systemd相关知识。

1、systemd查看日志文件有隐藏该如何处理？

Centos 7中。systemd 通过unit实现管理系统。

service unit 定义系统服务。target unit 模拟实现“运行级别”。

device unit 定义内核识别的设备。mount unit 定义挂载点。

socket unit 进程间通信用的socket文件。 snapshot unit 系统快照。

swap unit 标识swap设备。 path unit 定义文件系统中的文件或目录。

journal日志为二进制文件，需要使用journalctl 可查询systemd的日志。保存位置为 /run/systemd/journal

journalctl 常用参数 -ex

-a, --all:显示全部字段，即使很长或者不支持的字符。

-e, --pager-end: 跳到journal日志尾部开始显示。

-x,--catalog:目录方式显示

-n #    #想要显示的行数

-o ，--output=OPTION    根据以下选项，确定输出的格式

verbose 显示全部字段和条目（不隐藏）。

更多选项（short，short-iso，short-precise，short-monotonic，export，json，json-pretty）
 
2、自己动手写一个systemd的配置文件， 让nginx服务可以开机启动

systemd的配置文件目录。

/etc/systemd/system/*   随系统启动的服务，会在改目录下创建软链接，链接到/usr/lib/systemd/system/中对应的文件。

/usr/lib/systemd/system/*

在/etc/systemd/system/中新建nginx.service文件。配置内容如下：

 

 

3、SIGHUP、SIGQUIT、SIGTERM、SIGINTERRUPT的区别

SIGHUP:控制终端关闭或控制进程退出时，终端会话内的子进程与控制进程的子进程都会收到这样的信号，系统对SIGHUP信号的默认处理是终止收到该信号的进程。所以若程序中没有捕捉该信号，当收到该信号时，进程就会退出。

SIGQUIT:和SIGINT类似, 但由QUIT字符(通常是Ctrl-\  )来控制. 进程在因收到SIGQUIT退出时会产生core文件, 类似于一个程序错误信号。

SIGTERM:程序结束(terminate)信号, 与SIGKILL不同的是该信号可以被阻塞和处理。通常用来要求程序自己正常退出，shell命令kill缺省产生这个信号。如果进程终止不了，我们才会尝试SIGKILL，就是我们有时使用kill -9 pid来强行杀死进程。

SIGINTERRUPT:程序终止(interrupt)信号, 在用户键入INTR字符(通常是Ctrl-C)时发出，用于通知前台进程组终止进程。

4、用awk查看tcp连接处于TIMEWAIT的连接个数

netstat -ant |grep "TIMEWAIT" | awk '{if($1=="tcp") print $1,$4,$5}'|wc -l

netstat -ant |awk '/^tcp\>/{arr[$NF]++}END{for(i in arr) print i,arr[i]}'  显示所有状态的连接个数。

（思路：利用关联数组，连接状态保存为数组arr下标，数组内保存连接个数。最后遍历数组，输出数组下标及其数组内容）