Início / ubuntu / Perguntas / 1338200
Accepted
Tilman
Asked: 2021-05-15 01:20:06 +0800 CST

systemd: como garantir que um serviço seja iniciado somente depois que outro serviço estiver em execução

  • 772

Em um servidor Ubuntu 20.04.2 TLS, preciso iniciar um serviço depois que outro for totalmente inicializado. Especificamente, o openvpn-serverserviço cria uma tun0interface com o endereço IP 10.87.0.1 ao qual o rinetdserviço se vincula. Portanto, o rinetdserviço só deve ser iniciado após o openvpn-serverserviço ter criado essa interface.

rinetdvem com um script de serviço sysvinit /etc/init.d/rinetddizendo:

# Required-Start:    $remote_fs $syslog
# Required-Stop:     $remote_fs $syslog

Isso faz rinetdcom que seja iniciado durante a inicialização do sistema antes openvpn-server de ter criado a interface. Em seguida, ele emite a mensagem de log:

rinetd[792]: couldn't bind to address 10.87.0.1 port 873 (Cannot assign requested address)

e não aceita conexões até que eu o reinicie manualmente com sudo systemctl restart rinetd, após o que ele funciona bem.

De acordo com sudo systemctl statuso openvpnprocesso do servidor é executado por um serviço systemd chamado [email protected]. Estendendo a Required-Startlinha /etc/init.d/rinetdpara dizer:

# Required-Start:    $remote_fs $syslog openvpn-server@server

é devidamente traduzido por systemd-sysv-generatorpara uma linha adicional

[email protected]

em /run/systemd/generator.late/rinetd.service. Mas o systemd ignora isso. rinetdainda mostra a mesma mensagem de log e mau funcionamento, provando que ainda é iniciado antes openvpn-serverde ser ativado.

Como posso obter o systemd para iniciar o rinetdserviço de forma confiável somente após o openvpn-serverserviço ter feito sua parte e criado a interface?

startup

2 respostas

  1. Best Answer

    Se primeiro pegarmos o systemd, acho melhor se você abordar a interface diretamente. Dispositivos na árvore dev e sysfs são expostos ao systemd e podem ser usados ​​para fazer dependências com outras unidades .

    Comece mascarando o script de inicialização original.

    systemctl mask --now rinetd.service

    Com um .service instanciado[email protected] , por exemplo, , você pode iniciar uma ou várias instâncias, se necessário, se for necessário, ter mais de um dispositivo (desde que o rinetd possa se vincular a várias interfaces).

    [Unit]
Description=Rinetd connection forwarding service (%I)
  After=sys-subsystem-net-devices-%i.device
BindsTo=sys-subsystem-net-devices-%i.device

[Service]
Type=forking
ExecStart=/usr/sbin/rinetd
PIDFile=/var/run/rinetd.pid
ExecReload=kill -HUP $MAINPID

[Install]
WantedBy=sys-subsystem-net-devices-%i.device

    Você pode então instanciar o serviço junto com um nome de dispositivo:

    systemctl enable --now [email protected]
    • 1
    • 0

relate perguntas