服務管理介紹

服務（Service）本質是程序，但是是執行在後臺的，通常都會監聽某個埠，等待其他程式的請求，比如（mysql、sshd、防火牆等），因此我們又稱為守護程序，是Linux中非常重要的一個知識點。

service管理指令

service 服務名 [start | stop |restart |reload |stauts]

注意：在CentOS7.0後，不再使用service,而是systemctl 。centos7.0是向下相容的，也是可以用service.

示例

1. 檢視當前防火牆的狀況，關閉防火牆和重啟防火牆。

   • //... ... 檢視當前防火牆的狀況  Active: inactive (dead)  說明是關閉狀態
     [[email protected] ~]# service iptables status
     Redirecting to /bin/systemctl status iptables.service
     ● iptables.service - IPv4 firewall with iptables
     Loaded: loaded (/usr/lib/systemd/system/iptables.service; 
     disabled; vendor preset: disabled)
     Active: inactive (dead)  
      
     

   • //... ...那麼我們來開啟防火牆
     [[email protected] ~]# service iptables start
     Redirecting to /bin/systemctl start iptables.service
     //... ...開啟完防火牆，再來重新檢視一下當前防火牆的狀態  Active: active (exited) ：
     //說明防火牆成功開啟
     [[email protected] ~]# service iptables status
     Redirecting to /bin/systemctl status iptables.service
     ● iptables.service - IPv4 firewall with iptables
     Loaded: loaded (/usr/lib/systemd/system/iptables.service; disabled; 
     vendor preset: disabled)
     Active: active (exited) since 三 2018
      
     -05-02 11:33:45 CST; 20s ago
     (code=exited, status=0/SUCCESS)
     Main PID: 27387 (code=exited, status=0/SUCCESS)
     
     5月 02 11:33:45 wcl systemd[1]: Starting IPv4 firewall with iptables...
     5月 02 11:33:45 wcl iptables.init[27387]: iptables: Applying firewall rules: [  確定  ]
     5月 02 11:33:45 wcl systemd[1]: Started IPv4 firewall with iptables.

   • //... ...  關閉防火牆
     [[email protected] ~]# service iptables stop
     Redirecting to /bin/systemctl stop iptables.service
     //... ...  檢視防火牆狀態  ：   Active: inactive (dead)：已經關閉
     [[email protected] ~]# service iptables status
     Redirecting to /bin/systemctl status iptables.service
     ● iptables.service - IPv4 firewall with iptables
      vendor preset: disabled)
     Active: inactive (dead) since 三 2018-05-02 11:36:24 CST; 5s ago
     Process: 27463 ExecStop=/usr/libexec/iptables/iptables.init stop 
        (code=exited, status=0/SUCCESS)
     (code=exited, status=0/SUCCESS)
     Main PID: 27387 (code=exited, status=0/SUCCESS)
     
     // ... ... ... ...此處省略部分顯示內容
     5月 02 11:36:24 wcl systemd[1]: Stopped IPv4 firewall with iptables.
     [[email protected] ~]# systemctl status firewalld
     ● firewalld.service - firewalld - dynamic firewall daemon
     Loaded: loaded (/usr/lib/systemd/system/firewalld.service; 
     disabled; vendor preset: enabled)
     Active: inactive (dead)
       Docs: man:firewalld(1)

     備註總結：

     1. service iptables status:檢視防火牆狀態
     2. service iptables start:開啟防火牆服務
     3. service iptables stop:關閉防火牆服務；
     4. 同理，我們可以在Centos7.0中用systemctl指令
     5. systemctl status firewalld:檢視防火牆狀態
     6. systemctl start firewalld:開啟防火牆服務
     7. systemctl stop firewalld:關閉防火牆服務；
     8. 細節注意 :關閉或者啟動防火牆後，能夠立即生效，但這種方式只是臨時生效，當重啟服務後，還是要回歸以前的服務設定。如果希望設定某個服務自啟動或者關閉永久生效，要使用chkconfig指令

檢視服務名

ls -l /etc/init.d/:列出系統中有哪些服務

[[email protected] ~]# ls -l /etc/init.d/        
總用量 64
-rw-r--r-- 1 root root 17500 5月   3 2017 functions
-rwxr-xr-x 1 root root  9980 4月  11 2015 jexec
-rwxr-xr-x 1 root root 10604 4月  28 17:24 mysqld
-rwxr-xr-x 1 root root  4334 5月   3 2017 netconsole
-rwxr-xr-x 1 root root  7293 5月   3 2017 network
-rw-r--r-- 1 root root  1160 3月   7 21:27 README

服務的執行級別（runlevel）

vim /etc/inittab:檢視或者修改預設級別

下面我來檢視一下我的linux系統中的服務執行級別

[[email protected] ~]# vim /etc/inittab
# inittab is no longer used when using systemd.
#
# ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.
#
# Ctrl-Alt-Delete is handled by /usr/lib/systemd/system/ctrl-alt-del.target
#
# systemd uses 'targets' instead of runlevels. By default, there are two main targets:
#// 翻譯：systemd使用“目標”而不是執行級別。 預設情況下，有兩個主要目標
# multi-user.target: analogous to runlevel 3    // 翻譯：multi-user.target：類似於執行級別3
# graphical.target: analogous to runlevel 5     // 翻譯：graphical.target：類似於執行級別5
#
# To view current default target, run:          //翻譯：要檢視當前的預設目標，請執行
# systemctl get-default
#
# To set a default target, run:
# systemctl set-default TARGET.target

// 根據/etc/inittab檔案內容 ，我知道了我的linux系統執行級別為3
[root@wcl ~]# systemctl get-default
multi-user.target     

linux開機的流程

chkconfig指令

通過chkconfig命令可以給每個服務的各個執行級別設定自啟動/關閉

chkconfig --list|grep xxx:篩選檢視xxx服務

示例

1. 檢視所有服務

   • [root@wcl ~]# chkconfig --list
     注：該輸出結果只顯示 SysV 服務，並不包含
     原生 systemd 服務。SysV 配置資料
     可能被原生 systemd 配置覆蓋。 
     
        要列出 systemd 服務，請執行 'systemctl list-unit-files'。
        檢視在具體 target 啟用的服務請執行
        'systemctl list-dependencies [target]'。
     
     jexec           0:關    1:開    2:開    3:開    4:開    5:開    6:關
     mysqld          0:關    1:關    2:開    3:開    4:開    5:開    6:關
     netconsole      0:關    1:關    2:關    3:關    4:關    5:關    6:關
     network         0:關    1:關    2:開    3:開    4:開    5:開    6:關

2. 檢視單個mysqld服務,有兩種方式；

   ​ 方式1：chkconfig --list | grep 服務名

   ​ 方式2：chkconfig 服務名--list

   • //方式1： chkconfig --list | grep mysqld
     [root@wcl ~]# chkconfig --list | grep mysqld
     mysqld          0:關    1:關    2:開    3:開    4:開    5:開    6:關

   • // 方式2：chkconfig mysqld --list
     [[email protected] ~]# chkconfig mysqld --list
     mysqld          0:關    1:關    2:開    3:開    4:開    5:開    6:關

3. 關閉mysqld服務執行級別5的服務

   chkconfig --level 服務執行級別 服務名 on/off:開啟關閉某服務執行級別的服務

   • [root@wcl ~]# chkconfig --level 5 mysqld off      //關閉
     [root@wcl ~]# chkconfig mysqld --list     //檢視驗證是否成功關閉  
     mysqld          0:關    1:關    2:開    3:開    4:開    5:關    6:關
     

   注意：

   注：該輸出結果只顯示 SysV 服務，並不包含
   原生 systemd 服務。SysV 配置資料
   可能被原生 systemd 配置覆蓋。

     要列出 systemd 服務，請執行 'systemctl list-unit-files'。
     檢視在具體 target 啟用的服務請執行
     'systemctl list-dependencies [target]'。

上面指令中查詢的結果出現這段內容，只因為我是在Centos7上面操作的原因。Centos7和之前的老版本差別較大。

細節注意：chkconfig重新設定服務後自啟動或關閉，需要重啟機器reboot才能生效。

1. 檢視sshd的服務執行狀態：service sshd status

2. 顯示當前系統中所有服務的各個執行級別的執行狀態:chkconfig --list

3. 將sshd服務在執行級別5下設定為不自動啟動:chkconfig --level 5 sshd off

4. 在所有執行級別下，關閉防火牆:chkconfig iptables off

5. 在所有執行級別下，開啟防火牆：chkconfig iptables on

額外補充總結

chkconfig --del mysqld:刪除服務mysqld

chkconfig --add mysqld:新增服務mysqld

chkconfig mysqld off:所有執行級別下關閉服務mysqld

chkconfig mysqld on:所有執行級別下開啟服務mysqld