systemd 服务

这一课你将能做到

1. 用 systemctl 完成服务的启动、停止、重启、状态查看与开机自启管理
2. 用 journalctl 查询服务日志，按时间、优先级、关键字过滤，快速定位服务异常原因
3. 为本站 Spring Boot 后端编写一个生产可用的 systemd unit 文件，实现开机自启、崩溃自动重启

为什么要学

现代 Linux（Ubuntu 16.04+）的服务管理全部由 systemd 接管。本站服务器上的 Nginx、MySQL、Redis 都是 systemd 服务——systemctl status nginx 看到的绿色 active (running) 就是它在管。你的 Spring Boot 应用部署到服务器后，也不能再靠 nohup java -jar & 这种土办法，而应该注册为 systemd 服务：开机自动启动、崩溃自动拉起、日志统一收集、资源限制可配。

面试中「如何排查服务启动失败」「unit 文件的 [Service] 段有哪些关键配置」「journalctl 怎么看昨天的日志」是运维方向必考题。

先建立图像

systemd 的世界：

┌─────────────────────────────────────────────────┐
│                  systemd (PID 1)                │  ← 系统第一个进程，所有服务的「总管家」
├─────────────────────────────────────────────────┤
│  unit 类型：                                     │
│  .service   服务（nginx、mysql、你的 Java 应用） │
│  .timer     定时任务（替代 cron）                │
│  .mount     挂载点                               │
│  .socket    socket 激活                          │
└─────────────────────────────────────────────────┘

unit 文件的位置：
/etc/systemd/system/       ← 你自己写的服务放这里（优先级最高）
/lib/systemd/system/       ← apt 装的软件自带的服务放这里

服务生命周期命令：
start → stop → restart → reload → enable（开机自启）→ disable

跟着做

步骤 1：服务状态管理六连招

# 查看状态：最常用，排障第一步
systemctl status nginx

# 输出解读：
# ● nginx.service - A high performance web server
#    Loaded: loaded (...; enabled; ...)     ← enabled 表示开机自启
#    Active: active (running) since ...     ← 绿色 running 表示正常
#  Main PID: 1234 (nginx)
#    Memory: 8.5M

# 启动 / 停止 / 重启
sudo systemctl start nginx
sudo systemctl stop nginx
sudo systemctl restart nginx        # 先停再启，进程会换 PID

# 重载配置：不中断连接地加载新配置（改完 nginx.conf 用它）
sudo systemctl reload nginx

# 开机自启 / 取消自启
sudo systemctl enable nginx
sudo systemctl disable nginx

# 一步到位：启动 + 设置自启
sudo systemctl enable --now nginx

步骤 2：排查服务启动失败

# 服务红了（failed）之后的三板斧：

# 1. 看状态摘要（里面有最关键的一行错误）
systemctl status mysql

# 2. 看完整日志（最近的 50 行）
sudo journalctl -u mysql -n 50 --no-pager

# 3. 看本次启动以来的日志
sudo journalctl -u mysql -b

步骤 3：journalctl 日志查询进阶

# 实时跟踪日志（相当于 tail -f）
sudo journalctl -u nginx -f

# 按时间过滤
sudo journalctl -u mysql --since "2026-10-07 09:00" --until "2026-10-07 10:00"
sudo journalctl -u mysql --since "1 hour ago"
sudo journalctl -u mysql --since yesterday

# 按优先级过滤（err 及以上：err/crit/alert/emerg）
sudo journalctl -u redis -p err -b

# 反向输出：最新的日志在最上面（排查刚发生的故障好用）
sudo journalctl -u mysql -r

# 看内核日志（OOM Killer 杀进程的记录在这里）
sudo journalctl -k | grep -i "killed process"

# 全系统所有服务日志
sudo journalctl -b --no-pager | tail -100