如何查看 systemd 服务何时启动/停止/重启？

Question 1

如果您需要编写脚本，您应该考虑使用该systemctl show 命令。对于脚本来说，它比尝试解析status.例如，要查找服务上次启动的时间，您可以使用：

$ systemctl show systemd-journald --property=ActiveEnterTimestamp
ActiveEnterTimestamp=Wed 2017-11-08 05:55:17 UTC

如果您想查看所有可用的属性，只需省略该标志，它就会将它们全部转储出来。

$ systemctl show <service_name>

可以找到这些属性的文档这里。

Answer

如果您需要编写脚本，您应该考虑使用该systemctl show 命令。对于脚本来说，它比尝试解析status.例如，要查找服务上次启动的时间，您可以使用：

$ systemctl show systemd-journald --property=ActiveEnterTimestamp
ActiveEnterTimestamp=Wed 2017-11-08 05:55:17 UTC

如果您想查看所有可用的属性，只需省略该标志，它就会将它们全部转储出来。

$ systemctl show <service_name>

可以找到这些属性的文档这里。

Question 2

使用 Debian 上的默认配置，非特权用户将无法访问 systemd-journald 和 syslog 日志。如果以普通用户身份登录，您将收到来自journalctl的以下响应：

$ journalctl 
No journal files were found.

这有点令人困惑。

如果您以 root 身份登录，journalctl --unit=yourservice应该会为您提供所需的信息。在我的服务器上之后systemctl restart bind9，我得到了这个journalctl --unit=bind9：

Jun 03 18:20:24 ns systemd[1]: Stopping BIND Domain Name Server...
Jun 03 18:20:24 ns named[27605]: received control channel command 'stop'
Jun 03 18:20:24 ns systemd[1]: Starting BIND Domain Name Server...
Jun 03 18:20:24 ns systemd[1]: Started BIND Domain Name Server.

如果我用 , 显式杀死bind9 kill -9，journalctl --unit=bind9给出：

Jun 03 18:46:25 ns systemd[1]: bind9.service: main process exited, code=killed, status=9/KILL
Jun 03 18:46:25 ns rndc[28028]: rndc: connect failed: 127.0.0.1#953: connection refused
Jun 03 18:46:25 ns systemd[1]: bind9.service: control process exited, code=exited status=1
Jun 03 18:46:25 ns systemd[1]: Unit bind9.service entered failed state.
Jun 03 18:46:25 ns systemd[1]: bind9.service holdoff time over, scheduling restart.
Jun 03 18:46:25 ns systemd[1]: Stopping BIND Domain Name Server...
Jun 03 18:46:25 ns systemd[1]: Starting BIND Domain Name Server...
Jun 03 18:46:25 ns systemd[1]: Started BIND Domain Name Server.

第一行表明进程因被杀死而死亡。

systemd-journald 还将所有日志消息转发到 syslog，因此您还应该在/var/log/syslog.

Systemd 和 systemd-journald 有一个默认编译配置，可以在/etc/systemd/system.conf和中更改/etc/systemd/journald.conf。

了解默认情况下 systemd-journald 将日志存储在下可能会很有用/run，tmpfs因此在重新启动后会消失。这意味着为了获取早于上次启动的日志消息，您必须查看系统日志文件。在这种情况下，journalctl 不会为您提供早于上次启动的日志。这可以/etc/systemd/journald.conf通过设置来更改Storage=persistent。

记录这一点的手册页是：

man 8 systemd-journald
man 5 journald.conf
man 5 systemd-system.conf
man 5 systemd-user.conf

另请注意，为了让 systemd 自动重新启动服务，必须在其.service文件中进行配置。从man 5 systemd.service：

   Restart=
       Configures whether the service shall be
       restarted when the service process exits, is
       killed, or a timeout is reached. The service
       process may be the main service process, but it
       may also be one of the processes specified with
       ExecStartPre=, ExecStartPost=, ExecStop=,
       ExecStopPost=, or ExecReload=. When the death
       of the process is a result of systemd operation
       (e.g. service stop or restart), the service
       will not be restarted. Timeouts include missing
       the watchdog "keep-alive ping" deadline and a
       service start, reload, and stop operation
       timeouts.

       Takes one of no, on-success, on-failure,
       on-abnormal, on-watchdog, on-abort, or always.
       If set to no (the default), the service will
       not be restarted.

Answer