systemd ユニットファイルを使用したシステムのカスタマイズおよび最適化

手順

1. カスタムサービスを作成するには、サービスを含む実行ファイルを準備します。ファイルには、カスタムで作成されたスクリプト、またはソフトウェアプロバイダーによって提供された実行ファイルを含めることができます。必要な場合は、カスタムサービスのメインプロセスの PID を保持するため、PID ファイルを用意します。サービスのシェル変数を保存する環境ファイルを含めることもできます。(chmod a+x を実行して) ソーススクリプトを実行でき、インタラクティブではないことを確認してください。

2. /etc/systemd/system/ ディレクトリーにユニットファイルを作成し、ファイルに適切なパーミッションがあることを確認します。root で以下のコマンドを実行します。

   # touch /etc/systemd/system/<name>.service
   
   # chmod 644 /etc/systemd/system/<name>.service

   Copy to Clipboard Toggle word wrap

   <name> は、作成するサービスの名前に置き換えます。ファイルは実行可能である必要はないことに注意してください。

3. 作成した <name>.service ファイルを開き、サービス設定オプションを追加します。作成するサービスのタイプに応じてさまざまなオプションを使用できます。ユニットファイル構造 を参照してください。

   以下は、ネットワーク関連サービスのユニットの設定例になります。

   [Unit]
   Description=<service_description>
   After=network.target
   
   [Service]
   ExecStart=<path_to_executable>
   Type=forking
   PIDFile=<path_to_pidfile>
   
   [Install]
   WantedBy=default.target

   Copy to Clipboard Toggle word wrap
   • <service_description> は、ジャーナルログファイルおよび systemctl status コマンドの出力に表示される有用な説明です。
   • After 設定により、このサービスは、ネットワークの実行後にのみ開始されます。関連するサービスまたはターゲットは、スペースで区切って追加します。
   • path_to_executable は、サービス実行ファイルへのパスを表します。
   • Type=forking は、fork システム呼び出しを行うデーモンに使用します。サービスのメインプロセスは、path_to_pidfile で指定した PID で作成されます。重要な [Service] セクションのオプション で別の起動タイプを検索できます。
   • WantedBy では、サービスを開始する必要がある 1 つ以上のターゲットを指定します。ターゲットは、従来のランレベルの概念に代わるものとお考えください。

4. 新しい <name>.service ファイルが存在することを systemd に通知します。

   # systemctl daemon-reload
   
   # systemctl start <name>.service

   Copy to Clipboard Toggle word wrap
   警告

   新しいユニットファイルを作成したり、既存のユニットファイルを修正したら常に systemctl daemon-reload コマンドを実行します。このコマンドを実行しないと、systemd のステータスと、ディスクの実際のサービスユニットファイルのステータスが一致しなくなるため、systemctl start コマンドや systemctl enable コマンドが失敗する可能性があります。ユニット数が多いシステムでは、各ユニットのステータスをシリアライズし、その後再読み込み時にデシリアライズする必要があるため、これには時間がかかることがあります。

1. 2 つ目のデーモンが使用する sshd_config ファイルのコピーを作成します。

   # cp /etc/ssh/sshd{,-second}_config

   Copy to Clipboard Toggle word wrap

2. 作成した sshd-second_config ファイルを編集し、2 つ目のデーモンに別のポート番号と PID ファイルを割り当てます。

   Port 22220
   PidFile /var/run/sshd-second.pid

   Copy to Clipboard Toggle word wrap

   Port オプションおよび PidFile オプションの詳細は、man ページの sshd_config(5) を参照してください。他のサービスで使用されていないポートを選択してください。PID ファイルはサービスの実行時に存在していなければいけないものではありません。存在しない場合は、サービスの起動時に自動的に生成されます。

3. sshd サービスの systemd ユニットファイルのコピーを作成します。

   # cp /usr/lib/systemd/system/sshd.service /etc/systemd/system/sshd-second.service

   Copy to Clipboard Toggle word wrap

4. 作成した sshd-second.service を変更します。

   1. Description オプションを変更します。

      Description=OpenSSH server second instance daemon

      Copy to Clipboard Toggle word wrap

   2. After オプションを指定するサービスに sshd.service を追加し、最初のインスタンスが起動した場合に限り 2 つ目のインスタンスが起動するようにします。

      After=syslog.target network.target auditd.service sshd.service

      Copy to Clipboard Toggle word wrap
   3. ExecStartPre=/usr/sbin/sshd-keygen 行を削除します。鍵の生成は sshd の最初のインスタンスに含まれます。

   4. sshd コマンドに -f /etc/ssh/sshd-second_config パラメーターを追加して、代替の設定ファイルが使用されるようにします。

      ExecStart=/usr/sbin/sshd -D -f /etc/ssh/sshd-second_config $OPTIONS

      Copy to Clipboard Toggle word wrap

   5. 変更後、sshd-second.service ユニットファイルには次の設定が含まれます。

      [Unit]
      Description=OpenSSH server second instance daemon
      After=syslog.target network.target auditd.service sshd.service
      
      [Service]
      EnvironmentFile=/etc/sysconfig/sshd
      ExecStart=/usr/sbin/sshd -D -f /etc/ssh/sshd-second_config $OPTIONS
      ExecReload=/bin/kill -HUP $MAINPID
      KillMode=process
      Restart=on-failure
      RestartSec=42s
      
      [Install]
      WantedBy=multi-user.target

      Copy to Clipboard Toggle word wrap

5. SELinux を使用している場合は、sshd の 2 番目のインスタンスのポートを SSH ポートに追加します。追加しないと、sshd の 2 番目のインスタンスがポートにバインドされません。

   # semanage port -a -t ssh_port_t -p tcp 22220

   Copy to Clipboard Toggle word wrap

6. sshd-second.service を有効にして、起動時に自動的に開始するようにします。

   # systemctl enable sshd-second.service

   Copy to Clipboard Toggle word wrap
7. systemctl status コマンドを使用して sshd-second.service が実行中かどうかを確認します。

8. さらに、サービスに接続して、ポートが正しく有効化されていることを確認します。

   $ ssh -p 22220 user@server

   Copy to Clipboard Toggle word wrap

   sshd の 2 番目のインスタンスへの接続を許可するようにファイアウォールを設定します。

手順

1. 必要とされる変更の程度に応じて、以下の方法のいずれかを実施してください。

   • 補助設定ファイルのディレクトリーを /etc/systemd/system/<unit>.d/ に作成します。この方法は、ほとんどのユースケースで推奨されます。元のユニットファイルを参照しつつも、デフォルト設定を追加の機能で拡張できます。この場合、パッケージのアップグレードで導入されるデフォルトユニットへの変更は自動的に適用されます。詳細は、デフォルトのユニット設定の拡張 を参照してください。
   • /usr/lib/systemd/system/ ディレクトリーの元のユニットファイルのコピーを `/etc/systemd/system/ ディレクトリーに作成し、そこで変更を加えます。コピーは元のファイルを上書きするため、パッケージの更新で導入される変更は適用されません。この方法は、パッケージの更新とは無関係に永続する重要なユニット変更を行う際に役に立ちます。詳細は、デフォルトのユニット設定のオーバーライド を参照してください。
2. ユニットのデフォルト設定に戻るには、/etc/systemd/system/ でカスタム作成した設定ファイルを削除します。

3. システムを再起動せずにユニットファイルに変更を適用します。

   # systemctl daemon-reload

   Copy to Clipboard Toggle word wrap

   daemon-reload オプションは、すべてのユニットファイルを再読み込みし、ユニットファイルへの変更をすぐに適用するのに必要な依存関係ツリー全体を再作成します。別の方法として、次のコマンドで同じ結果を得ることができます。

   # init q

   Copy to Clipboard Toggle word wrap

4. 変更されたユニットファイルが実行中のサービスに属している場合は、サービスを再起動します。

   # systemctl restart <name>.service

   Copy to Clipboard Toggle word wrap

手順

1. /etc/systemd/system/ に設定ディレクトリーを作成します。

   # mkdir /etc/systemd/system/<name>.service.d/

   Copy to Clipboard Toggle word wrap

   <name> を、拡張するサービスの名前に置き換えます。この構文はすべてのユニットタイプに適用されます。

2. .conf 接尾辞が付いた設定ファイルを作成します。

   # touch /etc/systemd/system/name.service.d/<config_name>.conf

   Copy to Clipboard Toggle word wrap

   <config_name> を、設定ファイルの名前に置き換えます。このファイルは、通常のユニットファイル構造に基づくため、すべてのディレクティブは該当するセクションで指定する必要があります。ユニットファイル構造 を参照してください。

   たとえば、カスタムの依存性を追加するには、以下の内容で設定ファイルを作成します。

   [Unit]
   Requires=<new_dependency>
   After=<new_dependency>

   Copy to Clipboard Toggle word wrap

   <new_dependency> は、依存関係としてマークされるユニットを表します。次の例は、30 秒の遅延後のメインプロセス終了後にサービスを再起動する設定ファイルです。

   [Service]
   Restart=always
   RestartSec=30

   Copy to Clipboard Toggle word wrap

   1 つのタスクだけを扱う簡単な設定ファイルを作成します。これにより、他のサービスの設定ディレクトリーに簡単に移動したり、リンクできます。

3. 変更をユニットに適用します。

   # systemctl daemon-reload
   # systemctl restart <name>.service

   Copy to Clipboard Toggle word wrap

手順

1. root として次のコマンドを入力して、ユニットファイルを /etc/systemd/system/ ディレクトリーにコピーします。

   # cp /usr/lib/systemd/system/<name>.service /etc/systemd/system/<name>.service

   Copy to Clipboard Toggle word wrap
2. コピーしたファイルをテキストエディターで開き、変更を加えます。

3. ユニットの変更を適用します。

   # systemctl daemon-reload
   # systemctl restart <name>.service

   Copy to Clipboard Toggle word wrap

1. httpd ユニットファイルを、/etc/systemd/system/ ディレクトリーにコピーします。

   # cp /usr/lib/systemd/system/httpd.service /etc/systemd/system/httpd.service

   Copy to Clipboard Toggle word wrap

2. /etc/systemd/system/httpd.service ファイルを開き、[Service] セクションに TimeoutStartUSec 値を指定します。

   ...
   [Service]
   ...
   PrivateTmp=true
   TimeoutStartSec=10
   
   [Install]
   WantedBy=multi-user.target
   ...

   Copy to Clipboard Toggle word wrap

3. systemd デーモンを再ロードします。

   # systemctl daemon-reload

   Copy to Clipboard Toggle word wrap