://blog.csdn.net/stone_fall/article/details/108630115

NetworkManager的文件示例

# 查看NetworkManager的service文件
[root@c8 ~]# cat /usr/lib/systemd/system/NetworkManager.service
[Unit]
# 定义的描述
Description=Network Manager
Documentation=man:NetworkManager(8)
# 依赖服务
Wants=network.target
# 在network-pre.targe启动完成后启动--前置条件
After=network-pre.target dbus.service
# 启动后启动的unit--后置条件
Before=network.target network.service[Service]
# 类型
Type=dbus
BusName=org.freedesktop.NetworkManager
# 需要加载的内容
ExecReload=/usr/bin/busctl call org.freedesktop.NetworkManager /org/freedesktop/NetworkManager org.freedesktop.NetworkManager Reload u 0
#ExecReload=/bin/kill -HUP $MAINPID
# 需要启动的程序
ExecStart=/usr/sbin/NetworkManager --no-daemon
Restart=on-failure
# NM doesn't want systemd to kill its children for it
# 意思是以进程方式关闭
KillMode=process
# 兼容性
CapabilityBoundingSet=CAP_NET_ADMIN CAP_DAC_OVERRIDE CAP_NET_RAW CAP_NET_BIND_SERVICE CAP_SETGID CAP_SETUID CAP_SYS_MODULE CAP_AUDIT_WRITE CAP_KILL CAP_SYS_CHROOT
# 系统保护
ProtectSystem=true
# 保护家目录
ProtectHome=read-only# We require file descriptors for DHCP etc. When activating many interfaces,
# the default limit of 1024 is easily reached.
LimitNOFILE=65536[Install]
# 定义service放在哪个target里面
WantedBy=multi-user.target
# 服务的别名
Alias=dubs-org.freedesktop.NetworkManager.service
Also=NetworkManager-dispatcher.service# We want to enable NetworkManager-wait-online.service whenever this service
# is enabled. NetworkManager-wait-online.service has
# WantedBy=network-online.target, so enabling it only has an effect if
# network-online.target itself is enabled or pulled in by some other unit.
Also=NetworkManager-wait-online.service

自定义service文件

服务文件存放在/usr/lib/systemd/system目录

[Unit]
# 定义的描述
Description=Network Manager
[Service]
# 类型
Type=notify
# 以指定用户运行
User=user1
Group=user1
# 工作目录
#WorkingDirectory=/usr/bin/
# 需要启动的程序
ExecStart=/usr/bin/test.sh &
# 服务停止时的命令
ExecStop=killall test.sh
# 需要加载的内容
ExecReload=/bin/kill -HUP $MAINPID
# 是否自动重启
Restart=always
# 重启间隔时间
RestartSec=2s
[Install]
# 如果想要执行enable,必须写Install的内容
## 一般情况下都写multi-user.target
WantedBy=multi-user.target

查看开机启动列表

# systemctl list-unit-files |grep 系统服务名
[root@localhost ~]# systemctl list-unit-files | grep firewalld
firewalld.service                             disabled

设置开机启动

systemctl在enable、disable、mask子命令里面增加了–now选项，可以激活同时启动服务，激活同时停止服务等。

设置开启自启动就是把service文件从/usr/lib/systemd/system/创建一个软链接到/etc/systemd/system/multi-user.target.wants/;
其中[Install]字段决定了,启动服务文件链接到/etc/systemd/system/的哪个target目录下.

# 设置开机启动并现在启动
## 相当于同时执行了systemctl start 服务名
systemctl enable --now firewalld# 查看服务启动状态
root@localhost ~]# systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemonLoaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)Active: active (running) since 日 2021-09-05 23:12:15 CST; 8s agoDocs: man:firewalld(1)Main PID: 31773 (firewalld)CGroup: /system.slice/firewalld.service└─31773 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid9月 05 23:12:14 localhost.localdomain systemd[1]: Starting firewalld - dynamic firewall daemon...
9月 05 23:12:15 localhost.localdomain systemd[1]: Started firewalld - dynamic firewall daemon.

取消开机启动

# 取消开机启动并现在就停止服务
systemctl disable --now firewalld
## 查看服务状态是否停止
[root@localhost ~]# systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemonLoaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)Active: inactive (dead)Docs: man:firewalld(1)9月 05 23:06:15 localhost.localdomain systemd[1]: Starting firewalld - dynamic firewall daemon...
9月 05 23:06:16 localhost.localdomain systemd[1]: Started firewalld - dynamic firewall daemon.
9月 05 23:06:31 localhost.localdomain systemd[1]: Stopping firewalld - dynamic firewall daemon...
9月 05 23:06:33 localhost.localdomain systemd[1]: Stopped firewalld - dynamic firewall daemon.# 查看启动列表
[root@localhost ~]# systemctl list-unit-files |grep firewalld
firewalld.service                             disabled

启动服务

# 启动服务
systemctl start firewall

关闭服务

# 停止服务
systemctl stop firewall

重启服务

# 重启服务
systemctl restart 服务名

重新加载配置

# 重新加载配置
systemctl reload 服务名

查看服务运行的状态

# 查看服务状态
systemctl status 服务名

检查service是否在启动状态

写脚本是判断服务器是否启动很管用

# systemctl is-active 服务名
systemctl is-active NetworkManager
# active

检测unit单元是否为自动启动

写脚本时判断服务器是否开机自启很管用

# systemctl is-enabled 服务名
systemctl is-enabled firewalld
# enabled

注销一个服务(service)/冻结服务

systemctl mask 是注销服务的意思。
注销服务意味着：
该服务在系统重启的时候不会启动
该服务无法进行做systemctl start/stop操作
该服务无法进行systemctl enable/disable操作

systemctl mask firewalld

取消注销服务(service)/解冻服务

# 取消注销服务(service)/解冻服务
systemctl unmask firewalld

显示单元的手册页（前提是由unit提供）

systemctl help

重新载入整个systemd的系统配置并扫描unit文件的变动

# 重载改动过的服务
systemctl daemon-reload

systemctl查看类操作

查看指定服务的依赖关系

# 查看指定服务的倚赖关系
systemctl list-dependencies sshd

列出服务

列出所有已经加载的systemd `units`

# 列出所有已经加载的systemd units
systemctl
systemctl | grep docker.service

查看是否存在某个服务

# 列出所有service
systemctl list-units --type=service
systemctl --type=service# 查看是否存在某个服务
systemctl --type=service|grep 服务名

`列出`指定状态的`服务`

列出活跃(`active`)状态的服务（运行或退出）

# 列出所有active状态（运行或退出）的服务
systemctl list-units --type=service --state=active

列出正在运行(`runing`)状态的服务

# 列出正在运行(runing)状态的服务
systemctl list-units --type=service --state=running

列出所有`enabled`状态的服务

# 列出所有enabled状态的服务
systemctl list-unit-files --state=enabled
systemctl --state=enabled

列出所有`disabled`状态的服务

# 列出所有disable状态的服务
systemctl list-unit-files --state=disabled
systemctl --state=disabled

列出错误的服务/列出状态为`failed`的服务

# 列出错误的服务
systemctl --type service --state failed# 列出所有正在运行或failed状态的服务
systemctl list-units --type service --state running,failed
systemctl --type service --state running,failed

查看systemd资源使用率

systemd-cgtop

systemctl管理`target`

target是一个box(盒子),装了很多service(服务),可以理解为一组service(服务).
tartget是由服务组成的一类启动目标,systemd可以设置启动目标.
如果systemd指定了一个target作为启动目标,那么下次启动的时候就会启动target里面的所有服务.

`multi-user.target`–文本界面的Linux系统

tty0 和 tty1 默认是图形界面,临时切换文本界面后,tty0和tty1变成文本界面了

将`图形界面`临时切换到`文本界面`

systemctl isolate multi-user.target
# 需要等待几分钟

`graphical.target`–图形化界面的Linux系统

将`文本界面`临时切换到`图形化界面`

systemctl isolate graphical.target
# 需要等待几分钟

查看`下次启动时`加载的默认`target`

systemctl get-default

永久设置`下次启动时`加载的默认`target`

# 永久设置图形化界面启动
systemctl set-default graphical.target
# 永久设置文本界面启动
systemctl set-default multi-user.target

`loginctl`—`systemd登录控制管理器`

systemd登录控制管理器

查看当前用户是否拥有执行systemd的权限

# 查看当前用户是否允许执行systemd
[cesu-c8 devops ~]$ loginctl
SESSION  UID USER   SEAT TTY     9    0 root    # 查看哪些用户可以执行systemd
[cesu-c8 devops ~]$ loginctl list-users UID USER  0 root
1001 devops
2 users listed.

查看当前用户的systemd配置信息

[cesu-c8 devops ~]$ loginctl show-user

查看用户的systemd的权限

[cesu-c8 devops ~]$ loginctl user-status devops
devops (1001)Since: Tue 2021-11-02 19:58:07 CST; 1h 37min agoState: activeSessions: *7

开启用户的systemd权限

如果用户没有systemd权限，需要执行这个命令开启systemd权限，
否则做的systemd操作是不会生效的

loginctl enable-linger

以普通用户执行systemd

# 创建普通用户的systemd目录来存放service文件
mkdir ~/.config/systemd/user -p# 将service文件拷贝到~/.config/systemd/user目录# 普通用户执行systemd重新加载systemd配置
systemctl --user daemon-reload# 普通用户设置service文件开机自启
systemctl --user enable --now 文件名.service