1. systemctl基础入门从零掌握服务管理刚接触Linux系统管理的朋友第一次看到systemctl这个命令可能会有点懵。其实它就是现代Linux系统中管理服务的遥控器就像你家里的空调遥控器一样按个键就能控制服务的启动、停止和状态查看。先来点实在的检查下你的系统是否用了systemd现在大多数主流发行版都默认使用systemctl --version这个命令会告诉你systemd的版本号我最近在Ubuntu 22.04上看到的是systemd 249版本。如果你看到类似输出恭喜你可以继续往下学了。服务管理三板斧启动服务sudo systemctl start nginx.service停止服务sudo systemctl stop nginx.service查看状态systemctl status nginx.service这里有个小技巧.service后缀可以省略直接写systemctl start nginx也行。我第一次用的时候总忘记加sudo结果报了一堆权限错误后来才明白操作服务需要管理员权限。2. 服务状态深度解析与故障排查看服务状态可不是简单扫一眼就完事的。仔细看systemctl status的输出能发现很多隐藏信息● nginx.service - A high performance web server and a reverse proxy server Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled) Active: active (running) since Tue 2023-08-01 14:28:43 CST; 2h ago Docs: man:nginx(8) Process: 1234 ExecStart/usr/sbin/nginx -g daemon on; master_process on; (codeexited, status0/SUCCESS) Main PID: 1235 (nginx) Tasks: 2 (limit: 4915) Memory: 10.0M CGroup: /system.slice/nginx.service ├─1235 nginx: master process /usr/sbin/nginx -g daemon on; master_process on; └─1236 nginx: worker process这里有几个关键信息Loaded行告诉你配置文件位置以及是否开机启动enabledActive行服务当前运行状态和运行时长Process行启动命令和返回码CGroup部分展示了进程树结构常见问题排查 如果服务启动失败试试这几个命令journalctl -u nginx -xe # 查看详细日志 systemctl list-dependencies nginx # 检查依赖关系 systemctl reset-failed # 重置失败状态3. 服务依赖与启动顺序优化服务之间是有依赖关系的就像你要先打开电源才能用电脑一样。systemd用After和Requires来定义这些关系。查看服务的依赖树systemctl list-dependencies nginx --reverse这个命令会显示nginx服务依赖哪些其他服务。我遇到过mysql启动慢导致web服务启动失败的情况后来通过调整依赖关系解决了# 在服务的unit文件中添加 [Unit] Afternetwork.target mysql.service Wantsmysql.service启动性能优化技巧systemd-analyze blame # 查看各服务启动耗时 systemd-analyze critical-chain nginx # 分析关键路径在我的服务器上发现docker服务要加载8秒通过优化存储驱动砍到了3秒整个系统启动快了5秒。4. 高级运维资源限制与日志整合生产环境中经常需要限制服务的资源使用。比如限制MySQL的CPU份额systemctl set-property mysql.service CPUShares500这个命令会把MySQL的CPU权重设为500默认是1024相当于给了大约一半的CPU优先级。内存限制示例systemctl set-property mysql.service MemoryLimit2G日志管理 systemd自带的日志工具journalctl超级好用journalctl -u nginx --since 1 hour ago # 查看最近1小时日志 journalctl -u nginx -f # 实时跟踪日志 journalctl --disk-usage # 查看日志占用空间我常用这个组合命令查问题journalctl -u nginx -n 50 --no-pager | grep -i error5. 实战创建自定义系统服务自己写个服务脚本是运维必备技能。比如我要把Python脚本做成系统服务创建服务文件/etc/systemd/system/myapp.service[Unit] DescriptionMy Python Application Afternetwork.target [Service] Userappuser WorkingDirectory/opt/myapp ExecStart/usr/bin/python3 /opt/myapp/main.py Restartalways EnvironmentPYTHONUNBUFFERED1 [Install] WantedBymulti-user.target让systemd重新加载配置sudo systemctl daemon-reload启动并设置开机自启sudo systemctl enable --now myapp避坑指南一定要指定User别用root跑应用Restartalways保证服务崩溃自动重启生产环境记得加MemoryLimit等资源限制6. 系统维护备份与恢复服务配置服务配置好了别忘了备份我习惯把自定义服务配置打包# 备份 sudo tar czvf systemd-backup.tar.gz /etc/systemd/system/*.service # 恢复 sudo tar xzvf systemd-backup.tar.gz -C / sudo systemctl daemon-reload实用小技巧比较服务文件差异systemd-delta生成服务依赖图systemd-analyze dot | dot -Tsvg deps.svg测试服务启动时间time systemctl start nginx记住修改服务配置后一定要daemon-reload这是我踩过最多次的坑。有一次半夜处理故障改了配置死活不生效折腾半小时才想起来没reload。