Linux系统服务管理 服务管理

Posted 2021-01-25 lizhouwei

Linux独立服务管理

启动服务

systemctl start 服务名称.service

设置开机自启动

systemctl enable 服务名称.service

停止开机自启动

systemctl disable 服务名称.service

查看服务当前状态

systemctl status 服务名称.service

重新启动服务

systemctl restart 服务名称.service

查看所有已启动的服务

systemctl list-units --type=service

Linux基于xinetd服务的管理

从守护进程的概念可以看出，对于系统所要管理的每一种服务，都必须运行一个监听某个端口连接所发生的守护进程，这意味着资源浪费。为了解决这个问题，Linux引进了"网络守护进程服务程序"的概念。也就是xinted（extended internet daemon）。xinetd能够同时监听多个指定的端口，在接受用户请求时，它能够根据用户请求的端口的不同，启动不同的网络服务进程来处理这些用户请求。可以把xinetd看做一个管理启动服务的管理服务器，它决定把一个客户请求交给哪个程序处理，然后启动相应的守护进程。xinetd无时不在运行并监听它所管理的所有端口上的服务。当某个要连接它管理的某项服务的请求到达时，xinetd就会为该服务启动合适的服务器。

Xinetd托管服务

Xinetd 托管服务。又名：超级守护进程，可以把一些小服务放到xinetd里进行托管。拖管后的好处就是可以使用xinetd强大的参数来控制这些服务，并且增强安全性。（比如一个小服务没有一些控制功能，但支持xinetd拖管，你就可以拖管并使用xinetd的参数来控制它)。

以sshd为例，把sshd拖管到xinetd下，sshd服务也有配置文件，为/etc/ssh/sshd_config；但此配置文件功能有限，可以选择拖管sshd服务，来实现额外的功能。

托管前先关闭ssh本身提供的服务

#关闭ssh服务
[[email protected] ~]# systemctl  stop  sshd.service 
#设置为开机不启动（注意：如果你关闭xinetd之后，需要把ssh服务重新启动，不然你不能通过ssh远程连接）
[[email protected] ~]# systemctl  disable  sshd.service                 

开始配置ssh被xinetd托管，默认是没有这个文件的，需要创建。

[[email protected] ~]#vim  /etc/xinetd.d/ssh

编辑内容：

# 代表被托管服务的名称
service ssh                            
{
   # 是否禁用托管服务，no表示开启托管服务
   disable = no     
   # 设置失败时，UID添加到系统登记表               
   log_on_failure += USERID   
   # socket连接方式，这个是属于本地方式，对ssh无效
   socket_type = stream         
   # 设置服务启动时需要的参数
   server_args = --daemon              
   # 每秒25个入站连接，如果超过限制，则等待30秒。主要用于对付拒绝服务***  
   cps = 25 30                    
   # 代表ssh走的是tcp协议连接
   protocol = tcp                 
   # 是否并发，这个参数对ssh无效
   wait = no                       
   # 以什么用户进行启动
   user = root                   
   # 被托管服务的启动脚本
   server = /usr/sbin/sshd         
   # 启动脚本的参数
   server_args = -i                
}

重新启动xinetd服务

[[email protected] ~]# systemctl  restart  xinetd.service
#查看ssh是否被托管
[[email protected] ~]# lsof -i:22  

查看22端口的进程，由sshd变为了xinetd就表示你拖管成功了

可以对ssh 添加对IP或网段的访问控制功能，这个是ssh服务本身不具备的功能（除非写iptables)

[[email protected] ~]#vim  /etc/xinetd.d/ssh

添加对IP或网段的访问控制功能

# 代表被托管服务的名称
service ssh                            
{
   # 是否禁用托管服务，no表示开启托管服务
   disable = no     
   # 设置失败时，UID添加到系统登记表               
   log_on_failure += USERID   
   # socket连接方式，这个是属于本地方式，对ssh无效
   socket_type = stream         
   # 设置服务启动时需要的参数
   server_args = --daemon              
   # 每秒25个入站连接，如果超过限制，则等待30秒。主要用于对付拒绝服务***  
   cps = 25 30                    
   # 代表ssh走的是tcp协议连接
   protocol = tcp                 
   # 是否并发，这个参数对ssh无效
   wait = no                       
   # 以什么用户进行启动
   user = root                   
   # 被托管服务的启动脚本
   server = /usr/sbin/sshd         
   # 启动脚本的参数
   server_args = -i    
   # 表示允许1网段访问
   only_from = 192.168.1.0/24              
   # 表示只能1网段访问，但1网段里的20和200这两IP不能访问            
   no_access = 192.168.1.20 192.168.1.200 
   # 最大连接数为3
   instances = 3                                  
   # 每个源IP只能有1个连接
   per_source = 1                                 
   # 只能9：00到18：00才能ssh连接
   access_times = 9:00-18:00                      
   # 指定日志记录到/var/log/xinetd_ssh.log里
   log_type = file /var/log/xinetd_ssh.log   
   # 指定ssh的连接端口为7722    
   port = 7722                             
}

添加完成后重新启动xinetd服务

Linux源码包服务管理

源码包服务中所有的文件都会安装到指定目录当中，所以服务的管理脚本程序也会安装到指定目录中。源码包服务的启动管理方式就是在服务的安装目录中找到管理脚本，然后执行这个脚本。我们可以査看每个服务的说明文档 （一般是 INSTALL 或 READEM），在这个说明文档中会明确地告诉大家服务的启动脚本是哪个文件。

源码包服务被服务管理命令识别

在默认情况下，源码包服务是不能被系统的服务管理命令所识别和管理的，但是如果我们做一些设定，则也是可以让源码包服务被系统的服务管理命令所识别和管理的。 

Centos 系统服务脚本目录 /usr/lib/systemd/ 下有系统（system）和用户（user）之分。如需要开机没有登陆情况下就能运行的程序，则保存在系统服务 /usr/lib/systemd/system/下，如果需要用户登录后才能运行的程序，则保存在用户/usr/lib/systemd/user/ 下。服务以.service结尾。

这边以mysql 为例：

1.建立服务文件

[[email protected] ~]# vim /lib/systemd/system/mysql.service 

编辑内容如下：

[Unit]
Description=mysql
After=network.target remote-fs.target nss-lookup.target

[Service]
Type=forking
ExecStart=/usr/local/mysql/support-files/mysql.server start
#ExecReload=/usr/local/mysql/support-files/mysql.server restart
#ExecStop=/usr/local/mysql/support-files/mysql.server stop
#PrivateTmp=true

[Install]
WantedBy=multi-user.target

说明：

• [Unit]:服务的说明
• Description:描述服务
• After:描述服务类别
• [Service]服务运行参数的设置
• Type=forking是后台运行的形式
• ExecStart为服务的具体运行命令
• ExecReload为重启命令
• ExecStop为停止命令
• PrivateTmp=True表示给服务分配独立的临时空间
• [Install]服务安装的相关设置，可设置为多用户

注意：[Service]的启动、重启、停止命令全部要求使用绝对路径

把服务添加到linux系统的自启动服务列表中去,使用命令：

[[email protected] ~]# systemctl enable mysql.service

查看是否添加成功，使用命令：

[[email protected] ~]# systemctl status mysql.service