问题[systemd](server)

我的嵌入式 Linux 上出现了一个（我认为）非常特殊的情况，我无法正确解决......

由于在启动时挂载文件系统之前要执行特定（自定义）检查，我使用初始 ramdisk 来检查和挂载所有请求的文件系统，然后在 init 完成时将它们传输到根文件系统（因此不/etc/fstab使用挂载设备，而是通过驻留在初始 ramdisk 内的脚本挂载它们）。

更具体地说，首先挂载/boot分区（mmcblk1p1）（以只读模式）；在该分区内，我有一个文件（rootfs.squashfs），对应于目标根文件系统的 squashfs 映像......因此，经过一些其他操作（与本文的目的无关）后，初始 ramdisk 脚本最终挂载了 squashfs 映像/rootfs，并在 init 脚本的末尾切换到系统根目录/rootfs（通过switch-root命令）；

问题出现在系统重启（或关机或断电）时：当系统尝试卸载所有已挂载的文件系统时，卸载/boot失败（因为设备正忙，这很明显，因为根文件系统是从位于 /boot 中的 squashfs 文件挂载的）。

有没有办法避免/boot在重启/关机/断电时卸载，从而避免卸载失败？由于它是以只读方式安装的，所以应该没有任何风险，不是吗？还是我遗漏了什么？

附言：我不知道它是否有帮助和/或相关：我的操作系统初始化是通过 进行管理的systemd。

这是在安装 Google Chrome（用于无头浏览器功能）后开始的。我得出结论，这与 Chrome 有关。在安装后的最初几个小时里，我正在构建一个在远程浏览器中调用 Chrome 的短时间运行的脚本。

这个问题有两个方面。systemd 是否可以持续运行？如果可以，如何抑制警报？

几天来，我一直在收到 2 个经销商帐户的以下报告（每小时共 4 份）。请注意，处理时间以“天”为单位。

Time:         Sat Oct 19 08:44:54 2024 -0400
Account:      accountname
Resource:     Process Time
Exceeded:     376436 > 1800 (seconds)
Executable:   /usr/lib/systemd/systemd
Command Line: (sd-pam)
PID:          35343 (Parent PID:35342)
Killed:       No

和

Time:         Sat Oct 19 08:44:54 2024 -0400
Account:      accountname
Resource:     Process Time
Exceeded:     376436 > 1800 (seconds)
Executable:   /usr/lib/systemd/systemd
Command Line: /lib/systemd/systemd --user
PID:          35342 (Parent PID:35342)
Killed:       No

在 csf.piginore 中添加以下 4 行并重新启动 LFD 后，警报仍然会出现。

pcmd: /usr/lib/systemd/systemd
pexe: /usr/lib/systemd/systemd
cmd: (sd-pam)
cmd: /lib/systemd/systemd --user

**编辑** 为 grawity 的答案添加图像。

这不是关于ExecStartPre

调整服务时的一个用例是在重新启动服务之前测试配置文件。

例如。

$ vim /etc/nginx.conf
$ nginx -t && restart_nginx

与 systemd 相同的是，在发出重新启动命令之前仍然必须记住检查。

有没有什么方法可以防止这种极有可能发生的人为错误？比如？也就是说，在重启的停止步骤之前ExecRestartStopPre执行某些操作？

我有一个处理用户输入的 Web 应用程序，作为其中的一部分，运行一些命令来systemd-run --user --scope ...限制内存和 CPU 使用率。

该应用程序在正常运行时运行良好，但是当作为 systemd 服务运行时，我得到：

Failed to connect to bus: No medium found

我需要在单位中做什么才能使该服务启用此功能？

正如常见的那样，lxd提供了两个 systemd 单元：lxd.socket和lxd.service。lxd.socket启动时，lxd.service只要任何应用程序（例如lxc）尝试访问 lxd 守护程序，它就会启动。

我想lxd在启动时启动，而无需运行任何命令。但是，当我尝试启用 时lxd.service，它会启用lxd.socket：

# systemctl enable lxd.service
Created symlink /etc/systemd/system/sockets.target.wants/lxd.socket → /usr/lib/systemd/system/lxd.socket.

这里发生了什么？我怎样才能启用lxd.service？

系统运行的是 Fedora 39。这些是单元文件：

/usr/lib/systemd/system/lxd.service:

[Unit]
Description=LXD - main daemon
After=network-online.target openvswitch-switch.service lxcfs.service lxd.socket
Requires=network-online.target lxcfs.service lxd.socket
Documentation=man:lxd(1)

[Service]
Environment=LXD_DOCUMENTATION=/usr/share/doc/lxd-doc/html
Environment=LXD_OVMF_PATH=/usr/share/edk2/ovmf
Environment=LXD_UI=/usr/share/lxd-ui/ui
ExecStart=/usr/bin/lxd --group lxd
ExecStartPost=/usr/bin/lxd waitready --timeout=600
KillMode=process
TimeoutStartSec=600s
TimeoutStopSec=30s
Restart=on-failure
LimitNOFILE=1048576
LimitNPROC=infinity
TasksMax=infinity

[Install]
Also=lxd-containers.service lxd.socket

/usr/lib/systemd/system/lxd.socket:

[Unit]
Description=LXD - unix socket
Documentation=man:lxd(1)

[Socket]
ListenStream=/var/lib/lxd/unix.socket
SocketGroup=lxd
SocketMode=0660
Service=lxd.service

[Install]
WantedBy=sockets.target

我有一个快速虚拟机，但 systemd 服务systemd-zserdbd.service失败并显示

Dec 01 17:45:32 server-new systemd[1]: Starting systemd-remount-fs.service...

...

Dec 01 17:45:32 server-new (-userdbd)[183]: systemd-userdbd.service: Failed at step NAMESPACE spawning /usr/lib/systemd/systemd-userdbd: Read-only file system
Dec 01 17:45:32 server-new (-userdbd)[185]: systemd-userdbd.service: Failed at step NAMESPACE spawning /usr/lib/systemd/systemd-userdbd: Read-only file system
Dec 01 17:45:32 server-new systemd[1]: Started systemd-journald.service.
Dec 01 17:45:32 server-new (-userdbd)[186]: systemd-userdbd.service: Failed at step NAMESPACE spawning /usr/lib/systemd/systemd-userdbd: Read-only file system
Dec 01 17:45:32 server-new (-userdbd)[187]: systemd-userdbd.service: Failed at step NAMESPACE spawning /usr/lib/systemd/systemd-userdbd: Read-only file system
Dec 01 17:45:32 server-new (-userdbd)[188]: systemd-userdbd.service: Failed at step NAMESPACE spawning /usr/lib/systemd/systemd-userdbd: Read-only file system

...

Dec 01 17:45:32 server-new systemd-fsck[180]: /usr/bin/fsck.xfs: XFS file system.
Dec 01 17:45:32 server-new systemd[1]: Finished systemd-remount-fs.service.

...

Dec 01 17:45:32 server-new systemd[1]: Reached target local-fs-pre.target.

...

Dec 01 17:45:33 server-new systemd[1]: Reached target local-fs.target.

该错误非常明显：systemd-userdbd.service需要可写的根文件系统，但在文件系统重新挂载为可写之前启动。

systemctl edit systemd-userdbd.service --drop-in=wait-for-rw-root因此，我想通过with添加必要的依赖项

[Unit]
Wants=local-fs.target
After=systemd-userdbd.socket systemd-remount-fs.service local-fs.target

但这似乎在启动时创建了循环依赖。重新挂载文件系统需要很长时间，直到 systemd 超时。

1. 如何确保systemd-userdbd.service在根文件系统变得可写后启动而不创建循环依赖？
2. （一个更普遍的问题）我如何分析造成循环依赖的原因？

当使用 systemd/networkctl 启动特定网络接口时，即每次进入“可路由”状态时，我需要运行脚本。

• 当接口启动或关闭时，设备保持“活动”状态，即我不能依赖“sys-subsystem-net-devices-$DEVICE.device”单元。

• 我尝试创建一个路径单元来观看“/sys/class/net/$DEVICE/operstate”，但这似乎不适用于 sysfs 文件系统。

还有其他方法可以做到这一点吗？

在我的日记日志中，我看到如下条目：

systemd[865]: app-org.kde.konsole-fbe1036742844b1ea3cd54e064c0a794.scope: Killing process 14893

显然 konsole 确实为每个实例启动一个作用域（并且存在每个选项卡添加一个作用域的错误），但是打开了几个konsoles，我得到：

$ systemctl list-unit-files --all | grep konsole
$ systemctl list-units --all | grep konsole
$ systemctl list-units --type scope
init.scope
session-1.scope

标题几乎描述了一切。启动容器后，唯一正在运行的进程/sbin/init是systemd. 没有系统日志，空的journalctl，lxc-start附加的控制台什么也没有提供，没有D-BUS - 所以所有systemd控制命令都会失败。

在这种情况下有什么解决办法吗？

这真的很烦人，systemd只回应我的服务文件配置错误，但没有具体指出错误在哪里：

/lib/systemd/system/auto_pgha.service:

[Unit]
Description=PostgreSQL High Availability
After=network.service
After=firewalld.service


[Service]
Type=simple
WorkingDirectory=/etc/repmgr
ExecStartPre=/bin/bash -c 'echo -e "\n"  `date +"%Y/%m/%d %a, %X"`": STARTING \n"  >> pgha.log'
ExecStart=/bin/bash -c "python3 pg_high_availability.py  &>> pgha.log"
Restart=always
RestartSec=3

[Install]
WantedBy=multi-user.target

在目录内/etc/repmgr这两个命令运行得很好。但 systemd 服务只是响应了一个错误：

# systemctl start auto_pgha
Failed to start auto_pgha.service: Unit auto_pgha.service has a bad unit file setting.
See system logs and 'systemctl status auto_pgha.service' for details.

# systemctl status -l auto_pgha
○ auto_pgha.service - PostgreSQL High Availability
     Loaded: bad-setting (Reason: Unit auto_pgha.service has a bad unit file setting.)
......
auto_pgha.service: Unit configuration has fatal error, unit will not be be started.