linux系统管理及安全管理——systemctl/systemd

阿dai学长

发布于 2019-04-03 10:29:43

5.5K0

发布于 2019-04-03 10:29:43

文章被收录于专栏：阿dai_linux

参考：

systemctl基本操作命令：https://my.oschina.net/u/3497124/blog/1439293
基本用法： https://linux.cn/article-5926-1.html
配置说明：https://www.cnblogs.com/jym1/p/8072964.html
英文说明：https://www.freedesktop.org/software/systemd/man/systemd.service.html
完整的说明（英文）：https://www.digitalocean.com/community/tutorials/understanding-systemd-units-and-unit-files
systemctl详细介绍：https://blog.csdn.net/shuaixingi/article/details/49641721
关于type的介绍：https://www.cnblogs.com/ccccwork/p/6817009.html

配置参数说明：

symbol “@”
- Template and Instance Unit Names
- http://superuser.com/questions/393423/the-symbol-and-systemctl-and-vsftpd
- 使用@可以参数化服务名，当一个服务在一台机器起多个实例，如果不想生成多个服务名，可以通过参数来控制。配置文件里使用%i 代理服务名@后的内容。如systemctl start mysql@3306，%i为3306
[unit]
- Description：服务描述，打印服务的时候显示
- After：依赖服务，必须在依赖服务启动后启动
  - syslog.target, 系统日志服务
  - network.target，网络服务
[service]
- User: 启动用户（常用simple和forking）
- Group: 启动的用户组
- type：启动类型，
  - Type=oneshot ：这一选项适用于只执行一项任务、随后立即退出的服务。可能需要同时设置 RemainAfterExit=yes 使得 systemd 在服务进程退出之后仍然认为服务处于激活状态。
  - Type=notify ：与 Type=simple 相同，但约定服务会在就绪后向 systemd 发送一个信号。这一通知的实现由 libsystemd-daemon.so 提供。
  - Type=dbus ：若以此方式启动，当指定的 BusName 出现在DBus系统总线上时，systemd认为服务就绪。
  - Type=idle ：systemd会等待所有任务处理完成后，才开始执行 idle 类型的单元。其他行为与 Type=simple 类似。
  - Type=forking ：systemd认为当该服务进程fork，且父进程退出后服务启动成功。对于常规的守护进程（daemon），除非你确定此启动方式无法满足需求，使用此类型启动即可。使用此启动类型应同时指定 PIDFile=，以便 systemd 能够跟踪服务的主进程。
  - Type=simple ：（默认值） systemd认为该服务将立即启动。服务进程不会 fork 。如果该服务要启动其他服务，不要使用此类型启动，除非该服务是socket 激活型。
- ExecStart：启动方式
- ExecStop：停止方式
- PIDFILE: 指定pid文件，监控进程状态，type=forking时，必须指定
- Restart：重启条件，
  - always始终重启，即使是systemctl stop关掉了，也会重启
  - on-success，成功退出时
  - on-failure，进程退出状态不正常，默认为0，可以使用SuccessExitStatus指定
  - on-abnormal，进程超时，用户取消，watchdog
  - on-watchdog，watchdog关掉进程时
  - on-abort，用户取消
  - no, 不重启，默认值
- PrivateTmp：为进程分配单独的临时空间
LimitCPU/LimitNOFILE/LimitNPROC：
- LimitCPU：限制系统CPU资源使用量；
- LimitNOFILE：限制文件句柄资源使用量；
- LimitNPROC：限制子进程数量
Install
- WantedBy：当前服务的加载方式
注意事项：
- 在“.service”文件中使用命令的绝对路径
- 当服务有特定的运行用户、运行环境是需要指定：user、group、environmentfile
- 根据服务的特点调整参数的使用

应用实例

注意事项：

在“.service”文件中使用命令的绝对路径
当服务有特定的运行用户、运行环境是需要指定：user、group、environmentfile
根据服务的特点调整参数的使用

1. systemctl添加mysql服务 "@"管理多实例

该脚本使用于启动多个mysql实例的环境，如果想管理单个MySQL进程，只需要将“%i”换成具体的参数就好（mysql单实例管理可参考：http://blog.csdn.net/shen2308/article/details/78492460）。

[Unit]
Description=MySQL Multi Server for instance %i
After=syslog.target
After=network.target

[Service]
User=mysql
Group=mysql
Type=forking
ExecStart=/usr/bin/mysqld_multi start %i
ExecStop=/usr/bin/mysqld_multi stop %i
Restart=always
PrivateTmp=true

[Install]
WantedBy=multi-user.target

#管理命令
systemctl start/stop/status/restart mysql@3306.service

2. systemctl添加tomcat服务

[Unit]  
Description=Tomcat of rapapi
After=syslog.target network.target
  
[Service]
#指定用户
User=root
Group=root
Type=forking
#因为tomcat使用信号管理进程，所以需要指定pid文件
PIDFile=/usr/share/apache-tomcat-7.0.72/tomcat.pid  
ExecStart=/usr/share/apache-tomcat-7.0.72/bin/startup.sh  
ExecReload=/bin/kill -s HUP $MAINPID  
ExecStop=/bin/kill -s QUIT $MAINPID  
PrivateTmp=true  
Restart=on-failure
RestartSec=10
  
[Install]  
WantedBy=multi-user.target

管理命令： systemctl start/stop/status/restart ProcessName.service

3. systemctl添加jenkins服务

[Unit]
Description=Jenkins Control With Resin
After=syslog.target
After=network.target

[Service]
User=root
Group=root
ExecStart=/bin/bash /root/resin-3.1.12/bin/httpd.sh
Restart=on-failure
RestartSec=10
[Install]
WantedBy=multi-user.target

4. systemctl添加redmine服务

[Unit]
Description=Redmine Control
After=syslog.target
After=network.target

[Service]
User=redmine
Group=redmine
#指定虚拟环境文件
EnvironmentFile=-/home/redmine/redmine-2.5.1/rails.env
WorkingDirectory=/home/redmine/redmine-2.5.1
ExecStart=/usr/local/rvm/src/rvm/rubies/ruby-2.0.0-p648/bin/ruby /home/redmine/redmine-2.5.1/script/rails server webrick -e production -p 4000

Restart=on-failure
RestartSec=10

[Install]
WantedBy=multi-user.target

5. systemctl添加falcon服务

[Unit]
Description=Open Falcon Agent Service
After=network.target

[Service]
WorkingDirectory=/home/falcon/agent
ExecStart=/home/falcon/agent/falcon-agent -c /home/falcon/agent/cfg.json >> /dev/null 2>&1
StandardOutput=null

Restart=on-failure
RestartSec=15

[Install]
WantedBy=multi-user.target

6. systemd管理node项目

[Unit]
Description=Cynpmjs Manage
After=network.target

[Service]
User=cynpm
Group=cynpm
Environment=PATH=/usr/bin:/usr/local/bin:/home/cynpm/.nvm/versions/node/v6.11.5/bin
WorkingDirectory=/home/cynpm/workspace/cynpm/cynpmjs
ExecStart=/home/cynpm/.nvm/versions/node/v6.11.5/bin/node /home/cynpm/workspace/cynpm/cynpmjs/dispatch.js
Restart=on-failure
RestartSec=60

[Install]
WantedBy=multi-user.target

参考： http://www.ruanyifeng.com/blog/2016/03/node-systemd-tutorial.html

7. systemd管理Redis

[Unit]
Description=test_redis redis server service
After=network.target

[Service]
KillMode=control-group
ExecStop=/bin/kill -SIGTERM $MAINPID
Type=forking
PIDFile=/home/adai/redis/6601/redis_6601.pid
WorkingDirectory=/home/adai/redis
ExecStart=/usr/bin/redis-server /home/adai/redis/test_redis_6601.conf
Restart=on-failure
RestartSec=300
User=adai
Group=adai
# 最大5000个连接数
LimitNOFILE=5032
[Install]
WantedBy=multi-user.target

rsync配置文件

# /etc/rsyncd: configuration file for rsync daemon mode

# See rsyncd.conf man page for more options.

# configuration example:

# uid = nobody
# gid = nobody
# use chroot = yes
# max connections = 4
# pid file = /var/run/rsyncd.pid
# exclude = lost+found/
# transfer logging = yes
# timeout = 900
# ignore nonreadable = yes
# dont compress   = *.gz *.tgz *.zip *.z *.Z *.rpm *.deb *.bz2

# [ftp]
#        path = /home/ftp
#        comment = ftp export area


uid = nobody
gid = nobody
use chroot = no
max connections = 200
timeout = 300
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsyncd.lock
log file = /var/log/rsyncd.log
[m_log]
path=/data/logs/
ignore erros
read only = false
list = false
hosts allow=10.9.12.2
hosts deny=*

说明：rsync服务只对指定ip开放连接权限，提升服务的安全性！！！

(adsbygoogle = window.adsbygoogle || []).push({});

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2018/03/11 ，如有侵权请联系 cloudcommunity@tencent.com 删除

html