준비 프로토콜 불일치

Wieland가 암시 한 것처럼 Type서비스는 중요합니다. 이 설정은 systemd가 준비된 서비스 준비 상태를 나타냅니다 . simple서비스는 즉시 준비로 간주됩니다. forking서비스는 초기 프로세스가 종료 한 후 아이를 포크 후 준비가 취해진 다. dbus서비스는 서버가 데스크톱 버스에 나타날 때 준비가되어 촬영됩니다. 기타 등등.

서비스와 일치하도록 서비스 유닛에 선언 된 준비 프로토콜을 얻지 못하면 문제가 발생합니다. 준비 프로토콜이 일치하지 않으면 서비스가 올바르게 시작되지 않거나 systemd에 의해 (보통) 실패로 진단됩니다. 서비스가 시스템 시작에 실패한 것으로 보이면 서비스 를 다시 비활성 상태로 다시 가져 오기 위해 장애의 일부로 실행중인 상태로 남아있을 수 있는 서비스의 모든 고아 추가 프로세스가 종료 되도록합니다. 상태.

당신은 정확히 이것을하고 있습니다.

우선, 간단한 것들 : 또는 sh -c일치하지 않습니다 . Type=simpleType=forking

에서 simple프로토콜, 초기 과정을 촬영 할 서비스 프로세스. 그러나 실제로 sh -c랩퍼는 실제 서비스 프로그램 을 하위 프로세스로 실행합니다 . 그래서 MAINPID잘못하고 ExecReload우선, 작동을 멈 춥니 다. 사용할 때Type=simple , 하나는 하나를 사용한다 sh -c 'exec …'또는 사용하지 sh -c 처음부터. 후자는 일부 사람들이 생각하는 것보다 올바른 과정입니다.

sh -c일치하지 않습니다 Type=forking. forking서비스 의 준비 프로토콜 은 매우 구체적입니다. 초기 프로세스는 자식을 포크 한 다음 종료해야합니다. systemd는이 프로토콜에 시간 초과를 적용합니다. 초기 프로세스가 할당 된 시간 내에 분기되지 않으면 준비가되지 않은 것입니다. 초기 프로세스가 할당 된 시간 내에 종료되지 않으면 실패입니다.

불필요한 공포 ossec-control

우리를 복잡한 것들로 인도합니다. ossec-control .

그것은 판명 이 시스템 5하다고 rc스크립트가 4과 10 사이 프로세스 오프 포크, 너무 자신의 차례 포크와 출구에있는 자신. 루프, 경쟁 조건, 이를 피하기위한 임의 의 s, 반 시작 상태에서 시스템을 질식시킬 수있는 장애 모드 등 rc단일 스크립트에서 전체 서버 프로세스 세트를 관리하려는 System 5 스크립트 중 하나입니다 . 그리고 사람들이 20 년 전에 AIX System Resource Controller 및 daemontools와 같은 것을 발명하게 한 다른 모든 공포들. 그리고 이디 오싱 크라 틱 과 동사 를 구현하기 위해 즉시 다시 쓰는 바이너리 디렉토리의 숨겨진 쉘 스크립트를 잊지 마십시오 .forsleepenabledisable

그래서 당신 /bin/sh -c '/var/ossec/bin/ossec-control start'이 일어날 때 :

1. 시스템 포크는 서비스 프로세스가 될 것으로 예상되는 것을 포크합니다.
2. 그것은 껍질 ossec-control입니다.
3. 그것은 4-4 명의 손자를 포크로 만듭니다.
4. 손자는 모두 포크로 빠져 나옵니다.
5. 증손자 모두 포크와 출구를 동시에 나눕니다.
6. ossec-control 종료합니다.
7. 첫 번째 쉘이 종료됩니다.
8. 서비스 프로세스는 있었다 증조 증조 손자,하지만 작업 일치의 방법이 있기 때문에 어느 쪽도 forking 도simple 준비 프로토콜, systemd가 전체 서비스를 고려하지가 아래로 다시 실패하고 닫힌다 것으로.

이 공포의 어느 것도 실제로 체계적으로 필요하지 않습니다. 그것도 없습니다.

체계화 된 템플릿 서비스 유닛

대신 매우 간단한 템플릿 단위를 씁니다. .

[단위]
Description = OSSEC HIDS % i 서버
이후 = network.target

[서비스]
유형 = 단순
ExecStartPre = / usr / bin / env / var / ossec / bin / % p- % i -t
ExecStart = / usr / bin / env / var / ossec / bin / % p- % i -f

[설치]
WantedBy = 다중 사용자. 대상

이것을로 저장하십시오 /etc/systemd/system/ossec@.service.

다양한 실제 서비스는 이 템플릿의 인스턴스 이며 이름은 다음과 같습니다.

• ossec@dbd.service
• ossec@agentlessd.service
• ossec@csyslogd.service
• ossec@execd.service
• ossec@agentd.service
• ossec@logcollector.service
• ossec@syscheckd.service
• ossec@maild.service
• ossec@analysisd.service
• ossec@remoted.service
• ossec@monitord.service

그런 다음 서비스 관리 시스템 에서 RedHat 버그 752774 와 함께 활성화 및 비활성화 기능 이 제공됩니다. 숨겨진 쉘 스크립트가 수정) .

 systemctl 활성화 ossec @ dbd ossec @ agentlessd ossec @ csyslogd ossec @ maild ossec @ execd ossec @ analysisd ossec @ logcollector ossec @ remoted ossec @ syscheckd ossec @ monitord

또한 systemd는 각 실제 서비스를 직접 알고 추적합니다. 로 로그를 필터링 할 수 있습니다 journalctl -u. 개별 서비스가 실패한시기를 알 수 있습니다. 어떤 서비스를 활성화하고 실행해야하는지 알고 있습니다.

그런데 : Type=simple및 -f옵션 여기가 다른 많은 경우에 한합니다. 야생에서 거의 서비스가 실제로 dint로 준비 상태 를 나타내는 신호exit 는 거의 없으며, 이러한 서비스도 마찬가지입니다. 그러나 이것이 forking유형의 의미입니다. 메인의 야생에서 서비스는 단지 잘못되어서 악마가해야 할 지혜 개념을 받았기 때문에 포크와 출구입니다. 사실 그렇지 않습니다. 1990 년대 이후로는 없었습니다. 따라 잡을 시간입니다.

추가 자료

• Jonathan de Boyne Pollard (2015). 유닉스 데몬에 대한 준비 프로토콜 문제 . 자주 답변.

답변

Type=forking
...
Environment=ABC="TRUE"
ExecStart=/path/to/my_script_to_spawn_process.sh