zutuanxue.com-CentOS8-服务管理

服务管理

什么是服务？在linux系统中，有一些特殊程序，启动后就会持续在后台执行，等待用户或者其他软件调用使用，这种程序我们称为服务。

systemV与init

systemV，systemV当中有一个叫init的程序，这个程序可以让系统中的service命令去调用/etc/init.d/目录下的服务脚本，我们可以通过service命令去控制服务的启动与关闭,或者找到服务相应的执行文件，然后执行，比如/usr/sbin/httpd,这样才能启动一个服务，如果想要停止一个服务则需要使用kill命令去停止

init的特点

启动/停止/查看

​ /etc/init.d/servername start/stop/restart/status

​ 或

​ service servername start/stop/restart/status

​ chkconfig --level 0-6 servername on/off 指定一个服务在哪个运行级别启动

​ chkconfig --list servername 查看一个服务在哪些运行级别启动

分类

按照功能分类

​ 系统服务：这些服务的服务对象是linux系统本身，或者linux系统的用户

​ 网络服务：网络服务的服务对象是网络中的其他客户端

按照启动方法分类

​ 独立系统服务：这类服务一经启动，除非系统关闭或者管理者手动结束，否则会一直在后台执行，不管是否用到。由于这类服务一直在后台执行，所以响应速度快，同时也会占用系统资源

​ 临时服务：跟独立的服务不同，临时服务是用到的时候启动，使用完毕后服务会停止，所以临时服务响应速度慢，但是节省系统资源

手动解决服务的依赖关系

​ 服务之间是有依赖关系的，比如说，联网的服务如果想正常运行的话，就必须启动网络服务。而这些服务就需要用户手动去处理

运行级别分类

​ init会根据用户指定的运行级别，来启动不同的服务，在linux系统中包含了0-6，一共7个运行级别

0 关机

1 单用户

2 无网络的多用户

3 字符模式

4 保留

5 图形模式

6 重启

systemd与unit

从CentOS7开始SystemV，也就是init服务，被效率更高的systemd所替代，而这个systemd对应的管理命令就是systemctl，并且systemctl命令也兼容了service（service命令做为systemd的入口，是systemctl命令的封装）。

systemd的优势

​ 并行处理所有服务，缩短开机时间

​ 响应速度快，通过systemctl命令就可以完成所有操作

​ 自动解决服务的依赖关系，类似yum

​ 方便记忆，按照类型对服务进行分类

​ 兼容init

相关文件

/usr/lib/systemd/system/ 服务的启动脚本，包含所有安装完成的服务设置文件

/run/systemd/system/ 系统运行过程中的服务脚本优先级高于上一个文件

/etc/systemd/system/ 管理员手动建立的服务启动脚本，优先级最高

/etc/sysconfig/* 系统功能的默认设置

服务分类

[root@localhost ~]# systemctl -t  help
service				服务单元，用于控制服务
socket				套接字单元，用于进程间通信
target				目标单元，用于控制一组其它单元
device				设备单元，用于控制动态的设备
mount					挂载单元，用于管理文件系统挂载点
automount			自动挂载单元，用于管理文件系统自动挂载点
swap					交换分区单元，用于管理swap设备或swap文件
timer					定时器单元，用于管理基于时间触发的动作
path					路径单元，用于监视文件系统路径，以用于基于路径的启动
slice					范围单元，用于管理与控制一组特定进程的资源占用
scope					范围单元，与service类似，系统自动创建

systemctl命令的使用

管理服务

我们一起来看一下在服务管理方面systemctl这个工具如何使用

[root@localhost ~]# systemctl start servername
start            	启动服务
stop             	停止服务
restart          	重启服务(没启动的服务会启动)
try-restart				只重启正在运行的服务(没有运行则不启动)
reload          	重载配置文件(修改完服务的配置文件后使用)
status         	 	检查服务状态
is-active        	检查服务是否已经启动
enable          	设置服务开机时启动
disable          	设置服务开机时不启动
is-enabled       	查看服务是否开机自动启动
mask							屏蔽一个服务
unmask						取消屏蔽


[root@localhost ~]# systemctl status httpd
● httpd.service - The Apache HTTP Server		服务名称
   Loaded: loaded	加载到内存中；error加载失败；bad-setting无法理解单元配置文件中的设置；masked被屏蔽	 	(/usr/lib/systemd/system/httpd.service; disabled; vendor preset: disabled) 服务开机时是否启动 enabled为启动；disabled为不启动
   Active: active (running) since Mon 2019-11-18 15:56:46 CST; 1h 11min ago		服务当前的状态，active(running)为运行；active(exited)运行一次就退出了；active(waiting)运行中，但是再等待其它程序结束才能继续；inactive(dead)为没有运行；activating为启动中，deactivating停止中；failed启动失败
     Docs: man:httpd.service(8)	服务的帮助文档	
 Main PID: 57779 (httpd)	服务的主进程号
   Status: "Running, listening on: port 80" 额外的状态信息
    Tasks: 213 (limit: 24882) 任务数量，含进程+线程
   Memory: 22.4M		当前占用的内存
   CGroup: /system.slice/httpd.service
           ├─57779 /usr/sbin/httpd -DFOREGROUND
           ├─57780 /usr/sbin/httpd -DFOREGROUND
           ├─57781 /usr/sbin/httpd -DFOREGROUND
           ├─57782 /usr/sbin/httpd -DFOREGROUND
           └─57783 /usr/sbin/httpd -DFOREGROUND
		Control Groups额外信息
11月 18 15:56:46 localhost.localdomain systemd[1]: Starting The Apache HTTP Server...
11月 18 15:56:46 localhost.localdomain httpd[57779]: AH00558: httpd: Could not reliably determ>
11月 18 15:56:46 localhost.localdomain httpd[57779]: Server configured, listening on: port 80
11月 18 15:56:46 localhost.localdomain systemd[1]: Started The Apache HTTP Server.


例：
[root@localhost ~]# systemctl is-active atd	
inactive
[root@localhost ~]# systemctl start atd
[root@localhost ~]# systemctl status atd
● atd.service - Job spooling tools
   Loaded: loaded (/usr/lib/systemd/system/atd.service; enabled; vendor preset: enabled)
   Active: active (running) since Mon 2019-11-18 18:36:26 CST; 7s ago
 Main PID: 60620 (atd)
    Tasks: 1 (limit: 24882)
   Memory: 504.0K
   CGroup: /system.slice/atd.service
           └─60620 /usr/sbin/atd -f

11月 18 18:36:26 localhost.localdomain systemd[1]: Started Job spooling tools.
[root@localhost ~]# systemctl stop atd
[root@localhost ~]# systemctl status atd
● atd.service - Job spooling tools
   Loaded: loaded (/usr/lib/systemd/system/atd.service; enabled; vendor preset: enabled)
   Active: inactive (dead) since Mon 2019-11-18 18:36:43 CST; 6s ago
  Process: 60620 ExecStart=/usr/sbin/atd -f $OPTS (code=exited, status=0/SUCCESS)
 Main PID: 60620 (code=exited, status=0/SUCCESS)

11月 18 18:36:26 localhost.localdomain systemd[1]: Started Job spooling tools.
11月 18 18:36:43 localhost.localdomain systemd[1]: Stopping Job spooling tools...
11月 18 18:36:43 localhost.localdomain systemd[1]: Stopped Job spooling tools.
[root@localhost ~]# systemctl is-enabled atd
enabled
[root@localhost ~]# systemctl disable atd
Removed /etc/systemd/system/multi-user.target.wants/atd.service.
[root@localhost ~]# systemctl is-enabled atd
disabled
[root@localhost ~]# systemctl enable atd
Created symlink /etc/systemd/system/multi-user.target.wants/atd.service → /usr/lib/systemd/system/atd.service.
[root@localhost ~]# systemctl is-enabled atd
enabled

[root@localhost ~]# systemctl stop atd
[root@localhost ~]# systemctl mask atd
Created symlink /etc/systemd/system/atd.service → /dev/null.
[root@localhost ~]# systemctl status atd
● atd.service
   Loaded: masked (Reason: Unit atd.service is masked.)
   Active: inactive (dead)

11月 05 18:12:41 localhost.localdomain systemd[1]: Started Job spooling tools.
11月 18 18:34:15 localhost.localdomain systemd[1]: Stopping Job spooling tools...
11月 18 18:34:15 localhost.localdomain systemd[1]: Stopped Job spooling tools.
11月 18 18:36:26 localhost.localdomain systemd[1]: Started Job spooling tools.
11月 18 18:36:43 localhost.localdomain systemd[1]: Stopping Job spooling tools...
11月 18 18:36:43 localhost.localdomain systemd[1]: Stopped Job spooling tools.
[root@localhost ~]# systemctl unmask atd
Removed /etc/systemd/system/atd.service.
[root@localhost ~]# systemctl status atd
● atd.service - Job spooling tools
   Loaded: loaded (/usr/lib/systemd/system/atd.service; enabled; vendor preset: enabled)
   Active: inactive (dead)

11月 05 18:12:41 localhost.localdomain systemd[1]: Started Job spooling tools.
11月 18 18:34:15 localhost.localdomain systemd[1]: Stopping Job spooling tools...
11月 18 18:34:15 localhost.localdomain systemd[1]: Stopped Job spooling tools.
11月 18 18:36:26 localhost.localdomain systemd[1]: Started Job spooling tools.
11月 18 18:36:43 localhost.localdomain systemd[1]: Stopping Job spooling tools...
11月 18 18:36:43 localhost.localdomain systemd[1]: Stopped Job spooling tools

查看服务

[root@localhost ~]#systemctl command --type=xxx --all
list-units				查看所有加载到内存中的单元				
list-unit-files	查看系统中所有安装的单元文件（存放在/usr/lib/systemd/system）的启用状态
--type=xxx			单元类型
--all						列出系统中所有加载的，不管状态为何
[root@localhost ~]# systemctl 
UNIT	LOAD   ACTIVE SUB       DESCRIPTION                                                      
sys.. loaded active plugged 	/sys.....
sys.. loaded active plugged   /sys.....
sys.. loaded active plugged   /sys.....
sys.. loaded active plugged   /sys.....
sys.. loaded active plugged   /sys.....
sys.. loaded active plugged   /sys.....

UNIT：	单元名称
LOAD：	是否被加载
ACTIVE：	高优先级单元状态，与SUB结合就是使用status查看的状态
SUB：	低优先级单元状态		
DESCRIPTION：简介

[root@localhost ~]# systemctl list-unit-files 
UNIT	FILE					STATE    
proc...     				static 
-.mount							generated
boot.mount					generated
dev-hugepages.mount	static   
dev-mqueue.mount	  static   
proc-fs-nfsd.mount	static   
proc-...            static   
sys-f...            static   
sys-...						  static   
sys-ke..            static   
tmp.mount						static   
var-lib..						static   
var-lib..						static   
cups.path..					enabled  
systemd..						static

查看指定类型的服务
[root@localhost ~]# systemctl --type target --all
  UNIT                      LOAD      ACTIVE   SUB    DESCRIPTION                  
  basic.target              loaded    active   active Basic System                 
  bluetooth.target          loaded    active   active Bluetooth                    
  cryptsetup.target         loaded    active   active Local...      
● dbus.target               not-found inactive dead   dbus.target                  
[root@localhost ~]# systemctl --type=target --all
  UNIT                      LOAD      ACTIVE   SUB    DESCRIPTION                  
  basic.target              loaded    active   active Basic System                 
  bluetooth.target          loaded    active   active Bluetooth                    
  cryptsetup.target         loaded    active   active Local...
● dbus.target               not-found inactive dead   dbus.target
[root@localhost ~]# systemctl list-units --type=target --all
  UNIT                      LOAD      ACTIVE   SUB    DESCRIPTION                  
  basic.target              loaded    active   active Basic System                 
  bluetooth.target          loaded    active   active Bluetooth                    
  cryptsetup.target         loaded    active   active Local...
● dbus.target               not-found inactive dead   dbus.target                  

使用systemctl切换运行级别
[root@localhost ~]# systemctl list-units --type target --all
  UNIT                   LOAD      ACTIVE   SUB    DESCRIPTION                  
  basic.target           loaded    active   active Basic System                 
  bluetooth.target       loaded    inactive dead   Bluetooth                    
  cryptsetup.target      loaded    active   active Local ..
● dbus.target            not-found inactive dead   dbus.target                  
  emergency.target       loaded    inactive dead   Emergency Mode               
  getty-pre.target       loaded    inactive dead   Login..
  getty.target           loaded    active   active Login Prompts                
  graphical.target       loaded    inactive dead   Graphica..Interface          
常用的target
graphical.target：图形模式
multi-user.target：字符模式
rescue.target：救援模式
emergency.target：紧急模式，无法进入到救援模式时使用
shutdown.target：关机

[root@localhost ~]# systemctl get-default	查看默认运行级别
graphical.target     
[root@localhost ~]# systemctl set-default multi-user.target	设置 
Removed /etc/systemd/system/default.target.
Created symlink /etc/systemd/system/default.target → /usr/lib/systemd/system/multi-user.target.
[root@localhost ~]# systemctl isolate multi-user.target 切换


除了可以使用上述方法设置和查看之外 系统还给我们提供了几个简单的命令，方便操作
[root@localhost ~]# systemctl poweroff		关机
[root@localhost ~]# systemctl reboot			重启
[root@localhost ~]# systemctl suspend			挂起
[root@localhost ~]# systemctl hibernate		休眠
[root@localhost ~]# systemctl rescue			进入到救援模式
[root@localhost ~]# systemctl emergency		进入到紧急模式


查看服务之间的依赖关系
[root@localhost ~]# systemctl list-dependencies multi-user.target
查看multi-user.target依赖谁
multi-user.target
● ├─atd.service
.
.
.
● ├─basic.target
● │ ├─-.mount
● │ ├─microcode.service
● │ ├─paths.target
● │ ├─slices.target
● │ │ ├─-.slice
● │ │ └─system.slice
● │ ├─sockets.target
● │ │ ├─avahi-daemon.socket
.
.
.
[root@localhost ~]# systemctl list-dependencies multi-user.target --reverse 	查看谁依赖multi-user.target
multi-user.target
● └─graphical.target

服务与端口

​ 我们知道在服务中分为系统服务和网络服务，系统服务是本机使用的，网络服务是给网络中的其它客户端使用的，那其它客户端是如何连接上的网络服务的呢？端口和协议，协议在我们之前的课程中了解过，那端口是什么呢？

端口：设备与外界通讯的出口，分为虚拟端口和物理端口，物理端口又叫接口，比如电脑中可以插网线的RJ45接口等,而虚拟端口指的就是网络服务使用的通讯接口，是不可见的，这些每个虚拟端口都有一个编号，我们称之为端口号，系统当中有一个文件记录的服务和端口号以及协议的对应关系

[root@localhost ~]# cat /etc/services  | more
服务名称				端口号/协议				描述			
ftp-data        20/tcp
ftp-data        20/udp
# 21 is registered to ftp, but also used by fsp
ftp             21/tcp
ftp             21/udp          fsp fspd
ssh             22/tcp                          
ssh             22/udp                         
telnet          23/tcp
telnet          23/udp

我们还可以使用netstat工具去查看自己的系统打开了哪些端口
[root@localhost ~]# netstat -antulp
a			查看所有服务以及对应的端口号
n			将输出结果以数字的形式表示，而不是主机名，服务名等
t			使用tcp协议
u			使用udp协议
l			只显示处于监听状态的
p			显示程序的名称与进程号
c			指定自动更新的间隔时间  秒
r			查看路由表信息
[root@localhost ~]# netstat -antlup 
Proto：协议
Recv-Q：接收队列，如果接收队列阻塞，可能是受到拒绝服务攻击								
Send-Q：发送队列，如果发送队列不能很快清零，可能是有应用向外发送数据包过快，或者对方接收数据包不够快
Recv-Q和Send-Q通常应该为0，如果不为0可能意味着有问题，数据包有堆积状态，可以接受短暂的非0状态
Local Address：本地的地址和端口号
Foreign Address：	外部地址和状态
State：						端口状态
	 CLOSED 			端口未被使用中。
	 LISTEN 			监听中，可以连接
	 SYN_SEND   	处在TCP三次握手期间，已经发送SYN包后，等待对方的ACK包。
     SYN_RECV   	处在TCP三次握手期间，已经收到SYN包后，进入SYN_RECV状态。
     ESTABLISHED	完成TCP三次握手，进入ESTABLISHED状态。可以进行通信。
     FIN_WAIT_1   在TCP四次挥手时，主动关闭端发送FIN包后，进入此状态。
     FIN_WAIT_2   在TCP四次挥手时，主动关闭端收到ACK包后，进入此状态。
     TIME_WAIT    在TCP四次挥手时，主动关闭端发送了ACK包之后，进入此状态，等待一段时间，让被动关闭端收到ACK包。
     CLOSING      在TCP四次挥手时，主动关闭端发送了FIN包后，没有收到对应的ACK包，却收到对方的FIN包，此时，进入CLOSING状态。
     CLOSE_WAIT   在TCP四次挥手期间，被动关闭端收到FIN包后，进入此状态。
     LAST_ACK     在TCP四次挥手时，被动关闭端发送FIN包后，等待对方的ACK包。
     UNKNOWN			未知状态
PID/Program name： 进程号/程序名称


通过netstat命令可以看到自己的linux系统打开了哪些服务及端口号，如果有些端口不想被占用可以关闭相应的网络服务
[root@localhost ~]# systemctl list-units --all | grep avahi
avahi-daemon.service loaded active running Avahi mDNS/DNS-SD Stack                                                                                          
avahi-daemon.socket loaded active running Avahi mDNS/DNS-SD Stack Activation Socket                                                                        
可以看到这个服务的作用是为内网提供域名解析的
[root@localhost ~]# systemctl stop avahi-daemon.service 
Warning: Stopping avahi-daemon.service, but it can still be activated by:
  avahi-daemon.socket
[root@localhost ~]# systemctl stop avahi-daemon.socket                   
[root@localhost ~]# systemctl disable avahi-daemon.service avahi-daemon.socket 
Removed /etc/systemd/system/multi-user.target.wants/avahi-daemon.service.
Removed /etc/systemd/system/sockets.target.wants/avahi-daemon.socket.
Removed /etc/systemd/system/dbus-org.freedesktop.Avahi.service.

服务设置相关文件

我们现在知道了服务的管理是通过systemctl，而它的设置文件存放在/usr/lib/systemd/system/目录下，但是官方不建议我们修改这个目录下的文件，如果需要修改的话，建议我们修改/etc/systemd/system/目录内的相关文件

[root@localhost ~]# yum install dhcp-server
[root@localhost ~]# systemctl enable dhcpd
Created symlink /etc/systemd/system/multi-user.target.wants/dhcpd.service → /usr/lib/systemd/system/dhcpd.service.
[root@localhost ~]# cd /etc/systemd/system/
[root@localhost system]# ls
在此目录中包含的文件有三种功能
*.service				服务的设置文件
*.wants					此单元可选的依赖，启动指定单元后，建议启动此目录内的单元
*.requires			此单元必要的依赖，启动指定单元前，需要启动此目录内的单元

服务的设置文件
[root@localhost system]# vim /etc/systemd/system/multi-user.target.wants/dhcpd.service 

[Unit]		对于此单元的简介
Description=DHCPv4 Server Daemon
Documentation=man:dhcpd(8) man:dhcpd.conf(5)
Wants=network-online.target	
After=network-online.target
After=time-sync.target

Unit部分会出现的常见内容
	Description			简介
	Documentation		如何进一步查询相关信息
	Wants						与当前单元配合的单元，如果这些单元没有运行，此单元不会启动失败
	After						在哪些单元之后启动此单元
	Befor						在哪些单元之前启动此单元
	Requires				当前单元依赖的单元，如果这些单元没有运行，此单元启动失败
	Conflicts				哪些单元与此单元冲突
[Service]	这是一个服务还可能是Socket、Timer、Mount等
Type=notify
EnvironmentFile=-/etc/sysconfig/dhcpd
ExecStart=/usr/sbin/dhcpd -f -cf /etc/dhcp/dhcpd.conf -user dhcpd -group dhcpd --no-pid $DHCPDARGS
StandardError=null

Service部分会出现的内容
	Type			启动时，相关进程的行为
			simple		默认值
			oneshot		一次性进程，systemd会等待当前服务结束，再继续执行
			notify		启动完毕后通知systemd
			idle			所有其它任务执行完毕后，此服务才会运行
	EnviromentFile		指定环境变量配置文件
	Enviroment				指定环境变量
	ExecStart			执行什么命令启动当前服务
	ExecStartPre	启动当前服务之前执行什么命令
	ExecStartPost	启动当前服务之后执行什么命令
	ExecStop			执行什么命令停止当前服务
	ExecStopPost	停止当前服务后执行什么命令
	ExecReload		执行什么命令重新加载服务的配置文件
	Restart				服务正常退出、异常退出、被杀死、超时的时候是否重启。常用值
								no				不重启
								always		无条件重启
								on-failure	异常退出时重启
	RestartSec		自动重启服务的间隔时间
	RemainAfterExit	此服务的进程全部退出之后，是否依然将服务的状态视为active状态
	TimeoutSec		定义服务启动或停止的超时时间
	KillMode			服务停止时，杀死进程的方法
	
[Install]	将此单元放到哪一个目标（target）当中
WantedBy=multi-user.target	此服务所在的target，当执行systemctl enabled dhcpd时，dhcpd.service的链接会放在/etc/systemd/system/multi-user.target.wants/中

	Install字段出现的内容
		WantedBy=multi-user.target	此服务所在的target，当执行systemctl enabled dhcpd时，dhcpd.service的链接会放在/etc/systemd/system/multi-user.target.wants/中
		Also					附加单元，当用户使用systemctl	enable/disabled时，也自动启用或者停用附加单元
		Alias												定义别名

服务多实例

[root@localhost yum.repos.d]# dnf install vsftpd -y		安装一个服务
[root@localhost yum.repos.d]# systemctl start vsftpd
[root@localhost yum.repos.d]# netstat -antulp | grep vsftpd
tcp6       0      0 :::21      :::*     LISTEN      6331/vsftpd         
[root@localhost yum.repos.d]# cd /etc/systemd/system/
[root@localhost system]# cp /usr/lib/systemd/system/vsftpd.service ./vsftpd2.service
[root@localhost system]# cd /etc/vsftpd/
[root@localhost vsftpd]# cp vsftpd.conf vsftpd2.conf
[root@localhost vsftpd]# vim vsftpd2.conf 
listen_port=2100

[root@localhost vsftpd]# vim /etc/systemd/system/vsftpd2.service 
[Unit]
Description=the second Vsftpd ftp daemon			修改简介
After=network.target

[Service]
Type=forking
ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd2.conf		修改配置文件

[Install]
WantedBy=multi-user.target
[root@localhost system]# systemctl list-unit-files  | grep vsftpd
vsftpd.service                              disabled 
vsftpd2.service                             disabled 
vsftpd@.service                             indirect 
vsftpd.target                               disabled 
[root@localhost system]# systemctl start vsftpd
[root@localhost system]# systemctl start vsftpd2
[root@localhost system]# netstat -antulp | grep vsftpd
tcp6       0      0 :::21          :::*        LISTEN      7388/vsftpd         
tcp6       0      0 :::2100        :::*        LISTEN      7392/vsftpd         

总结

1.1

systemV和init服务

​ init服务的特点

​ 传统的管理方式

​ 服务间依赖关系如何解决

​ 运行级别

systemd和unit

​ systemd的优势

​ 相关文件

​ unit的分类

其中重点是linux中服务单元的分类、常用的单元有哪些、systemctl命令、相关文件，难点是unit的种类较多，有些不便于理解。

1.2

​ systemctl命令的使用

​ 服务的启动

​ 服务的停止

​ 服务的状态

​ 服务的自启动

​ systemctl查看服务信息

​ 运行级别切换及常用的target单元

​ sytemctl的额外功能

​ 依赖关系的查看

这些内容，包括回显内容都是重点，一定要熟记，都是以后要经常用到的命令。

难点：命令较多，建议在理解的基础上进行记忆，更容易一些

1.3

​ 端口的概念

​ /etc/services作用

​ netstat命令

重点：在linux中/etc/services文件负责记录已知的服务和对应的端口号，以及netstat命令的使用

难点：netstat命令给出的回显不太容易阅读和记忆。

1.4

​ 相关配置文件设置

​ 服务多实例

重点： 三种类型文件的作用 .service .wants .requires，配置文件当中的字段含义，多实例如何实现。

难点： 文件中涉及内容较多，刚开始接触会感觉比较混乱，多查看，尽可能记忆