Version v8.7 (2012-01-05 04:56) [AUTO]
This commit is contained in:
129
s4a.tex
129
s4a.tex
@@ -46,7 +46,8 @@ pdfauthor={Lennart Poettering, Sergey Ptashnick}}
|
|||||||
доступна на личной странице переводчика:
|
доступна на личной странице переводчика:
|
||||||
\url{http://www2.kangran.su/~nnz/pub/s4a/}}\\%
|
\url{http://www2.kangran.su/~nnz/pub/s4a/}}\\%
|
||||||
\small Данный документ доступен на условиях лицензии
|
\small Данный документ доступен на условиях лицензии
|
||||||
\href{http://creativecommons.org/licenses/by-sa/3.0/legalcode}{CC-BY-SA}}
|
\href{http://creativecommons.org/licenses/by-sa/3.0/legalcode}{CC-BY-SA 3.0
|
||||||
|
Unported}}
|
||||||
\maketitle
|
\maketitle
|
||||||
\tableofcontents%\newpage
|
\tableofcontents%\newpage
|
||||||
\sectiona{Предисловие автора}
|
\sectiona{Предисловие автора}
|
||||||
@@ -88,7 +89,7 @@ systemd эти сообщения будут пробегать все быст
|
|||||||
запуска служб бывает очень важна, а просматривать ее все тяжелее. systemd
|
запуска служб бывает очень важна, а просматривать ее все тяжелее. systemd
|
||||||
предлагает выход из этой ситуации: он отслеживает и запоминает факты успешного
|
предлагает выход из этой ситуации: он отслеживает и запоминает факты успешного
|
||||||
или неудачного запуска служб на этапе загрузки, а также сбои служб во время
|
или неудачного запуска служб на этапе загрузки, а также сбои служб во время
|
||||||
работы. К таким случая относятся выходы с ненулевым кодом, ошибки
|
работы. К таким случаям относятся выходы с ненулевым кодом, ошибки
|
||||||
сегментирования и т.п. Введя +systemctl status+ в своей командной оболочке, вы
|
сегментирования и т.п. Введя +systemctl status+ в своей командной оболочке, вы
|
||||||
можете ознакомиться с состоянием всех служб, как <<родных>> (native) для
|
можете ознакомиться с состоянием всех служб, как <<родных>> (native) для
|
||||||
systemd, так и классических SysV/LSB служб, поддерживаемых в целях
|
systemd, так и классических SysV/LSB служб, поддерживаемых в целях
|
||||||
@@ -252,7 +253,7 @@ CGI-программы, а демон cron~--- команды, предписа
|
|||||||
себе имя, скажем, на httpd.}.
|
себе имя, скажем, на httpd.}.
|
||||||
|
|
||||||
systemd предлагает простой путь для решения обсуждаемой задачи. Запуская
|
systemd предлагает простой путь для решения обсуждаемой задачи. Запуская
|
||||||
очередной новый процесс, systemd помещает его в отдельную контрольную группу
|
новый процесс, systemd помещает его в отдельную контрольную группу
|
||||||
с соответствующим именем. Контрольные группы Linux предоставляют очень
|
с соответствующим именем. Контрольные группы Linux предоставляют очень
|
||||||
удобный инструмент для иерархической структуризации процессов: когда
|
удобный инструмент для иерархической структуризации процессов: когда
|
||||||
какой-либо процесс порождает потомка, этот потомок автоматически включается в
|
какой-либо процесс порождает потомка, этот потомок автоматически включается в
|
||||||
@@ -400,7 +401,7 @@ $ ps xawf -eo pid,user,cgroup,args
|
|||||||
\end{landscape}
|
\end{landscape}
|
||||||
|
|
||||||
Обратите внимание на третий столбец, показывающий имя контрольной группы,
|
Обратите внимание на третий столбец, показывающий имя контрольной группы,
|
||||||
которое systemd присваивает каждому процессу. Например, процесс +udev+
|
в которую systemd поместил данный процесс. Например, процесс +udev+
|
||||||
находится в группе +name=systemd:/systemd-1/sysinit.service+. В эту группу
|
находится в группе +name=systemd:/systemd-1/sysinit.service+. В эту группу
|
||||||
входят процессы, порожденные службой +sysinit.service+, которая запускается
|
входят процессы, порожденные службой +sysinit.service+, которая запускается
|
||||||
на ранней стадии загрузки.
|
на ранней стадии загрузки.
|
||||||
@@ -594,7 +595,7 @@ systemd именует группы в соответствии с назван
|
|||||||
Эти скрипты пишутся на языке Bourne Shell (+/bin/sh+), располагаются в
|
Эти скрипты пишутся на языке Bourne Shell (+/bin/sh+), располагаются в
|
||||||
специальном каталоге (обычно +/etc/rc.d/init.d/+) и вызываются с одним из
|
специальном каталоге (обычно +/etc/rc.d/init.d/+) и вызываются с одним из
|
||||||
стандартных параметров (+start+, +stop+, +reload+ и т.п.)~--- таким образом
|
стандартных параметров (+start+, +stop+, +reload+ и т.п.)~--- таким образом
|
||||||
указывается действие, которое необходимо прозвести над службой (запустить,
|
указывается действие, которое необходимо произвести над службой (запустить,
|
||||||
остановить, заставить перечитать конфигурацию). При запуске службы такой
|
остановить, заставить перечитать конфигурацию). При запуске службы такой
|
||||||
скрипт, как правило, вызывает бинарник демона, который, в свою очередь,
|
скрипт, как правило, вызывает бинарник демона, который, в свою очередь,
|
||||||
форкается, порождая фоновый процесс (т.е. демонизируется). Заметим, что
|
форкается, порождая фоновый процесс (т.е. демонизируется). Заметим, что
|
||||||
@@ -624,7 +625,7 @@ service-файл будет работать в любом дистрибути
|
|||||||
\href{http://0pointer.de/public/systemd-man/daemon.html}{страницу} официальной
|
\href{http://0pointer.de/public/systemd-man/daemon.html}{страницу} официальной
|
||||||
документации.
|
документации.
|
||||||
|
|
||||||
Итак, приступим. В качестве пример возьмем init-скрипт демона ABRT (Automatic
|
Итак, приступим. В качестве примера возьмем init-скрипт демона ABRT (Automatic
|
||||||
Bug Reporting Tool, службы, занимающейся сбором crash dump'ов). Исходный
|
Bug Reporting Tool, службы, занимающейся сбором crash dump'ов). Исходный
|
||||||
скрипт (в варианте для дистрибутива Fedora) можно загрузить
|
скрипт (в варианте для дистрибутива Fedora) можно загрузить
|
||||||
\href{http://0pointer.de/public/abrtd}{здесь}.
|
\href{http://0pointer.de/public/abrtd}{здесь}.
|
||||||
@@ -640,7 +641,7 @@ Bug Reporting Tool, службы, занимающейся сбором crash du
|
|||||||
\item Строка описания службы: <<Daemon to detect crashing apps>>. Как
|
\item Строка описания службы: <<Daemon to detect crashing apps>>. Как
|
||||||
нетрудно заметить, комментарии в заголовке скрипта весьма
|
нетрудно заметить, комментарии в заголовке скрипта весьма
|
||||||
пространны и описывают не~сколько саму службу, сколько
|
пространны и описывают не~сколько саму службу, сколько
|
||||||
скрипт, ее запускающий. service-файлы systemd также включают
|
скрипт, ее запускающий. service-файлы systemd тоже содержат
|
||||||
описание, но оно относится исключительно к службе, а не~к
|
описание, но оно относится исключительно к службе, а не~к
|
||||||
service-файлу.
|
service-файлу.
|
||||||
\item LSB-заголовок\footnote{LSB-заголовок~--- определенная в
|
\item LSB-заголовок\footnote{LSB-заголовок~--- определенная в
|
||||||
@@ -722,7 +723,7 @@ WantedBy=multi-user.target
|
|||||||
поддерживают активацию через сокет. В системах, использующих такие
|
поддерживают активацию через сокет. В системах, использующих такие
|
||||||
реализации, явное указание +After=syslog.target+ будет избыточным, так
|
реализации, явное указание +After=syslog.target+ будет избыточным, так
|
||||||
как соответствующая функциональность поддерживается автоматически. Однако,
|
как соответствующая функциональность поддерживается автоматически. Однако,
|
||||||
эту строчку стоит все-таки указать для обеспечения совместимости с системами,
|
эту строчку все-таки стоит указать для обеспечения совместимости с системами,
|
||||||
использующими устаревшие реализации демона системного лога.}. Эта информация,
|
использующими устаревшие реализации демона системного лога.}. Эта информация,
|
||||||
как мы помним, была указана в LSB-заголовке исходного init-скрипта. В нашем
|
как мы помним, была указана в LSB-заголовке исходного init-скрипта. В нашем
|
||||||
конфигурационном файле мы указываем зависимость от демона системного лога при
|
конфигурационном файле мы указываем зависимость от демона системного лога при
|
||||||
@@ -807,37 +808,37 @@ WantedBy=multi-user.target
|
|||||||
\end{Verbatim}
|
\end{Verbatim}
|
||||||
|
|
||||||
Чем же новый вариант отличается от предыдущего? Ну, прежде всего, мы уточнили
|
Чем же новый вариант отличается от предыдущего? Ну, прежде всего, мы уточнили
|
||||||
описание службы. Однако, ключевым изменением является замена значения +Type+ с +forking+
|
описание службы. Однако, ключевым изменением является замена значения +Type+ с
|
||||||
на +dbus+ и связанные с ней изменения: добавление имени службы в шине D-Bus
|
+forking+ на +dbus+ и связанные с ней изменения: добавление имени службы в шине
|
||||||
(директива +BusName+) и задание дополнительных аргументов abrtd <<+-d -s+>>. Но
|
D-Bus (директива +BusName+) и задание дополнительных аргументов abrtd
|
||||||
зачем вообще нужна эта замена? Каков ее практический смысл? Чтобы ответить на
|
<<+-d -s+>>. Но зачем вообще нужна эта замена? Каков ее практический смысл?
|
||||||
этот вопрос, мы снова возвращаемся к демонизации. В ходе этой операции процесс
|
Чтобы ответить на этот вопрос, мы снова возвращаемся к демонизации. В ходе
|
||||||
дважды форкается и отключается от всех терминалов. Это очень удобно при запуске
|
данной операции процесс дважды форкается и отключается от всех терминалов. Это
|
||||||
демона через скрипт, но в случае использования таких продвинутых систем
|
очень удобно при запуске демона через скрипт, но в случае использования таких
|
||||||
инициализации, как systemd, подобное поведение не~дает никаких преимуществ, но
|
продвинутых систем инициализации, как systemd, подобное поведение не~дает
|
||||||
вызывает неоправданные задержки. Даже если мы оставим в стороне вопрос скорости
|
никаких преимуществ, но вызывает неоправданные задержки. Даже если мы оставим в
|
||||||
загрузки, останется такой важный аспект, как отслеживание состояния служб.
|
стороне вопрос скорости загрузки, останется такой важный аспект, как
|
||||||
systemd решает и эту задачу, контролируя работу службы и при необходимости
|
отслеживание состояния служб. systemd решает и эту задачу, контролируя работу
|
||||||
реагируя на различные события. Например, при неожиданном падении основного
|
службы и при необходимости реагируя на различные события. Например, при
|
||||||
процесса службы, systemd должен зарегистрировать идентификатор и код выхода
|
неожиданном падении основного процесса службы, systemd должен зарегистрировать
|
||||||
процесса, также, в зависимости от настроек, он может попытаться перезапустить
|
идентификатор и код выхода процесса, также, в зависимости от настроек, он может
|
||||||
службу, либо активировать какой-либо заранее заданный юнит. Операция
|
попытаться перезапустить службу, либо активировать какой-либо заранее заданный
|
||||||
демонизации несколько затрудняет решение этих задач, так как обычно довольно
|
юнит. Операция демонизации несколько затрудняет решение этих задач, так как
|
||||||
сложно найти связь демонизированного процесса с исходным (собственно, смысл
|
обычно довольно сложно найти связь демонизированного процесса с исходным
|
||||||
демонизации как раз и сводится к уничтожению этой связи) и, соответственно, для
|
(собственно, смысл демонизации как раз и сводится к уничтожению этой связи) и,
|
||||||
systemd сложнее определить, какой из порожденных в рамках данной службы
|
соответственно, для systemd сложнее определить, какой из порожденных в рамках
|
||||||
процессов является основным. Чтобы упростить для него решение этой задачи, мы и
|
данной службы процессов является основным. Чтобы упростить для него решение этой
|
||||||
воспользовались типом запуска +dbus+. Он подходит для всех служб, которые в
|
задачи, мы и воспользовались типом запуска +dbus+. Он подходит для всех служб,
|
||||||
конце процесса инициализации регистрируют свое имя на шине D-Bus\footnote{В
|
которые в конце процесса инициализации регистрируют свое имя на шине
|
||||||
настоящее время практически все службы дистрибутива Fedora после запуска
|
D-Bus\footnote{В настоящее время практически все службы дистрибутива Fedora
|
||||||
регистрируется на шине D-Bus.}. ABRTd относится к ним. С новыми настройками,
|
после запуска регистрируется на шине D-Bus.}. ABRTd относится к ним. С новыми
|
||||||
systemd запустит процесс abrtd, который уже не~будет форкаться (согласно
|
настройками, systemd запустит процесс abrtd, который уже не~будет форкаться
|
||||||
указанным нами ключам <<+-d -s+>>), и в качестве момента окончания периода
|
(согласно указанным нами ключам <<+-d -s+>>), и в качестве момента окончания
|
||||||
запуска данной службы systemd будет рассматривать момент регистрации имени
|
периода запуска данной службы systemd будет рассматривать момент регистрации
|
||||||
+com.redhat.abrt+ на шине D-Bus. В этом случае основным для данной службы будет
|
имени +com.redhat.abrt+ на шине D-Bus. В этом случае основным для данной службы
|
||||||
считаться процесс, непосредственно порожденный systemd. Таким образом, systemd
|
будет считаться процесс, непосредственно порожденный systemd. Таким образом,
|
||||||
располагает удобным методом для определения момента окончания запуска службы, а
|
systemd располагает удобным методом для определения момента окончания запуска
|
||||||
также может легко отслеживать ее состояние.
|
службы, а также может легко отслеживать ее состояние.
|
||||||
|
|
||||||
Собственно, это все, что нужно было сделать. Мы получили простой
|
Собственно, это все, что нужно было сделать. Мы получили простой
|
||||||
конфигурационный файл, в 10 строчках которого содержится больше полезной
|
конфигурационный файл, в 10 строчках которого содержится больше полезной
|
||||||
@@ -853,7 +854,7 @@ systemd запустит процесс abrtd, который уже не~буд
|
|||||||
для процессов, активно использующих CPU.
|
для процессов, активно использующих CPU.
|
||||||
|
|
||||||
За более подробным описанием всех опций настройки, вы можете обратиться к
|
За более подробным описанием всех опций настройки, вы можете обратиться к
|
||||||
страницам рукводства
|
страницам руководства
|
||||||
\href{http://0pointer.de/public/systemd-man/systemd.unit.html}{systemd.unit},
|
\href{http://0pointer.de/public/systemd-man/systemd.unit.html}{systemd.unit},
|
||||||
\href{http://0pointer.de/public/systemd-man/systemd.service.html}{systemd.service},
|
\href{http://0pointer.de/public/systemd-man/systemd.service.html}{systemd.service},
|
||||||
\href{http://0pointer.de/public/systemd-man/systemd.exec.html}{systemd.exec}. Полный
|
\href{http://0pointer.de/public/systemd-man/systemd.exec.html}{systemd.exec}. Полный
|
||||||
@@ -922,13 +923,13 @@ Apache, crond, atd, которые по роду служебной деятел
|
|||||||
конфигурационном файле службы (см.
|
конфигурационном файле службы (см.
|
||||||
\href{http://www.0pointer.de/public/systemd-man/systemd.exec.html}{systemd.exec(5)}).}.
|
\href{http://www.0pointer.de/public/systemd-man/systemd.exec.html}{systemd.exec(5)}).}.
|
||||||
|
|
||||||
В некоторый случах возникает необходимость отправить сигнал именно основному
|
В некоторых случаях возникает необходимость отправить сигнал именно основному
|
||||||
процессу службы. Например, используя +SIGHUP+, мы можем заставить демона
|
процессу службы. Например, используя +SIGHUP+, мы можем заставить демона
|
||||||
перечитать файлы конфигурации. Разумеется, передавать HUP вспомогательным процессам
|
перечитать файлы конфигурации. Разумеется, передавать HUP вспомогательным
|
||||||
в этом случае совершенно необязательно. Для решения подобной
|
процессам в этом случае совершенно необязательно. Для решения подобной задачи
|
||||||
задачи неплохо подойдет и классический метод с pid-файлом, однако у
|
неплохо подойдет и классический метод с pid-файлом, однако у systemd и на этот
|
||||||
systemd и на этот случай есть простое решение, избавляющее вас от
|
случай есть простое решение, избавляющее вас от необходимости искать нужный
|
||||||
необходимости искать нужный файл:
|
файл:
|
||||||
|
|
||||||
\begin{Verbatim}
|
\begin{Verbatim}
|
||||||
# systemctl kill -s HUP --kill-who=main crond.service
|
# systemctl kill -s HUP --kill-who=main crond.service
|
||||||
@@ -1130,7 +1131,7 @@ systemd и на этот случай есть простое решение, и
|
|||||||
вся иерархия файловых систем гостевой ОС монтируется или
|
вся иерархия файловых систем гостевой ОС монтируется или
|
||||||
создается в каталоге системы-хоста, и при запуске оболочки (или
|
создается в каталоге системы-хоста, и при запуске оболочки (или
|
||||||
любого другого приложения) внутри этой иерархии, в качестве
|
любого другого приложения) внутри этой иерархии, в качестве
|
||||||
корня используется этот каталог. Система, которую <<видят>>
|
корня используется данный каталог. Система, которую <<видят>>
|
||||||
такие программы, может сильно отличаться от ОС хоста. Например,
|
такие программы, может сильно отличаться от ОС хоста. Например,
|
||||||
это может быть другой дистрибутив, или даже другая аппаратная
|
это может быть другой дистрибутив, или даже другая аппаратная
|
||||||
архитектура (запуск i386-гостя на x86\_64-хосте). Гостевая ОС
|
архитектура (запуск i386-гостя на x86\_64-хосте). Гостевая ОС
|
||||||
@@ -1363,10 +1364,10 @@ Linux, которая позиционируется как современна
|
|||||||
|
|
||||||
Итак, что же такого хорошего в +systemd-nspawn+?
|
Итак, что же такого хорошего в +systemd-nspawn+?
|
||||||
\begin{enumerate}
|
\begin{enumerate}
|
||||||
\item Использовать эту утилиту очень просто. Вам даже не~нужно вручную монтировать
|
\item Использовать эту утилиту очень просто. Вам даже не~нужно вручную
|
||||||
внутри окружения +/proc+ и +/sys+~--- она сделает это за вас, а
|
монтировать внутри окружения +/proc+ и +/sys+~--- она сделает
|
||||||
ядро автоматически отмонтирует их, когда последний процесс
|
это за вас, а ядро автоматически отмонтирует их, когда последний
|
||||||
контейнера завершится.
|
процесс контейнера завершится.
|
||||||
\item Обеспечивается надежная изоляция, предотвращающая случайные
|
\item Обеспечивается надежная изоляция, предотвращающая случайные
|
||||||
изменения параметров ОС хоста изнутри контейнера.
|
изменения параметров ОС хоста изнутри контейнера.
|
||||||
\item Теперь вы можете загрузить внутри контейнера полноценную ОС, а
|
\item Теперь вы можете загрузить внутри контейнера полноценную ОС, а
|
||||||
@@ -1490,21 +1491,21 @@ $ systemd-analyze blame
|
|||||||
|
|
||||||
Рассмотрим повнимательнее первого осквернителя нашей загрузки: службу
|
Рассмотрим повнимательнее первого осквернителя нашей загрузки: службу
|
||||||
+udev-settle.service+. Почему ей требуется так много времени для запуска, и что
|
+udev-settle.service+. Почему ей требуется так много времени для запуска, и что
|
||||||
мы можем с этим сделать? Эта служба выполняет очень простую задачу: она ожидает,
|
мы можем с этим сделать? Данная служба выполняет очень простую функцию: она
|
||||||
пока udev завершит опрос устройств, после чего завершается. Опрос же устройств
|
ожидает, пока udev завершит опрос устройств, после чего завершается. Опрос же
|
||||||
может занимать довольно много времени. Например, в нашем случае опрос устройств
|
устройств может занимать довольно много времени. Например, в нашем случае опрос
|
||||||
занимает более 6~секунд из-за подключенного к компьютеру 3G-модема, в котором
|
устройств длится более 6~секунд из-за подключенного к компьютеру 3G-модема, в
|
||||||
отсутствует SIM-карта. Этот модем очень долго отвечает на запросы udev. Опрос
|
котором отсутствует SIM-карта. Этот модем очень долго отвечает на запросы udev.
|
||||||
устройств является частью схемы, обеспечивающей работу ModemManager'а и
|
Опрос устройств является частью схемы, обеспечивающей работу ModemManager'а и
|
||||||
позволяющей NetworkManager'у упростить для вас настройку 3G. Казалось бы,
|
позволяющей NetworkManager'у упростить для вас настройку 3G. Казалось бы,
|
||||||
очевидно, что виновником задержки является именно ModemManager, так как опрос
|
очевидно, что виновником задержки является именно ModemManager, так как опрос
|
||||||
устройств для него занимает слишком много времени. Но такое обвинение будет
|
устройств для него занимает слишком много времени. Но такое обвинение будет
|
||||||
заведомо ошибочным. Дело в том, что опрос устройств очень часто оказывается довольно
|
заведомо ошибочным. Дело в том, что опрос устройств очень часто оказывается
|
||||||
длительной процедурой. Медленный опрос 3G-устройств для ModemManager является
|
довольно длительной процедурой. Медленный опрос 3G-устройств для ModemManager
|
||||||
частным случаем, отражающим это общее правило. Хорошая система опроса устройств
|
является частным случаем, отражающим это общее правило. Хорошая система опроса
|
||||||
обязательно должна учитывать тот факт, что операция опроса любого из устройств
|
устройств обязательно должна учитывать тот факт, что операция опроса любого из
|
||||||
может затянуться надолго. Истинной причиной наших проблем является необходимость
|
устройств может затянуться надолго. Истинной причиной наших проблем является
|
||||||
ожидать завершения опроса устройств, т.е., наличие службы
|
необходимость ожидать завершения опроса, т.е., наличие службы
|
||||||
+udev-settle.service+ как обязательной части нашего процесса загрузки.
|
+udev-settle.service+ как обязательной части нашего процесса загрузки.
|
||||||
|
|
||||||
Но почему эта служба вообще присутствует в нашем процессе загрузки? На самом
|
Но почему эта служба вообще присутствует в нашем процессе загрузки? На самом
|
||||||
@@ -1628,7 +1629,7 @@ $ eog plot.svg
|
|||||||
именно происходило во время загрузки, и отображает соответствующие графики
|
именно происходило во время загрузки, и отображает соответствующие графики
|
||||||
использования процессора и ввода-вывода. +systemd-analyze plot+ оперирует более
|
использования процессора и ввода-вывода. +systemd-analyze plot+ оперирует более
|
||||||
высокоуровневой информацией: сколько времени затратила та или иная служба во
|
высокоуровневой информацией: сколько времени затратила та или иная служба во
|
||||||
время запуска, и какие службы были вынуждены ее ожидать. Используя оба эти
|
время запуска, и какие службы были вынуждены ее ожидать. Используя оба этих
|
||||||
инструмента, вы значительно упростите себе поиск причин замедления вашей
|
инструмента, вы значительно упростите себе поиск причин замедления вашей
|
||||||
загрузки.
|
загрузки.
|
||||||
|
|
||||||
|
|||||||
Reference in New Issue
Block a user