我试图阻止用户在没有从机器上物理移除闪存卡的情况下关闭或重新启动。为此,我编写了一个 SystemD 服务 removeflash.service:
[Unit]
Description=Prompt user to remove flash card
[Service]
ExecStop=/usr/lib/systemd/flashshutdown.sh
Type=oneshot
RemainAfterExit=yes
[Install]
WantedBy=multi-user.target
Requires=rsyslog.service
flashshutdown.sh 是一个 bash 脚本,如下:
#! /bin/bash
#
while [ -e /dev/flash ] ; do
echo "Please remove flash card"
logger "GHB: Please remove flash card"
sleep 5
done
我没想到 echo 在关机时会做任何事情,但事实并非如此。但是,我希望 logger 命令能够工作。没有Requires=rsyslog.service,我的服务在rsyslog.service关闭后退出;我插入了防止这种情况发生的要求,但唯一的区别是 removeflash.service 的关闭在关闭顺序中更早。幸运的是,systemd 本身向控制台输出一条消息,表明它正在运行一个作业,提示用户移除闪存卡,从而挽救了服务的目的。
向控制台发出消息的正确方法是什么?
服务管理下的服务的标准输出和错误——无论是 s6、runit、perp、daemontools、nosh 服务管理还是 systemd——都不是控制台。它是连接到某种形式的日志写入器的管道。
对于 systemd 服务,如果您想读取(但您不想)以及写入,则需要在 .INI 文件中使用 a
TTYPath=/dev/console
和 aStandardOutput=tty
来更改此设置。见证 systemd 预先提供的.StandardInput=tty
debug-shell.service
这是一个一般原则,不是系统特定的。守护进程上下文涉及(除其他外)没有控制终端并且没有终端的打开文件描述符,并且在适当的服务管理下(例如所有 daemontools 系列)这是一个开始的地方,服务进程开始的状态在主管/服务经理分叉时。因此,要使用控制台,服务必须显式打开它。
在 systemd 中,上述
TTYPath
和StandardInput
设置会导致分叉的子进程在正确执行服务程序之前打开控制台。这隐藏在 systemd 中,您并没有真正看到它。在run
类似 nosh 服务的run
程序中,程序在执行主程序之前显式使用了一些 nosh 工具集链式加载工具来做同样的事情(emergency-login
在本例中):具有讽刺意味的是,您不需要该
logger
命令或任何 syslog 依赖项。将此交互式提示写入日志是没有意义的。但原则上,您确实应该无特权地运行此服务。对于它所做的任何事情,它都不需要超级用户权限。#!/bin/bash
在另一个原则上,除非你真的要使用 Bashisms ,否则不要使用你的脚本。在过去的几十年中,Debian Linux 和 Ubuntu Linux 系统启动/关闭的最大加速之一是/bin/sh
从 Bourne Again shell 切换到 Debian Almquist shell。如果您要编写像这样简单的脚本,请保持它符合 POSIX 并使用#!/bin/sh
,即使您不使用 Debian/Ubuntu,并且在 Debian/Ubuntu 上,您将获得 Debian Almquist shell 的好处作为奖励。此外,如果您决定使用不只是玻璃 TTY 消息,使用类似的工具
dialog
,您将需要设置TERM
环境变量,以便您的程序可以查找正确的转义和控制序列以在 terminfo 数据库中发出。再次,见证debug-shell.service
。(在上述run
程序中,为了比较,vc-get-tty
工具集TERM
。)同样,您将希望记录脚本错误。所以标准错误应该指向带有
StandardError=journal
. 这是一个 nosh 服务run
程序,它说明了这个等价物,并且还显示了为一个真正不需要它们的程序删除用户权限,在 systemd .INI 文件中将是User=daemon
:在这种情况下运行的程序会
./service
在控制台上显示全屏 TUI,同时将其错误发送到日志服务。这是一个人需要做的事情,在一般的服务管理器下,为了运行诸如服务之类的程序,与控制台对话。当然,任何这样的全屏 TUI 程序都会与 systemd 的“A stop job is running”冲突,同样写入控制台。但那是你的问题。☺
进一步阅读
你很亲密。在脚本中早期使用echo之前,请在其上方使用reset。例子:
发送 ^G 到 echo 会响起终端铃声,即哔哔声。