我从中得到以下(截断的)输出--status-all
$ service --status-all
[..]
[ - ] ossec
[ - ] ossec-hids-authd
[..]
但我无法通过以下方式访问它service
:
$ service status ossec-hids-authd
status: unrecognized service
我的 init.d 脚本如下所示:
#!/bin/sh -e
#### BEGIN INIT INFO
# Provides: ossec-authd
# Required-Start: $network $local_fs $remote_fs
# Required-Stop: $network $local_fs $remote_fs
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Authentication Daemon for OSSEC-HIDS.
# Description: Provides key signing for OSSEC Clients
### END INIT INFO
NAME=ossec-authd
DAEMON=/var/ossec/bin/ossec-authd
DAEMON_ARGS="-p 1515 2>&1 >> /var/ossec/logs/ossec-authd.log &"
PIDFILE=/var/run/ossec-authd.pid
test -x ${DAEMON} || exit 5
case $1 in
start)
if [ -e $PIDFILE ]; then
status_of_proc -p $PIDFILE $DAEMON "$NAME process" && status="0" || status="$?"
if [ $status = "0" ]; then
exit
fi
fi
log_daemon_msg "Starting the process" "$NAME"
if start-stop-daemon --start --quiet --oknodo --pidfile $PIDFILE --exec $DAEMON -- $DAEMON_ARGS; then
log_end_msg 0
else
log_end_msg 1
fi
;;
stop)
if [ -e $PIDFILE ]; then
status_of_proc -p $PIDFILE $DAEMON "Stoppping the $NAME process" && status="0" || status="$?"
if [ "$status" = 0 ]; then
start-stop-daemon --stop --quiet --oknodo --pidfile $PIDFILE
/bin/rm -rf $PIDFILE
fi
else
log_daemon_msg "$NAME process is not running"
log_end_msg 0
fi
;;
restart)
$0 stop && sleep 2 && $0 start
;;
status)
if [ -e $PIDFILE ]; then
status_of_proc -p $PIDFILE $DAEMON "$NAME process" && exit 0 || exit $?
else
log_daemon_msg "$NAME Process is not running"
log_end_msg 0
fi
;;
reload)
if [ -e $PIDFILE ]; then
start-stop-daemon --stop --signal USR1 --quiet --pidfile $PIDFILE --name $NAME -- $DAEMON_ARGS
log_success_msg "$NAME process reloaded successfully"
else
log_failure_msg "$PIDFILE does not exists"
fi
;;
*)
echo "Usage: $0 {start|stop|restart|reload|status}"
exit 2
;;
esac
我做错了什么?
现在是 Ubuntu 的答案。
你已经设法避免了不必要的恐惧,那就是
ossec-control
。但是在 Ubuntu Linux 上,System 5rc
脚本本身就是一种不必要的恐惧。您正在使用 Ubuntu Linux。您已经拥有 upstart 或 systemd。 不要从编写 System 5
rc
脚本开始。系统
在https://unix.stackexchange.com/a/200365/5132中,我展示了一个简单的 systemd 模板服务单元,它可以启动一大堆 OSSEC HIDS 服务,作为模板实例。不幸的是,它不能与 一起使用
ossec-authd
,原因很简单,因为它没有-f
像其他程序那样的选项。-f
具有讽刺意味的是,这是因为它没有其他程序所具有的用于双分叉的不必要的(又一次)代码,并且它们必须使用该选项关闭。所以这是另存为
/etc/systemd/system/[email protected]
.该模板将实例化到实际服务中
[email protected]
,因为正常的 systemd 控件可用:systemctl enable [email protected]
将服务设置为在引导时自动启动。systemctl start [email protected]
现在开始服务。systemctl status [email protected]
查看服务状态。查看服务状态的命令是
或者 查看所有已加载的单元,甚至是非活动单元。暴发户
我自己从来没有需要 OSSEC HIDS,这只是
/etc/init/ossec-authd.conf
您必须处理的骨架。延伸阅读
systemctl
. 系统手册页。freedesktop.org。似乎
service --status-all
会按文件名列出所有内容,而且我的 init.d 脚本不知何故被破坏了。