systemd详解

systemd是一个 Linux 系统基础组件的集合，提供了一个系统和服务管理器，运行为 PID 1 并负责启动其它程序。功能包括：支持并行化任务；同时采用 socket 式与 D-Bus 总线式激活服务；按需启动守护进程（daemon）；利用 Linux 的 cgroups 监视进程；支持快照和系统恢复；维护挂载点和自动挂载点；各服务间基于依赖关系进行精密控制。systemd 支持 SysV 和 LSB 初始脚本，可以替代 sysvinit。除此之外，功能还包括日志进程、控制基础系统配置，维护登陆用户列表以及系统账户、运行时目录和设置，可以运行容器和虚拟机，可以简单的管理 络配置、 络时间同步、日志转发和名称解析等。

systemd 基本工具

监视和控制systemd的主要命令是systemctl。该命令可用于查看系统状态和管理系统及服务。详见systemctl(1)。、

提示：

在 systemctl 参数中添加 -H @ 可以实现对其他机器的远程控制。该功能使用 SSH 连接。
Plasma 用户可以安装 systemctl 图形前端 systemd-kcmAUR。安装后可以在 System administration 下找到。

分析系统状态

显示 系统状态：

输出激活的单元：

以下命令等效：

输出运行失败的单元：

所有可用的单元文件存放在 /usr/lib/systemd/system/ 和 /etc/systemd/system/ 目录（后者优先级更高）。查看所有已安装服务：

显示 cgroup slice, 内存和父 PID:

使用单元

一个单元配置文件可以描述如下内容之一：系统服务（.service）、挂载点（.mount）、sockets（.sockets） 、系统设备（.device）、交换分区（.swap）、文件路径（.path）、启动目标（.target）、由 systemd 管理的计时器（.timer）。详情参阅 systemd.unit(5)。

使用 systemctl 控制单元时，通常需要使用单元文件的全名，包括扩展名（例如 sshd.service ）。但是有些单元可以在 systemctl 中使用简写方式。

如果无扩展名，systemctl 默认把扩展名当作 .service 。例如 netcfg 和 netcfg.service 是等价的。

挂载点会自动转化为相应的 .mount 单元。例如 /home 等价于 home.mount 。

设备会自动转化为相应的 .device 单元，所以 /dev/sda2 等价于 dev-sda2.device 。

注意: 有一些单元的名称包含一个 @ 标记（例如： name@string.service ），这意味着它是模板单元 name@.service 的一个 实例。 string 被称作实例标识符，在 systemctl 调用模板单元时，会将其当作一个参数传给模板单元，模板单元会使用这个传入的参数代替模板中的 %I 指示符。

在实例化之前，systemd 会先检查 name@string.suffix 文件是否存在（如果存在，就直接使用这个文件，而不是模板实例化）。大多数情况下，包含 @ 标记都意味着这个文件是模板。如果一个模板单元没有实例化就调用，该调用会返回失败，因为模板单元中的 %I 指示符没有被替换。

提示：

• 下面的大部分命令都可以跟多个单元名, 详细信息参见 systemctl(1)。

• systemctl命令在enable、disable和mask子命令中增加了–now选项，可以实现激活的同时启动服务，取消激活的同时停止服务。

• 一个软件包可能会提供多个不同的单元。如果你已经安装了软件包，可以通过pacman -Qql package | grep
  systemd命令检查这个软件包提供了哪些单元。

立即激活单元：

立即停止单元:

重启单元：

重新加载配置：

输出单元运行状态：

检查单元是否配置为自动启动：

开机自动激活单元：

设置单元为自动启动并立即启动这个单元:

取消开机自动激活单元：

禁用一个单元（禁用后，间接启动也是不可能的）：

取消禁用一个单元：

显示单元的手册页（必须由单元文件提供）：

重新载入 systemd 系统配置，扫描单元文件的变动。注意这里不会重新加载变更的单元文件。参考上面的 reload 示例。

电源管理

安装 polkit 后才能以普通用户身份使用电源管理。

如果你正登录在一个本地的 systemd-logind 用户会话，且当前没有其它活动的会话，那么以下命令无需 root 权限即可执行。否则（例如，当前有另一个用户登录在某个 tty ）， systemd 将会自动请求输入root密码。

重启：

$ systemctl reboot
退出系统并关闭电源：

$ systemctl poweroff
待机：

$ systemctl suspend
休眠：

$ systemctl hibernate
混合休眠模式（同时休眠到硬盘并待机）：

$ systemctl hybrid-sleep

编写单元文件

/usr/lib/systemd/system/ ：软件包安装的单元

/etc/systemd/system/ ：系统管理员安装的单元

注意:

当 systemd 运行在用户模式下时，使用的加载路径是完全不同的。

systemd 单元名仅能包含 ASCII 字符，下划线和点 和有特殊意义的字符(’@’, ‘-’)。其它字符需要用 C-style “x2d” 替换。参阅 systemd.unit(5) 和 systemd-escape(1) 。

单元文件的语法，可以参考系统已经安装的单元，也可以参考 systemd.service(5) 中的EXAMPLES章节。

提示： 以 # 开头的注释可能也能用在 unit-files 中，但是只能在新行中使用。不要在 systemd 的参数后面使用行末注释， 否则 unit 将会启动失败。

处理依赖关系

使用 systemd 时，可通过正确编写单元配置文件来解决其依赖关系。典型的情况是，单元 A 要求单元 B 在 A 启动之前运行。在此情况下，向单元 A 配置文件中的 [Unit] 段添加 Requires=B 和 After=B 即可。若此依赖关系是可选的，可添加 Wants=B 和 After=B 。请注意 Wants= 和 Requires= 并不意味着 After= ，即如果 After= 选项没有制定，这两个单元将被并行启动。

依赖关系通常被用在服务（service）而不是目标（target）上。例如， network.target 一般会被某个配置 络接口的服务引入，所以，将自定义的单元排在该服务之后即可，因为 network.target 已经启动。

服务类型

编写自定义的 service 文件时，可以选择几种不同的服务启动方式。启动方式可通过配置文件 段中的 参数进行设置。

• ：（默认值） systemd认为该服务将立即启动。服务进程不会 fork 。如果该服务要启动其他服务，不要使用此类型启动，除非该服务是socket 激活型。
• ：systemd认为当该服务进程fork，且父进程退出后服务启动成功。对于常规的守护进程（daemon），除非你确定此启动方式无法满足需求，使用此类型启动即可。使用此启动类型应同时指定 ，以便 systemd 能够跟踪服务的主进程。
• ：这一选项适用于只执行一项任务、随后立即退出的服务。可能需要同时设置 使得 systemd 在服务进程退出之后仍然认为服务处于激活状态。
• ：与 相同，但约定服务会在就绪后向 systemd 发送一个信 。这一通知的实现由 提供。
• ：若以此方式启动，当指定的 出现在DBus系统总线上时，systemd认为服务就绪。
• ：会等待所有任务处理完成后，才开始执行 类型的单元。其他行为与 类似。

的更多解释可以参考 systemd.service(5)。

修改现存单元文件

提示：

• 命令用来查看哪些单元文件被覆盖、哪些被修改。系统维护的时候需要及时了解哪些单元已经有了更新。
• 使用 可以查看单元的内容和所有相关的片段.

替换单元文件

要替换 , 创建文件 并重新启用单元以更新链接：

或者运行：

注意: 即使 Pacman 更新了新的单元文件，软件包中的版本也不会被使用，所以这个方式会增加系统维护的难度，推荐使用下面一种方法。

附加配置片段

要附加配置片段，先创建名为 的目录，然后放入 文件，其中可以添加或重置参数。这里设置的参数优先级高于原来的单元文件。下面的更新方式比较简单：

Note: 并不是所有参数都会被子配置文件覆盖。例如要修改 就必须 替换原始文件。

重置到软件包版本

要回退单元的变更，使用 并执行:

示例

例如，如果想添加一个额外的依赖，创建如下文件即可：

要修改一个非 单元的 命令，创建下面文件:

修改 前必须将其置空，参见 ([1] 。所有可能多次赋值的变量都需要这个操作，例如定时器的 。

下面是自动重启服务的一个例子：

目标（target）

运行级别（runlevel）是一个旧的概念。现在，systemd 引入了一个和运行级别功能相似又不同的概念——目标（target）。不像数字表示的启动级别，每个目标都有名字和独特的功能，并且能同时启用多个。一些目标继承其他目标的服务，并启动新服务。systemd 提供了一些模仿 sysvinit 运行级别的目标，仍可以使用旧的 命令切换。

获取当前目标

不要使用 命令了：

创建自定义目标

在 sysvinit 中有明确定义的运行级别（如：0、1、3、5、6）与 systemd 中特定的 目标 存在一一对应的关系。然而，对于用户自定义运行级别（2、4）却没有。如需要同样功能，建议你以原有运行级别所对应的 systemd 目标为基础，新建一个（可参考）, 然后创建目录，并向其中加入需启用的服务链接（指向）。

“SysV 运行级别” 与 “systemd 目标” 对照表

切换当前运行目标

systemd中，运行目标通过“目标单元”访问。通过如下命令切换：

该命令仅更改当前运行目标，对下次启动无影响。这等价于sysvinit中的 或 命令。

更改开机默认启动目标

开机启动的目标是 ，默认链接到 （大致相当于原来的运行级别5）。

用 systemctl 检查当前的默认启动目标：

用 systemctl 修改以变更开机默认启动目标：

另一方法是向bootloader添加内核参数：

• （大致相当于运行级别3）
• （大致相当于运行级别1）

默认目标顺序

Systemd 根据下面顺序选择 ：

1. 上面的内核参数
2. 软链接
3. 软链接

临时文件

和 中的文件描述了 systemd-tmpfiles 如何创建、清理、删除临时文件和目录，这些文件和目录通常存放在 和 中。配置文件名称为 。此处的配置能覆盖 目录中的同名配置。

临时文件通常和服务文件同时提供，以生成守护进程需要的文件和目录。例如 Samba 服务需要目录 存在并设置正确的权限位，就象这样：

此外，临时文件还可以用来在开机时向特定文件写入某些内容。比如，要禁止系统从USB设备唤醒，利用旧的 可以用 ，而现在可以这么做：

详情参见 和 tmpfiles.d(5)。

注意: 该方法不能向 中的配置文件添加参数，因为 有可能在相关模块加载前运行。这种情况下，需要首先通过 确认需要的参数，然后在 目录下的配置文件中修改配置参数。另外，还可以使用 udev 规则，在设备就绪时设置相应属性。

定时器

一个定时器是一个以 为结尾的单元配置文件并包含由 控制和监督的信息。systemd/Timers (简体中文)

注意: 定时器很大程度上可取代 。systemd/Timers (简体中文)#替代 cron

挂载

因为 systemd 也负责按 挂载目录。在系统启动和重新加载系统管理器时，systemd-fstab-generator(8) 会将 中的配置转化为 systemd 单元。

systemd 扩展了 fstab 的传统功能，提供了额外的挂载选项。例如可以确保一个挂载仅在 络已经连接时进行，或者仅当另外一个分区已挂载时再挂载。这些选项通常以 开头，systemd.mount(5) 中包含了完整说明。

automounting 也是一个例子，可以在使用时，而不是启动时挂载分区，详情请参考 fstab#Automount with systemd。

GPT 分区自动挂载

在 GPT 分区磁盘系统上，systemd-gpt-auto-generator(8) 会按照 可探测分区规范 进行挂载。可以在 中忽略。

要禁用自动挂载，请修改分区的 类型 GUID 或设置分区属性 63 位 “不自动挂载”，详情参考 gdisk#Prevent GPT partition automounting。

Tips and tricks

Running services after the network is up

To delay a service after the network is up, include the following dependencies in the .service file:

The network wait service of the particular application that manages the network, must also be enabled so that properly reflects the network status.

• For the ones using NetworkManager, enable .
• If using systemd-networkd, is by default enabled automatically whenever has been enabled; check this is the case with , there is no other action needed.

For more detailed explanations see Running services after the network is up in the systemd wiki.

Enable installed units by default

**
This article or section needs expansion.**

Reason: How does it work with instantiated units(Discuss in Talk:Systemd (简体中文)#)

Arch Linux ships with containing . This causes systemctl preset to disable all units by default, such that when a new package is installed, the user must manually enable the unit.

If this behavior is not desired, simply create a symlink from to in order to override the configuration file. This will cause systemctl preset to enable all units that get installed—regardless of unit type—unless specified in another file in one *systemctl preset’*s configuration directories. User units are not affected. See the manpage for for more information.

Note: Enabling all units by default may cause problems with packages that contain two or more mutually exclusive units. systemctl preset is designed to be used by distributions and spins or system administrators. In the case where two conflicting units would be enabled, you should explicitly specify which one is to be disabled in a preset configuration file as specified in the manpage for .

Sandboxing application environments

A unit file can be created as a sandbox to isolate applications and their processes within a hardened virtual environment. systemd leverages namespaces, white-/blacklisting of Capabilities, and control groups to container processes through an extensive execution environment configuration.

The enhancement of an existing systemd unit file with application sandboxing typically requires trial-and-error tests accompanied by the generous use of strace, stderr and journalctl error logging and output facilities. You may want to first search upstream documentation for already done tests to base trials on.

Some examples on how sandboxing with systemd can be deployed:

• defines a whitelisted set of allowed capabilities, but may also be used to blacklist a specific capability for a unit.
  • The capability, for example, which should be one of the goals of a secure sandbox:

疑难解答

寻找错误

这个例子中的失败的服务是 :

1. 通过 systemd 寻找启动失败的服务:

或者使用 systemd 消息:

2. 我们发现了启动失败的 服务. 我们想知道更多信息:

如果没列出 , 通过 重新启动失败的服务 ( 例如 )

3. 现在得到了 PID ,你就可以进一步探查错误的详细信息了.通过下列的命令收集日志,PID 参数是你刚刚得到的 (例如 15630):

4. 我们发现有些内核模块的配置文件不正确,因此在 中检查一下:

5. 错误消息 也许和 相关. 让我们注释掉第三步发现的错误的选项:

6. 最后重新启动 服务:

如果服务成功启动,不会有任何输出.如果你还是遇到了错误,回到步骤三,获得新的 PID 来跟踪日志并解决错误.

可以像这样确认服务成功启动:

                                                        
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！