systemd (Italiano)
Dalla pagina web del progetto:
- systemd è una suite di elementi costruttivi di base per un sistema Linux. Fornisce un'infrastruttura di gestione dei servizi e del sistema che viene eseguita come PID 1 e avvia il resto del sistema. systemd offre funzionalità di parallelizzazione particolarmente aggressive, utilizza l'attivazione di socket e D-Bus per l'avvio dei sistemi, permette di avviare i demoni su una base on-demand, tiene traccia dei processi utilizzando i gruppi di controllo del kernel Linux, gestisce i punti di mount e di automount, e implementa un'elaborata logica di controllo transazionale dei servizi basata sulle dipendenze. systemd supporta gli script di init SysV e LSB e opera in sostituzione di sysvinit. Altri componenti includono un demone di logging, utilità per il controllo di elementi di base della configurazione del sistema quali hostname, data, localizzazione, conservazione di un elenco degli utenti che hanno effettuato il login ed esecuzione di contenitori e macchine virtuali, account di sistema, cartelle e impostazioni di runtime, e demoni per la gestione di elementi semplici della configurazione di rete, sincronizzazione dell'ora con la rete, inoltro dei log, e risoluzione dei nomi.
Storicamente, ciò che è chiamato "servizio" da systemd era in precedenza conosciuto come demone: qualunque programma che sia in esecuzione come processo in "background" (in assenza di un terminale o di un'interfaccia utente), che di norma rimane in attesa che si verifichino specifici eventi e offre servizi. Un buon esempio è un server web che attende una richiesta per fornire una pagina, o un server ssh che attende che qualcuno tenti di effettuare il login. Mentre in questi casi si tratta di applicazioni complete, sono presenti demoni il cui lavoro non è visibile. I demoni vengono utilizzati per compiti quali la scrittura di messaggi in un file di log (ad es. syslog
, metalog
) o il mantenimento di valori accurati per l'ora di sistema (ad es. ntpd). Per maggiori informazioni vedere daemon(7).
Utilizzo di base di systemctl
Il comando principale utilizzato per analizzare e controllare systemd è systemctl. Le sue funzioni sono esaminare lo stato del sistema e gestire il sistema stesso e i relativi servizi. Vedere systemctl(1) per maggiori dettagli.
- È possibile utilizzare tutti i seguenti comandi systemctl con lo switch
-H user@host
per controllare un'istanza systemd su una macchina remota. Questa funzione utilizzerà SSH per connettersi all'istanza remota di systemd. - Gli utenti Plasma possono installare systemdgenie come interfaccia grafica per systemctl. Una volta installato, il modulo verrà aggiunto nella categoria di programmi Sistema.
Utilizzo delle unità
Le unità includono di norma, tra gli altri, servizi (.service), punti di mount (.mount), dispositivi (.device) e socket (.socket).
Quando si utilizza systemctl, è generalmente necessario specificare il nome completo del file dell'unità, incluso il suffisso, ad esempio sshd.socket
. Sono tuttavia disponibili alcune forme abbreviate per specificare l'unità nei seguenti comandi systemctl:
- Se non si specifica il suffisso, systemctl darà per sottinteso il suffisso .service. Ad esempio,
netctl
enetctl.service
sono equivalenti. - I punti di mount verranno tradotti automaticamente nell'appropriata unità .mount. Ad esempio, specificare
/home
è equivalente ahome.mount
. - Analogamente ai punti di mount, i dispositivi vengono automaticamente tradotti nell'unità .device appropriata, pertanto specificare
/dev/sda2
è equivalente adev-sda2.device
.
Vedere systemd.unit(5) per maggiori dettagli.
@
(ad es. nome@stringa.service
): ciò significa che si tratta di istanze di un'unità modello, il cui nome file effettivo non contiene la parte stringa
(ad es. nome@.service
). L'elemento stringa
è detto identificatore di istanza, ed è simile a un argomento passato all'unità modello quando questa viene richiamata mediante il comando systemctl: nel file dell'unità andrà a sostituire l'elemento di specificazione %i
. Per essere più precisi, prima di tentare di assegnare un'istanza all'unità modello nome@.suffisso
, systemd cercherà effettivamente un'unità esattamente con il nome file nome@stringa.suffisso
, benché per convenzione questo tipo di conflitto si verifichi raramente, in quanto la maggior parte dei file unità contenenti un carattere @
sono concepiti come modelli. Pertanto, se un'unità modello viene chiamata senza un identificatore di istanza, restituirà in genere un errore (fatta eccezione per determinati comandi systemctl, come cat
).I comandi riportati nella tabella di seguito operano sulle unità di sistema dal momento che --system
è sottinteso come impostazione di default per systemctl. Per operare invece sulle unità utente (per lutente che effettua la chiamata), utilizzare systemctl --user senza privilegi di root. Vedere anche systemd (Italiano)/User (Italiano)#Configurazione di base per abilitare/disabilitare le unità utente per tutti gli utenti.
- La maggior parte dei comandi funziona anche specificando unità multiple, vedere systemctl(1) per maggiori informazioni.
- Lo switch
--now
può essere utilizzato in associazione conenable
,disable
, emask
rispettivamente per avviare, arrestare o mascherare l'unità immediatamente anziché dopo il reboot. - Un pacchetto può offrire unità per diverse finalità. Se si è appena installato un pacchetto, è possibile utilizzare il comando
pacman -Qql pacchetto | grep -Fe .service -e .socket
per verificare la presenza di dette unità.
Azione | Comando | Nota |
---|---|---|
Analisi dello stato del sistema | ||
Mostra lo stato del sistema | systemctl status |
|
Elenca le unità in esecuzione | systemctl oppuresystemctl list-units |
|
Elenca le unità con errori | systemctl --failed |
|
Elenca il file unità installati1 | systemctl list-unit-files |
|
Mostra lo stato del processo per un PID | systemctl status pid |
cgroup slice, memoria e parent |
Controllo dello stato dell'unità | ||
Mostra una pagina del manuale associata a un'unità | systemctl help unità |
se supportato dall'unità |
Stato di un'unità | systemctl status unità |
inclusa l'indicazione se l'unità è in esecuzione o no |
Verifica dell'abilitazione di un'unità | systemctl is-enabled unità |
|
Avvio, riavvio, ricaricamento di un'unità | ||
Avvio immediato di un'unità | systemctl start unità come root |
|
Arresto immediato di un'unità | systemctl stop unità come root |
|
Riavvio di un'unità | systemctl restart unità come root |
|
Ricaricaemnto di un'unità e della relativa configurazione | systemctl reload unità come root |
|
Ricaricamento della configurazione di systemd manager2 | systemctl daemon-reload come root |
scansione alla ricerca di unità nuove o modificate |
Abilitazione di un'unità | ||
Abilitazione di un'unità per l'avvio automatico al boot | systemctl enable unità come root |
|
Abilitazione di un'unità per l'avvio automatico al boot e suo avvio immediato | systemctl enable --now unità come root |
|
Disabilitazione di un'unità affinché non si avvi più al boot | systemctl disable unità come root |
|
Ri-abilitazione di un'unità3 | systemctl reenable unità come root |
disabilitazione e nuova abilitazione |
Mascheratura di un'unità | ||
Mascheratura di un'unità per renderne impossibile l'avvio4 | systemctl mask unità come root |
|
Eliminazione della maschera da un'unità | systemctl unmask unità come root |
- Vedere systemd.unit(5) § UNIT FILE LOAD PATH per informazioni sulle cartelle in cui sono contenuti i file unità.
- Questo comando non chiede alle unità modificate di ricaricare le proprie configurazioni (vedere l'azione Ricaricamento).
- Ad esempio nel caso la sezione
[Install]
dell'unità sia cambiata dopo la sua ultima abilitazione. - Sia manualmente che come dipendenza, motivo per cui la mascheratura risulta una pratica pericolosa. Verificare l'eventuale presenza di unità mascherate con il comando:
$ systemctl list-unit-files --state=masked
Gestione energetica
polkit è necessario per la gestione energetica come utente senza privilegi. Se ci si trova in una sessione utente systemd-logind locale e non è presente nessun'altra sessione attiva, i seguenti comandi funzioneranno senza privilegi. In caso contrario (ad esempio, poiché un altro utente ha eseguito il login in un tty), systemd richiederà automaticamente la password di root.
Azione | Comando |
---|---|
Arresto e reboot del sistema | systemctl reboot
|
Arresto e spegnimento del sistema | systemctl poweroff
|
Sospensione del sistema | systemctl suspend
|
Ibernazione del sistema (scrittura della ram su disco) | systemctl hibernate
|
Il sistema viene messo in uno stato ibrido di sospensione (noto anche come suspend-to-both, che salva la RAM sul disco per poi procedere alla sospensione) | systemctl hybrid-sleep
|
Prima sospende il sistema, dopodiché lo riattiva dopo un tempo configurato solo per poi ibernarlo | systemctl suspend-then-hibernate
|
Scrittura dei file unità
La sintassi dei file unità systemd (systemd.unit(5)) è ispirata da quella dei XDG Desktop Entry Specification file .desktop i quali, a loro volta, si ispirano ai file . ini di Microsoft Windows. I file unità vengono caricati da diverse posizioni (per un elenco completo, eseguire systemctl show --property=UnitPath
), ma le principali sono (riportate in ordine crescente di precedenza):
/usr/lib/systemd/system/
: unità fornite dai pacchetti installati/etc/systemd/system/
: unità installate dall'amministratore di sistema
- I percorsi di caricamento sono completamente diversi quando si esegue systemd in modalità utente.
- i nomi unità systemd possono contenere solo caratteri alfanumerici ASCII, underscore e punti. Tutti gli altri caratteri devono essere sostituiti da stringhe escape "\x2d" in stile C, o in alternativa è possibile utilizzare la rispettiva semantica predefinita ('@', '-'). Vedere systemd.unit(5) e systemd-escape(1) per maggiori informazioni.
Per visualizzare degli esempi, analizzare le unità installate dai pacchetti nel proprio sistema o vedere systemd.service(5) § EXAMPLES.
#
per inserire commenti. Tuttavia è possibile commentare solo nuove linee. Non inserire commenti a fine linea dopo i parametri systemd o non sarà possibile attivare l'unità.Gestione delle dipendenze
Con systemd, le dipendenze possono essere risolte strutturando in modo corretto i file unità. Il caso più tipico è rappresentato dall'unità A che necessita che l'unità B sia in esecuzione prima che A possa essere avviata. In questo caso aggiungere Requires=B
e After=B
alla sezione [Unit]
di A. Se la dipendenza è opzionale, aggiungere invece Wants=B
e After=B
. Notare che Wants=
e Requires=
non implicano After=
. Ciò significa che se After=
non viene specificato, le due unità verranno avviate in parallelo.
Le dipendenze vengono tipicamente definite nei servizi e non nei target. Ad esempio, network.target
è richiamato da qualunque servizio si occupi della configurazione delle interfacce di rete, pertanto definire la propria unità personalizzata affinché si avvi dopo di esso è sufficiente, dal momento che network.target
viene avviato in ogni caso.
Tipi di servizi
Sono diverse le tipologie di avvio da considerare quando si scrive un file personalizzato per un servizio. La tipologia è definita dal parametro Type=
nella sezione [Service]
:
Type=simple
(default): systemd considera il servizio per l'avvio immediato. Il processo non deve essere eseguito come fork. Non utilizzare questa tipologia qualora altri servizi debbano essere ordinati sulla base di questo servizio, a meno che non sia attivato da un socket.Type=forking
: systemd considera il servizio per l'avvio nel momento in cui il processo si avvia come fork e il processo parent viene terminato. A meno che non si sia certi che non risulta necessario, per i demoni classici utilizzare questa tipologia. È opportuno specificare anchePIDFile=
in modo che systemd possa tenere traccia del processo principale.Type=oneshot
: questa tipologia è utile per gli script che eseguono un singolo job per poi essere terminati. Può essere opportuno impostare ancheRemainAfterExit=yes
, in modo che systemd continui a considerare il servizio attivo anche dopo che è stato terminato. L'impostazione diRemainAfterExit=yes
è appropriata per le unità che modificano lo stato del sistema (ad es., montaggio di una partizione).Type=notify
: identico aType=simple
, ma con la condizione che il demone invierà un segnale a systemd quando è pronto. L'implementazione di riferimento per questa notifica è fornita da libsystemd-daemon.so.Type=dbus
: il servizio è considerato pronto quando ilBusName
specificato compare nel bus di sistema di DBus.Type=idle
: systemd ritarderà l'esecuzione del file binario del servizio fino a quando tutti i job sono stati avviati. A parte questo è molto simile aType=simple
.
Vedere la pagina del manuale systemd.service(5) § OPTIONS per una spiegazione più dettagliata dei valori Type
.
Modifica delle unità fornite
Per evitare conflitti con pacman, è opportuno evitare di modificare direttamente i file unità forniti dai pacchetti. Ci sono due modi per modificare in sicurezza un'unità senza intervenire sul file originale: creare un nuovo file unità che abbia la precedenza sull'unità originale o creare file drop-in che vengono applicati al di sopra dell'unità originale. Con entrambi i metodi è necessario ricaricare l'unità per applicare le modifiche apportate. Per farlo è possibile modificare l'unità con il comando systemctl edit
(che ricarica l'unità automaticamente) o ricaricando tutte le unità con:
# systemctl daemon-reload
- È possibile utilizzare systemd-delta per visualizzare quali file unità siano interessati da file con precedenza su di essi o da estensioni, e cosa sia effettivamente stato cambiato.
- Utilizzare
systemctl cat unità
per visualizzare il contenuto di un file unità e di tutti i file di drop-in associati.
File unità sostitutivi
Per sostituire il file unità /usr/lib/systemd/system/unità
, creare il file /etc/systemd/system/unità
e riabilitare l'unità per aggiornare i link simbolici.
In alternativa, eseguire:
# systemctl edit --full unità
Questo comando apre il file /etc/systemd/system/unità
nel proprio editor di testo (copiando la versione installata se non ancora esistente) e ricaricandola automaticamente una volta terminate le modifiche.
File di drop-in
Per creare file di drop in per il file unità /usr/lib/systemd/system/unità
, creare la cartella /etc/systemd/system/unità.d/
e inserirvi file con estensione .conf per sovrascrivere le opzioni del file unità originale o aggiungerne di nuove. systemd leggerà e applicherà il contenuto di questi file in modo prioritario rispetto all'unità originale.
Il modo più facile per adottare questo approccio è eseguendo il comando:
# systemctl edit unità --drop-in=nome_drop_in
Questo comando apre il file /etc/systemd/system/unit.d/nome_drop_in.conf
nel proprio editor di testo (creandolo se necessario) e ricarica automaticamente l'unità una volta terminate le modifiche. Omettendo l'opzione --drop-in=
, systemd utilizzerà il nome file di default override.conf
.
- Rimane invariata la necessità di inserire la chiave nella sezione appropriata del file di override.
- Non tutte le chiavi possono essere sovrascritte mediante file di drop-in. Ad esempio, per modificare la chiave
Conflicts=
è necessaria la sostituzione del file unità originale.
Tornare alla versione fornita in origine
Per annullare ogni modifica applicata a un file unità utilizzando il comando systemctl edit
eseguire:
# systemctl revert unità
Esempi
Ad esempio, se si desidera semplicemente aggiungere una dipendenza opzionale a un'unità, è possibile creare il seguente file:
/etc/systemd/system/unità.d/customdependency.conf
[Unit] Requires=nuova dipendenza After=nuova dipendenza
A titolo di ulteriore esempio, per sostituire l'istruzione ExecStart
, creare il seguente file:
/etc/systemd/system/unità.d/customexec.conf
[Service] ExecStart= ExecStart=nuovo comando
Notare come sia necessario azzerare ExecStart
prima che sia possibile riassegnarvi un altro valore [1]. Lo stesso principio si applica a qualunque elemento che possa essere specificato più volte, ad es. OnCalendar
per i timer.
Un ulteriore esempio per riavviare automaticamente un servizio:
/etc/systemd/system/unità.d/restart.conf
[Service] Restart=always RestartSec=30
Target
systemd utilizza i target per raggruppare le unità per mezzo delle dipendenze e come punti di sincronizzazione standardizzati. La loro funzione è simile a quelle dei runlevel ma agiscono in modo leggermente diverso. A ciascun target è associato un nome anziché un numero e ognuno di essi è concepito per svolgere una specifica funzione con la possibilità di averne pi di uno attivo allo stesso tempo. Alcuni target sono implementati ereditando tutti i servizi di un altro target e aggiungendone di altri. Sono presenti dei "target" systemd riproducono i comuni runlevel SystemVinit in modo da consentire di passare da un "target" all'altro utilizzando il comando telinit RUNLEVEL
familiare.
Rilevare i target attualmente in uso
In systemd è preferibile utilizzare il seguente comando in luogo di runlevel
:
$ systemctl list-units --type=target
Creazione di un target personalizzato
I runlevel che possedevano un significato definito in sysvinit (vale a dire 0, 1, 3, 5, e 6) possiedono una mappatura 1:1 con un "target" systemd specifico. Sfortunatamente non è disponibile alcuna soluzione ottimale per adottare il medesimo approccio per i runlevel definiti dall'utente quali 2 e 4. Nel caso si utilizzi uno di questi ultimi, si suggerisce di creare un "target" systemd con un nuovo nome come /etc/systemd/system/proprio target
che prenda uno dei runlevel esistenti come base (è possibile visualizzare /usr/lib/systemd/system/graphical.target
come esempio), creare una directory /etc/systemd/system/proprio target.wants
, e inserirvi i link simbolici ai servizi aggiuntivi presenti in /usr/lib/systemd/system/
che si desidera abilitare.
Mappatura tra i runlevel SysV e i target systemd
Runlevel SysV | Target systemd | Note |
---|---|---|
0 | runlevel0.target, poweroff.target | Arresta il sistema. |
1, s, single | runlevel1.target, rescue.target | Modalità utente singolo. |
2, 4 | runlevel2.target, runlevel4.target, multi-user.target | Runlevel definiti dall'utente/specifici per il sito. Per impostazione predefinita, identici a 3. |
3 | runlevel3.target, multi-user.target | Multi-utente, non grafico. Gli utenti possono di norma effettuare il login tramite console multiple o via rete. |
5 | runlevel5.target, graphical.target | Multi-utente, grafico. Di norma possiede tutti i servizi del runlevel 3 più un login grafico. |
6 | runlevel6.target, reboot.target | Riavvio |
emergency | emergency.target | Shell di emergenza |
Cambiare il target attualmente in uso
In systemd, i target vengono esposti mediante target unit. È possibile modificarli come segue:
# systemctl isolate graphical.target
Questo comando si limiterà a cambiare il target attuale, senza alcun effetto sul boot successivo. Equivale a comandi quali telinit 3
o telinit 5
in Sysvinit.
Modifica del target di default in cui effettuare il boot
Il target standard è default.target
, che è un link simbolico a graphical.target
. A grandi linee corrisponde al vecchio runlevel 5.
Per verificare il target attuale con systemctl:
$ systemctl get-default
Per modificare il target di default in cui eseguire il boot modificare il link simbolico default.target
. Con systemctl:
# systemctl set-default multi-user.target
Removed /etc/systemd/system/default.target. Created symlink /etc/systemd/system/default.target -> /usr/lib/systemd/system/multi-user.target.
In alternativa, aggiungere i seguenti parametri del kernel al proprio boot loader:
systemd.unit=multi-user.target
(che corrisponde a grandi linee al vecchio runlevel 3),systemd.unit=rescue.target
(che corrisponde a grandi linee al vecchio runlevel 1).
Ordine del target di default
systemd sceglie il default.target
sulla base del seguente ordine di priorità:
- Il parametro del kernel precedentemente indicato
- Link simbolico di
/etc/systemd/system/default.target
- Link simbolico di
/usr/lib/systemd/system/default.target
Componenti di systemd
Alcuni componenti (elenco non esaustivo) di systemd sono:
- kernel-install — uno script utilizzato per spostare automaticamente i kernel e le rispettive immagini initramfs nella partizione di boot;
- systemd-boot — semplice boot boot manager UEFI;
- systemd-creds — per conservare in modo sicuro e recuperare le credenziali utilizzate dalle unità systemd;
- systemd-cryptenroll — registra i token/dispositivi PKCS#11, FIDO2, TPM2 nei volumi con cifratura LUKS2;
- systemd-firstboot — inizializzazione di base delle impostazioni di sistema prima del primo boot;
- systemd-homed — account utente umano portatili;
- systemd-logind(8) — gestione della sessione;
- systemd-networkd — gestione della configurazione di rete;
- systemd-nspawn — contenitore namespace leggero;
- systemd-resolved — risoluzione del nome di rete;
- systemd-stub(7) — uno stub per il boot UEFI utilizzato per la creazione di unified kernel image;
- systemd-sysusers(8) — crea gli utenti e i gruppi di sistema e aggiunge gli utenti ai gruppi in fase di installazione dei pacchetti o in fase di boot;
- systemd-timesyncd — sincronizzazione dell'ora di sistema all'interno della rete;
- systemd/Journal — creazione dei log di sistema;
- systemd/Timers — timer monotonici o in tempo reale per controllare file .service o eventi, alternativa ragionevole a cron.
Montaggio systemd.mount
systemd è responsabile del montaggio delle partizioni e dei file system specificati in /etc/fstab
. Il systemd-fstab-generator(8) traduce tutte le voci presenti in /etc/fstab
in unità systemd; questa operazione viene eseguita al momento del boot e ogniqualvolta la configurazione del gestore di sistema viene ricaricata.
systemd estende le comuni funzionalità di fstab e offre ulteriori opzioni di montaggio. Queste opzioni hanno effetto sulle dipendenze dell'unità di montaggio. Ad esempio, assicurano che un montaggio sia eseguito solo dopo che la rete è attiva o solo quando un'altra partizione è stata a sua volta montata. L'elenco specifico delle opzioni di montaggio di systemd, che tipicamente si presentano con prefisso x-systemd.
, è riportato in dettaglio in systemd.mount(5) § FSTAB.
Un esempio di queste opzioni di montaggio è automounting, che fa sì che il montaggio venga effettuato solo quando la risorsa viene richiesta anziché al boot. Questa opzione è descritta inoltre alla pagina fstab.
Montaggio automatico di una partizione GPT
Nei sistemi avviati in modalità UEFI, nel caso vengano soddisfatte determinate condizioni, systemd-gpt-auto-generator(8) eseguirà il montaggio automatico delle partizioni GPT seguendo le specifiche sulle partizioni individuabili. Le partizioni montate automaticamente possono pertanto essere omesse da fstab, e se la partizione root è montata automaticamente, sarà possibile omettere root=
dalla linea di comando del kernel.
I prerequisiti sono:
- Il boot loader deve impostare la variabile EFI LoaderDevicePartUUID, in modo tale da consentire l'identificazione della partizione di sistema EFI. Questa funzione è supportata da systemd-boot, systemd-stub(7), GRUB (
grub.cfg
generato con grub-mkconfig; un eventualegrub.cfg
personalizzato richiede il caricamento del modulo bli) e rEFInd (non abilitata di default). La presenza di questa condizione può essere verificata eseguendobootctl
e controllando lo stato diBoot loader sets ESP information
o lo stato diStub sets ESP information
quando si esegue il boot via Unified kernel image. - La partizione di root deve essere sul medesimo disco fisico della partizione di sistema EFI. Le altre partizioni che verranno montate automaticamente devono essere sul medesimo disco fisico della partizione di root. Ciò significa quindi che tutte le partizioni montate automaticamente devono essere sul medesimo disco fisso della partizione ESP.
- Il punto di montaggio
/efi
deve essere creato manualmente (se lo si desidera), in caso contrariosystemd-gpt-auto-generator
utilizzerà/boot
.
/efi
in un sistema esistente quando si utilizza il montaggio automatico GPT. /efi
verrà usato come punto di montaggio di default al boot successivo, e questo potrebbe lasciare il proprio sistema in uno stato incongruente con una directory /boot
vuota. Con ogni probabilità sarà necessario re-installare il proprio o i propri kernel e/o il microcode, rigenerare la propria immagine initramfs, ecc../var
Affinché il montaggio automatico di /var
funzioni, il PARTUUID deve corrispondere all'hash HMAC SHA256 dell'UUID del tipo di partizione (4d21b016-b534-45c2-a9fb-5c16e091fd2d
) come da chiave dell'ID macchina. Il necessario PARTUUID può essere ottenuto utilizzando:
$ systemd-id128 -u --app-specific=4d21b016-b534-45c2-a9fb-5c16e091fd2d machine-id
/etc/machine-id
, rendendo pertanto impossibile sapere il necessario PARTUUID prima che il sistema sia installato.systemd-sysvcompat
Il ruolo principale di systemd-sysvcompat (richiesto da base) è di fornire il file binario init tradizionale di linux. Per i sistemi controllati da systemd, init
è semplicemente un link simbolico al rispettivo eseguibile systemd
.
Inoltre fornisce quattro pratiche scorciatoie alle quali gli utenti SysVinit potrebbero essere abituati. Queste pratiche scorciatoie sono halt(8), poweroff(8), reboot(8) e shutdown(8). Ciascuno di questi comandi è un link simbolico a systemctl
, ed è governato dal comportamento di systemd. Pertanto si applica quanto discusso in #Gestione energetica.
I sistemi basati su systemd possono rinunciare a questi metodi di compatibilità con System V utilizzando il parametro di boot init=
(vedere, ad esempio, /bin/init is in systemd-sysvcompat ?) e gli argomenti di comando systemctl
nativi di systemd.
systemd-tmpfiles - file temporanei
systemd-tmpfiles crea, cancella e pulisce i file e le directory temporanei e volatili. Legge i file di configurazione in /etc/tmpfiles.d/
e /usr/lib/tmpfiles.d/
per individuare le azioni da eseguire. I file di configurazione nella prima directory hanno precedenza su quelli nella seconda.
I file di configurazione sono di norma forniti unitamente ai file dei relativi servizi, e il loro nome segue di norma questo schema /usr/lib/tmpfiles.d/programma.conf
. Ad esempio, il demone Samba richiede che la directory /run/samba
sia presente e configurata con i permessi corretti. Pertanto, il pacchetto samba viene fornito con la seguente configurazione:
/usr/lib/tmpfiles.d/samba.conf
D /run/samba 0755 root root
I file di configurazione possono anche essere utilizzati per scrivere valori all'interno di determinati file al boot. Ad esempio, nel caso si sia fatto ricorso a /etc/rc.local
per disabilitare il wakeup da dispositivi USB con echo USBE > /proc/acpi/wakeup
è possibile, come alternativa, utilizzare il seguente tmpfile:
/etc/tmpfiles.d/disable-usb-wake.conf
# Path Mode UID GID Age Argument w /proc/acpi/wakeup - - - - USBE
Vedere le pagine del manuale systemd-tmpfiles(8) e tmpfiles.d(5) per maggiori dettagli.
/sys
dal momento che il servizio systemd-tmpfiles-setup potrebbe essere eseguito prima che i rispettivi moduli del dispositivo siano stati caricati. In questo caso, è possibile verificare se il modulo possieda un parametro per l'opzione che si desidera impostare con modinfo modulo
e impostare questa opzione con un file di configurazione in /etc/modprobe.d. In caso contrario sarà necessario scrivere una regola udev per impostare l'attributo appropriato non appena il dispositivo compare.Trucchi e suggerimenti
Strumenti GUI di configurazione
- systemadm — Browser grafico per le unità systemd. Permette di visualizzare l'elenco delle unità, eventualmente filtrate per tipo.
- SystemdGenie — Strumento di gestione di systemd basato su tecnologie KDE.
Esecuzione di servizi dopo l'attivazione della rete
Per ritardare l'esecuzione di un servizio fino al momento in cui la rete è attiva, includere le seguenti dipendenze nel file .service:
/etc/systemd/system/foo.service
[Unit] ... Wants=network-online.target After=network-online.target ...
È inoltre necessario abilitare il servizio di attesa della rete del gestore di rete in uso in modo tale che network-online.target
rifletta in modo appropriato lo stato della rete.
- Se si utilizza NetworkManager,
NetworkManager-wait-online.service
andrebbe abilitato unitamente aNetworkManager.service
. Verificare l'avvenuta attivazione con il comandosystemctl is-enabled NetworkManager-wait-online.service
. In caso contrario, riabilitareNetworkManager.service
. - Nel caso di netctl, abilitare il servizio
netctl-wait-online.service
(a meno che non si utilizzi netctl-auto; vedere FS#75836). - Se si utilizza systemd-networkd,
systemd-networkd-wait-online.service
andrebbe abilitato unitamente asystemd-networkd.service
. Verificare l'avvenuta attivazione con il comandosystemctl is-enabled systemd-networkd-wait-online.service
. In caso contrario, riabilitaresystemd-networkd.service
.
Per spiegazioni maggiormente dettagliate, vedere la discussione nella pagina relativa ai punti di sincronizzazione della configurazione di rete.
Se un servizio necessita di effettuare delle query DNS, andrebbe inoltre eseguito dopo nss-lookup.target
:
/etc/systemd/system/foo.service
[Unit] ... Wants=network-online.target After=network-online.target nss-lookup.target ...
Vedere systemd.special(7) § unità di sistema speciali passive.
Per avere effetto, nss-lookup.target
necessita di un servizio che lo richiami tramite Wants=nss-lookup.target
e che si ponga prima di esso nell'ordine di esecuzione con Before=nss-lookup.target
. Tipicamente questa funzione viene svolta dai DNS resolver locali.
Per controllare quale servizio attivo, se presente, richiami nss-lookup.target
eseguire il comando:
$ systemctl list-dependencies --reverse nss-lookup.target
Abilitazione delle unità installate come impostazione predefinita
Arch Linux viene fornito con /usr/lib/systemd/system-preset/99-default.preset
contenente disable *
. Ciò fa sì che systemctl preset disabiliti tutte le unità per impostazione predefinita. Di conseguenza, quando viene installato un nuovo pacchetto, deve essere l'utente ad abilitare manualmente l'unità.
Qualora si desideri modificare questo comportamento, è sufficiente creare un link simbolico da /etc/systemd/system-preset/99-default.preset
a /dev/null
per inibire l'azione del file di configurazione. Ciò farà sì che systemctl preset abiliti tutte le unità che vengono installate, indipendentemente dal loro tipo, a meno che non sia diversamente specificato in un altro file in una delle directory di configurazione di systemctl preset. Le unità utente non sono interessate. Vedere systemd.preset(5) per maggiori informazioni.
Sandboxing degli ambienti applicazione
È possibile creare un file unità come sandbox al fine di isolare le applicazioni e i relativi processi all'interno di un ambiente virtuale rinforzato. systemd sfrutta i namespace, un elenco di capability e gruppi di controllo consentiti/proibiti per i processi dei contenitori, per mezzo di una configurazione estesa dell'ambiente di esecuzione systemd.exec(5).
L'ottimizzazione di un file unità systemd esistente con il sandboxing dell'applicazione necessita tipicamente di un processo di apprendimento per tentativi ed errori, accompagnato da un uso intensivo di strace, stderr, logging degli errori in journalctl(1), e lettura degli output. È consigliabile dapprima effettuare una ricerca nella documentazione upstream per verificare l'esistenza di test già effettuati sui quali basare i propri tentativi. Per ottenere un punto di partenza per le possibili opzioni di rafforzamento, eseguire
$ systemd-analyze security unità
Alcuni esempi sulle modalità di implementazione del sandboxing con systemd:
CapabilityBoundingSet
definisce un elenco di capabilities(7) consentite o proibite per un'unità. Vedere systemd.exec(5) § CAPABILITIES.- La capability
CAP_SYS_ADM
, ad esempio, che dovrebbe essere uno degli obiettivi di un sandbox sicuro:CapabilityBoundingSet=~ CAP_SYS_ADM
- La capability
Notifiche di fallimento dei servizi
Per consentire l'invio di notifiche sui fallimenti dei servizi, è necessario aggiungere una direttiva OnFailure=
ai rispettivi file servizio, ad esempio utilizzando un file di drop-in di configurazione. È possibile aggiungere questa direttiva a ogni unità servizio con un file di drop-in di configurazione di livello top. Per maggior dettagli sui file di drop-in di livello top, vedere systemd.unit(5).
Creare un file di drop-in di livello top per i servizi:
/etc/systemd/system/service.d/toplevel-override.conf
[Unit] OnFailure=failure-notification@%n
In questo modo viene aggiunto OnFailure=failure-notification@%n
a ogni file servizio. Se si verifica il fallimento di una_unità_servizio, verrà avviato failure-notification@una_unità_servizio
per gestire la consegna della notifica (o qualunque compito sia configurato per eseguire).
Creare l'unità modello failure-notification@
:
/etc/systemd/system/failure-notification@.service
[Unit] Description=Send a notification about a failed systemd unit After=network.target [Service] Type=simple ExecStart=/percorso/a/failure-notification.sh %i
È possibile creare lo script failure-notification.sh
e definire le azioni da eseguire o la modalità di invio delle notifiche (mail, gotify, xmpp, ecc.). %i
sarà il nome dell'unità di servizio interessata dal fallimento che verrà passato come argomento allo script.
Al fine di prevenire la ricorsività delle istanze in avvio di failure-notification@.service
in caso di fallimento dell'avvio, creare un file di drop-in di configurazione vuoto con il medesimo nome del file di drop-in di livello top (il file di configurazione vuoto a livello di servizio ha precedenza rispetto a quello di livello top inibendone l'azione):
# mkdir -p /etc/systemd/system/failure-notification@.service.d # touch /etc/systemd/system/failure-notification@.service.d/toplevel-override.conf
Spegnimento automatico di un hard disk esterno all'arresto
Se un hard disk esterno non viene correttamente spento al momento dell'arresto del sistema, potrebbe risultare opportuno risolvere questo problema. La soluzione più pratica è utilizzare a tal fine udisks.
Abilitare udisks2.service
.
Un servizio che invochi il nostro script potrebbe essere:
/etc/systemd/system/handle_external_hdds.service
[Unit] Requires=udisks2.service Requires=graphical.target After=graphical.target [Service] Type=oneshot RemainAfterExit=yes ExecStop=/usr/local/bin/handle_external_hdds.sh [Install] WantedBy=graphical.target
Abilitare handle_external_hdds.service
Ricaricare il demone di systemd per applicare la nuova impostazione.
Eseguire il reboot o riavviare graphical.target
per verificare il corretto funzionamento.
Un esempio di script per gestire un numero arbitrario di partizioni su un singolo disco:
/usr/local/bin/handle_external_hdds.sh
#!/bin/bash -u declare -a uuids=(uuid_list) # Only proceed if the drive is present. if [[ ! -L "/dev/disk/by-uuid/${uuids[0]}" ]]; then exit 0 fi for uuid in "${uuids[@]}"; do if findmnt "/dev/disk/by-uuid/$uuid"; then umount "/dev/disk/by-uuid/$uuid" fi done # udisksctl powers off proper drive even if its partition is supplied udisksctl power-off -b "/dev/disk/by-uuid/${uuids[0]}"
uuid_list è un elenco di UUID delimitati da spazi, corrispondenti alle partizioni del dispositivo da verificare, ad es. "uuid_1" "uuid_2"
.
Risoluzione di problemi
Indagare sui servizi falliti
Per individuare quali servizi systemd non si siano avviati eseguire:
$ systemctl --state=failed
Per scoprire il motivo del mancato avvio, esaminare il rispettivo output di log. Vedere systemd/Journal#Filtering output per maggiori dettagli.
Diagnosi dei problemi di boot
systemd offre diverse opzioni per la diagnosi dei problemi che interessano in processo di boot. Vedere boot debugging per istruzioni più generali e opzioni per catturare i messaggi di boot prima che systemd prenda il controllo del processo di boot. Vedere anche freedesktop.org's documentazione di debug di systemd.
Diagnosi di un servizio
Se un servizio systemd mostra un comportamento non conforme o se si desidera ottenere maggiori informazioni su cosa si sta verificando, impostare la variabile d'ambiente SYSTEMD_LOG_LEVEL
su debug
. Ad esempio, per eseguire il demone systemd-networkd in modalità di debug:
Aggiungere un file di drop-in per il servizio inserendo le seguenti due linee:
[Service] Environment=SYSTEMD_LOG_LEVEL=debug
Oppure, in modo equivalente, impostare manualmente la variabile d'ambiente:
# SYSTEMD_LOG_LEVEL=debug /lib/systemd/systemd-networkd
dopodiché riavviare systemd-networkd e visualizzare il journal relativo al servizio con l'opzione -f
/--follow
.
Lo spegnimento/il riavvio impiega un tempo eccessivamente lungo
Se il processo di spegnimento richiede un tempo particolarmente lungo (o sembra bloccarsi), con ogni probabilità ciò è da attribuirsi a un servizio che non si arresta. systemd attende per un po' di tempo prima di tentare di forzarne l'arresto. Per verificare se si è interessati da questo problema, vedere Shutdown completes eventually nella wiki di systemd.
Un problema comune è uno spegnimento in stallo o un processo di sospensione. È possibile eseguire entrambi i seguenti comandi e analizzare il rispettivo output per accertarsi della presenza di questo problema
# systemctl poweroff
Failed to power off system via logind: There's already a shutdown or sleep operation in progress
# systemctl list-jobs
JOB UNIT TYPE STATE ... 21593 systemd-suspend.service start running 21592 suspend.target start waiting ..
La soluzione a questo problema è annullare questi processi eseguendo
# systemctl cancel # systemctl stop systemd-suspend.service
dopodiché provare a eseguire nuovamente lo spegnimento o il riavvio.
I processi con breve tempo di esecuzione non registrano alcun output nel log
Se l'esecuzione di journalctl -u foounit
come utente root non mostra alcun output per un servizio con breve tempo di esecuzione, provare con il PID. Ad esempio, se systemd-modules-load.service
fallisce, e systemctl status systemd-modules-load
indica che è stato eseguito come PID 123, potrebbe essere possibile visualizzare l'output nel journal per questo PID, ad es. eseguendo journalctl -b _PID=123
come utente root. I campi dei metadati per il journal quali _SYSTEMD_UNIT
e _COMM
sono rilevati in modo asincrono e fanno affidamento sull'esistenza della directory /proc
per il processo. La risoluzione di questo problema richiede di intervenire sul kernel per far sì che questi dati vengano forniti mediante connessione socket, similmente a SCM_CREDENTIALS
. In breve, si tratta di un bug. Tenere in considerazione che, per scelta progettuale di systemd, i servizi che falliscono immediatamente potrebbero non generare alcun output nel journal.
Il tempo di boot aumenta nel tempo
Dopo aver usato systemd-analyze
un numero elevato di utenti ha notato un aumento significativo del proprio tempo di boot rispetto al passato. L'utilizzo di systemd-analyze blame
ha mostrato come NetworkManager impieghi un tempo insolitamente lungo per l'avvio.
Il problema, per alcuni utenti, era dovuto alle dimensioni eccessive raggiunte dal file /var/log/journal
. Ciò potrebbe incidere anche sulle prestazioni ad esempio di systemctl status
o journalctl
. Pertanto la soluzione è rimuovere ogni file dalla cartella (idealmente effettuandone prima un backup, almeno come accorgimento temporaneo) per poi impostare un limite per le dimensioni del file del journal come descritto in Systemd/Journal#Journal size limit.
systemd-tmpfiles-setup.service non si avvia al boot
A partire dalla versione 219 di systemd, /usr/lib/tmpfiles.d/systemd.conf
specifica gli attributi ACL per le directory in /var/log/journal
e, pertanto, richiede l'abilitazione del supporto ACL per il file system che ospita il journal.
Vedere Access Control Lists#Enable ACL per le istruzioni su come abilitare ACL nel file system su cui è salvato /var/log/journal
.
Disabilitazione delle modalità di emergenza sulla macchina remota
Si potrebbe desiderare disabilitare la modalità di emergenza in una macchina remota, ad esempio una macchina virtuale con hosting su Azure o Google Cloud. Questo in quanto, se viene attivata la modalità di emergenza, ciò impedirà alla macchina di connettersi alla rete.
Per disabilitare questa modalità mascherare emergency.service
e emergency.target
.
Vedere anche
- Wikipedia:systemd
- Sito web ufficiale
- systemd(1)
- Altre distribuzioni
- Storia del blog di Lennart, aggiornamento 1, aggiornamento 2, aggiornamento 3, sommario
- Debug dei servizi di systemd
- systemd per amministratori (PDF)
- Come utilizzare systemctl per gestire i servizi e le unità systemd
- Gestione della sessione con systemd-logind
- Syntax highlighting in Emacs per i file systemd
- Articolo introduttivo in due parti sul magazine The H Open.