systemd (Español)

From ArchWiki
Jump to: navigation, search

Estado de la traducción
Este artículo es una traducción de Systemd, revisada por última vez el 2018-12-09. Si advierte que la versión inglesa ha cambiado puede ayudar a actualizar la traducción, bien por usted mismo o bien avisando al equipo de traducción.

De la página web del proyecto:

systemd es un conjunto de bloques básicos de compilación para un sistema Linux. Proporciona un gestor de sistemas y servicios que se ejecuta como PID 1 e inicia el resto del sistema. systemd proporciona una notable capacidad de paralelización, utiliza la activación de socket y D-Bus para iniciar los servicios, permite el inicio de demonios bajo demanda, realiza un seguimiento de los procesos con el uso de los grupos de control de Linux, mantiene los puntos montaje y servicios de montaje automático e implementa un elaborado sistema de gestión de dependencias basado en un control lógico de los servicios. systemd es compatible con los scripts de inicialización de SysV y LSB y funciona como un reemplazo de sysvinit. Otras partes incluyen un demonio de registro, utilidades para controlar la configuración básica del sistema, tales como el nombre del equipo, la fecha, la configuración regional, la lista de usuarios registrados y contenedores y máquinas virtuales en ejecución, cuentas del sistema, directorios y configuraciones de tiempo de ejecución y demonios para gestionar una configuración de red simple, sincronización horaria de la red, reenvío de registros y resolución de nombres.
Nota: para una explicación detallada del motivo por el cual Arch cambió a systemd, consulte esta publicación del foro.

Contents

Utilización básica de systemctl

La principal orden usada para conocer y controlar systemd es systemctl. Algunos de los posibles usos son el examen del estado del sistema y la gestión del sistema o de los servicios. Consulte systemctl(1) para conocer más detalles.

Sugerencia:
  • puede utilizar las siguientes órdenes systemctl con el parámetro -H usario@host para controlar una instancia de systemd en una máquina remota. Esto utilizará SSH para conectarse a la instancia systemd remota;
  • lo usuarios de Plasma pueden instalar systemd-kcmAUR como una interfaz gráfica para systemctl. Después de instalar el módulo se agregará a Administración del sistema.

Analizar el estado del sistema

Para mostrar el estado del sistema utilice:

$ systemctl status

Para listar unidades en ejecución:

$ systemctl

o:

$ systemctl list-units

Para listar unidades que han fallado:

$ systemctl --failed

Los archivos de las unidades disponibles se pueden ver en /usr/lib/systemd/system/ y /etc/systemd/system/ (este último tiene prioridad). Puede ver un listado de las unidades instaladas con:

$ systemctl list-unit-files

Utilizar las unidades

Las unidades pueden ser, por ejemplo, services (.service), mount points (.mount), devices (.device) o sockets (.socket).

Cuando se usa systemctl, por lo general, tiene que especificar el nombre completo de la unidad, incluyendo el sufijo, por ejemplo, sshd.socket. Sin embargo, hay unos pocos atajos cuando se especifica la unidad en las siguientes órdenes systemctl:

  • Si no se especifica el sufijo, systemctl asumirá que es .service. Por ejemplo, netcfg y netcfg.service se consideran equivalentes.
  • Los puntos de montaje se traducirán automáticamente en la correspondiente unidad .mount. Por ejemplo, si especifica /home será equivalente a home.mount.
  • Similar a los puntos de montaje, los dispositivos se traducen automáticamente en la correspondiente unidad .device, por lo tanto, la especificación /dev/sda2 es equivalente a dev-sda2.device.

Véase systemd.unit(5) para más detalles.

Nota: algunos nombres de unidades contienen un signo @ (por ejemplo, name@string.service): esto significa que son instancias de una unidad plantilla, cuyo nombre de archivo real no contiene la parte string (por ejemplo, name@.service ). string se denomina al identificador de instancia, y es similar a un argumento que se pasa a la unidad que sirve de plantilla cuando es llamada con el orden systemctl: en el archivo de unidad se sustituirá el especificador %i.

Para ser más precisos, antes de probar inicializar una instancia de unidad de plantilla name@.suffix, systemd buscará una unidad con el nombre del archivo name@string.suffix exacto, aunque por convención, tal «conflicto» ocurre raramente, es decir, la mayoría de los archivos de unidades que contienen un signo @ son plantillas. Además, si se llama a una unidad de plantilla sin un identificador de instancia, simplemente fallará, ya que el especificador %i no puede ser sustituido.

Sugerencia: la mayoría de las siguientes órdenes también funcionan si se especifican varias unidades, vea systemctl(1) para más información.

Activa una unidad de inmediato:

# systemctl start unidad

Detiene una unidad de inmediato:

# systemctl stop unidad

Reinicia la unidad:

# systemctl restart unidad

Hace que una unidad recargue su configuración:

# systemctl reload unidad

Muestra el estado de una unidad, incluso si se está ejecutando o no:

$ systemctl status unidad

Comprueba si la unidad ya está activada o no:

$ systemctl is-enabled unidad

Activa una unidad para inicarse en el arranque:

# systemctl enable unidad

Activa una unidad para inicarse en el arranque y lo inicia inmediatamente:

# systemctl enable --now unidad

Desactiva el inicio automático durante el arranque:

# systemctl disable unidad

Enmascara una unidad para que sea imposible iniciarla (tanto de forma manual como de dependencia, lo que hace que el enmascaramiento sea peligroso):

# systemctl mask unidad

Desenmascara una unidad:

# systemctl unmask unidad

Muestre la página del manual asociada a una unidad (esto debe ser compatible con el archivo de la unidad):

 $ systemctl help unidad

Recarga la configuración de systemd, buscando unidades nuevas o modificadas:

Nota: esto no le pide a las unidades modificadas que vuelvan a cargar sus propias configuraciones. Vea el ejemplo reload de arriba.
# systemctl daemon-reload

Gestionar la energía

polkit es necesario para gestionar la energía. Si se encuentra en una sesión local de systemd-logind y ninguna otra sesión está activa, las órdenes siguientes funcionarán sin requerir privilegios de root. Si no es así (por ejemplo, debido a que otro usuario ha iniciado otra sesión tty), systemd automáticamente le requerirá la contraseña de root.

Apagado y reinicio del sistema:

$ systemctl reboot

Apagado del sistema:

$ systemctl poweroff

Suspensión del sistema:

$ systemctl suspend

Poner el sistema en hibernación:

$ systemctl hibernate

Poner el sistema en estado de reposo híbrido —«hybrid-sleep» — (o suspensión combinada —«suspend-to-both»—):

$ systemctl hybrid-sleep

Escribir archivos de unidad

La sintaxis de los archivos de unidad de systemd está inspirada en los archivos .desktop de la Especificación de Entrada del Escritorio XDG que a su vez están inspirados en los archivos .ini de Microsoft Windows. Los archivos de unidad se cargan desde varias ubicaciones (para ver la lista completa, ejecute systemctl show --property=UnitPath), pero los principales son (enumerados desde la prioridad más baja a la más alta):

  • /usr/lib/systemd/system/: unidades proporcionadas por los paquetes instalados.
  • /etc/systemd/system/: unidades instaladas por el administrador del sistema.
Nota:
  • Las rutas de carga son completamente diferentes cuando se ejecuta systemd en momdo usuario.
  • Los nombres de las unidades del sistema solo pueden contener caracteres alfanuméricos ASCII, guiones bajos y puntos. Todos los demás caracteres deben reemplazarse por escapes «\x2d» de estilo C, o emplear su semántica predefinida ('@','-'). Consulte systemd.unit(5) y systemd-escape(1) para obtener más información.

Mire las unidades instaladas por sus paquetes para obtener ejemplos, así como la [sección de ejemplo anotada de systemd.service(5).

Sugerencia: Los comentarios precedidos con #, también se pueden usar en archivos de unidad, pero solo en líneas nuevas. No utilice los comentarios al final de la línea después de los parámetros de systemd o la unidad no se activará.

Manejar las dependencias

Con systemd las dependencias pueden ser resueltas diseñando la unidad correctamente. El caso más típico es que la unidad A requiere la unidad B para poder funcionar, por lo que esta última debe iniciarse antes que A. En ese caso, agregue Requires=B y After=B a la sección [Unit] de A. Si la dependencia es opcional agregue, en su lugar, Wants=B y After=B. Tenga en cuenta que Wants= y Requires= no incluyen After=, lo que significa que si After= no esté especificado, las dos unidades se iniciarán en paralelo.

Las dependencias se colocan normalmente en los archivos .service y no en los #Targets. Por ejemplo, network.target es llamado por cualquiera que sea el servicio que configure las interfaces de red, por lo tanto, la solicitud que hace después la propia unidad personalizada es suficiente, ya que network.target se inicia de todos modos.

Tipos de servicios

Existen diferentes tipos de arranque a tener en cuenta cuando se escribe un archivo de servicio personalizado. Esto se configura mediante el parámetro Type= en la sección [Service].

  • Type=simple (por defecto): systemd considera que el servicio debe iniciarse inmediatamente. El proceso no debe romperse. No utilice este tipo si otros servicios tienen que ser llamados por ese servicio, a menos que no sea activado por el socket.
  • Type=forking: systemd considera que el servicio debe ser iniciado antes que el proceso se rompa y el antecesor se haya terminado. Para los demonios clásicos use este tipo a menos que sepa que no es necesario, ya que la mayoría de los demonios usan doble bifurcación para indicar que están listos. Debe especificar también PIDFile= para que systemd puede realizar un seguimiento del proceso principal.
  • Type=oneshot: esto es útil para los scripts que hacen un solo trabajo y luego concluyen. Es posible que desee también establecer RemainAfterExit=yes de modo que systemd sigue considerando el servicio como activo después de que el proceso haya terminado.
  • Type=notify: igual que Type=simple, pero con la condición de que el demonio va a enviar una señal a systemd cuando esté listo. Esto requiere del código específico proporcionado por libsystemd-daemon.so.
  • Type=dbus: el servicio se considera listo cuando el BusName especificado aparece en el bus del sistema DBus.
  • Type=idle: systemd retrasará la ejecución del binario del servicio hasta que se envíen todos los trabajos. Un comportamiento por cierto muy similar a Type=simple.

Consulte la página del manual systemd.service(5) para obtener una explicación más detallada de los valores Type.

Modificar los archivos de unidad suministrados

Para evitar conflictos con pacman, los archivos de unidad proporcionados por los paquetes no deben editarse directamente. Hay dos formas seguras de modificar una unidad sin tocar el archivo original: crear un nuevo archivo de unidad que sobrescriba la unidad original o crear fragmentos para insertarlos que se aplican sobre la unidad original. Para ambos métodos, debe volver a cargar la unidad posteriormente para que los cambios surtan efectos. Esto se puede hacer editando la unidad con systemctl edit (que recarga la unidad automáticamente) o recargando todas las unidades con:

# systemctl daemon-reload
Sugerencia:
  • Puede usar systemd-delta para ver qué archivos de la unidad se han sobrescrito o ampliado y qué se ha cambiado exactamente.
  • Utilice systemctl cat unidad para ver el contenido de un archivo de unidad y todos los fragmentos insertados asociados.

Reemplazar los archivos de unidad

Para reemplazar el archivo de unidad /usr/lib/systemd/system/unit, cree el archivo /etc/systemd/system/unit y reactive la unidad para actualizar los enlaces simbólicos:

# systemctl reenable unidad

Alternativamente, ejecute:

# systemctl edit --full unidad

Esto abre /etc/systemd/system/unit en su editor (copiando la versión instalada si aún no existe) y la vuelve a cargar automáticamente cuando termina de editar.

Nota: las unidades de reemplazo seguirán usándose incluso si pacman actualiza las unidades originales en el futuro. Este método hace que el mantenimiento del sistema sea más difícil y, por lo tanto, se prefiere el siguiente enfoque.

Archivos insertados

Para crear fragmentos de archivos para insertar en el archivo de unidad /usr/lib/systemd/system/unit, cree el directorio /etc/systemd/system/unit.d/ y coloque los archivos .conf allí para sobrescribir o agregar nuevas opciones. systemd analizará y aplicará estos archivos con preferencia a la unidad original.

La forma más fácil de hacer esto es ejecutar:

# systemctl edit unidad

Esto abre el archivo /etc/systemd/system/unit.d/override.conf en su editor de texto (creándolo si es necesario) y vuelve a cargar automáticamente la unidad cuando haya terminado de editarla.

Nota: no todas las claves se pueden anular con archivos de inserción. Por ejemplo, para cambiar Conflicts= es necesario un archivo de reemplazo.

Volver a la versión del proveedor

Para revertir cualquier cambio en una unidad realizada utilizando systemctl edit, ejecute:

# systemctl revert unidad

Ejemplos

Por ejemplo, si simplemente desea agregar una dependencia adicional a una unidad, puede crear el siguiente archivo:

/etc/systemd/system/unit.d/customdependency.conf
[Unit]
Requires=dependencia nueva
After=dependencia nueva

Otro ejemplo, para reemplazar la directiva ExecStart para una unidad que no sea del tipo oneshot, cree el siguiente archivo:

/etc/systemd/system/unit.d/customexec.conf
[Service]
ExecStart=
ExecStart=orden nueva

Observe como ExecStart debe quedar límpio antes de volver a reasignarse [1]. Lo mismo se aplica a cada elemento que se puede especificar varias veces, por ejemplo OnCalendar para los temporizadores.

Un ejemplo más para reiniciar automáticamente un servicio:

/etc/systemd/system/unit.d/restart.conf
[Service]
Restart=always
RestartSec=30

Targets

systemd utiliza targets («objetivos») que sirven a un propósito similar a los runlevels («niveles de ejecución»), pero que tienen un comportamiento un poco diferente. Cada target se nomina, en lugar de numerarse, y está destinado a servir a un propósito específico con la posibilidad de realizar más de una acción al mismo tiempo. Algunos targets son activados heredando todos los servicios de otro target e implementando servicios adicionales. Como hay targets de systemd que imitan los runlevels de SystemVinit, es, por tanto, posible pasar de un target a otro utilizando la orden telinit RUNLEVEL.

Conocer los targets presentes

La siguiente orden debe ser utilizada bajo systemd, en lugar de runlevel:

$ systemctl list-units --type=target

Crear un target personalizado

Los niveles de ejecución («runlevels») que tenían un significado definido bajo sysvinit (es decir, 0, 1, 3, 5 y 6), tienen una correlación de 1:1 con un específico target de systemd. Desafortunadamente, no hay una buena manera de hacer lo mismo para los niveles de ejecución definidos por el usuario como son el 2 y el 4. Si se hace uso de estos últimos, se sugiere dar un nuevo nombre al target de systemd como /etc/systemd/system/su target que tome como base uno de los runlevels existentes (vea /usr/lib/systemd/system/graphical.target como ejemplo), cree un directorio /etc/systemd/system/su target.wants, y haga un enlace a los servicios adicionales de /usr/lib/systemd/system/ que desea activar.

Correlación entre los niveles de ejecución de SysV y los targets de systemd

Nivel de ejecución de SysV Target de systemd Notas
0 runlevel0.target, poweroff.target Detiene el sistema.
1, s, single runlevel1.target, rescue.target Modalidad de usuario único.
2, 4 runlevel2.target, runlevel4.target, multi-user.target Definidos por el usuario/específico del sistio. Preconfigurados a 3.
3 runlevel3.target, multi-user.target Multiusuario, no gráfica. Los usuarios, por lo general, pueden acceder a través de múltiples consolas o a través de la red.
5 runlevel5.target, graphical.target Multiusuario, gráfica. Por lo general, tiene todos los servicios del nivel de ejecución 3, además de un inicio de sesión gráfica.
6 runlevel6.target, reboot.target Reinicia el sistema.
emergency emergency.target Consola de emergencia.

Cambiar el target vigente

En systemd los targets quedan expuestos a través de «target units». Se pueden cambiar de esta manera:

# systemctl isolate graphical.target

Esto solo cambiará el target actual, y no tendrá ningún efecto sobre el siguiente arranque. Esto es equivalente a las órdenes telinit 3 o telinit 5 en Sysvinit.

Cambiar el target predeterminado para arrancar

El target estándar es default.target, que es un enlace simbólico para graphical.target. Este se corresponde con el antiguo nivel de ejecución 5.

Para verificar el target actual con systemctl, ejecute:

$ systemctl get-default

Para cambiar el target predeterminado para arrancar, cambie el enlace simbólico default.target. Con systemctl:

# systemctl set-default multi-user.target
Removed /etc/systemd/system/default.target.
Created symlink /etc/systemd/system/default.target -> /usr/lib/systemd/system/graphical.target.

Como alternativa, agregue uno de los siguientes parámetros del kernel a su cargador de arranque:

  • systemd.unit=multi-user.target (que corresponde aproximadamente al anterior nivel de ejecución 3),
  • systemd.unit=rescue.target (que corresponde aproximadamente al anterior nivel de ejecución 1).

Orden de los target por defecto

Systemd elige el default.target de acuerdo con el siguiente orden:

  1. El parámetro del kernel se muestra arriba
  2. Enlace simbólico de /etc/systemd/system/default.target
  3. Enlace simbólico de /usr/lib/systemd/system/default.target

Archivos temporales

«systemd-tmpfiles crea, elimina y limpia archivos y directorios volátiles y temporales.» Lee los archivos de configuración en /etc/tmpfiles.d/ y /usr/lib/tmpfiles.d/ para descubrir qué acciones realizar. Los archivos de configuración del primer directorio tienen prioridad sobre los del último directorio.

Los archivos de configuración son proveídos normalmente junto con los archivos de servicio, y reciben su nombre en el estilo /usr/lib/tmpfiles.d/programa.conf. Por ejemplo, el demonio Samba espera que el directorio /run/samba exista para obtener los permisos adecuados. Por tanto, el paquete samba viene con esta configuración:

/usr/lib/tmpfiles.d/samba.conf
D /run/samba 0755 root root

Los archivos de configuración también pueden ser usados para escribir en el arranque valores en ciertos archivos. Por ejemplo, si usa /etc/rc.local para dehabilitar la reactivación del sistema («wakeup») a través de dispositivos USB con la orden echo USBE > /proc/acpi/wakeup, se puede utilizar, en su lugar, el siguiente tmpfile:

/etc/tmpfiles.d/disable-usb-wake.conf
#    Path                  Mode UID  GID  Age Argument
w    /proc/acpi/wakeup     -    -    -    -   USBE

Consulte las páginas de los manuales systemd-tmpfiles(8) y tmpfiles.d(5) para obtener más detalles.

Nota: este método puede no funcionar ajustando las opciones en /sys desde el momento en que el servicio systemd-tmpfiles-setup puede ejecutarse antes de que los módulos de los dispositivos adecuados se carguen. En este caso, se puede comprobar si el módulo tiene un parámetro para la opción que desea ajustar con modinfo modulo y establecer esta opción con un archivo de configuraición en /etc/modprobe.d. De lo contrario, tendrá que escribir una regla udev para establecer el atributo apropiado tan pronto como el dispositivo lo reclame.

Temporizadores

Un temporizador es un archivo de configuración de unidad cuyo nombre termina en .timer y codifica información sobre un temporizador controlado y supervisado por systemd, para la activación basada en plazos de tiempo. Consulte systemd/Timers.

Nota: los temporizadores pueden reemplazar la funcionalidad de cron en gran medida. Consulte systemd/Timers#As a cron replacement.

Montaje

systemd se encarga de montar las particiones y los sistemas de archivos especificados en /etc/fstab. El script systemd-fstab-generator(8) traduce todas las entradas presentes en /etc/fstab en unidades de systemd, esto se realiza en el momento del arranque y cada vez que se vuelve a cargar la configuración del gestor del sistema.

systemd extiende las habituales capacidades de fstab y ofrece opciones de montaje adicionales. Esto afecta a las dependencias de la unidad de montaje; por ejemplo, se puede garantizar que un montaje se realice solo una vez que la red esté activa o solo cuando se monte otra partición. La lista completa de las opciones de montaje específicas de systemd, que generalmente llevan el prefijo x-systemd., se detalla en systemd.mount(5).

En fstab#Automount with systemd se proporciona un ejemplo de estas opciones de montaje en el contexto del automontaje, pensando en aquellos recursos que se deben montar tan solo cuando se les requiere en lugar de automáticamente en el momento del arranque.

Montaje automático de particiones GPT

En un disco particionado con GPT, el script systemd-gpt-auto-generator(8) montará particiones siguiendo la especificación de particiones detectables , por lo tanto, las mismas se pueden omitir de fstab.

El montaje automático de una partición se puede desactivar cambiando el tipo GUID de la partición o configurando el atributo 63 "do not automount" para la partición en cuestión, véase gdisk#Prevent GPT partition automounting.

Journal

systemd tiene un sistema de registro («log») propio llamado journal. Por tanto, ya no es necesario hacer funcionar el demonio syslog. Para leer el registro, utilice:

# journalctl

En Arch Linux, el directorio /var/log/journal/ es parte del paquete systemd, y journal (cuando Storage= está definido a auto en /etc/systemd/journald.conf) escribirá en /var/log/journal/. Si usted o algún programa eliminan ese directorio, systemd no lo volverá a crear automáticamente y en su lugar escribirá sus registros en /run/systemd/journal de una manera no persistente. Sin embargo, la carpeta se volverá a crear cuando establezca Storage=persistent y reinicie systemd-journald.service (o reinicie el equipo).

El journald de systemd clasifica los mensajes por #Nivel de prioridad y #Nivel del recurso. La clasificación del registro corresponde al protocolo clásico de Syslog (RFC 5424).

Nivel de prioridad

Se utiliza el código de severidad de syslog (en systemd llamado prioridad) para marcar la importancia de un mensaje RFC 5424 Section 6.2.1.

Valor Severidad Palabra clave Descripción Ejemplos
0 Emergencia emerg El sistema está inutilizable Bug importante del kernel, núcleo de systemd volcado.
Este nivel no debe ser utilizado por las aplicaciones.
1 Alerta alert Debe corregirse inmediatamente El subsistema vital parece no funcionar. Pérdida de datos.
kernel: BUG: unable to handle kernel paging request at ffffc90403238ffc.
2 Crítico crit Condiciones criticas Quiebra, volcado del núcleo. Tales como:
systemd-coredump[25319]: Process 25310 (plugin-containe) of user 1000 dumped core
Error en la aplicación principal del sistema, como X11.
3 Error err Condiciones de error Se informa de error no grave:
kernel: usb 1-3: 3:1: cannot get freq at ep 0x84,
systemd[1]: Failed unmounting /var.,
libvirtd[1720]: internal error: Failed to initialize a valid firewall backend).
4 Advertencia warning Puede indicar que se producirá un error si no se toman medidas. Un sistema de archivos no root tiene solo 1GB libre.
org.freedesktop. Notifications[1860]: (process:5999): Gtk-WARNING **: Locale not supported by C library. Using the fallback 'C' locale.
5 Aviso notice Eventos que son inusuales, pero que no presuponen un error. systemd[1]: var.mount: Directory /var to mount over is not empty, mounting anyway. gcr-prompter[4997]: Gtk: GtkDialog mapped without a transient parent. This is discouraged.
6 Informativo info Mensajes de operaciones normales que no requieren ninguna acción. lvm[585]: 7 logical volume(s) in volume group "archvg" now active.
7 Depuración errores debug Información útil para los desarrolladores para depurar errores de la aplicación. kdeinit5[1900]: powerdevil: Scheduling inhibition from ":1.14" "firefox" with cookie 13 and reason "screen".

Si no puede encontrar un mensaje en el nivel de prioridad esperado, puede buscar también un par de niveles por encima y por debajo: estas reglas son recomendaciones y el desarrollador de la aplicación afectada puede tener una percepción diferente de la importancia del problema con respecto a la suya.

Nivel del recurso

Se utiliza un código de recursos de syslog para especificar el tipo de programa que está registrando el mensaje RFC 5424 Section 6.2.1.

Código del recurso Palabra clave Descripción Información
0 kern mensajes del kernel
1 user mensajes a nivel de usuario
2 mail sistema de correo El arcaico POSIX todavía se admite y se usa a veces (para más información mail(1))
3 daemon demonios del sistema Todos los demonios, incluyendo systemd y sus subsistemas
4 auth mensajes de seguridad/autorización También tenga en cuenta los diferentes recursos del código 10
5 syslog mensajes generados internamente por syslogd Para las implementaciones de syslogd (no utilizadas por systemd, consulte el código 3)
6 lpr impresora de línea]] (subsistema arcaico)
7 news subsistema de noticias de la red (subsistema arcaico)
8 uucp subsistema UUCP (subsistema arcaico)
9 demonio para el reloj del sistema systemd-timesyncd
10 authpriv mensajes de seguridad/autorización También tenga en cuenta los diferentes recursos del código 4
11 ftp subsistema FTP
12 - subsistema NTP
13 - auditoría de registro
14 - alerta de registro
15 cron demonio de programación
16 local0 uso local 0 (local0)
17 local1 uso local 1 (local1)
18 local2 uso local 2 (local2)
19 local3 uso local 3 (local3)
20 local4 uso local 4 (local4)
21 local5 uso local 5 (local5)
22 local6 uso local 6 (local6)
23 local7 uso local 7 (local7)

Por lo tanto, son códigos útiles para observar: 0,1,3,4,9,10,15.

Filtrar la salida

journalctl le permite filtrar los resultados por campos específicos. Tenga en cuenta que si hay muchos mensajes para mostrar o el filtrado que hay que hacer abarca mucho tiempo, la salida de esta orden puede retrasarse durante bastante tiempo.

Sugerencia: mientras journal se almacena en un formato binario, el contenido de los mensajes almacenados no se modifica. Esto significa que se puede visualizar en forma de stringscadenas»), por ejemplo, para la recuperación en un entorno que no tiene instalado systemd. Ejemplo de orden:
$ strings /mnt/arch/var/log/journal/af4967d77fba44c6b093d0e9862f6ddd/system.journal | grep -i message

Ejemplos:

  • Mostrar todos los mensajes del arranque:
    # journalctl -b
    Sin embargo, a veces a uno le interesan no los mensajes actuales, sino los mensajes desde el arranque anterior (por ejemplo, si ocurrió un fallo del sistema irrecuperable). Esto es posible pasando el parámetro -b: journalctl -b -0 muestra los mensajes del arranque actual, journalctl -b -1 muestra los mensajes del arranque anterior, journalctl -b -2 muestra los mensajes desde los dos últimos arranques y así sucesivamente. Véase journalctl(1) para una descripción completa, dado que los argumentos que se pueden pasar a la orden hacen que el filtrado pueda ser mucho más potente.
  • Mostrar todos los mensajes de fecha (y hora opcional):
    # journalctl --since="2012-10-30 18:17:16"
  • Mostrar todos los mensajes desde hace 20 minutos:
    # journalctl --since "20 min ago"
  • Seguir los mensajes nuevos:
    # journalctl -f
  • Mostrar todos los mensajes por un ejecutable específico:
    # journalctl /usr/lib/systemd/systemd
  • Mostrar todos los mensajes para un proceso específico:
    # journalctl _PID=1
  • Mostrar todos los mensajes por una unidad específica:
    # journalctl -u man-db.service
  • Mostrar el búfer del kernel
    # journalctl -k
  • Mostrar solo mensajes de error, críticos y de prioridad de alerta
    # journalctl -p err..alert
    También se pueden usar números, journalctl -p 3..1. Si se utiliza un solo número/palabra clave, journalctl -p 3 —también se incluyen todos los niveles de prioridad más altos—.
  • Mostrar el equivalente de auth.log para filtrar en el código de instalación de syslog:
    # journalctl SYSLOG_FACILITY=10
  • Si el directorio de journal (de manera predeterminada, ubicado en /var/log/journal) contiene una gran cantidad de datos de registro, entonces journalctl puede tardar varios minutos en filtrar la salida. Puede acelerarlo significativamente usando la opción --file para forzar a journalctl a buscar solo en el journal más reciente:
    # journalctl --file /var/log/journal/*/system.journal -f

Véase journalctl(1), systemd.journal-fields(7) o esta entrada de blog de Lennert para obtener más detalles.

Sugerencia: De forma predeterminada, journalctl trunca las líneas más largas que exceden del ancho de la pantalla, pero en algunos casos, puede ser mejor activar el ajuste en lugar de fracturarlas. Esto puede ser controlado por la variable de entorno SYSTEMD_LESS, que contiene opciones pasadas a less (el paginador predeterminado) y, por defecto, a FRSXMK (consulte less(1) y journalctl(1) para más detalles).

Al omitir la opción S, la salida se ajustará en lugar de truncarla. Por ejemplo, inicie journalctl de la siguiente manera:

$ SYSTEMD_LESS=FRXMK journalctl
Si desea establecer este comportamiento como predeterminado, exporte la variable desde ~/.bashrc o ~/.zshrc.

Límite del tamaño de journal

Si journal se ha creado como permanente (no volátil), el límite de su tamaño se establece con un valor predeterminado correspondiente al 10% del tamaño del sistema de archivos pero limitado a 4 GiB. Por ejemplo, con /var/log/journal alojado en una partición raíz de 20 GiB, esto permitiría almacenar hasta 2 GiB de datos en journal. En una de 50 GiB, tendría un máximo de 4 GiB.

El tamaño máximo del journal permanente puede ser controlado descomentando y modificando la correspondiente línea:

/etc/systemd/journald.conf
SystemMaxUse=50M

También es posible utilizar el mecanismo de sobrescribir la configuración con fragmentos insertados en lugar de editar el archivo de configuración global. En este caso, no olvide colocar el reemplazo debajo del encabezado de [Journal]:

/etc/systemd/journald.conf.d/00-journal-size.conf
[Journal]
SystemMaxUse=50M

Reinicie el servicio systemd-journald.service después de cambiar esta configuración para aplicar inmediatamente el nuevo límite.

Vea journald.conf(5) para más información.

Limpiar manualmente archivos journal

Los archivos journal se pueden eliminar globalmente de /var/log/journal/ utilizando por ejemplo rm, o se pueden recortar de acuerdo con varios criterios usando journalctl. Ejemplos:

  • Eliminar los archivos journal archivados hasta que el espacio en disco que utilizan esté por debajo de 100M:
    # journalctl --vacuum-size=100M
  • Hacer que todos los archivos journal no contengan datos de más de 2 semanas.
    # journalctl --vacuum-time=2weeks

Vea journalctl(1) para más información.

Journald coexistiendo con syslog

La compatibilidad con una implementación clásica, syslog, no reconocida por journald, se puede proporcionar al permitir que systemd reenvíe todos los mensajes a través del socket /run/systemd/journal/syslog. Para hacer que el demonio syslog funcione con journal, debe vincularse a este socket en lugar de a /dev/log (anuncio oficial).

El journald.conf predeterminado para reenviar al socket es ForwardToSyslog=no para evitar la sobrecarga del sistema, porque rsyslog o syslog-ng tiran de los mensajes de journal por sí mismo.

Vea Syslog-ng#Overview y Syslog-ng#syslog-ng and systemd journal, o rsyslog respectivamente, para obtener detalles sobre la configuración.

Reenviar journald a /dev/tty12

Cree un directorio inclusivo /etc/systemd/journald.conf.d y cree un archivo fw-tty12.conf en él:

/etc/systemd/journald.conf.d/fw-tty12.conf
[Journal]
ForwardToConsole=yes
TTYPath=/dev/tty12
MaxLevelConsole=info

Depués reinicie systemd-journald.service.

Especificar un journal diferente para visulizar

Puede ser necesario verificar los registros de un sistema inoperativo, arrancado desde un sistema live para recuperar un sistema operativo. En tal caso, se puede montar el disco, por ejemplo en /mnt, y especificar la ruta de journal a través de -D/--directory, así:

$ journalctl -D /mnt/var/log/journal -xe

Consejos y trucos

Ejecutar servicios después de que la conexión de red esté activa

Para demorar la ejecución de un servicio hasta depués de que la red esté funcionando, incluya las siguientes dependencias en el archivo .service:

/etc/systemd/system/foo.service
[Unit]
...
Wants=network-online.target
After=network-online.target
...

El servicio de espera de red de la particular aplicación que gestiona la conexión la red también debe activarse para que network-online.target refleje adecuadamente el estado de la red.

  • Para los que usan NetworkManager, active NetworkManager-wait-online.service.
  • Si se usa systemd-networkd, systemd-networkd-wait-online.service se activa automáticamente de forma predeterminada cada vez que systemd-networkd.service está activado; compruebe que este es el caso con systemctl is-enabled systemd-networkd-wait-online.service, lo cual hará que no se necesite ninguna otra acción.

Para obtener explicaciones más detalladas, consulte: ejecutar servicios después de que la red esté activa en la wiki de systemd.

Activar las unidades instaladas por defecto

Arch Linux se entrega con /usr/lib/systemd/system-preset/99-default.preset que contiene disable *. Esto hace que systemctl preset desactive todas las unidades de forma predeterminada, de modo que cuando se instala un nuevo paquete, el usuario debe activar la unidad manualmente.

Si este comportamiento no es deseado, simplemente cree un enlace simbólico de /etc/systemd/system-preset/99-default.preset a /dev/null para anular el archivo de configuración . Esto hará que systemctl preset active todas las unidades que se instalan, independientemente del tipo de unidad, a menos que se especifique otra cosa en otro archivo ubicado en uno de los directorios de configuración de systemctl preset. Las unidades de usuario no se verán afectadas. Vea systemd.preset(5) para más información.

Nota: activar todas las unidades por defecto puede causar problemas con los paquetes que contienen dos o más unidades mutuamente excluyentes. systemctl preset está diseñado para ser utilizado por distribuciones o administradores de sistemas. En el caso de que dos unidades en conflicto estén activadas, debe especificarse explícitamente cuál de ellas se debe desactivar en un archivo de configuración preestablecido, como se especifica en la página del manual de systemd.preset.

Entornos seguros para probar aplicaciones

Un archivo de unidad se puede crear como un sandbox para aislar aplicaciones y sus procesos dentro de un entorno virtual reforzado. systemd aprovecha los espacio de nombres, las listas blancas/negras basadas en Capabilities y los grupos de control para contener procesos a través de una extensa configuración de entornos de ejecución.

El aprovisionamiento de un archivo de unidad systemd existente con la aplicación sandboxing, generalmente requiere de pruebas de ensayo y error acompañadas del uso generoso de strace, stderr, registro de errores de journalctl y de salida de recursos. Es posible que desee buscar primero en la documentación anterior los test ya realizados a partir de los cuales realizar la pruebas.

Algunos ejemplos sobre cómo se puede implementar el sandboxing con systemd:

  • CapabilityBoundingSet define un conjunto en lista blanca de capacidades permitidas, pero también se puede usar para incluir en una lista negra una capacidad específica para una unidad.

Solución de problemas

Investigar errores de systemd

Como ejemplo, vamos a investigar un error con el servicio systemd-modules-load:

1. Vamos a determinar los servicios de systemd que fallan al inicio:

$ systemctl --state=failed
systemd-modules-load.service   loaded failed failed  Load Kernel Modules

Otra forma es ver los mensajes en vivo del registro de systemd:

$ journalctl -fp err

2. Encontramos un problema con el servicio systemd-modules-load. Indaguemos un poco más:

$ systemctl status systemd-modules-load
systemd-modules-load.service - Load Kernel Modules
   Loaded: loaded (/usr/lib/systemd/system/systemd-modules-load.service; static)
   Active: failed (Result: exit-code) since So 2013-08-25 11:48:13 CEST; 32s ago
     Docs: man:systemd-modules-load.service(8).
           man:modules-load.d(5)
  Process: 15630 ExecStart=/usr/lib/systemd/systemd-modules-load (code=exited, status=1/FAILURE)

Si el Process ID no está en la lista, simplemente reinicie el servicio fallido con systemctl restart systemd-modules-load

3. Ahora tenemos el identificador del proceso (PID) para investigar este error en profundidad. Escribimos la siguiente orden con el Process ID (en este caso: 15630):

$ journalctl _PID=15630
-- Logs begin at Sa 2013-05-25 10:31:12 CEST, end at So 2013-08-25 11:51:17 CEST. --
Aug 25 11:48:13 mypc systemd-modules-load[15630]: Failed to find module 'blacklist usblp'
Aug 25 11:48:13 mypc systemd-modules-load[15630]: Failed to find module 'install usblp /bin/false'

4. Vemos que algunos de los ajustes del módulo del kernel tienen valores erróneos. Por lo tanto, echemos un vistazo a estos valores en /etc/modules-load.d/:

$ ls -Al /etc/modules-load.d/
...
-rw-r--r--   1 root root    79  1. Dez 2012  blacklist.conf
-rw-r--r--   1 root root     1  2. Mär 14:30 encrypt.conf
-rw-r--r--   1 root root     3  5. Dez 2012  printing.conf
-rw-r--r--   1 root root     6 14. Jul 11:01 realtek.conf
-rw-r--r--   1 root root    65  2. Jun 23:01 virtualbox.conf
...

5. El mensaje del error Failed to find module 'blacklist usblp' puede estar relacionado con un mal ajuste de blacklist.conf. Podemos desactivarlo insertando un signo # delante de cada opción que hemos descubierto que falla por medio del paso 3:

/etc/modules-load.d/blacklist.conf
# blacklist usblp
# install usblp /bin/false

6. Ahora, intente iniciar systemd-modules-load:

$ systemctl start systemd-modules-load.service

Si ha tenido éxito, no debe mostrarse ningún prompt. Si ve algún error, volveremos al paso 3 y utilizaremos el nuevo PID para solucionar los errores que aparecen en la izquierda.

Si todo está bien, se puede verificar que el servicio se ha iniciado satisfactoriamente con:

$ systemctl status systemd-modules-load
systemd-modules-load.service - Load Kernel Modules
   Loaded: loaded (/usr/lib/systemd/system/systemd-modules-load.service; static)
   Active: active (exited) since So 2013-08-25 12:22:31 CEST; 34s ago
     Docs: man:systemd-modules-load.service(8)
           man:modules-load.d(5)
 Process: 19005 ExecStart=/usr/lib/systemd/systemd-modules-load (code=exited, status=0/SUCCESS)
Aug 25 12:22:31 mypc systemd[1]: Started Load Kernel Modules.

Diagnosticar problemas de arranque

systemd tiene varias opciones para diagnosticar problemas con el proceso de arranque. Consulte boot debugging para obtener instrucciones y opciones más generales para capturar mensajes de inicio antes de que systemd se haga cargo del proceso de arranque. Véase también ña documentación de depuración de errores de systemd.

Diagnosticar un servicio

Si algún servicio systemd se comporta mal o si desea obtener más información sobre lo que está sucediendo, configure la variable de entorno SYSTEMD_LOG_LEVEL a debug. Por ejemplo, para ejecutar el demonio systemd-networkd en modo de depuración de errores:

Agregue un fragmento de archivo para el servicio agregando las dos líneas siguientes:

[Service]
Environment=SYSTEMD_LOG_LEVEL=debug

O, de igual modo, establezca la variable de entorno manualmente:

# SYSTEMD_LOG_LEVEL=debug /lib/systemd/systemd-networkd

luego reinicie systemd-networkd y observe jopurnal para el servicio con la opción -f/--follow.

Apagar/reiniciar se hace terriblemente largo

Si el proceso de apagado tarda un tiempo muy largo (o parece congelarse), lo más probable es que un servicio no existente tenga la culpa. systemd espera un tiempo para iniciar cada servicio antes de tratar de acabar con él. Para averiguar si este es su caso, consulte este artículo.

Los procesos de corta duración parecen no registrar ninguna salida

Si systemctl -u foounit.service no muestra ninguna salida para un servicio de breve duración, compruebe el PID. Por ejemplo, si systemd-modules-load.service falla, y systemctl status systemd-modules-load muestra que es seguido con PID 123, entonces es posible ver la salida de journal para dicho PID, por ejemplo journalctl -b _PID=123. Los campos con metadatos para journal, como _SYSTEMD_UNIT y _COMM, se recogen en modo asíncrono y se basan en la carpeta /proc para el proceso existente. La reparación de este proceso requiere la reparación del kernel para proporcionar estos datos por medio de una conexión socket, de forma similar a SCM_CREDENTIALS. En resumen, es un bug. Tenga en cuenta que los servicios que fallan de inmediato pueden no imprimir nada en journal según el diseño de systemd.

El tiempo de arranque aumenta con el tiempo

Después de usar systemd-analyze varios usuarios advirtieron que su tiempo de arranque había aumentado significativamente en comparación con lo que solía ser. Después de usar systemd-analyze blame se informa que NetworkManager (Español) toma un tiempo inusualmente grande para comenzar.

El problema para algunos usuarios se debe a que /var/log/journal es demasiado grande. Esto puede tener otros impactos en el rendimiento, como para systemctl status o journalctl. Como tal, la solución es eliminar todos los archivos dentro de la carpeta (lo ideal sería hacer una copia de seguridad en algún lugar, al menos temporalmente) y luego establecer un límite de tamaño del archivo journal como se describe en #Límite del tamaño de journal.

systemd-tmpfiles-setup.service no se inicia en el arranque

A partir de systemd 219, /usr/lib/tmpfiles.d/systemd.conf especifica los atributos de ACL para los directorios en /var/log/journal y, por lo tanto, requiere que el soporte de ACL sea activado para el sistema de archivos en el que reside journal.

Véase Access Control Lists#Enabling ACL para obtener instrucciones sobre cómo activar la ACL en el sistema de archivos que aloja /var/log/journal.

La versión de systemd impresa en el arranque no es la misma que la versión del paquete instalado

Debe regenerar initramfs y las versiones deberían coincidir.

Sugerencia: se puede usar un hook de pacman para regenerar automáticamente initramfs cada vez que se actualice systemd. Vea este hilo del foro y Pacman (Español)#Hooks.

Desactivar el modo de emergencia en la máquina remota

Es posible que desee desactivar el modo de emergencia en una máquina remota, por ejemplo, una máquina virtual alojada en Azure o Google Cloud. Esto se debe a que, si se activa el modo de emergencia, la máquina no podrá conectarse a la red.

# systemctl mask emergency.service
# systemctl mask emergency.target

Véase también