Linux_13_系统服务管理
系统服务
服务（daemon）：常驻在内存中，且负责提供系统/网络功能的进程
1）自有服务：系统内置的服务（不需要用户独立安装的软件服务）
2）自Centos7.x以后，系统服务管理方式由传统System V变成Systemd
System V
1）所有服务的配置脚本文件都存放与/etc/init.d目录下
//该目录下的文件为可执行文件，可通过这些文件控制服务
指令格式：/etc/init.d/文件名 选项
| 选项 | 含义 |
|---|---|
| start | 启动 |
| stop | 停止 |
| restart | 重启 |
| statu | 查看状态 |
如：查看网卡相关服务的状态，并停止该服务
service命令：控制服务的启动/停止/重启和查看状态
指令格式：service 服务名 选项
1）其选项可为start（启动）、stop（停止）、restart（重启）、status（状态）
如：启动Linux下安装的Apache（网站服务器软件），服务名为httpd
可通过ps命令验证服务是否启动：
2）服务分类：根据服务启动方式将服务分为两大类
独立启动模式（Stand alone）：独立启动的服务，该类服务常驻与内存中
//提供本机/用户的服务操作，响应速度快
超级守护进程（Super daemon）：由xinetd和inetd两个总管程序提供的socket对应或端口对应进行管理
//当用户不需要对应的socket/端口时，服务就不会启动，当用户需要使用时，xinetd才去唤醒对应的服务（使用结束时，服务也会结束）相较于独立启动能够控制服务的时程和连接需求等，但响应速度慢
3）服务依赖：服务之间可能存在依赖性，就会导致部分服务不能启动
//如A服务依赖于B服务，现启动A服务（但B服务处于停止状态），则A服务就无法启动（若需其启动，必须先启动B服务）
//也是System V中服务依序执行启动的本质
4）运行级别：Linux在初始化后不同的运行模式有着不同的自有服务
//Linux中存在由内核调用的“init”（initialize，初始化）进程，且PID是1
如：查看系统有关init的进程
该进程对应的配置文件（系统运行级别配置文件为：/etc/inittab
| 运行级别 | 含义 |
|---|---|
| 0 | 关机模式 （不能将默认模式设为该值） |
| 1 | 单用户模式 |
| 2 | 多用户模式，但不带NFS（Network File Syetem） （本质效果同级别3，除不带有网络服务） |
| 3 | 多用户模式，完整的多用户模式 （纯命令行模式，无图形界面） |
| 4 | 没有被使用的模式 （被系统预留模式） |
| 5 | X11 （完整的图形化界面模式） |
| 6 | 重启模式 （不能将默认模式设为该值） |
init命令：切换系统的运行模式（临时）
指令格式：init 运行级别
1）本质是调用init进程：将数字（运行级别）传递给进程，进程再进行操作
2）init命令需要超级管理员的权限，普通用户无法执行
3）init服务会主动分析/etc/rc.d目录下两个切换模式的文件，再在转换模式中启动相关运行级别所需的服务
设置永久命令行模式：进入/etc/inittab中将id的修改为对于的模式，再进行重启
1）仅适用于Centos7.x以下
如：将系统的运行级别永久改成3
/etc/rc.d目录：存放各个运行级别的启动脚本
如：查看运行级别5中的启动脚本
//启动脚本都链接到/etc/init.d目录下的具体服务
| 文档路径 | 含义 |
|---|---|
| /etc/rc.d/init.d | 存储所有服务在各个运行级别的启动脚本 |
| /etc/rc.d/rc0.d~/etc/rc.d/rc6.d | 存储对应运行级别的init脚本的链接文件 文件命名格式为：字母 数字 服务名 字母为：S（start）、K（kill）和D（disable） |
| /etc/rc.d/rc.local | shell脚本 root可自定义系统启动后运行的额外程序/脚本 |
1.当系统进入一个运行级别时，按照该运行级别下的文件名格式实现顺序启动
运行所有S开头的脚本文件，并传入start参数（开机自启的服务）
运行所有K开头的脚本文件，并传入stop参数（开机关闭的服务）
忽略所有D开头的脚本文件（禁止该脚本文件运行）
2.若系统启动后需执行额外的程序/脚本，可将该程序/脚本的绝对路径写入到/etc/rc.d/rc.local
5）开机自启：通过chkconfig命令设置指定运行级别下的服务开机自动启动
chkconfig命令：控制Linux开机自动启动的相关信息
指令格式1：chkconfig --list
1）功能：查看所有开机自动启动的服务
2）Linux中并不是所有的软件在安装后都开机自动启动，个别需要手动添加
如：查看系统开机时，所有服务的自启动信息
//0~6代表了在不同运行级别下该服务是否开机自动启动
指令格式2：chkconfig --del 服务名
1）功能：把某一服务从开机服务中的删除
指令格式3：chkconfig --add 服务名
1）功能：把某一服务添加到开机服务中
指令格式4：chkconfig --level 运行级别 服务名 开或关
1）功能：设置某一服务在某运行级别下开启（关闭）开机服务
2）若设置多个运行级别下都启动该服务，运行级别数字需连续
3）若服务开为：on，服务关为：off
如：设置httpd服务在3，5运行级别下开机自动启动
ntpd服务：计算机时间同步管理
1）计算机内的时间会随着时间流逝而出现误差，所以要一段时间内进行同步
2）时间同步分为：一次性同步（手动同步）、通过服务自动同步
手动同步：ntpdate 时间服务器的域名/IP地址
1）仅同步该次时间，后续时间同步仍需手动同步
服务自动同步：启动ntpd服务
1）可通过“service ntpd start”或“/etc/init.d/ntpd start”启动服务
2）启动服务后系统会自动进行时间同步（但需设置为开机服务）
如：启动ntpd服务，并设置3，5运行级别下开机自启
Systemd
概念
1）并行处理服务：Systemd让所有服务同时启动，加速开机流程
//现代主机系统多为多内核架构，能够避免不依赖服务也需依序启动的场景
2）On-demand启动：Systemd只通过Systemd服务和systemctl命令管理，且Systemd服务常驻内存，可快速处理任何服务
3）检查依赖服务：Systemd可自定义服务依赖性的检查，实现自动启动依赖服务
//如A服务依赖于B服务，现启动A服务（但B服务处于停止状态）,Systemd会自动启动B服务，然后再启动A服务（减少人工操作）
4）daemon分类：systemd定义所有的服务为一个服务单位（unit），并将该unit归类到不同的服务类型（type）中
| 类型 | 含义 |
|---|---|
| service | 系统服务 |
| socket | 数据监听/交换socket文件服务 |
| target | 建立运行环境服务 |
| path | 检测文档类型服务 |
| snapshot | 系统快照状态服务 |
| timer | 计划任务服务 |
5）daemons群组：集合多个daemon组成一个target
//Systemd中无具体的运行级别配置，而是通过target设计不同的运行环境
因为执行一个target，等于执行多个daemon群组
| System V 运行级别 | Systemd target | 说明 |
|---|---|---|
| 0 | runlevel0.target （poweroff.target） | 关机 |
| 1 | runlevel1.target （rescue.target） | 单用户模式 |
| 2 | runlevel2.target （multi-user.target） | 同运行级别3 |
| 3 | runlevel3.target （multi-user.target） | 多用户的命令行模式 |
| 4 | runlevel4.target （multi-user-.target） | 同运行级别3 |
| 5 | runlevel5.target （graphical.target） | 多用户的图形模式 |
| 6 | runlevel6.target （reboot.target） | 重启 |
| emergency | Emergency.target | 紧急Shell |
6）兼容System V：Systemd可兼容init的启动脚本
//Systemd也可管理init启动脚本，但可能导致某些Systemd功能不工作
Systemd并不能完全替换System V，如：
（1）Systemd通过target实现的运行级别仅有1、3、5；
（2）Systemd只通过systemctl命令进行管理，而systemctl支持语法有限制，
不像/etc/init.d可通过纯脚本实现自定义参数（systemctl不可自定义参数）；
（3）若手动启动某个服务，而不是使用systemctl启动，
则Systemd服务就无法检测到服务，也不能对该服务进行管理
（4）Systemd启动过程中，用户无法通过标准输入进行交互
//所以自行编写的Systemd启动设置时，必须取消交互机制,也许取消启动时需要的标准输入（避免各种启动失败/报错）
7）Systemd配置文件：存放与三个目录下
/usr/lib/systemd/system目录：存放每个服务默认的启动脚本配置文件
//类似/etc/init.d目录下的文件，尽量不要修改该处数据
/run/systemd/system目录：系统运行过程中产生的服务脚本
/etc/systemd/system目录：root根据系统需求所建立的执行脚本
//类似/etc/rc.d目录下的文件，修改数据尽量在此处
执行优先级：/etc/systemd/system > /run/systemd/system >
/usr/lib/systemd/system
8）Systemd后缀名：不同文件后缀名代表不同服务类型
| 后缀名 | 服务类型 |
|---|---|
| .service | 一般服务类型（service unit）：主要是系统服务 包括本地服务和网络服务等（最常见服务） |
| .socket | 内部程序数据交换的socket服务（socket unit）：IPC 使用socket类型服务较少，所以都是开机延迟启动 |
| .target | 执行环境类型（target unit）：一群unit集合 执行target服务本质就是执行一堆service和socket服务 |
| .mount .automount | 文件系统挂载相关服务（mount/automount unit）：网络的自动挂载、NFS文件系统挂载和文件系统相关的进程管理 |
| .path | 检测特定文档类型（path unit）：某些服务需要检测特定文档类型来提供队列服务（如：打印服务） |
| .timer | 循环执行服务（timer unit）：类似anacrontab 不过是Systemd主动提供，更富有弹性化 |
systemctl
systemctl命令：Systemd中唯一管理服务的命令
指令格式1：systemctl 选项 服务名 //管理服务状态
| 选项 | 含义 |
|---|---|
| start | 启动服务 |
| stop | 关闭服务 |
| restart | 重启服务 |
| reload | 重新加载服务配置文件（服务继续运行） |
| enable | 开启开机自启 |
| disable | 关闭开机自启 |
| status | 服务状态 |
| is-active | 检测服务当前是否在运行 |
| is-enabled | 检测服务是否开机自启 |
如：查看crond服务是否启动，并重启该服务后查询服务状态
日志内容构成：时间 运行主机 具体服务 日志信息
| 运行状态 | 含义 |
|---|---|
| active(running) | 有一个或多个进程正在执行 |
| active(exited) | 仅执行一次就正常结束（当前无进程执行） |
| active(waiting) | 运行中需等待其他服务/进程触发 |
| faild | 服务启动失败 |
| inactive(dead) | 服务已关闭 |
| 自启状态 | 含义 |
|---|---|
| enabled | 开启开机自启 |
| disabled | 关闭开机自启 |
| static | 关闭开机自启，但可被其他服务唤醒（依赖性服务） |
| mask | 关闭开机自启，且不能被任何服务唤醒 |
指令格式2：systemctl 选项 服务名 //管理服务注销
| 选项 | 含义 |
|---|---|
| mask | 强制注销服务 |
| unmask | 取消强制注销 |
//mask本质：使启动服务的脚本连结到空装置（/dev/null）
如：关闭cups.service服务，使用打印机输出“test”
1）关闭cups.service服务；
2）查看cups相关服务状态；
3）打印“test”，并查看cups.service服务的状态
如：强制注销cups.service服务
//强制注销后的服务，不能通过任何形式启动
指令格式3：systemctl 选项 //查看系统服务
| 选项 | 含义 |
|---|---|
| list-units | 列出所有已启动的服务和相关信息 |
| list-unit-file | 列出所有已安装的服务和自启状态 （根据/usr/lib/systemd/system下的文件） |
| –type=服务类型 | 列出指定服务类型的服务 |
1）若只运行“systemctl”命令，则列出系统上已启动的服务
2）“list-units --all”可同时列出已启动和没启动的服务
如：列出系统所有已启动的服务和相关信息
| 内容 | 含义 |
|---|---|
| UNIT | 服务名称 |
| LOAD | 自启状态 |
| ACTIVE SUB | 当前状态 |
| DESCRIPTION | 详细描述 |
如：列出系统所有已安装的服务和自启状态
如：列出系统所有安装的target类型服务
//Systemd通过target实现不同运行环境
| 类型 | 含义 |
|---|---|
| multi-user.target | 命令行界面 |
| graphical.target | 命令行界面和图形界面 （包含multi-user.target） |
| rescue.target | 救援模式 当系统无法使用root登录情况下，可运行该环境 使用root密码登录该运行环境 可获得root权限对系统维护 （运行环境为临时系统，与原系统无关） |
| emergency.target | 紧急模式 （救援模式升级版） |
| shutdown.target | 关机模式 |
| getty.target | tty管理 |
指令格式4：systemctl 选项 target类型 //管理target服务
| 选项 | 含义 |
|---|---|
| get-default | 列出系统默认target类型 |
| set-default | 指定系统默认target类型 |
| isolate | 切换到指定target类型 |
1）isolate可在不重启前提下，实现不同运行环境的切换
//systemctl isolate graphical.target等效于init 5
如：查看系统默认target类型，并设置为multi-user.target类型
指令格式5：systemctl 选项 //切换系统运行模式
| 选项 | 含义 |
|---|---|
| poweroff | 关机模式 |
| reboot | 重启模式 |
| suspend | 挂起模式 将系统状态和数据保存到内存中，关闭系统大部分硬件 |
| hibernate | 休眠模式 将系统状态和数据保存到硬盘中，关闭系统所有硬件 |
| rescue | 救援模式 |
| emergency | 紧急模式 |
指令格式6：systemctl list-dependencies 服务名 //查看依赖的服务
1）不加服务名，默认列出系统默认target类型的依赖关系
如：查看默认target类型的依赖关系
//graphical.target就是在multi-user.target上再加上account-daemon.service、gdm.service、network.service、rtkit-daemon.service、systemd-readahead-collect.service、systemd-readahead-replay.service和systemd-update-utmp-runlevel.service服务
指令格式7：systemctl list-dependencies 服务名 --reverse //查看被依赖的服务
如：查看依赖crond服务的服务
指令格式8：systemctl list-sockets //查看服务的socket文件存放位
如：列出所有服务的socket文件存放位
Systemd配置
端口号（port number）：实现同一IP的不同服务请求
如：用户访问同一个IP地址，显示结果却不同
/etc/services文件：服务与端口的映射文件
内容格式：服务名称 服务端口号/数据封包协议 服务说明
//虽然可通过修改/etc/service文件实现服务端口号的更改，但不建议如此做，因为可能导致部分协议出现无法预知的错误
网络服务：产生一个网络监听端口的进程
//建议关闭所有的非必要网络服务（提高系统安全性）
如：列出当前系统中所有正在使用的网络端口
//系统已打开53、22、25、59968、67和5353端口
如：关闭avahi-daemon服务（同时关闭59968和5353端口）
| 目录 | 含义 |
|---|---|
| /usr/lib/systemd/system | 服务默认启动脚本的配置文件 |
| /run/systemd/systemd | 系统运行过程中产生的服务脚本 |
| /etc/systemd/system | root根据系统需求所建立的执行脚本 |
| /etc/sysconfig | 服务的初始化设置 |
| /var/lib | 服务产生的数据 |
| /run | 服务产生的缓存 （也含有lock文件和PID文件等） |
如：vsftpd.service服务相关配置文件
1）/usr/lib/systemd/systemd/vsftpd.service：官方默认配置文件
2）/etc/systemd/system/vsftpd.service.d/custom.conf：服务配置文件
//在/etc/systemd/system目录下建立与默认配置文件同名，后缀名为“.d”的目录；再在该目录下建立服务配置文件（配置文件的后缀名为“.conf”），该设置会累加到默认配置文件（不同配置时，以该配置为准）
3）/etc/systemd/system/vsftpd.service.requires：指定该服务启动需要的依赖服务
//该目录下的文件为链接文件（依赖服务的链接）
4）/etc/systemd/system/vsftpd.service.wants：指定该服务启动时建议的服务
//该目录下的文件为链接文件（建议服务的链接）
可通过修改/usr/lib/systemd/system目录下服务的配置文件达到服务自定义效果
//不建议修改默认配置文件（虽然可减少很多相关配置文件的读取）
如：查看sshd.service服务的默认配置文件
//项目设置是可重复的，但后面的设置会覆盖前面的设置
//空白行、开头为“#”或“；”的行都为注释行
| 设置项目 | 含义 |
|---|---|
| Unit | |
| Description | 服务的简易说明 |
| Documentation | 查看具体说明方式 |
| After | 说明该服务在指定服务启动后才启动 仅说明服务服务启动顺序，并不强制要求 |
| Before | 说明该服务在指定服务启动前需启动 仅说明服务服务启动顺序，并不强制要求 |
| Wants | 说明该启动服务前建议最好启动指定服务 目的是建立较好的运行环境 |
| Requires | 说明该服务的依赖服务 |
| Conflicts | 说明服务冲突性检查 指定服务与该服务不能同时启动 |
| Service | |
| Type | 指定服务的启动方式（影响ExecStart） simple：服务由ExecStart启动，启动后常驻内存 （默认配置）； oneshot：类似simple，但该服务在进程工作完毕后就立刻关闭（不会常驻内存）； dbus：类似simple，但该服务必须获取一个D-Bus名称后，才会运行（通过设置BusName实现） idle：类似simple，该服务必须在系统其他工作都正常执行完后才会执行（通常为开机最后执行的服务） forking：服务由ExecStart启动，通过spawns扩展出其子进程作为该服务，且原生的父进程在启动结束和子进程运行后就关闭； |
| EnvironmentFile | 指定服务启动时的环境配置文件 |
| ExecStart | 指定该服务实际所执行的命令/脚本 不支持大部分Bash语法和输出、输入重定向等符号 |
| ExecStop | 指定关闭该服务时所执行的命令/脚本 （与systemctl stop的执行有关） |
| ExecReload | 指定重读该服务的配置文件时所执行的命令/脚本 （与systemctl reload的执行有关） |
| Restart | 指定是否循环执行该服务 Restart=1时，服务被关闭后，会再次启动该服务 Restart=0时，服务被关闭后，服务不会再次启动 |
| RemainAfterExit | 指定 RemainAfterExit=1时，当属于该服务的所有进程都关闭后，再启动该服务； RemainAfterExit=0时，不论属于该服务的所有进程是否关闭，都可启动该服务； |
| TimeoutSec | 指定服务在错误状态多长时间后强制结束 |
| KillMode | 指定服务被关闭后，关闭该服务下的那些服务 process：只关闭主要进程（ExecStart指定的命令）； control-group：关闭服务产生的control-group进程； none：没有进程会被关闭； |
| RestartSec | 指定服务重启时需等多长时间再启动 |
| Install | |
| WantedBy | 指定服务依附于的target类型 大部分服务都依附于multi-user.target |
| Also | 指定依赖服务 使该服务被设置为开机自启时 其依赖服务也会被设置为开机自启 |
| Alias | 指定该服务的别名 |
Systemd功能
自定义服务：通过Shell脚本和服务配置文件实现个性化服务
如：建立可备份系统的backup.service服务
1）编写Shell脚本“backup.sh”，并配置权限
2）编写服务配置文件
//若备份系统，只需“systemctl start backup.service”启动该服务即可
timers.target：Systemd的辅助服务以实现服务的计划任务（具有以下优势）
1）Systemd上的所有服务产生的信息都会被记录；
2）各项的timer的任务可以跟Systemd的服务相结合；
3）各项timer的任务可以跟control group结合用于限制任务的资源利用；
//control group（cgroup）：用来替换/etc/secure/limit.conf的功能
4）timer的任务可用限制到秒甚至是毫秒
//但timer的任务没有email通知功能，也不能一段时间内随机选取
本质：配置/etc/systemd/systemd/服务名.timer文件
如：使backup.service服务在开机后两小时内执行一次；从第一次执行后，每隔两天执行一次
| 设置项目 | 含义 |
|---|---|
| Timer | |
| OnBootSec | 当开机后多久执行该服务 |
| OnStartupSec | 当Systemd第一次启动后多久执行该服务 |
| OnActiveSec | 当timer.target启动后多久执行该服务 |
| OnUnitActiveSec | 距该服务最后一次启动多久执行一次 |
| OnUnitInActiveSec | 距该服务最后一次停止多久执行一次 |
| OnCalendar | 指定具体执行时间 |
| Unit | 指定执行服务 默认是同名的后缀为.service |
| Persistent | 指定服务是否持续进行 |
//具体执行时间是与UNIX标准时间（1970-01-01 00：00：00）作比较
时间格式1：英文周名 YYYY - MM - DD HH：MM：SS
如：2021年5月15日 星期六：Sat 2021-05-15 12：30：00
时间格式2：N时间单位
| 单位 | 含义 |
|---|---|
| us、usec | 微秒 |
| ms、msec | 毫秒 |
| s、sec、second、seconds | 秒 |
| m、min、minute、minutes | 分钟 |
| h、hr、hour、hours | 小时 |
| d、day、days | 天 |
| w、week、weeks | 周 |
| month、months | 月 |
| y、year、years | 年 |
如：隔3小时：3h
隔300分钟又10秒：10s 300m
隔5天又100分钟：100m 5d
//多个单位同时使用时，小单写前面，大单位写后面
时间格式3：英文单词
| 单词 | 含义 |
|---|---|
| now | 当前时间 |
| today | 当天零点 |
| tomorrow | 明天零点 |
| hourly | 每隔一小时 |
| daily | 每隔一天 |
| weekly | 每隔一星期 |
| monthly | 每隔一个月 |
如：查看backup.service下次执行的时间
//上次执行backup.service服务的时间是2021-05-15 17：15，由于设置每隔两天
执行一次，所以下次执行时间是2021-05-17 17：15；
但timer由timer.target所管理，且其启动时间是2021-05-15 15：29
所以下次执行是“2021-05-17 17：15 - 2021-05-15 15：29”为2d 45min
| 服务名 | 功能 |
|---|---|
| Centos7默认启动服务 | |
| abrtd | 提供日志文件以便解决应用软件的错误 |
| accounts-daemon | 以accountsservice计划提供D-Bus界面管理用户 |
| alsa-X | 管理系统音效 |
| atd | 管理单一计划任务 |
| Auditd | 使SELinux的审核信息写入/var/log/audit/audit.log中 |
| avahi-daemon | 通过Zeroconf自动地分析和管理网络（客户端服务） |
| brandbot-rhel | 检测系统启动过程中的环境脚本和提供网络启动/关闭 |
| ntpd ntpdate chrondyd | 校正系统时间 |
| cpupower | 提供CPU的运行数据 |
| crond | 管理循环计划任务 |
| cups | 管理打印 |
| dbus | 以D-Bus方式管理不同应用程序之间的通信 |
| dm-event multipathd | 监控设备映射（device mapper） |
| dmraid-activation mdmonitor | 启动Software RAID服务 |
| dracut-shutdown | 处理initramfs的相关操作 |
| ebtables | 以类似防火墙规则的设置方式，设计网卡作为桥接时的封包分析策略 |
| emergency rescue | 进入紧急模式或恢复模式 |
| firewalld | 防火墙 |
| gdm | 图形界面上的登录管理 |
| getty@ | 管理本机系统命令行界面登录 |
| hyper ksm libvirt vmtoolsd | 建立虚拟机 |
| irqbalance | 自动地分配系统中断（IRQ）之类的硬件资源 |
| iscsi | 管理来自网络驱动器的挂载 |
| kdump | 当内核出错时，记录内存的数据 |
| lvm2 | 管理LVM相关性较高的服务 |
| ModemManager network NeworkManager | 调制解调器和网络设置等服务 |
| quotaon | 磁盘配额 |
| rc-local | 兼容与/etc/rc.d/rc.local |
| rsyslog | 记录系统所产生的各项信息（日志文件） |
| smartd | 自动检测硬盘状态 |
| sysstat | 记载某些时间点下系统资源的使用情况 |
| systemd | 管理系统运行中所需的服务 |
| plymount upower | 图形界面运行相关较高的服务 |
| Centos7默认关闭服务 | |
| dovecot | 管理POP3/IMAP等收发邮件的服务 |
| httpd | 使Linux服务变为网站服务器 |
| named | 域名服务器（Domain Name System，DNS） |
| nfs nfs-server | 使UNIX-like之间互相作为网络驱动器 （Network Filesystem） |
| smb nmb | 使不同操作系统实现资源共享（Samba服务器） |
| Vsftpd | 文件传输服务器（FTP服务器） |
| sshd | 远程连接服务 |
| rpcbind | 完成RPC协议 |
| postfix | 系统邮件发送主机 |