Linux之引导和服务篇

系统引导是操作系统运行的开始,在用户能够正常登录之前,Linux的引导过程完成了一系列的初始化任务,并加载必要的程序和命令终端,为用户登录做好准备。

一. 引导过程

开机自检--->MBR引导--->GRUB菜单--->加载Linux内核--->init进程初始化

详解:

开机自检:服务器主机开机之后,将根据主板BIOS(基本输入输出系统)中的设置对CPU,内存,显卡,键盘等设备进行初步检测,检测成功后根据预设的启动程序移交系统控制权,大多数的时候会移交给本地硬盘。

MBR引导:当从本机硬盘中启动系统时,首先根据硬盘第一个扇区中MBR(主引导记录)的位置,将系统的控制权传递给包含操作系统引导文件的分区,或者直接根据MBR记录中的引导信息调用启动菜单(如GRUB)。

GRUB菜单:对于Linux系统而言,GRUB算是使用最广泛的多系统引导程序了。系统控制权传递给GRUB之后,将会显示启动菜单提供给用户选择,并根据所选项(或者采用默认值)加载Linux内核文件,然后将系统的控制权转交给内核。

加载Linux内核:Linux内核是一个预先编译好的特殊二进制文件,介于各种硬件资源与系统程序之间,负责资源分配和调度。内核接过系统控制权以后,将完全掌控整个Linux操作系统的运行过程。

init进程初始化:为了完成进一步的系统引导过程,Linux内核首先将系统中的 “/sbin/init” 程序加载到内存中运行(运行中的程序称为进程),init进程负责完成一系列的系统初始化过程,最后等待用户进行登录。

1.2 init进程

       Linux系统中的进程(运行中的程序)使用数字进行标记,每个进程的身份标记号称为PID。在引导Linux系统过程中,“/sbin/init” 是内核第一个加载的程序,因此 init 进程对应的PID号总是“1”。

       init进程运行以后将陆续执行系统中的其他程序,不断生成新的进程,这些进程称为init进程的子进程,反过来说,init进程是这些进程的父进程。当然,这些子进程也可以进一步生成各自的子进程,依次不断的繁衍下去,最终构成一棵枝繁叶茂的进程树,共同为用户提供服务。

        由此可见,init进程是维持整个Linux系统运行的所有进程的始祖,它不可以轻易被终止。需要切换不通过的系统运行状态时,可以向 init 进程发送正确的执行参数,由init自身完成相关的操作。

二. 服务

传统init依赖于串行执行Shell 脚本启动服务,导致效率低下,系统启动速度较慢    排队
systemd能够将更多的服务进程并行启动,并且具有提供按需启动服务的能力,使得启动更少进程,从而提高系统启动速度。

Linux 启动阶段始于内核加载了 init 或 systemd(取决于具体发行版使用的是旧的方式还是还是新的方式)之后。init  和 systemd 程序启动并管理所有其它进程,它们在各自的系统上都被称为“所有进程之母”。从Centos7版本开始,系统启动和服务管理都交给了systemed进行管理。

systemd进程

1.特性:

  • 系统引导时实现服务并行启动;

  • 按需启动守护进程;

  • 自动化的服务依赖关系管理

  • 同时采用socket式与D-Bus总线式激活服务;

  • socket与服务程序分离;

  • 向后兼容sysv init脚本;

  • 使用systemctl 命令管理,systemctl命令固定不变,不可扩展,非由systemd启动的服务;

  • systemctl无法与之通信和控制;

  • 系统状态快照;

2. systemd 单元

        unit(单元)表示示不同类型的systemd对象,通过配置文件进行标识和配置;文件中主要包含了系统服务、监听socket、保存的系统快照以及其它与init相关的信息等。

        在systemd中不同类型的systemd对象被统一称为单元,是让系统知道该如何进行操作和管理资源的主要对象,所以systemd有许多单元类型。
       systemd单元文件最初默认存放在/lib/systemd/system目录中,每当安装新的软件都会自动在这个目录中添加一个配置文件。其实Unit 按照systemd 约定,应该被放置指定的三个系统目录之一中。这三个目录是有优先级的,如下所示,越靠上的优先级越高。因此,在三个目录中有同名文件的时候,只有优先级最高的目录里的那个文件会被使用。

/etc/systemd/system:系统或用户自定义的配置文件

/run/systemd/system:软件运行时生成的配置文件

/usr/lib/systemd/system:系统或第三方软件安装时添加的配置文件。

Systemd 默认从目录 /etc/systemd/system/ 读取配置文件。但是,里面存放的大部分文件都是符号链接,指向目录 /usr/lib/systemd/system/,真正的配置文件存放在指向的目录中。

        而 systemd 通过不同的文件后缀来区分这些配置文件。systemctl 命令用于管理各种类型的systemd单元,可以使用“systemctl -t help”命令来查询systemd支持的单元类型。

部分具体如下图:

详解:

单元类型后缀名作用
Service.service封装守护进程的启动、停止、重启和重载操作,是最常见的一种 Unit 文件
Socket.socket描述一个进程间通信的套接字
Device.device描述一个内核识别的设备文件
Mount.mount描述一个文件系统的挂载点
Automoun .automount描述一个文件系统的自动挂载点
Swap.swap描述一个内存交换设备或目录
Timer.timer描述一个定时器(用于实现类似cron的调度任务)
Path.path描述一个文件系统中文件或目录(path 路径)
Snapshot.snapshot用于保存一个systemd的状态(snapshot 快照)
Scope.scope使用systemd的总线接口以编程的方式创建外部进程
Slice.slice描述居于Cgroup的一组通过层次组织的管理系统进程
Target.target描述一组systemd的单元(target 目标)。它替代了 SysV-init 运行级别的作用,并提供更灵活的基于特定设备事件的启动方式
Target类型单元

Centos7抛弃了之前版本运行级别的概念,引入target类型单元来将系统启动时需要启动的大量systemd单元进行分类。简而言之,target就是一个单元组,通过一连串的依赖关系将许多相关的systemd单元组织在一起。

常见的target说明如下:

target说明
default.target默认启动的target
graphical.target图形界面的target
multi-user.target多用户字符界面的target
系统运行级别
Centos7(init进程)之前运行级别Centos7开始(systemd进程)说明
0poweroff.target关机
1rescue.target单用户模式(root自动登录), single, 维护模式
2multi-user.target多用户模式,启动网络功能,但不会启动NFS;维护模式
3multi-user.target多用户模式,正常模式;文本界面
4预留级别;可同3级别
5graphical.target多用户模式,正常模式;图形界面
6reboot.target重启
emergency/emergency.target急救模式

不同的运行级别代表了不同的运行状态,所启用的服务或程序也不一样。

systemctl get-default 这个命令可以查看当前系统的默认启动的target(等同于当前所处的运行级别)。

systemctl set-default 这个命令则可以设置默认启动的target,而使用 systemctl  isolate 命令则可以在不同的target 之间切换。

 runlevel命令    这个命令可以查看当前所处的运行级别。

init程序可以将当前用户的系统的运行级别切换为其他的运行级别,只要使用与运行级别相对应的数字(0-6)作为命令的参数就可以。

3. 服务配置文件组成格式

以 “#” 开头的行后面的内容会被认为是注释
相关布尔值,1、yes、on、true 都是开启,0、no、off、false 都是关闭
时间单位默认是秒,所以要用毫秒(ms)分钟(m)等须显式说明

service unit file文件通常由三部分组成:
[Unit]:定义与Unit类型无关的通用选项;用于提供unit的描述信息、unit行为及依赖关系等。
[Service]:与特定类型相关的专用选项;此处为Service类型。
[Install]:定义由“systemctl enable”以及"systemctl disable“命令在实现服务启用或禁用时用到
的一些选项。

这三段下的常用选项详解:

Unit段的常用选项:
Description:描述信息
After:定义unit的启动次序,表示当前unit应该晚于哪些unit启动,其功能与Before相反
Requires:依赖到的其它units,强依赖,被依赖的units无法激活时,当前unit也无法激活
Wants:依赖到的其它units,弱依赖
Conflicts:定义units间的冲突关系

Service段的常用选项:
Type:定义影响ExecStart及相关参数的功能的unit进程启动类型
EnvironmentFile:环境配置文件
ExecStart:指明启动unit要运行命令或脚本的绝对路径
ExecStartPre: ExecStart前运行
ExecStartPost: ExecStart后运行
ExecStop:指明停止unit要运行的命令或脚本
Restart:当设定Restart=1 时,则当次daemon服务意外终止后,会再次自动启动此服务
RestartSec: 设置在重启服务( Restart= )前暂停多长时间。 默认值是100毫秒(100ms)。 如果未指
定时间单位,那么将视为以秒为单位。 例如设为"20"等价于设为"20s"。
PrivateTmp:设定为yes时,会在生成/tmp/systemd-private-UUID-NAME.service-XXXXX/tmp/目录

Install段的常用选项:
Alias:别名,可使用systemctl command Alias.service
RequiredBy:被哪些units所依赖,强依赖
WantedBy:被哪些units所依赖,弱依赖
Also:安装本服务的时候还要安装别的相关服务


注:对于新创建的unit文件,或者修改了的unit文件,要通知systemd重载此配置文件,而后可以选择重启systemctl daemon-reload

自制systemctl来管理文件,具体如下图:

4. systemd服务管理

systemctl命令可以控制系统服务,此命令涵盖了之前版本的service命令和chkconfig命令两者的功能,在使用systemctl命令时,可以省略服务单元名称的标识 ".service"。也就是说如果输入的资源没有后缀标识,systemctl会默认把后缀标识当作 ".service" 来处理。

语法格式:systemctl  [OPTIONS...]  {COMMAND}...

服务状态的关键字

关键字说明
loaded配置文件被处理
active(running)一个或者多个进程在持续进行
active(exited)成功完成一个"一次性"配置
active(waiting)运行但等待"事件"
inactive未运行
enabled开机自动启动
disablec不随开机启动
static不能自动启动,只能随其他单元启动而启动
启动和停止服务

语法格式:systemctl  start|stop|restart|reload  name.service

注:restart命令会先停止再启动服务,这时候服务的PID值会发生改变,reload是让服务读取和重新加载此服务的配置文件,不会完全停止和启动服务,服务的PID因此不会改变。生产环境中建议使用reload命令重新加载服务。

设置开机启动

语法格式:systemctl  enable|disable  name.service

查看依赖关系

systemd单元之间存在依赖关系,启动某个服务的时候可能会同时启动另外一个服务,可以使用

systemctl  list-dependencies 命令来列出这些依赖关系。

屏蔽服务

有时候系统存在安装了相互冲突的服务的情况,为了防止管理员意外启动这些相互冲突的服务,systemd提供了屏蔽服务的命令,使得屏蔽的服务不会在系统启动时启动,也不会被其他的systemd单元启动。

屏蔽服务命令:systemctl  mask  name.service

取消屏蔽使用命令:systemctl unmask  name.service

5. systemd 其他命令

systemd处理控制与管理系统的systemctl命令之外,还有一些其他的系统设置命令。

1)更改系统主机名

hostname命令      ---->可以显示和临时修改主机名

在Centos7中主机名配置文件为/etc/hostname文件,systemd的命令hostnamectl用于修改此文件的信息,还可以查看主机名的状态。

修改永久使用的主机名:

查看主机名的状态:

2)日志系统

systemd提供了自己的日志系统journal,不需要安装额外的日志服务(rsyslog),可以使用journalctl命令读取日志信息。

journalctl  -b    --->  输出本次启动后的所有日志信息 

journalctl  --since="2024-1-17 13:00:00"   ---> 显示固定时间段的日志信息

journalctl  --xe  --no-pager  --->日志默认分页输出,--no-pager 改为正常的标准输出

journalctl _PID=888    --->查看指定进程的日志

journalctl /usr/bin/bash   ---> 查看某个路径的脚本的日志

journalctl UID=5246 --since today  --->查看指定用户的日志

journalctl -u nginx.service   --->查看某个 Unit 的日志

journalctl -u nginx.service --since today         --->查看某个 Unit 的日志

journalctl -u nginx.service -f   --->实时滚动显示某个 Unit 的最新日志

$ journalctl -u nginx.service -u php-fpm.service --since today  --->合并显示多个 Unit 的日志

.......

3)语言设置

systemd的命令localectl可以用来查看与设置系统的语言,也可以显示当前系统使用的语言。

localectl  set-locale  LANG=en_US.UTF-8          --->设置语言为英文

4)时间设置

Centos7中除了保留之前版本用的关于时间的命令date等命令外,还增加了timedatectl命令。可以用来查看当前时间相关的设置。

timedatectl  set-time  YYYY-MM-DD       - - - ->设置系统日期

timedatectl  set-time  HH-MM-SS            - - - ->设置系统时间

timedatectl  set-timezone  time_zone       - - - ->设置系统时区

5)登录系统的用户信息

systemd提供了查看登录系统用户信息的loginctl命令。可以查看当前登录用户的会话。

loginctl  list-users    ------>列出当前登录系统的用户

6)启动耗时

systemd最大的改进在于可以并行的启动系统服务进程,极大减少了系统引导时间,我们可以用systemd-analyze查看系统启动耗时。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.hqwc.cn/news/413030.html

如若内容造成侵权/违法违规/事实不符,请联系编程知识网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

【动态规划】【离线查询】【前缀和】689. 三个无重叠子数组的最大和

作者推荐 【动态规划】【数学】【C算法】18赛车 本文涉及的基础知识点 动态规划 滚动向量 离线查询 C算法:前缀和、前缀乘积、前缀异或的原理、源码及测试用例 包括课程视频 LeetCode689. 三个无重叠子数组的最大和 给你一个整数数组 nums 和一个整数 k &…

ELK之Filebeat安装配置及日志抓取

一、Filebeat是什么 轻量型日志采集器 无论您是从安全设备、云、容器、主机还是 OT 进行数据收集,Filebeat 都将为您提供一种轻量型方法,用于转发和汇总日志与文件,让简单的事情不再繁杂。 Filebeat 随附可观测性和安全数据源模块,这些模块简化了常见格式的日志的收集、解…

【LeetCode】876. 链表的中间结点

leetcode链接 876. 链表的中间结点 struct ListNode {int val;struct ListNode* next; }; typedef struct ListNode ListNode;ListNode* MiddleNode(ListNode* head) {ListNode* slow head,* quick head;while (quick && quick->next) {slow slow->next;qui…

Postman使用方法指南,最全面的教程

Postman使用教程 一、Postman介绍 ​ Postman是一个英语单词,名词,作名词时意为“邮递员;邮差”。 ​ Postman是一个接口测试工具,在做接口测试的时候,Postman相当于一个客户端,它可以模拟用户发起的各类HTTP请求,将请求数据发送至服务端,获…

代码随想录算法训练营Day23 | 455.分发饼干、376.摆动子序列、53.最大子数组和

LeetCode 455 分发饼干 本题思路:分发饼干的时候,外层循环是胃口,内层是饼干,按照大饼干满足大胃口的思维来投递饼干。 需要将 两个数组,一开始就进行排序处理。 class Solution {public int findContentChildren(int…

EasyX图形化学习(三)

1.帧率: 即每秒钟界面刷新次数,下面以60帧为例: 1.数据类型 clock_t: 用来保存时间的数据类型。 2.clock( ) 函数: 用于返回程序运行的时间,无需参数。 3.例子: 先定义所需帧率: const …

[NSSCTF Round#16 Basic]RCE但是没有完全RCE

RCE但是没有完全RCE wp 题目代码&#xff1a; 第一关 <?php error_reporting(0); highlight_file(__file__); include(level2.php); if (isset($_GET[md5_1]) && isset($_GET[md5_2])) {if ((string)$_GET[md5_1] ! (string)$_GET[md5_2] && md5($_GET[m…

Leetcode:128. 最长连续序列

128. 最长连续序列 乍一看感觉很简单&#xff0c;一看要用O(n)??? 因为我觉得题目很难而且题目看起来很简单&#xff0c;感觉以后会用到&#x1f606;&#xff0c;做个记录 1.朴素做法 思路 答:任何一段连续的数都有一个左端点&#xff1a;比如&#xff08;1&#xff0c;…

解读Vue的原型及原型链

在 JavaScript 中&#xff0c;每个对象都有一个关联的原型&#xff08;prototype&#xff09;。原型是一个对象&#xff0c;其他对象可以通过原型实现属性和方法的继承。原型链是一种由对象组成的链式结构&#xff0c;它通过原型的引用连接了一系列对象&#xff0c;形成了一种继…

恭喜所有纺织人,你最想要的小程序来了

随着互联网的普及和电子商务的快速发展&#xff0c;越来越多的商家开始涉足线上销售。而小程序商城作为一种轻量级的应用程序&#xff0c;正逐渐成为商家们热衷选择的销售平台。本文将通过实用指南的形式&#xff0c;为商家们详细介绍如何通过乔拓云网后台&#xff0c;自助搭建…

推荐 10 个基于 Stable Diffusion 的 AI 绘画网站

在当今快速发展的人工智能领域&#xff0c;AI 绘画已经成为一个不可忽视的趋势。特别是基于 Stable Diffusion 技术的 AI 绘画工具&#xff0c;以其强大的图像生成能力和丰富的创意潜力吸引了众多艺术家和设计师的目光。对于那些热爱艺术创作&#xff0c;但又缺乏专业绘画技巧的…

Defi安全--Orion Protocol攻击事件分析

其它相关文章可见个人主页 1. Orion Protocol攻击事件相关信息 2023年2月2日&#xff0c;在ETH和BSC上的Orion Protocol项目被攻击&#xff0c;这里以ETH上攻击为例&#xff1a; 攻击合约地址&#xff1a;Attacker Contract Address | Etherscan攻击者地址&#xff1a;Orion…