所以我试图在启用 systemd 的系统上启动一项服务。服务名称是ossec-hids-authdossec（入侵检测软件）中的身份验证引擎（代理）。当我启动 init 脚本时，systemctl 超时并在获取状态时看到此错误。
/etc/init.d/ossec-hids-authd status
● ossec-hids-authd.service - LSB: Authentication Daemon for OSSEC-HIDS.
Loaded: loaded (/etc/rc.d/init.d/ossec-hids-authd; bad; vendor preset: disabled)
Active: failed (Result: timeout) since Thu 2018-02-22 07:34:28 UTC; 11min ago
Docs: man:systemd-sysv-generator(8)
Feb 22 07:24:11 ip-10-0-197-117.ec2.internal systemd[1]: Starting LSB: Authentication Daemon for OSSEC-HIDS....
Feb 22 07:24:11 ip-10-0-197-117.ec2.internal ossec-hids-authd[21142]: [39B blob data]
Feb 22 07:24:11 ip-10-0-197-117.ec2.internal systemd[1]: PID file /var/run/ossec-authd.pid not readable (yet?) after start.
Feb 22 07:24:11 ip-10-0-197-117.ec2.internal ossec-hids-authd[21142]: 2018/02/22 07:24:11 ossec-authd: INFO: Started (pid: 21148).
Feb 22 07:34:28 ip-10-0-197-117.ec2.internal systemd[1]: ossec-hids-authd.service start operation timed out. Terminating.
Feb 22 07:34:28 ip-10-0-197-117.ec2.internal systemd[1]: Failed to start LSB: Authentication Daemon for OSSEC-HIDS..
Feb 22 07:34:28 ip-10-0-197-117.ec2.internal systemd[1]: Unit ossec-hids-authd.service entered failed state.
Feb 22 07:34:28 ip-10-0-197-117.ec2.internal systemd[1]: ossec-hids-authd.service failed.
Feb 22 07:40:20 ip-10-0-197-117.ec2.internal ossec-hids-authd[21142]: 2018/02/22 07:40:20 ossec-authd(1225): INFO: SIGNAL [(15)-(Terminated)] Received. Exit Cleaning...
现在在 init 脚本中，这个过程实际上是在创建 pid 文件，/var/ossec/var/run而不是/var/run我检查了 pid 文件实际上是在那里创建的。但不知何故，systemctl 无法识别它。
systemd 是否有可能无法识别外部创建的 pid 文件/var/run，如果是这种情况该怎么办？
下面是初始化脚本
#!/bin/sh
#
# ossec-authd Start the OSSEC-HIDS Authentication Daemon
#
# chkconfig: 2345 99 01
# description: Provides key signing for OSSEC Clients
# processname: ossec-authd
# config: /var/ossec/etc/ossec.conf
# pidfile: /var/run/ossec-authd.pid
### BEGIN INIT INFO
# Provides: ossec-authd
# Required-Start: $network $local_fs $remote_fs
# Required-Stop: $network $local_fs $remote_fs
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Authentication Daemon for OSSEC-HIDS.
# Description: Provides key signing for OSSEC Clients
### END INIT INFO
# Author: Brad Lhotsky <[email protected]>
NAME=ossec-authd
DAEMON=/var/ossec/bin/ossec-authd
DAEMON_ARGS="-p 1515 2>&1 >> /var/ossec/logs/ossec-authd.log &"
PIDDIR=/var/ossec/var/run
SCRIPTNAME=/etc/init.d/ossec-authd
. /etc/rc.d/init.d/functions
getpid() {
for filename in $PIDDIR/${NAME}*.pid; do
pidfile=$(basename $filename)
pid=$(echo $pidfile |cut -d\- -f 3 |cut -d\. -f 1)
kill -0 $pid &> /dev/null
RETVAL=$?
if [ $RETVAL -eq 0 ]; then
PIDFILE=$filename
PID=$pid
else
rm -f $filename
fi;
done;
}
start() {
echo -n $"Starting $NAME: "
daemon $DAEMON $DAEMON_ARGS
retval=$?
if [ $retval -eq 0 ]; then
echo_success
echo
else
echo_failure
echo
fi
return $retval
}
stop() {
echo -n $"Stopping $NAME: "
getpid
killproc -p $PIDFILE $NAME
retval=$?
echo
return $retval
}
restart() {
stop
start
}
case "$1" in
start)
start
;;
stop)
stop
;;
status)
getpid
if [ -z $PIDFILE ]; then
status $NAME
else
status -p $PIDFILE $NAME
fi;
;;
restart)
restart
;;
*)
echo "Usage: $0 {start|stop|status}"
exit 2
;;
esac
exit $?
答案1
systemd 解析 init 脚本的注释以在启动时或根据daemon-reload命令生成临时 .service 文件。换线
# pidfile: /var/run/ossec-authd.pid
到
# pidfile: /var/ossec/var/run/ossec-authd.pid
并运行systemctl daemon-reload
UPD：现在我看到 pid 文件名是由 authd 在运行时生成的，并且 init 脚本必须搜索 $PIDDIR/${NAME}*.pid。
Systemd 无法搜索 pidfile，但没有它也可以工作。因此，您可以尝试# pidfile:完全删除该行，或者编写自己的 .service 文件
答案2
所有这些都是完全没有必要的。
systemd-sysv-generator具有旧 RedHat 注释标头和 LSB 标头的van Smoorenburg脚本的行为rc很有趣，但浪费时间毫无意义。
不要浪费时间修复 van Smoorenburgrc脚本并尝试让 PID 文件正常工作。通过适当的服务管理，您实际上并不需要摇摇欲坠且危险的 PID 文件机制。您也不需要像ossec-control.忘记这一切，让自己成为一个 systemd 服务单位。
两个简单的模板服务单元，用于两种不同类别的 OSSEC 服务，根据是否-f需要一个选项，在此处作为进一步阅读列出的答案中。调整其中之一或两者。