一、Linux最小化安装后默认开机启动服务

二、每个进程服务的用途

三、注册服务脚本

四、chkconfig命令

五、服务脚本重要行

1. Linux最小化安装后默认开机启动服务

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
[[email protected] ~]# ls -al /etc/init.d/
total 144
drwxr-xr-x. 2 root root 4096 Feb 6 18:02 .
drwxr-xr-x. 10 root root 4096 Feb 6 18:01 ..
-rwxr-xr-x. 1 root root 3378 Jun 22 2012 auditd
-r-xr-xr-x. 1 root root 1340 Feb 22 2013 blk-availability
-rwxr-xr-x. 1 root root 2793 Jul 19 2011 crond
-rw-r--r--. 1 root root 18216 Jan 9 2013 functions
-rwxr-xr-x. 1 root root 5829 Jan 9 2013 halt
-rwxr-xr-x. 1 root root 9515 Feb 22 2013 ip6tables
-rwxr-xr-x. 1 root root 9409 Feb 22 2013 iptables
-rwxr-xr-x. 1 root root 652 Jan 9 2013 killall
-r-xr-xr-x. 1 root root 2134 Feb 22 2013 lvm2-lvmetad
-r-xr-xr-x. 1 root root 2665 Feb 22 2013 lvm2-monitor
-rwxr-xr-x. 1 root root 2989 Jan 9 2013 netconsole
-rwxr-xr-x. 1 root root 5486 Jan 9 2013 netfs
-rwxr-xr-x. 1 root root 6334 Jan 9 2013 network
-rwxr-xr-x. 1 root root 3852 Dec 3 2011 postfix
-rwxr-xr-x. 1 root root 1559 May 20 2009 rdisc
-rwxr-xr-x. 1 root root 1822 Feb 22 2013 restorecond
-rwxr-xr-x. 1 root root 2011 Jan 10 2013 rsyslog
-rwxr-xr-x. 1 root root 1698 Feb 22 2013 sandbox
-rwxr-xr-x. 1 root root 2056 Nov 20 2012 saslauthd
-rwxr-xr-x. 1 root root 647 Jan 9 2013 single
-rwxr-xr-x. 1 root root 4534 Feb 22 2013 sshd
-rwxr-xr-x. 1 root root 2294 Feb 22 2013 udev-post
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
[[email protected] init.d]# chkconfig \--list
auditd 0:off 1:off 2:on 3:on 4:on 5:on 6:off
blk-availability 0:off 1:on 2:on 3:on 4:on 5:on 6:off
crond 0:off 1:off 2:on 3:on 4:on 5:on 6:off
ip6tables 0:off 1:off 2:on 3:on 4:on 5:on 6:off
iptables 0:off 1:off 2:on 3:on 4:on 5:on 6:off
lvm2-monitor 0:off 1:on 2:on 3:on 4:on 5:on 6:off
netconsole 0:off 1:off 2:off 3:off 4:off 5:off 6:off
netfs 0:off 1:off 2:off 3:on 4:on 5:on 6:off
network 0:off 1:off 2:on 3:on 4:on 5:on 6:off
postfix 0:off 1:off 2:on 3:on 4:on 5:on 6:off
rdisc 0:off 1:off 2:off 3:off 4:off 5:off 6:off
restorecond 0:off 1:off 2:off 3:off 4:off 5:off 6:off
rsyslog 0:off 1:off 2:on 3:on 4:on 5:on 6:off
saslauthd 0:off 1:off 2:off 3:off 4:off 5:off 6:off
sshd 0:off 1:off 2:on 3:on 4:on 5:on 6:off
udev-post 0:off 1:on 2:on 3:on 4:on 5:on 6:off

2. 每个进程服务的用途

auditd

auditd(或auditd守护进程)是Linux审计系统中用户空间的一个组件,其负责将审计记录写入磁盘。默认开启

blk-availability

lvm2相关,如果用lvm,建议开启

LVM是Logical Volume Manager(逻辑卷管理器)的简写,又译为逻辑卷宗管理器、逻辑扇区管理器、逻辑磁盘管理器。是Linux核心所提供的逻辑卷管理(Logical Volume Management)功能。它在硬盘的硬盘分区之上,又创建了一个逻辑层以方便系统管理硬盘分区系统。
逻辑卷的创建,就是将多块硬盘创建物理卷,而将这些物理卷以逻辑的形式总成一个容器,然后从这个容器里面创建大小不同的分区文件,而这个容器就是所谓的卷组(VG),而从这个容器里创建大小不同的分区文件,这个分区文件就叫做逻辑卷。

crond

计划任务管理,默认开启

functions

functions这个脚本是给/etc/init.d里边的文件使用的,提供了一些基础的功能。首先会设置umask,path,还有语言环境,然后会设置success,failure,warning,normal集中情况下的字体颜色。

还有其他一些重要方法:

checkpid:检查是否已存在pid,如果有一个存在,返回0(通过查看/proc目录)

daemon:启动某个服务。/etc/init.d目录部分脚本的start使用到这个

killproc:杀死某个进程。/etc/init.d目录部分脚本的stop使用到这个

pidfileofproc:寻找某个进程的pid

pidofproc:类似上面的,只是还查找了pidof命令

status:返回一个服务的状态

echo_success,echo_failure,echo_passed,echo_warning分别输出各类信息

success,failure,passed,warning分别记录日志并调用相应的方法

action:打印某个信息并执行给定的命令,它会根据命令执行的结果来调用 success,failure方法

strstr:判断$1是否含有$2

confirm:显示 “Start service $1 (Y)es/(N)o/(C)ontinue? [Y]”的提示信息,并返回选择结果

halt

当进入运行级别为0(halt)或者运行级别为6(reboot)时,这个文件被执行用来初始化。它将杀掉所有进程,卸载文件系统,然后停止或重启。

ip6tables

ipv6防火墙,默认开启。用到ipv6网络的就用,一般关闭。

iptables

ipv4防火墙,默认开启

killall

该脚本用于把所有正在运行的,且不需要的服务都停掉。

lvm2-lvmetad

这个文件是LVM2的的一部分。它通常是用来处理使用lvcreate -m 参数创建导致的LVM2镜像设备的失败。

lvm2-monitor

lvm监视,如果使用LVM逻辑卷管理就开启。默认开启

netconsole

Netconsole用于将本地主机的日志信息打印到远程主机上,便于远程用户查看日志信息。默认开启

netfs

netfs该服务用于在系统启动时自动挂载网络中的共享文件空间,比如NFS,Samba等等。如果你连接到局域网中的其它服务器并进行文件共享,就开启它。大多数台式机和笔记本用户应该关闭它。

默认开启

network

系统启动时激活所有网络接口。网络基础服务,是必需的。默认开启

postfix

替代sendmail的邮件服务,默认开启。如果无邮件服务,可关闭。

rdisc

自动检测路由器,默认关闭

1
2
[[email protected] init.d]# service rdisc status
rdisc is stopped

restorecond

selinux相关,如果开启了selinux,就需开启。默认关闭

1
2
[[email protected] init.d]# service restorecond status
restorecond is stopped

rsyslog

提供系统的登录档案记录。默认开启,系统日志关键服务,必需。

sandbox

建立/挂载点共享,/var/tmp,/tmp,/home/sandbox 不共享。默认关闭

saslauthd

sasl认证守护进程。默认关闭

single

当进入runlevel 1时,这个文件被初始化执行,进入超级管理状态。它会杀死所有守护进程,系统进入单用户模式。注意这时文件系统保持挂载。

sshd

ssh服务端,可提供安全的shell登录。默认开启,ssh远程登录服务,必需。

udev-post

设备管理系统。默认开启

3. 注册服务脚本

1) /etc/init.d/目录下的脚本名称就是服务注册时使用的服务。

2) 服务脚本操作命令

start :启动服务

stop :停止服务

status :查看服务状态

condrestart :类似restart,但是只有在服务存在时才会执行重启

restart :重启服务,在服务进程不存在时直接启动服务

reload :不进行重启,对服务的配置文件重新读取加载

3) 标准服务注册脚本模板

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
#!/bin/sh
#
# Startup script for the Keepalived daemon
#
# processname: keepalived
# pidfile: /var/run/keepalived.pid
# config: /etc/keepalived/keepalived.conf
# chkconfig: - 21 79 #此处必须有,是chkconfig服务注册到linux启动级别的配置
# description: Start and stop Keepalived
# Source function library
. /etc/rc.d/init.d/functions #加载脚本使用到的函数例如status、killproc
# Source configuration file (we set KEEPALIVED_OPTIONS there)
. /etc/sysconfig/keepalived #服务的配置文件
RETVAL=0 #状态码

prog="keepalived" #服务的进程文件名,进程号文件名keepalived.pid
start() {
echo -n $Stopping $prog: "
killproc keepalived #默认到/var/lock/subsys/、/var/run目录下查找对应的文件和pid 然后kill
RETVAL=$?
echo
[ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/$prog #删除进程锁定文件
}
stop() {
echo -n $"Stopping $prog: "
killproc keepalived #默认到/var/lock/subsys/、/var/run目录下查找对应的文件和pid 然后kill
RETVAL=$?
echo
[ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/$prog #删除进程锁定文件
}

reload() {
echo -n $"Reloading $prog: "
killproc keepalived -1 #查找配置文件并重新加载
RETVAL=$?
echo
}

# See how we were called.
case "$1" in
start)
start
;;
stop)
stop
;;
reload)
reload
;;
restart)
stop
start
;;
condrestart)
if [ -f /var/lock/subsys/$prog ]; then
stop
start
fi
;;
status)
status keepalived
;;
*)
echo "Usage: $0 {start|stop|reload|restart|condrestart|status}"
exit 1
esac

exit $RETVAL

service命令是系统自动到/etc/init.d目录下根据传递的服务名查找到对应的文件,然后文件执行传递操作命令(start、stop)。服务脚本是根据服务的启动脚本、查看进程来进行启动服务和查看服务状态,以及执行kill命令来停服务。

标准的服务在启动时会把启动后的进程号记录到/var/run的目录下,在/var/subsys/目录下锁定服务。因此可以根据keepalived的脚本来写注册服务。当服务进程号文件目录是非标准的,此时按照keepalived的脚本写命令会报错,需要根据服务的具体配置来写脚本找到进程号进行停,或执行服务的启动脚本执行start。

4. chkconfig命令

增加一个服务:

1)服务脚本必须存放在/etc/ini.d/目录下;

2)chkconfig --add servicename

1
2
3
# chkconfig: 2345 21 79 
服务脚本中必须写如上一行,第一列数字2345用来说明此服务的运行级别,第二列数字用来设置服务启动顺序,第三列数字用来设置服务关闭顺序。
在chkconfig工具服务列表中增加此服务,此时服务会被在/etc/rc.d/rcN.d中赋予K/S入口了;S21servicename,K79servicename。

auditd实例如下:

1
2
3
4
5
6
[[email protected] init.d]# cat auditd 
#!/bin/bash
#
# auditd This starts and stops auditd
#
# chkconfig: 2345 11 88
1
2
3
4
5
6
7
8
[[email protected] init.d]# ls -al /etc/rc.d/rc2.d/S11auditd 
lrwxrwxrwx. 1 root root 16 Feb 6 18:02 /etc/rc.d/rc2.d/S11auditd -> ../init.d/auditd
[[email protected] init.d]# ls -al /etc/rc.d/rc3.d/S11auditd
lrwxrwxrwx. 1 root root 16 Feb 6 18:02 /etc/rc.d/rc3.d/S11auditd -> ../init.d/auditd
[[email protected] init.d]# ls -al /etc/rc.d/rc4.d/S11auditd
lrwxrwxrwx. 1 root root 16 Feb 6 18:02 /etc/rc.d/rc4.d/S11auditd -> ../init.d/auditd
[[email protected] init.d]# ls -al /etc/rc.d/rc5.d/S11auditd
lrwxrwxrwx. 1 root root 16 Feb 6 18:02 /etc/rc.d/rc5.d/S11auditd -> ../init.d/auditd
1
2
3
4
[[email protected] init.d]# ls -al /etc/rc.d/rc1.d/K88auditd 
lrwxrwxrwx. 1 root root 16 Feb 6 18:02 /etc/rc.d/rc1.d/K88auditd -> ../init.d/auditd
[[email protected] init.d]# ls -al /etc/rc.d/rc6.d/K88auditd
lrwxrwxrwx. 1 root root 16 Feb 6 18:02 /etc/rc.d/rc6.d/K88auditd -> ../init.d/auditd

3)chkconfig --level 345 mysqld on

chkconfig --list #列出所有的系统服务

chkconfig --del httpd #删除httpd服务

chkconfig --list mysqld #列出mysqld服务设置情况

chkconfig --level 35 mysqld on #设定mysqld在等级3和5为开机运行服务,–level 35表示操作只在等级3和5执行,on表示启动,off表示关闭

chkconfig mysqld on #设定mysqld在各等级为on,“各等级”包括2、3、4、5等级

5. 服务脚本重要行

1
2
3
4
5
6
1.# chkconfig: 2345 55 25
2.# description: SSH is a protocol for secure remote shell access.
# This service starts up the OpenSSH server daemon.

3.# Default-Start: 2 3 4 5
4.# Default-Stop: 0 1 6

第一行与第3行、第4行是与的关系,无论存在哪一行chkconfig命令都可以添加服务;第二行的描述不是必须的。

第四行默认停止的优先级大于第一行和第三行的开启优先级。

例子一:
将第1、3、4行全部删除,执行命令

1
2
[[email protected] ~]# chkconfig --add mysqld
service mysqld does not support chkconfig

例子二:
删除第1、3行全部删除,剩下

1
# Default-Stop: 0 1 6

执行命令

1
2
3
[[email protected] ~]# chkconfig --add mysqld
[[email protected] ~]# chkconfig --list|grep mysqld
mysqld 0:off 1:off 2:off 3:off 4:off 5:off 6:off

关闭了1、2、3、4、5、6

例子三:
删除第1行,修改第3行和第4行为:

1
2
# Default-Start: 0 3 4 5
# Default-Stop: 0 3 1 6

1
2
3
[[email protected] ~]# chkconfig --add mysqld
[[email protected] ~]# chkconfig --list|grep mysqld
mysqld 0:off 1:off 2:off 3:off 4:on 5:on 6:off

说明:
因为开启设置为0、3、4、5,而关闭优先级大于开启,关闭设置了关闭0、1、3、6,所以最后剩下了4、5。

/var/lock/subsys/标准服务启动后的会生成进程锁定文件在该目录中,该文件是针对服务service而言的,判断进程服务的唯一性,防止起多个进程。

/var/run/标准服务启动后的生成进程pid文件在该目录中,该文件是针对当前进程本身而言的,判断进程启动的唯一性,避免资源的互相竞争。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
服务文件放在哪里?什么时候启动?
/sbin/init
/etc/inittab
/etc/rc.d/rc.sysinit
/etc/rc.d/rc
/etc/rc.d/rcN.d
/etc/init.d/* 服务文件放在这里
/etc/rc.d/rc.local
/sbin/mingetty
/bin/login
/bin/bash
/etc/profile
/etc/profile.d/*.sh
~/.bash_profile
~/.bashrc
/etc/bashrc