systemd相關

• systemd查看日志文件有隱藏該如何處理？

  systemd統一管理所有Unit的啟動日志，包含內核日志和應用日志。在默認情況下，systemd日志保存于/run/log/journal中，系統重啟后會清除，這里面的日志文件是二進制形式保存的，不能直接用less等文本文件查看的方式查看內容。可以使用下面這個命令來查看日志內容，由于一行可以顯示很多內容，屏幕的列數可能無法顯示完整，可以使用右方向鍵查看右邊的內容。
  $ journalctl:日志文件還有更詳細的信息，使用下面這個參數 顯示隱藏字段
  journalctl? -o verbose -o?或 --output=STRING?來改變journal命令輸出的模式，可選的模式有 (short, short-iso,?short-precise, short-monotonic, verbose,export, json, json-pretty, json-sse, cat)

• 自己動手寫一個systemd的配置文件， 讓nginx服務可以開機啟動

  [root@localhost /]# vim /lib/systemd/system/nginx.service
  [Unit]
  Description=Test Service
  [Service]
  Type=forking
  PIDFile=/usr/local/nginx/logs/nginx.pid
  ExecStart=/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
  ExecReload=/usr/local/nginx/sbin/nginx -s reload
  ExecStop=/usr/local/nginx/sbin/nginx -s stop
  [Install]
  WantedBy=multi-user.target

  [root@localhost /]# systemctl enable nginx.service 
  Created symlink from /etc/systemd/system/multi-user.target.wants/nginx.service to /usr/lib/systemd/system/nginx.service.

• SIGHUP、SIGQUIT、SIGTERM、SIGINTERRUPT的區別

  (1)SIGHUP:無須關閉進程而讓其重讀配置文件
  (2)SIGQUIT:終止進程，由QUIT字符(通常是Ctrl-)來控制，進程在因收到SIGQUIT退出時會產生core文件
  (3)SIGTERM:程序結束(terminate)信號，該信號可以被阻塞和處理。通常用來要求程序自己正常退出
  (4)SIGINTERRUPT:允許信號中斷系統調用

• 用awk查看tcp連接處于TIMEOUT的連接個數
  netstat -tan | awk '/TIMEOUT/{state[$NF]++}END{for(i in state){print i,state[i]}}'