====== Управление сервисами в Linux ======

===== Конфигурация сервиса =====
<code>
# cat /etc/ssh/sshd_config

# cat /etc/rsyslog.conf

# ls /etc/rsyslog.d/

# cat /etc/apache2/apache2.conf

# ls /etc/apache2/sites-available/

# ls -l /etc/apache2/sites-enabled/
</code>

===== Запуск/остановка сервиса =====

==== Из shell ====
<code>
# /usr/sbin/sshd
</code>

  * [[Сигналы]]

===== Определение системы загрузки =====
<code>
$ ps -p 1
</code>

===== Система загрузки rc.local =====
<code>
# cat /etc/rc.local
</code><code>
#!/bin/sh

/usr/bin/ssh -N -R 61000+X:localhost:22 -o ServerAliveInterval=60 -o ExitOnForwardFailure=yes userX@gate.isp.un &

exit 0
</code><code>
chmod +x /etc/rc.local
</code>


===== Система загрузки SysV =====

  * [[http://ru.wikipedia.org/wiki/Init]]
  * [[Средства программирования shell#Примеры использования скриптов sh в системах загрузки]]

==== Скрипты запуска/остановки ====
<code>
# cat /etc/default/proftpd

# cat /etc/init.d/proftpd

# /etc/init.d/proftpd start

# /etc/init.d/proftpd stop

# cat /etc/init.d/sshvpn
</code><code>
#!/bin/sh

######### CentOS ##########
# sshvpn          Start/Stop the sshvpn daemon.
#
# chkconfig: 2345 90 60

######### Debian ##########
### BEGIN INIT INFO
# Provides:             sshvpn
# Required-Start:    $remote_fs $syslog $local_fs $network
# Required-Stop:     $remote_fs $syslog $local_fs $network
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6

# Short-Description:    sshvpn Secure Shell server
### END INIT INFO



if [ "$1" = start ]
then
        echo Starting sshvpn...
        /usr/bin/ssh -N -R 61000+X:localhost:22 -o ServerAliveInterval=60 -o ExitOnForwardFailure=yes userX@gate.isp.un &
        echo $! > /var/run/sshvpn.pid
elif [ "$1" = stop ]
then
        echo Stopping sshvpn...
        kill -TERM `cat /var/run/sshvpn.pid`
        rm /var/run/sshvpn.pid
else
        echo Usage:
        echo '/etc/init.d/sshvpn start|stop'
fi
</code>

==== Управление запуском/остановкой ====

<code>
# runlevel

# cd /etc/init.d
# ln -s ../init.d/sshvpn /etc/rc5.d/S20sshvpn

# ln -s ../init.d/sshvpn /etc/rc0.d/K20sshvpn
# ln -s ../init.d/sshvpn /etc/rc6.d/K20sshvpn
</code>

=== Debian/Ubuntu ===

  * [[http://help.ubuntu.ru/wiki/создание_скрипта_автозапуска|Создание своего скрипта автозапуска при загрузке компьютера]]

<code>
# ls -l /etc/rc?.d/* | grep ftp

# update-rc.d -f proftpd remove

# update-rc.d proftpd defaults
</code>

=== RHEL/CentOS ===

[[http://www.cyberciti.biz/faq/rhel5-update-rcd-command/]]

<code>
# chkconfig --list

# chkconfig --add sshvpn

# chkconfig --list sshvpn

# chkconfig --del sshvpn
</code>
==== Управление ресурсами ====
<code>
# cat /etc/init.d/asterisk
</code><code>
...
MAXFILES=65536
...
</code>
===== Система загрузки Systemd =====

  * [[http://val.bmstu.ru/unix/Books/s4a_latest.pdf|systemd для администраторов]]
  * [[https://wiki.ubuntu.com/SystemdForUpstartUsers|Systemd For Upstart Users]]
  * [[https://habrahabr.ru/company/centosadmin/blog/255845/|Systemd за пять минут]]
  * [[https://wiki.archlinux.org/index.php/systemd|systemd]]

==== Управление юнитами Systemd =====

  * [[https://docs.gitea.io/en-us/linux-service/|Run Gitea as Linux service]]
  * Сервис SNORT [[Сервис SNORT#Копирование alert_unified2 в syslog]]

<code>
$ systemctl -a
$ systemctl list-units

centos# find /usr/lib/systemd/system/
debian# find /lib/systemd/system/

# find /etc/default/

$ systemctl status ssh

# systemctl stop ssh
# systemctl start ssh
# systemctl reload ssh

# systemctl disable ssh
# systemctl enable ssh

# cat /etc/systemd/system/sshvpn.service
</code><code>
[Unit]
Description=ssh client vpn daemon
After=network.target

[Service]
ExecStart=/usr/bin/ssh -N -R 61000+X:localhost:22 -o ServerAliveInterval=60 -o ExitOnForwardFailure=yes userX@gate.isp.un
#ExecStart=/usr/bin/java -jar /home/jenkins/agent.jar -url http://server.corp13.un:8081/ -secret NNNNNNNNNNNNNNNNNNNN -name gate -workDir "/home/jenkins/"
#User=jenkins
KillMode=process
Restart=always
RestartSec=42s

[Install]
WantedBy=multi-user.target
</code><code>
# systemctl status sshvpn

# systemctl enable sshvpn

# systemctl start sshvpn
</code>

==== Настройка параметров запуска в Systemd =====

<code>
# systemctl edit имясервиса
</code><code>
[Service]
LimitNOFILE=65536      # nginx 
TimeoutStartSec=180    # elasticsearch
</code><code>
# systemctl daemon-reload     # не очевидно, что нужно

# systemctl show имясервиса

# systemctl restart имясервиса

# systemctl status имясервиса

# cat /proc/NNNNN/limits
</code>
===== Система загрузки OpenRC =====

<code>
# ls /etc/init.d/
# /etc/init.d/sshd status|start|stop

# rc-service sshd status|start|stop

# rc-update add|del sshd default

# rc-update show

# openrc
</code>

===== Система загрузки Upstart =====

  * [[https://ru.wikipedia.org/wiki/Upstart|Upstart в Википедии]]

=== Скрипты запуска/остановки ===
<code>
# initctl show-config | grep ssh

# initctl show-config ssh

# less /etc/default/ssh

# less /etc/init/ssh.conf

# start ssh

# stop ssh

# initctl list
</code>

=== Пример файла конфигурации для запуска/остановки сервиса ===
<code>
server# cat /etc/init/sshvpn.conf
</code><code>
description     "OpenSSH tunnel"

start on filesystem or runlevel [2345]
stop on runlevel [!2345]

respawn
respawn limit 10 5
umask 022

exec /usr/bin/ssh ssh -N -R 192.168.X.10:3389:192.168.100+X.101:3389 student@server.corpX.un
</code><code>
mail# cat /etc/init/communigate.conf
</code><code>
description     "Communigate"

start on filesystem or runlevel [2345]
stop on runlevel [!2345]

respawn
respawn limit 10 5
umask 022

exec /root/CGateProSoftware/CommuniGate/CGServer-static --Base /var/CommuniGate
</code>

=== Управление запуском/остановкой ===
<code>
server# echo manual > /etc/init/sshvpn.override
</code>

===== Универсальный скрипт service =====
<code>
debian# service --status-all

# service ssh start

# service ssh stop
</code>