systemd (简体中文)

显示 系统状态：

$ systemctl status

输出激活的单元：

$ systemctl

以下命令等效：

$ systemctl list-units

输出运行失败的单元：

$ systemctl --failed

所有可用的单元文件存放在 和 目录（后者优先级更高）。查看所有已安装服务：

$ systemctl list-unit-files

显示 cgroup slice, 内存和父 PID:

$ systemctl status pid

一个单元配置文件可以描述如下内容之一：系统服务（）、挂载点（.mount）、sockets（） 、系统设备（）、交换分区（）、文件路径（）、启动目标（）、由 systemd 管理的计时器（.timer）。详情参阅 。

使用 控制单元时，通常需要使用单元文件的全名，包括扩展名（例如 ）。但是有些单元可以在 中使用简写方式。

• 如果无扩展名，systemctl 默认把扩展名当作 。例如 和 是等价的。
• 挂载点会自动转化为相应的 .mount 单元。例如 /home 等价于 。
• 设备会自动转化为相应的 单元，所以 等价于 。

立即激活单元：

# systemctl start <单元>

立即停止单元：

# systemctl stop <单元>

重启单元：

# systemctl restart <单元>

重新加载配置：

# systemctl reload <单元>

输出单元运行状态：

$ systemctl status <单元>

检查单元是否配置为自动启动：

$ systemctl is-enabled <单元>

开机自动激活单元：

# systemctl enable <单元>

设置单元为自动启动并立即启动这个单元:

# systemctl enable --now unit

取消开机自动激活单元：

# systemctl disable <单元>

禁用一个单元（禁用后，间接启动也是不可能的）：

# systemctl mask <单元>

取消禁用一个单元：

# systemctl unmask <单元>

显示单元的手册页（必须由单元文件提供）：

# systemctl help <单元>

重新载入 systemd 系统配置，扫描单元文件的变动。注意这里不会重新加载变更的单元文件。参考上面的 reload 示例。

# systemctl daemon-reload

安装 polkit 后才能以普通用户身份使用电源管理。

如果你正登录在一个本地的 用户会话，且当前没有其它活动的会话，那么以下命令无需 root 权限即可执行。否则（例如，当前有另一个用户登录在某个 tty ）， systemd 将会自动请求输入root密码。

重启：

$ systemctl reboot

退出系统并关闭电源：

$ systemctl poweroff

待机：

$ systemctl suspend

休眠：

$ systemctl hibernate

混合休眠模式（同时休眠到硬盘并待机）：

$ systemctl hybrid-sleep

使用 systemd 时，可通过正确编写单元配置文件来解决其依赖关系。典型的情况是，单元 A 要求单元 在 A 启动之前运行。在此情况下，向单元 A 配置文件中的 段添加 和 After=B 即可。若此依赖关系是可选的，可添加 和 After=B 。请注意 和 并不意味着 ，即如果 选项没有制定，这两个单元将被并行启动。

依赖关系通常被用在服务（service）而不是目标（target）上。例如， 一般会被某个配置网络接口的服务引入，所以，将自定义的单元排在该服务之后即可，因为 已经启动。

编写自定义的 service 文件时，可以选择几种不同的服务启动方式。启动方式可通过配置文件 [Service] 段中的 参数进行设置。

• ：（默认值） systemd认为该服务将立即启动。服务进程不会 fork 。如果该服务要启动其他服务，不要使用此类型启动，除非该服务是socket 激活型。
• ：systemd认为当该服务进程fork，且父进程退出后服务启动成功。对于常规的守护进程（daemon），除非你确定此启动方式无法满足需求，使用此类型启动即可。使用此启动类型应同时指定 ，以便 systemd 能够跟踪服务的主进程。
• ：这一选项适用于只执行一项任务、随后立即退出的服务。可能需要同时设置 使得 systemd 在服务进程退出之后仍然认为服务处于激活状态。
• ：与 相同，但约定服务会在就绪后向 systemd 发送一个信号。这一通知的实现由 提供。
• Type=dbus ：若以此方式启动，当指定的 出现在DBus系统总线上时，systemd认为服务就绪。
• ：会等待所有任务处理完成后，才开始执行 idle 类型的单元。其他行为与 类似。

的更多解释可以参考 systemd.service(5)。

为了避免和 pacman 冲突，不应该直接编辑软件包提供的文件。有两种方法可以不改动原始文件就做到修改单元文件：创建一个优先级更高的本地单元文件或创建一个片段，应用到原始单元文件之上。两种方法都需要在修改后重新加载单元，用 编辑单元(会自动重载单元)或通过下面命令重新加载单元：

# systemctl daemon-reload

要替换 , 创建文件 并重新启用单元以更新链接：

# systemctl reenable unit

或者运行：

# systemctl edit --full unit

这将会在记事本中打开 ，如果文件不存在，可以将安装的版本复制到这里，在编辑完成之后，会自动加载新版本。

要附加配置片段，先创建名为 的目录，然后放入 *.conf 文件，其中可以添加或重置参数。这里设置的参数优先级高于原来的单元文件。下面的更新方式比较简单：

# systemctl edit unit

这将会在编辑器中打开文件 ，编辑完成之后自动加载。

要回退单元的变更，使用 并执行:

# systemctl revert unit

例如，如果想添加一个额外的依赖，创建如下文件即可：

要修改一个非 单元的 命令，创建下面文件:

/etc/systemd/system/''unit''.d/customexec.conf

[Service]
ExecStart=
ExecStart=''new command''

修改 前必须将其置空，参见 ( 。所有可能多次赋值的变量都需要这个操作，例如定时器的 。

下面是自动重启服务的一个例子：

不要使用 命令了：

$ systemctl list-units --type=target

在 sysvinit 中有明确定义的运行级别（如：0、1、3、5、6）与 systemd 中特定的 目标 存在一一对应的关系。然而，对于用户自定义运行级别（2、4）却没有。如需要同样功能，建议你以原有运行级别所对应的 systemd 目标为基础，新建一个/etc/systemd/system/<目标名>.target（可参考）, 然后创建目录，并向其中加入需启用的服务链接（指向）。

systemd中，运行目标通过“目标单元”访问。通过如下命令切换：

# systemctl isolate graphical.target

该命令仅更改当前运行目标，对下次启动无影响。这等价于sysvinit中的 或 命令。

开机启动的目标是 ，默认链接到 （大致相当于原来的运行级别5）。

用 systemctl 检查当前的默认启动目标：

# systemctl get-default

用 systemctl 修改以变更开机默认启动目标：

$ systemctl set-default multi-user.target

Removed /etc/systemd/system/default.target.
Created symlink /etc/systemd/system/default.target -> /usr/lib/systemd/system/graphical.target.

另一方法是向bootloader添加内核参数：

• （大致相当于运行级别3）
• （大致相当于运行级别1）

Systemd 根据下面顺序选择 ：

1. 上面的内核参数
2. /etc/systemd/system/default.target 软链接
3. 软链接

在 GPT 分区磁盘系统上， 会按照 可探测分区规范 进行挂载。可以在 中忽略。

要禁用自动挂载，请修改分区的 类型 GUID 或设置分区属性 63 位 "不自动挂载"，详情参考 gdisk#Prevent GPT partition automounting。

To delay a service after the network is up, include the following dependencies in the .service file:

The network wait service of the particular application that manages the network, must also be enabled so that properly reflects the network status.

• For the ones using NetworkManager, enable .
• If using systemd-networkd, is by default enabled automatically whenever systemd-networkd.service has been enabled; check this is the case with , there is no other action needed.

For more detailed explanations see Running services after the network is up in the systemd wiki.

Arch Linux ships with containing . This causes systemctl preset to disable all units by default, such that when a new package is installed, the user must manually enable the unit.

If this behavior is not desired, simply create a symlink from to in order to override the configuration file. This will cause systemctl preset to enable all units that get installed—regardless of unit type—unless specified in another file in one systemctl preset's configuration directories. User units are not affected. See the manpage for systemd.preset for more information.

A unit file can be created as a sandbox to isolate applications and their processes within a hardened virtual environment. systemd leverages namespaces, white-/blacklisting of Capabilities, and control groups to container processes through an extensive execution environment configuration.

The enhancement of an existing systemd unit file with application sandboxing typically requires trial-and-error tests accompanied by the generous use of , stderr and journalctl error logging and output facilities. You may want to first search upstream documentation for already done tests to base trials on.

Some examples on how sandboxing with systemd can be deployed:

• defines a whitelisted set of allowed capabilities, but may also be used to blacklist a specific capability for a unit.
  • The capability, for example, which should be one of the goals of a secure sandbox: CapabilityBoundingSet=~ CAP_SYS_ADM

这个例子中的失败的服务是  :

1. 通过 systemd 寻找启动失败的服务:

或者使用 systemd 消息:

$ journalctl -fp err

2. 我们发现了启动失败的 服务. 我们想知道更多信息:

如果没列出 , 通过 重新启动失败的服务 ( 例如 )

3. 现在得到了 PID ,你就可以进一步探查错误的详细信息了.通过下列的命令收集日志,PID 参数是你刚刚得到的 (例如 15630):

4. 我们发现有些内核模块的配置文件不正确,因此在 /etc/modules-load.d/ 中检查一下:

5. 错误消息 也许和 相关. 让我们注释掉第三步发现的错误的选项:

/etc/modules-load.d/blacklist.conf

'''#''' blacklist usblp
'''#''' install usblp /bin/false

6. 最后重新启动 服务:

# systemctl start systemd-modules-load

如果服务成功启动,不会有任何输出.如果你还是遇到了错误,回到步骤三,获得新的 PID 来跟踪日志并解决错误.

可以像这样确认服务成功启动:

使用如下内核参数引导：

更多有关调试的信息，参见该文。

如果某个 systemd 服务的工作状况不合预期,希望调试的话,设置 环境变量 为 . 例如以调试模式运行 systemd-networkd 服务:

在此服务的配置文件片段中加入：

[Service]
Environment=SYSTEMD_LOG_LEVEL=debug

或者等价的,临时编辑系统单元文件,例如:

1. SYSTEMD_LOG_LEVEL=debug /lib/systemd/systemd-networkd

重启 systemd-networkd 服务，用 选项检查日志。

如果关机特别慢（甚至跟死机了一样），很可能是某个拒不退出的服务在作怪。systemd 会等待一段时间，然后再尝试杀死它。请阅读这篇文章，确认你是否是该问题受害者。

若 journalctl -u foounit.service 没有显示某个短时进程的任何输出，那么改用 PID 试试。例如，若 执行失败，那么先用 查询其 PID（比如是123），然后检索该 PID 相关的日志 。运行时进程的日志元数据（诸如 _SYSTEMD_UNIT 和 _COMM）被乱序收集在 目录。要修复该问题，必须修改内核，使其通过套接字连接来提供上述数据，该过程类似于 SCM_CREDENTIALS。

要使用老的内核转储，创建下面文件:

然后运行：

# /usr/lib/systemd/systemd-sysctl

同样可能需要执行“unlimit”设置文件大小：

$ ulimit -c unlimited

更多信息请参阅 和 /proc/sys/kernel 文档。

不少用户用了 命令以后报告启动的时间比预计的要长,通常会说 分析结果表示 NetworkManager 占据了太多的启动的时间.

有些用户的问题是 文件夹似乎过大.这也许也会对像systemctl status 或 的命令有影响.一种解决方案是删除其中的文件 (但最好将它们备份到某处) 然后限制日志文件的大小.

从 systemd 219 开始, 指定 的 ACL 属性和目录, 因此日志所在的文件系统上要启用ACL.

参阅 Access Control Lists#Enable ACL 获得如何包含 启动 ACL 的详细信息.

需要 重新生成 initramfs。

如果远程机器位于云主机，emergency 模式会导致系统无法远程连接，可以通过下面方式禁用紧急模式：

# systemctl mask emergency.service
# systemctl mask emergency.target