systemctl使用指南:Centos 7.x systemd对比Centos 6.x daemon

本文详细介绍了从CentOS7.x开始,系统服务管理由systemd取代daemon,包括systemctl命令与传统service命令、chkconfig命令的对比与使用方法,以及如何利用systemctl命令分析服务依赖关系、关闭网络服务、防火墙,以及系统运行级别的设置。重点阐述了systemctl命令在服务启动、停止、重启、状态查看、服务设置与分析等方面的高效用法。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

从CentOS 7.x开始,CentOS开始使用systemd服务来代替daemon,原来管理系统启动和管理系统服务的相关命令全部由systemctl命令来代替。

1、原来的 service 命令与 systemctl 命令对比
daemon命令systemctl命令说明
service [服务] startsystemctl start [unit type]启动服务
service [服务] stopsystemctl stop [unit type]停止服务
service [服务] restartsystemctl restart [unit type]停止服务

此外还是二个systemctl参数没有与service命令参数对应

status :参数来查看服务运行情况
reload :重新加载服务,加载更新后的配置文件(并不是所有服务都支持这个参数,比如network.service

应用举例:

#启动网络服务
systemctl start network.service
#停止网络服务
systemctl stop network.service
#重启网络服务
systemctl restart network.service
#查看网络服务状态
systemctl status network.serivce
2、原来的chkconfig 命令与 systemctl 命令对比

2.1、设置开机启动/不启动

daemon命令systemctl命令说明
chkconfig [服务] onsystemctl enable [unit type]设置服务开机启动
chkconfig [服务] offsystemctl disable [unit type]设备服务禁止开机启动

应用举例:

#停止cup电源管理服务
systemctl stop cups.service
#禁止cups服务开机启动
systemctl disable cups.service
#查看cups服务状态
systemctl status cups.service
#重新设置cups服务开机启动
systemctl enable cups.service

2.2、查看系统上上所有的服务
命令格式:

systemctl [command] [–type=TYPE] [–all]

参数详解:

command

list-units:依据unit列出所有启动的unit。加上 –all 才会列出没启动的unit;
list-unit-files:依据/usr/lib/systemd/system/ 内的启动文件,列出启动文件列表

–type=TYPE

为unit type, 主要有service, socket, target

应用举例:

systemctl命令说明
systemcl列出所有单元的状态
systemctl –type=service列出所有的系统服务
systemctl list-units列出所有启动unit
systemctl list-unit-files列出所有启动文件
systemctl list-unit-files –type=service列出所有单元的已启用和已禁用设置,相当于chkconfig
systemctl list-units –type=service –all列出所有service类型的unit
systemctl list-units –type=service –all |grep cpu列出 cpu电源管理机制的服务
systemctl list-units –type=target –all列出所有target
systemctl –failed –type=service查询失败的服务
3、systemctl特殊的用法
systemctl 命令说明
systemctl is-active [unit type]查看服务是否运行
systemctl is-enable [unit type]查看服务是否设置为开机启动
systemctl mask [unit type]注销指定服务]
systemctl unmask [unit type]取消注销指定服务

应用举例:

#查看网络服务是否启动
systemctl is-active network.service
#检查网络服务是否设置为开机启动
systemctl is-enable network.service
#停止cups服务
systemctl stop cups.service
#注销cups服务
systemctl mask cups.service
#查看cups服务状态
systemctl status cups.service
#取消注销cups服务
systemctl unmask cups.service
4、init 命令与systemctl命令对比
init命令systemctl命令说明
init 0systemctl poweroff系统关机
init 6systemctl reboot重新启动

与开关机相关的其他命令:

systemctl命令说明
systemctl suspend进入睡眠模式
systemctl hibernate进入休眠模式
systemctl rescue强制进入救援模式
systemctl emergency强制进入紧急救援模式
5、设置系统运行级别

5.1、运行级别对应表

init级别systemctl target
0shutdown.target
1emergency.target
2rescure.target
3multi-user.target
4
5graphical.target
6

此外还是一个getty.target用来设置tty的数量。

5.2、设置运行级别
命令格式:

systemctl [command] [unit.target]

参数详解:

command:

get-default :取得当前的target
set-default :设置指定的target为默认的运行级别
isolate :切换到指定的运行级别

unit.target :为5.1表中列出的运行级别

systemctl命令说明
systemctl get-default获得当前的运行级别
systemctl set-default multi-user.target设置默认的运行级别为mulit-user
systemctl isolate multi-user.target在不重启的情况下,切换到运行级别mulit-user下
systemctl isolate graphical.target在不重启的情况下,切换到图形界面下
6、使用systemctl分析各服务之前的依赖关系

命令格式:

systemctl list-dependencies [unit] [–reverse]

–reverse是用来检查寻哪个unit使用了这个unit

应用举例:

#获得当前运行级别的target
[root@www ~]# systemctl get-default
multi-user.target

#查看当前运行级别target(mult-user)启动了哪些服务
[root@www ~]# systemctl list-dependencies
default.target
├─abrt-ccpp.service
├─abrt-oops.service
├─vsftpd.service
├─basic.target
│ ├─alsa-restore.service
│ ├─alsa-state.service
.....(中间省略).....
│ ├─sockets.target
│ │ ├─avahi-daemon.socket
│ │ ├─dbus.socket
.....(中间省略).....
│ ├─sysinit.target
│ │ ├─dev-hugepages.mount
│ │ ├─dev-mqueue.mount
.....(中间省略).....
│ └─timers.target
│   └─systemd-tmpfiles-clean.timer
├─getty.target
│ └─getty@tty1.service
└─remote-fs.target

#查看哪些target引用了当前运行级别的target
[root@www ~]# systemctl list-dependencies --reverse
default.target
└─graphical.target
7、关闭网络服务

在使用systemctl关闭网络服务时有一些特殊
需要同时关闭unit.servce和unit.socket

使用systemctl查看开启的sshd服务

[root@www system]#  systemctl list-units --all | grep sshd
sshd-keygen.service loaded inactive dead        OpenSSH Server Key Generation
sshd.service        loaded active   running     OpenSSH server daemon
sshd.socket         loaded inactive dead        OpenSSH Server Socket

可以看到系统同时开启了sshd.service和sshd.socket , 如果只闭关了sshd.service那么sshd.socket还在监听网络,在网络上有要求连接sshd时就会启动sshd.service。因此如果想完全关闭sshd服务的话,需要同时停用sshd.service和sshd.socket。

systemctl stop sshd.service
systemctl stop sshd.socket
systemctl disable sshd.service sshd.socket

由于centos 7.x默认没有安装net-tools,因此无法使用netstat 来查看主机开发的商品。需要通过yum安装来获得该工具包:

 yum -y install net-tools

查看是否关闭22端口

netstat -lnp |grep sshd
8、关闭防火墙firewall

Centos 7.x 中取消了iptables, 用firewall取而代之。要关闭防火墙并禁止开机启动服务使用下面的命令:

systemctl stop firewalld.service
systemctl disable firewalld.service
<think>好的,我需要解决用户遇到的Docker服务启动失败的问题。首先,用户提到错误信息是“Job for docker.service failed because start of the service was attempted too often”以及“dockerd exited with status 1”。根据引用[2]中的日志,可以看到systemd的启动限制被触发,导致服务无法启动。这可能是因为用户多次尝试启动失败,超过了systemd的默认重启次数限制。 首先,我应该检查systemd的启动日志,使用systemctl status docker.service和journalctl -xe来查看详细的错误信息。这可能包括具体的失败原因,比如配置文件错误、依赖问题或者端口冲突。 接下来,用户可能需要执行systemctl reset-failed docker.service来重置失败计数,这样就能解除启动限制。然后再次尝试启动Docker服务。如果仍然失败,需要检查Docker的配置文件,例如/etc/docker/daemon.json是否存在语法错误,或者存储驱动是否正确配置。例如,如果使用devicemapper,可能需要调整存储选项。 另外,查看Docker的日志文件/var/log/docker或/var/log/messages可能提供更多线索。如果存在端口冲突,比如默认的2375端口被占用,需要修改Docker的监听端口。此外,确保系统满足Docker的要求,比如内核版本和必要的依赖库是否安装。 如果问题依然存在,尝试重新安装Docker或者升级到最新版本可能有效。用户还应该检查SELinux或AppArmor等安全模块是否阻止了Docker的启动,可以尝试临时禁用它们来测试。最后,查看Docker的GitHub或社区是否有已知的问题和解决方案,例如特定版本中的bug。 总结步骤应该是:重置失败计数,检查配置和日志,解决端口或存储问题,调整安全设置,必要时重装或升级Docker。同时,生成相关问题帮助用户深入理解可能涉及的其他故障点。</think>### Docker服务启动失败的解决方案 #### 1. 检查systemd启动限制 当出现`start-limit exceeded`错误时,通常是因为systemd在短时间内尝试启动服务次数过多。执行以下命令重置失败计数: ```bash sudo systemctl reset-failed docker.service ``` 然后重新启动服务: ```bash sudo systemctl start docker ``` 若仍失败,需进一步排查其他原因[^1][^2]。 --- #### 2. 分析日志定位问题根源 通过以下命令查看详细错误信息: ```bash sudo journalctl -u docker.service --since "10 minutes ago" ``` 常见问题可能包括: - **配置文件错误**:检查`/etc/docker/daemon.json`语法是否正确 - **存储驱动冲突**:若使用`devicemapper`,尝试在配置文件中添加: ```json { "storage-driver": "devicemapper", "storage-opts": ["dm.directlvm_device=/dev/sdb"] } ``` - **端口占用**:确认Docker默认端口`2375`未被其他进程占用 --- #### 3. 处理依赖项问题 某些系统可能缺少依赖组件: ```bash # CentOS/RHEL sudo yum install container-selinux # Ubuntu/Debian sudo apt-get install apparmor ``` 重启服务前确保依赖项已安装[^3]。 --- #### 4. 安全模块冲突处理 临时禁用SELinux或AppArmor测试: ```bash # 临时关闭SELinux setenforce 0 # 临时关闭AppArmor systemctl stop apparmor ``` 若服务能正常启动,则需配置安全策略: ```bash # 生成Docker的SELinux策略模块 ausearch -c 'dockerd' --raw | audit2allow -M my-docker semodule -i my-docker.pp ``` --- #### 5. 完整卸载重装 若上述方法无效,尝试彻底重装: ```bash # 卸载旧版本 sudo yum remove docker* || sudo apt-get purge docker* sudo rm -rf /var/lib/docker # 安装最新版 curl -fsSL https://get.docker.com | sh ``` --- ###
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值