CentOS7 - systemd服务及开启关闭服务命令

- 日理万妓 2022-08-07 04:39 894阅读 0赞

RHEL/CentOS 7.0中一个最主要的改变，就是切换到了systemd。它用于替代红帽企业版Linux前任版本中的SysV和Upstart，对系统和服务进行管理。systemd兼容SysV和Linux标准组的启动脚本。  
  
Systemd是一个Linux操作系统下的系统和服务管理器。它被设计成向后兼容SysV启动脚本，并提供了大量的特性，如开机时平行启动系统服务，按需启动守护进程，支持系统状态快照，或者基于依赖的服务控制逻辑。  
  
先前的使用SysV初始化或Upstart的红帽企业版Linux版本中，使用位于/etc/rc.d/init.d/目录中的bash初始化脚本进行管理。而在RHEL 7/CentOS 7中，这些启动脚本被服务单元取代了。服务单元以.service文件扩展结束，提供了与初始化脚本同样的用途。要查看、启动、停止、重启、启用或者禁用系统服务，你要使用systemctl来代替旧的service命令。

systemd是服务管理程序，他整合了service和chkconfig的功能为一体，可以永久性或只在当前会话中启用/禁用服务。

\#查看正在运行的服务  
systemctl  
  
\#启动，停止，重启服务  
systemctl start foo.service  
systemctl stop foo.service  
systemctl restart foo.service  
  
\#查看一个服务的状态  
systemctl status foo.service  
  
\#开机时启用一个服务  
systemctl enable foo.service  
  
\#开机时关闭一个服务  
systemctl disable foo.service  
  
\#查看服务是否开机启动  
systemctl is-enabled foo.service

例：开机启动sshd服务

systemctl enable sshd.service

作者为了配置防火墙，寻找iptables服务不得，直到某一刻！ 才发现，我用的是CentOS 7.0，而这个版本的防火墙，默认使用的是firewall，与之前的版本使用iptables是不一样的，这点很重要！  
  
所以如果要配置防火墙，开启端口的话，可以用如下做法：  
  
  
1、关闭firewall：  
systemctl stop firewalld.service \#停止firewall  
systemctl disable firewalld.service \#禁止firewall开机启动  
  
  
2、安装iptables防火墙  
yum install iptables-services \#安装  
  
  
接下来的事情就和用iptables是一样的了，若要开启某端口，则（80端口为例，红色为添加的规则）：  
vi /etc/sysconfig/iptables  
\-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT \#允许80端口通过防火墙  
  
  
\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\# 添加后防火墙规则如下所示 \#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#  
\# Firewall configuration written by system-config-firewall  
\# Manual customization of this file is not recommended.  
\*filter  
:INPUT ACCEPT \[0:0\]  
:FORWARD ACCEPT \[0:0\]  
:OUTPUT ACCEPT \[0:0\]  
\-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT  
\-A INPUT -p icmp -j ACCEPT  
\-A INPUT -i lo -j ACCEPT  
\-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT  
\-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT  
\-A INPUT -j REJECT --reject-with icmp-host-prohibited  
\-A FORWARD -j REJECT --reject-with icmp-host-prohibited  
COMMIT

网络服务：

CentOS 7 重启网络服务，输入下面的命令：  
systemctl retart network.service  
或  
systemctl restart network  
  
Centos 7 启动网络服务，输入下面的命令：  
systemctl start network.service  
或  
systemctl start network  
  
  
CentOS 7 停止网络服务，输入命令：  
systemctl stop network.service  
或  
systemctl stop network