Systemd/ko

From Gentoo Wiki
Jump to: navigation, search
This page is a translated version of the page Systemd and the translation is 100% complete.

Other languages:
English • ‎español • ‎italiano • ‎日本語 • ‎한국어 • ‎português do Brasil • ‎русский • ‎中文(中国大陆)‎
Resources

systemd는 리눅스 시스템용 최신 SysV 방식의 init 및 rc(run 명령)[1]를 대체하는 시스템입니다. 젠투에서는 대안 init 시스템으로 지원합니다.

설치

참고
<=sys-apps/systemd-203에서 업그레이드할 경우 업그레이드 하위 페이지를 참고하십시오.

커널

systemd에서는 최신 리눅스 커널 기능의 대부분을 사용할 수 있습니다. 이제 최소 커널 지원 버전은 2.6.39입니다. 최근의 sys-kernel/gentoo-sources 에서는 systemd용 필수, 선택 커널 옵션을 선택하는 간편한 수단을 도입했습니다(자세한 내용은 Kernel/Configuration을 참고):

커널 gentoo-sources의 간편 설정
Gentoo Linux --->
        Support for init systems, system and service managers --->
                [*] systemd

커널 옵션(sys-kernel/gentoo-sources를 사용하지 않는 경우의 옵션)을 직접 설정하려면 다음 커널 옵션이 필요하거나 추천합니다:

커널 필수 옵션
General setup  --->
	[*] Control Group support --->
	[*] open by fhandle syscalls
	[ ] Enable deprecated sysfs features to support old userspace tools
	[*] Configure standard kernel features (expert users)  --->
		[*] Enable eventpoll support
		[*] Enable signalfd() system call
		[*] Enable timerfd() system call
[*] Networking support --->
Device Drivers  --->
	Generic Driver Options  --->
		[*] Maintain a devtmpfs filesystem to mount at /dev
File systems  --->
	[*] Inotify support for userspace
	Pseudo filesystems  --->
		[*] /proc file system support
		[*] sysfs file system support
커널 추천 옵션
General setup  --->
        [*] Checkpoint/restore support
	[*] Namespaces support  --->
		[*] Network namespace
[*] Enable the block layer  --->
	[*] Block layer SG support v4
Processor type and features  --->
	[*] Enable seccomp to safely compute untrusted bytecode
Networking support --->
	Networking options --->
		<*> The IPv6 protocol
Device Drivers  --->
	Generic Driver Options  --->
		()  path to uevent helper
		[ ] Fallback user-helper invocation for firmware loading
Firmware Drivers  --->
	[*] Export DMI identification via sysfs to userspace
File systems --->
	<*> Kernel automounter version 4 support (also supports v3)
	Pseudo filesystems --->
		[*] Tmpfs virtual memory file system support (former shm fs)
		[*]   Tmpfs POSIX Access Control Lists
		[*]   Tmpfs extended attributes

UEFI 시스템에서는 다음 옵션을 활성화하십시오:

커널 UEFI 지원
[*] Enable the block layer  --->
	Partition Types  --->
		[*] Advanced partition selection
		[*]   EFI GUID Partition support
Processor type and features  --->
	[*] EFI runtime service support
Firmware Drivers  --->
        EFI (Extensible Firmware Interface) Support -->
	        <*> EFI Variable Support via sysfs

시스템에서 BFQ 스케쥴러를 사용한다면 "Enable the block layer -> IO Schedulers"의 BFQ 업스트림에서 "BFQ hierarchical scheduling support" 활성화를 추천합니다.

최신 목록은, 업스트림 README 파일에서 "REQUIREMENTS" 섹션을 참고하십시오.

/etc/mtab

업스트림에서는 /proc/self/mounts로 연결하는 /etc/mtab 심볼릭 링크 파일만 지원합니다. 이 심볼릭 링크를 만들지 않으면 mount (bug #434090)와 df (bug #477240)에서 문제가 발생합니다. 예전에는 일부 프로그램에서 (마운트 옵션과 같은) 정보를 /etc/mtab에 써서 일반 파일이었습니다. 이제 모든 프로그램이 이 문제를 해결하도록 지원합니다. 여전히, 이 파일을 심볼릭 링크로 만들기 전에 보고된 문제점으로 하여금 시스템이 영향을 받는지 알아보려면 bug #477498 버그를 확인해보십시오.

심볼릭 링크를 만들려면 다음 명령을 실행하십시오:

root #ln -sf /proc/self/mounts /etc/mtab

부팅 시간에 /usr이 나타나는지 확인하기

/usr 설정을 나누려면 initramfs를 활용하여 systemd를 시작하기 전에 /usr를 마운트하십시오. 현재는 sys-kernel/genkernel 에서 /usr 마운트를 지원하기까지 sys-kernel/dracut 또는 sys-kernel/genkernel-next를 활용하라는 의미입니다. 설정을 옮겨갈 시간은 따로 확보해두십시오:

root #emerge --ask --unmerge sys-kernel/genkernel
root #emerge --ask sys-kernel/dracut
root #emerge --ask sys-kernel/genkernel-next

dracut을 사용할 때, /usr를 자동으로 마운트하도록 자동으로 활성화하지 않는 경우 usrmount 모듈을 활성화하십시오.

파일 /etc/dracut/dracut.conf
# Dracut modules to add to the default
add_dracutmodules+="usrmount"

genkernel-next를 활용한다면, 커널을 다시 빌드하기 전에 genkernel의 설정 파일에서 UDEV 변수를 yes로 설정했는지 확인하십시오. 이 옵션을 설정하면 initramfs에 /usr 디렉터리를 끌어옵니다:

파일 /etc/genkernel.conf
# Use udev instead of mdev as the default device manager for the initramfs.
# If systemd and perhaps lvm is used, then this _must_ be turned on.
UDEV="yes"
root #genkernel --install all

더 많은 대안 설정은 Initramfs 안내서 를 참고하십시오.

LVM과 Initramfs 사용하기

sys-fs/lvm2를 사용하여 시스템을 initramfs로 부팅하려 할 때, sys-kernel/genkernel-next의 다음 명령을 사용하면 initramfs를 만듭니다:

root #genkernel --udev --lvm <target>

<target>initramfs나 initramfs 생성 결과인 기타 genkernel 타겟 중 하나입니다. 자세한 내용은 genkernel --help 출력 내용을 살펴보십시오:

user $genkernel --help

LVM을 사용한다면, 이에 따라 lvmetad 데몬을 시작해야 합니다. 그렇지 않으면 systemd에서 LVM 볼륨을 마운트할 수 없습니다. lvmetad 데몬은 /etc/lvm/lvm.conf에서 활성화할 수 있습니다:

파일 /etc/lvm/lvm.conflvm.conf에서 바꿀 필요가 있는 부분
# Set use_lvmetad to '1' for systemd
use_lvmetad = 1
참고
/etc/lvm/lvm.conf를 수정하는 대신, lvmetad.service를 활성화하는 lvmetad.socket 유닛으로도 해결할 수 있을지 모르겠지만, 아직까지는 sys-fs/lvm2에서 지원하지 않습니다.

USE 플래그

USE flags for sys-apps/systemd System and service manager for Linux

acl Add support for Access Control Lists global
apparmor Enable AppArmor support local
audit Enable support for sys-process/audit local
build !!internal use only!! DO NOT SET THIS FLAG YOURSELF!, used for creating build images and the first half of bootstrapping [make stage1] global
cryptsetup Enable cryptsetup tools (includes unit generator for crypttab) local
curl Enable support for uploading journals local
elfutils Enable coredump stacktraces in the journal local
gcrypt Enable sealing of journal files using gcrypt local
gnuefi Enable EFI boot manager and stub loader (built using sys-boot/gnu-efi) local
http Enable embedded HTTP server in journald local
idn Enable support for Internationalized Domain Names global
importd Enable import daemon local
kmod Enable kernel module loading via sys-apps/kmod local
libidn2 If IDN support is enabled, use net-dns/libidn2 instead of net-dns/libidn local
lz4 Enable lz4 compression for the journal local
lzma Support for LZMA (de)compression algorithm global
nat Enable support for network address translation in networkd local
pam Add support for PAM (Pluggable Authentication Modules) - DANGEROUS to arbitrarily flip global
policykit Enable PolicyKit authentication support global
qrcode Enable qrcode output support in journal local
seccomp Enable seccomp (secure computing mode) to perform system call filtering at runtime to increase security of programs global
selinux !!internal use only!! Security Enhanced Linux support, this must be set by the selinux profile or breakage will occur global
ssl Add support for Secure Socket Layer connections global
sysv-utils Install sysvinit compatibility symlinks and manpages for init, telinit, halt, poweroff, reboot, runlevel, and shutdown local
test Workaround to pull in packages needed to run with FEATURES=test. Portage-2.1.2 handles this internally, so don't set it in make.conf/package.use anymore global
usrmerge Enable /usr merge (experimental) local
vanilla Disable Gentoo-specific behavior and compatibility quirks local
xkb Depend on x11-libs/libxkbcommon to allow logind to control the X11 keymap local

설치

systemd USE 플래그를(make.conf에서) 전체적으로 활성화하십시오. systemd-logind 서비스와 충돌하는 현상을 막으려면 consolekit USE 플래그를 비활성해야합니다. 분명한 USE 플래그를 기본으로 사용하려 systemd 하위 프로파일로 전환할 수도 있는데, 이런 경우 make.conf의 설정을 바꿀 필요는 없습니다.

root #eselect profile list

마지막으로 새 프로파일을 적용하여 시스템을 업데이트하십시오:

root #emerge -avDN @world

의존성 문제가 발생하면(sys-apps/systemd를 막는 sys-fs/udev), sys-fs/udev가 world 파일에 등록한 상태일수도 있습니다. 선택을 취소하여 이 문제를 해결해보십시오:

sys-apps/systemd에 udev가 있습니다. 일단 설치하면, virtual/udev의 프로바이더가 systemd가 되므로 sys-fs/udev 요구 항목을 제거할 수 있습니다.

root #emerge --deselect sys-fs/udev

부트로더

systemd를 실행하려면, 실행 커널(또는 initramfs)이 활용하는 init 을 전환해야합니다.

경고
이전 서비스 관리자용 설정 서비스는 자동으로 시작하지 않습니다. 시스템이 다른 서비스 관리자로 전환하기 때문입니다. 네트워크 또는 로그인 관리자와 같은 기능을 정상적인 기능을 하도록 되돌리려면, 이 서비스들 또한 활성화해야 합니다. 이에 대한 더 많은 정보는 이 글의 서비스 장에 있습니다.
참고
마이그레이션을 멈춘 상태로 두면, init 변경 과정의 실행을 취소하고 되돌려서 기본 서비스 관리자(OpenRC)로 돌아가서 언제든 부팅할 수 있습니다. 이 동작은 이 글의 마지막 문제 해결 장을 통해 어떤 문제를 해결할 수 있도록 합니다.

다음 하위 장에서는 부팅 관리자 또는 커널에서 init 설정을 바꾸는 방법을 언급합니다.

이전 GRUB 버전 (0.x)

init=/usr/lib/systemd/systemd 매개 변수 값을 커널 명령줄에 추가하십시오. grub.conf에서 온 예제는 다음과 같습니다:

파일 /boot/grub/grub.confsystemd용 GRUB 설정
title=Gentoo with systemd
root (hd0,0)
kernel /vmlinuz root=/dev/sda2 init=/usr/lib/systemd/systemd

OpenRC로 시스템을 부팅할 경우 init 대신 real_init 를 사용하십시오.

GRUB 2

grub-mkconfig를 사용할 때, init 옵션을 GRUB_CMDLINE_LINUX 에 붙여넣으십시오:

참고
systemd에서 dracut이 만든 initramfs를 사용할 경우에는 initramfs 에서 이미 systemd를 시작했으므로 필요하지 않습니다.
파일 /etc/default/grubsystemd용 GRUB2 설정
# Append parameters to the linux kernel command line
GRUB_CMDLINE_LINUX="init=/usr/lib/systemd/systemd"

GRUB2 설정 파일을 직접 작성할 경우(전문가에게만 해당), init= 매개 변수를 linux 또는 linux16 명령에 추가하십시오.

파일 /boot/grub/grub.cfgGRUB2 설정 일부 예제
linux /vmlinuz-3.10.9 root=UUID=508868e4-54c6-4e6b-84b0-b3b28b1656b6 init=/usr/lib/systemd/systemd

genkernel-next의 Initrd를 활용할 경우 init 대신 real_init를 사용하십시오.

참고
real_init 지시어는 오래되어 genkernel-next에서 필요하지 않습니다.

커널 설정

init 설정은 커널 설정으로 하드코딩할 수 있습니다. "Processor type and features -> Built-in kernel command line" 부분을 참고하십시오. 이 기법은 GRUB 과 GRUB2에서 동작합니다.

설정

systemd에서는 대부분의 기본 시스템 세부 정보 설정할 몇가지 시스템 설정 파일을 지원합니다.

참고
어떤 시스템 설정 매개 변수는 적당한 설정 파일을 수정해서 업데이트 할 수 있습니다만 대부분의 설정은 systemd 동작이 필요한 유틸리티로 관리합니다. 이 경우 systemd로 안전하게 다시 부팅한 후 필요한 대로 hostnamectl, localectl, timedatectl을 활용하십시오.

머신 ID

저널링 동작을 위해 머신 ID를 만듭니다. 다음 명령으로 진행할 수 있습니다:

root #systemd-machine-id-setup

호스트 이름

호스트 이름을 설정하려면 /etc/hostname를 만들거나 편집하여 원하는 호스트 이름을 넣으십시오.

systemd로 부팅할 때, /etc/hostname/etc/machine-info를 편집하는 hostnamectl 도구가 있습니다. 호스트 이름을 바꾼다면, 다음처럼 명령을 실행하십시오.

root #hostnamectl set-hostname <HOSTNAME>

더 많은 옵션은 man hostnamectl를 참고하십시오.


로캘

보통 로캘은 systemd를 설치할 때 OpenRC에서 적절하게 가져옵니다. 필요하다면 젠투 핸드북에 언급된 절차대로 /etc/locale.conf에서 설정할 수 있습니다.

파일 /etc/locale.confSystem locale configuration
LANG="en_US.utf8"

systemd로 부팅 했다면 localectl 도구로 로캘, 콘솔, X11 키 배치를 설정할 수 있습니다. 시스템 로캘을 바꾸려면, 다음 명령을 실행하십시오:

root #localectl set-locale LANG=<LOCALE>

가상 콘솔 키 배치를 바꾸려면:

root #localectl set-keymap <KEYMAP>

마지막으로 X11 배치를 설정하려면:

root #localectl set-x11-keymap <LAYOUT>

모델에서 필요하다면, 변수 및 옵션 값을 설정할 수 있습니다:

root #localectl set-x11-keymap <LAYOUT> <MODEL> <VARIANT> <OPTIONS>

날짜와 시간

날짜와 시간은 timedatectl 유틸리티로 설정할 수 있습니다. 이 유틸리티에서는 net-misc/ntp 또는 systemd의 자체 구현체가 아닌 다른 구현체 없이 시간 동기화를 처리하도록 설정할 수 있습니다.

timedatectl 사용 방법을 알아보려면 간단하게 다음처럼 실행하십시오:

root #timedatectl --help

자동 모듈 불러오기

자동 모듈 불러오기는 파일의 디렉리가 아닌, 각자 다른 파일에 설정합니다. 설정 파일은 /etc/modules-load.d 에 있습니다. 부팅 과정에서 모듈 목록에 있는 파일을 불러옵니다. 파일 형식은 개행 문자로 구분한 모듈 목록이며, .conf를 붙여 파일 이름이 길어질 수 있습니다. 모듈 불러오기 동작은 프로그램, 서비스 또는 개인으 취향에 따른 방직으로 나눌 수 있습니다. 하단의 예제를 통해 virtualbox.conf를 보여드리겠습니다:

파일 /etc/modules-load.d/virtualbox.confvirtualbox 모듈용 예제 파일
vboxdrv
vboxnetflt
vboxnetadp
vboxpci

네트워크

systemd-networkd

systemd-networkd는 유선 네트워크 인터페이스를 설정할 때 쓸만합니다. 기본적으로는 비활성화 상태입니다.

systemd-networkd를 설정하려면 /etc/systemd/network

  • .network 파일을 만드십시오. systemd.network(5)를 참고하십시오. 간단한 DHCP 설정을 예로 아래에 보여드립니다:
파일 /etc/systemd/network/50-dhcp.network
[Match]
Name=en*
 
[Network]
DHCP=yes
root #systemctl enable systemd-networkd.service
root #systemctl start systemd-networkd.service

systemd-networkd는 기본적으로 resolv.conf를 업데이트 하지 ㅇ낳습니다. systemd에서 DNS 설정을 관리하려면 resolv.conf를 심볼릭 링크로 바꾸고 systemd-resolved를 시작하십시오.

root #ln -snf /run/systemd/resolve/resolv.conf /etc/resolv.conf
root #systemctl enable systemd-resolved.service
root #systemctl start systemd-resolved.service

NetworkManager

NetworkManager는 주로 네트워크를 설정할 때 사용합니다. 이 용도로, X11 기반으로 동작하는 데스크톱을 사용한다면 간단하게 다음 명령을 실행하십시오.

root #nm-connection-editor

이 경우가 아니라 콘솔에서 네트워크를 설정해야 한다면, nmcli를 사용해보시거나, nmtui를 통해 설정 안내 과정을 따라가십시오:

root #nmtui

nmtui은 콘솔에서 실행할 경우, 사용자에게 설정 과정을 안내하는 curses 프론트엔드입니다.

로그 파일 처리

systemd에는 (app-admin/syslog-ngapp-admin/rsyslog 같은) 외부 로그 시스템에 의존할 필요 없이 로그 파일을 자체적으로 처리하는 수단을 지니고 있습니다. 이제 메시지는 journalctl로 읽어볼 수 있습니다. 허나 로그를 처리하는데 적당한 외부 도구로도 설정할 수 있습니다. 개인적인 요구에 맞춘 journald 설정 방법을 알아보려면 man journald.conf를 입력하십시오.

journalctl 옵션의 일부는 다음과 같습니다:

journalctl 명령줄 옵션 결과
journalctl 옵션 제외 모든 로그를 시작 순서대로 보여줍니다.
-b, --boot 부팅 과정의 모든 기록을 표시합니다.
-r, --reverse 나중에 뜬 항목 먼저.
-f, --follow 최근 일부 항목을 보여주고 새 기록 항목은 나타나는대로 바로 표시합니다.
-p, --priority= 메시지 표시 (최소) 우선순위를 다음 중 하나로 지정합니다: "emerg" (0), "alert" (1), "crit" (2), "err" (3), "warning" (4), "notice" (5), "info" (6), "debug" (7).
--since=, --until= 시간에 따라 항목을 제한합니다. "YYYY-MM-DD hh:mm:ss" 형식 또는 "yesterday", "today", "tomorrow" 문자열을 허용합니다.
-n, --lines= 항목 갯수 제한.
-k, --dmesg 커널 메시지만 표시.
-u, --unit= 지정 Systemd 유닛으로 제한.

더 많은 옵션은 man journalctl을 살펴보십시오.

tmpfs에 있는 /tmp

/etc/fstab에서 /tmp에 어떤 다른 파일 시스템을 마운트하지 않으면 systemd에서는 /tmp를 tmpfs로 마운트합니다. 이는 매번 부팅할 때마다 비어있고 시스템에 장착한 RAM 용량의 50%로 제한된 상태임을 의미합니다. 왜 이런 동작이 타당한지, 이 설정을 어떻게 수정하는지 알아보려면 API File Systems를 살펴보십시오.

부팅 과정 세부 설정

systemd로 이전하는 과정에서 사용자 여러분은 보통 부팅 과정 출력 내용 규모가 다르다는걸 눈치챕니다:

  • quiet 부팅 옵션은 커널 출력에만 영향을 줄 뿐만 아니라, systemd 자체에도 영향을 줍니다. 머신에 systemd를 설정한다면, 언제든 일어나는 오류를 쉽게 살펴보려면 이 옵션을 치워놓으십시오. 오류를 다 해결하고 다시 추가하면 잠잠한(그리고 빠른) 부팅 과정을 진행할 수 있습니다.
  • quiet 부팅 옵션을 전달해도, 어차피 systemd 에서는 systemd.show_status=1 설정을 전달하여 상태를 표시하도록 설정할 수 있습니다.
  • quiet 부팅 옵션을 설정하지 않으면, 일부 메시지를 콘솔에 겹쳐 출력할 수 있습니다. 이는 커널 설정에 기인합니다(man 5 proc/proc/sys/kernel/printk 참조). 이 설정을 조절하려면, loglevel=5 부팅 매개 변수를 커널에 전달하십시오(그리고 설정에 따라 값을 업데이트 하십시오. 예를 들어, 가장 작은 값은 1입니다.).

서비스

시스템에서 어떨 때는 systemd를 (시스템 모드로) 동작하게 하려 다시 부팅할 필요가 있을 수도 있습니다. 다시 부팅하기 전에는, 가능한한 완벽하게 systemd를 설정했는지 확인하려는 목적으로 이 문서를 전반적으로 읽어내려가십시오. 참고로 journalctl은 systemd가 동작하지 않아도 동작하지만, systemctl은 systemd가 동작하지 않으면 무용지물입니다. systemd가 동작하는 시스템에 로그인 한 후 서비스 설정(서비스 활성화 및 시작)을 완료하십시오.

OpenRC 서비스

systemd가 근본적으로 이전 Init.d 스크립트 동작을 지원하도록 의도했지만, 지원 기능이 독립기반 OpenRC에 적합하지 않기 때문에 젠투에서는 완전히 먹통입니다. OpenRC는 OpenRC를 시스템 부팅 과정에서 사용하지 않았을 경우 init.d 스크립트를 실행할 수 없는지 확인(그렇지 않으면 결과를 예상할 수 없습니다)하는 추가 도구를 제공합니다.

존재 서비스 목록

존재하는 모든 서비스 유닛은 systemctllist-units 매개 변수를 붙여 목록을 확인할 수 있습니다:

root #systemctl list-units
UNIT                               LOAD   ACTIVE SUB       DESCRIPTION
boot.automount                     loaded active waiting   EFI System Partition Automount
proc-sys-fs-binfmt_misc.automount  loaded active waiting   Arbitrary Executable File Formats File System Automount Point
...

다음 파일 접미부 항목은 자주 사용하는 요소입니다:

접미부 설명
.service 일반 서비스 파일 (예. 데몬을 직접 실행),
.socket 소켓 리스너 (inetd와 유사),
.path 서비스용 파일 시스템 트리거(파일을 바꾸는 등의 동작이 일어날 때 실행하는 서비스).

대신 systemctl 도구로 (암묵적으로 동작하는) 모든 서비스 목록을 볼 때 사용할 수 있습니다:

root #systemctl --all --full

그리고 마지막으로 시작에 실패한 서비스를 점검하려면:

root #systemctl --failed

서비스 활성, 비활성, 시작, 중단

일반적인 서비스 활성화 방식은 다음 명령을 사용합니다:

root #systemctl enable foo.service

서비스는 다음과 같이 비활성화 할 수 있습니다:

root #systemctl disable foo.service

이 명령은 기본 대상의 기본 이름으로 서비스를 활성화합니다(각각의 내용은 서비스 파일의 "Install" 섹션에 설정했습니다). 그러나 가끔 서비스는 이런 정보 또는 사용자가 원하는 다른 이름/타겟을 제공하지 않기도 합니다.

이 명령은 다음에 시스템을 부팅할 때 유닛을 활성화, 비활성화 할 수 있습니다. 지금 서비스를 시작하려면 다음 명령을 사용하십시오:

root #systemctl start foo.service

다음과 같이 서비스를 멈출 수 있습니다:

root #systemctl stop foo.service

개별 유닛 설치

개별 유닛 파일은 systemctl daemon-reload를 실행한 후 systemd에서 인식할 /etc/systemd/system에 놓을 수 있습니다:

root #systemctl daemon-reload

/usr/lib/systemd/system는 꾸러미 관리자에서 설치한 서비스 파일용으로 예약되어 있습니다.

유닛 파일 개별 설정

유닛의 중요하지 않은 설정을 바꿀 필요가 있다면, /etc/systemd/system에서 원래 유닛 파일의 완전한 사본을 만들 필요가 없습니다. 원본 유닛 이름 뒤에

  • .d가 붙은 디렉터리에서 해당 설정 파일을 넣으면 유닛에서 제공하는 꾸러미 관리 설정을 바꿀 수 있습니다.
파일 /etc/systemd/system/apache2.d/mem-limit.conf서비스 파일에 설정 추가/덮어쓰기 예제
[Service]
MemoryLimit=1G

바뀐 내용을 systemd 에 알리려면 systemd를 다시 불러와야합니다:

root #systemctl daemon-reload

이제 바뀐 내용을 적용하려면 서비스를 다시 시작해야 합니다:

root #systemctl restart apache2

서비스에 바뀐 속성을 적용했는지 확인하십시오:

root #systemctl show --property=MemoryLimit apache2
MemoryLimit=1074000000

개별 설정 이름으로 서비스 활성화

유닛의 "[Install]" 섹션에 "Alias"에서 제공하는 이름이 없어 기대한 조건에 일치하지 않고 개별 설정을 통해 이 이름을 완전한 새 값으로 제공하고 싶지 않다면, /etc/systemd/system/*.wants/에 직접 심볼릭 링크로 만들 수 있습니다.

  • .wants 디렉터리의 이름은 타겟 또는 사로운 요소에 의존할 다른 서비스를 지정할 수 있습니다.

예를 들어 mysqld.servicemulti-user.targetdb.service로 설치하려면:

root #ln -s /usr/lib/systemd/system/mysqld.service /etc/systemd/system/multi-user.target.wants/db.service

서비스를 비활성화하려면, 심볼릭 링크를 제거하기만 하시면 됩니다:

root #rm /etc/systemd/system/multi-user.target.wants/db.service

자체 서비스

일부 젠투 꾸러미는 이미 systemd 유닛 파일을 설치합니다. 이 서비스들은 충분히 활성화 할 요건을 갖추었습니다. 꾸러미 설치 유닛 파일의 간단한 요약 정보는 systemd eclass users list에서 살펴볼 수 있습니다.

OpenRC의 서비스와 일치하는 systemd 서비스는 다음 테이블 목록과 같습니다:

Migration chart
젠투 꾸러미 OpenRC 서비스 systemd 유닛 참고
sys-apps/openrc bootmisc systemd-tmpfiles-setup.service 항상 활성화 상태이며, tmpfiles.d 활용
consolefont systemd-vconsole-setup.service 항상 활성화 상태이며, vconsole.conf 활용
devfs
dmesg
fsck fsck*.service 마운트 프로그램에서 암묵적으로 끌어옴(실행함)
functions.sh 참고 확인 bug #373219
hostname (내장) /etc/hostname
hwclock 참고 확인 systemd의 일부로 항상 활성화(구워져 나온 상태이며 유닛이 아님).
(역자 주: '구워져 나온 상태'라는건 빌드할 때 포함했다는 의미)
keymaps systemd-vconsole-setup.service 항상 활성화 상태이며, vconsole.conf 활용
killprocs
local
localmount local-fs.target 실제 유닛은 /etc/fstab에서 만듬
modules systemd-modules-load.service 항상 활성화 상태이며, /etc/modules-load.d/*.conf 활용
mount-ro
mtab
netmount remote-fs.target
numlock
procfs (내장)
root remount-rootfs.service
savecache 없음 OpenRC 내부 전용 스크립트
staticroute
swap swap.target 실제 유닛은 /etc/fstab에서 만듬
swclock
sysctl systemd-sysctl.service sysctl.conf, sysctl.d/
sysfs (내장)
termencoding systemd-vconsole-setup.service 항상 활성화 상태이며 vconsole.conf 활용
urandom systemd-random-seed-load.service
systemd-random-seed-save.service
app-admin/rsyslog rsyslog rsyslog.service
app-admin/syslog-ng syslog-ng syslog-ng.service
media-sound/alsa-utils alsasound alsa-store.service (기본으로 활성화)
alsa-restore.socket (기본으로 활성화)
net-misc/dhcpcd dhcpcd dhcpcd.service
net-misc/netifrc net.* net@.service net.* 스크립트용 systemd 래퍼 (net-misc/netifrc 에서 딸려옴)
netctl@.service net-misc/netctl는 원래 아치 리눅스 도구입니다.
NetworkManager.service networkmanager-0.9.8.4 미만 버전에서는 dispatcher.d 스크립트가 동작하려면 NetworkManager-dispatcher.service 를 활성화 하십시오.
NetworkManager-wait-online.service를 활성화하면
시스템이 활성 인터넷에 연결한 상태인지 확인합니다.
기타 네트워크 관리자(e.g., wicd, dhcpcd)와 wpa_supplicant는 비활성화 하십시오.
dhcpcd.service net-misc/dhcpcd에서 제공
systemd.networkd.service systemd의 일부
net-misc/openntpd ntpd ntpd.service
net-misc/openssh sshd sshd.service sshd 를 데몬으로 실행
sshd.socket inetd 유사 기반으로 sshd 실행 (들어오는 연결 별로)
net-wireless/wpa_supplicant wpa-supplicant wpa_supplicant.service D-Bus 에서 제어하는 데몬 (NetworkManager용)
wpa_supplicant@.service 인터페이스별 wpa_supplicant (wpa_supplicant@wlan0.service 처럼 사용)
net-print/cups cupsd cups.service 기존 방식의 부팅 시작 서비스
cups.socket 소켓, 경로 활성화(요청 기반으로만 cups 시작)
cups.path
net-wireless/bluez bluetooth bluetooth.service
sys-apps/dbus dbus dbus.service
dbus.socket
sys-apps/irqbalance irqbalance irqbalance.service 데몬 모드만 지원
sys-apps/microcode-ctl microcode_ctl microcodemodule로 설정하여 마이크로 코드 자체를 불러오도록 합니다. 잊지 마시고 "Processor type and features" -> "CPU microcode loading support" 로 이동하여 Intel 또는 AMD 프로세서를 가진 시스템에 따라 올바른 옵션을 설정하십시오.
sys-fs/udev udev udev.service
udev-mount (내장) /dev 를 tmpfs 로 마운트
udev-postmount udev-trigger.service
udev-settle.service
sys-power/acpid acpid acpid.service 대부분의 기능은 systemd 자체에서 구현이 완료됐으니 이 항목의 비활성화를 고려하십시오
x11-apps/xdm (xdm) xdm.service OpenRC 는 x11-base/xorg-server에서 설치한 xdm 를 사용합니다. systemd 에서는 각각의 디스플레이 관리자에서 제공하는 관련 파일(gdm.service, kdm.service...)을 활성화해야합니다
net-firewall/iptables iptables iptables-store.service
iptables-restore.service

타이머 서비스

197 버전 부터 systemd에서는 타이머를 지원하는데 systemd 시스템에서 크론을 필요없게 만듭니다. 212 버전 부터는 영속 서비스를 지원하며 anacron을 대체합니다. 영속 타이머는 시스템의 전원이 꺼진 상태에서 타이머 작업이 계획 상태일 경우 다음 기회에 실행합니다.

다음 예제는 사용자 관점에서 실행하는 간단한 타이머를 만드는 방법을 보여줍니다. 사용자가 로그인 상태가 아니어도 실행합니다. 모든 timed 서비스에서는 타이머가 필요하며 서비스 파일은 다음과 같이 타이머가 활성화합니다.

파일 ~/.local/share/systemd/user/backup-work.timer매일 동작하는 타이머 예제
[Unit]
Description=daily backup work
RefuseManualStart=no
RefuseManualStop=no
 
[Timer]
Persistent=false
OnCalendar=Mon-Fri *-*-* 11:30:00
Unit=backup-work.service
 
[Install]
WantedBy=default.target
파일 ~/.local/share/systemd/user/backup-work.service백업을 실행하는 서비스 예제
[Unit]
Description=daily backup work
RefuseManualStart=no
RefuseManualStop=yes
 
[Service]
Type=oneshot
ExecStart=/home/<user>/scripts/backup-work.sh

우선 systemd에 서비스 파일을 다시 검색하라고 요청하십시오:

user $systemctl --user daemon-reload

다음 명령을 통해 직접 백업을 실행할 수 있습니다:

user $systemctl --user start backup-work.service

다음과 같이 타이머를 직접 시작하고 멈춰보십시오.

user $systemctl --user start backup-work.timer
user $systemctl --user stop backup-work.timer

마지막으로, 매번 시스템을 시작할 때마다 타이머를 활성화하려면, 다음 명령을 실행하십시오:

user $systemctl --user enable backup-work.timer

서비스 실행 최종 결과를 확인하려 한다면:

user $systemctl --user list-timers

전자메일 처리 실패

timed 서비스가 동작중이면, 사용자 또는 관리자에게 시스템 정보를 보낼 수 있는 전자메일 처리에 실패합니다. 서비스 동작에 실패할 경우의 "OnFailure" 상태일 가능성이 있습니다. 이러한 실패 현상은 스크립트 실행 후 비-제로 반환 값으로 나타납니다.

문제를 해결하려면 다음과 같이 스크립트 내용을 바꾸십시오:

파일 ~/.local/share/systemd/user/backup-work.service백업 실행 서비스 예제
[Unit]
Description=daily backup work
RefuseManualStart=no
RefuseManualStop=yes
OnFailure=failure-email@%i.service
 
[Service]
Type=oneshot
ExecStart=/home/<user>/scripts/backup-work.sh

이 문제를 해결하려면 failure-email@.service 설치가 필요하며, kylemanna's systemd-utils repository에서 찾아볼 수 있습니다.

크론 바꾸기

상단의 타이머와 서비스 파일은 시스템 전체에서 사용할 수 있도록 /usr/lib/systemd/system 에 추가할 수 있습니다. 시스템을 시작할 때 서비스를 활성화하려면 설치 섹션에 WantedBy=multi-user.target를 적어두어야 합니다.

그러나, 크론은 /etc/cron.daily 또는 기타 위치의 스크립트를 실행하기도 합니다. 다양한 꾸러미에서는 매일마다 실행하려는 여러가지 스크립트를 해당 위치에 놓습니다. 이 동작은 sys-process/systemd-cron을 설치해서 systemd에서 시험해 볼 수 있습니다. 그 다음 다음 명령을 통해 새 크론을 활성화합니다:

root #systemctl enable cron.target
root #systemctl start cron.target

문제 해결

/dev/kmsg buffer overrun, some messages lost

문제점
시스템을 부팅할 때, /dev/kmsg buffer overrun, some messages lost 메시지가 무한대로 나타납니다. 시스템 부팅 과정에서 이 시점 이후로 넘어가지 않으므로 콘솔에 로그인 화면이 뜨지 않습니다.
해결책
대부분 이 문제는 커널에서 CONFIG_POWER_SUPPLY_DEBUG 옵션을 활성화했을 때 나타납니다. 현재 해결책은 이 옵션을 커널에서 비활성화하고, 다시 컴파일한 다음 설치하고, 새 커널로 부팅하는 방법입니다. 방법은 젠투 포럼의 이 글타래 에서 찾아볼 수 있습니다. 포럼의 한 사용자에 따르면 임베디드 시스템의 I2C EEPROM을 활용할 때도 나타났다고 합니다[2]. 이 경우의 해결책은 CONFIG_I2C_DEBUG_CORE 커널 옵션을 비활성화하는 방법입니다.

임의의 위치에서 열리는 그래픽 세션

기본적으로 systemd는 사용하려는 getty 프로세스만 실행합니다. 때문에 일부 (GDM 같은) 디스플레이 관리자 프로그램에서 필요할 때마다 열려있는 그래픽 세션에 대한 기존의 tty를 사용하는데, 이 때문에 콘솔과 그래픽 세션이 사용 순서에 따라 임의대로 배치되는 결과가 나타날 수 있습니다.

좀 더 "기존의" 동작과 가깝게 (예: 콘솔은 tty1 부터 tty6까지의 프로세스에 위치하며 그래픽 세션은 남아있는 tty를 활용) 항상 getty를 실행하도록 강제하려면:

root #systemctl enable getty@tty{2,3,4,5,6}.service

LVM

OpenRC에서 systemd로 넘어오면서 시스템 볼륨을 올바르게 마운트하려 LVM이 필요한 경우 LVM 서비스를 활성화하십시오:

root #systemctl enable lvm2-monitor.service

(LVM이 initramfs에 들어갔다면) 루트 볼륨 활성화가 따로 필요한건 아니겠지만, 서비스를 시작하기 전에는 다른 LVM 볼륨이 동작하지 않을지도 모릅니다.

systemd-bootchart

CONFIG_DEBUG_KERNEL, CONFIG_SCHED_DEBUG,  CONFIG_SCHEDSTATS 설정을 활성화했는지 확인하십시오.
커널 systemd-bootchart 기능 지원 활성화
File systems  --->
	Pseudo filesystems --->
	[*] /proc file system support
Kernel hacking  --->
	[*] Kernel debugging
	[*] Collect scheduler debugging info
	[*] Collect scheduler statistics

이제, systemd-bootchart.service를 활성화하십시오:

root #systemctl enable systemd-bootchart

설정을 바꾸면 매번 부팅할 때마다 /run/log에 SVG 형식으로 bootchart 보고서를 만듭니다. 최신 웹 브라우저에서 볼 수 있습니다.

systemd-bootchart의 대안으로 서비스 시작 단계를 다음 명령으로 시각화할 수 있습니다:

root #systemd-analyze plot > plot.svg

systemd용 syslog-ng 소스

unix-dgram('/dev/log'); 설정을 /etc/syslog-ng/syslog-ng.conf 설정 파일에 넣을 필요가 없습니다. 이 설정으로 하여금 syslog-ng(최소한 syslog-ng-3.7.2에서)가 동작하지 못합니다. 다음과 같이 syslog-ng 게시글에서 언급한 대로 source src { ...; }; 줄을 새로 고치십시오:

파일 /etc/syslog-ng/syslog-ng.conf
# default config for openrc
#source src { system(); internal(); };
 
# systemd
source src { systemd-journal(); internal(); };

sys-fs/cryptsetup 설정

systemd에서 /etc/conf.d/dmcrypt를 고려하는 것 같지 않으므로(bug #429966 참고) /etc/crypttab 파일로 설정해야합니다:

파일 /etc/crypttab암호화 블록 장치 설정 파일
crypt-home UUID=c25dd0f3-ecdd-420e-99a8-0ff2eaf3f391 -

sys-apps/systemdcryptsetup USE 플래그를 활성화했는지 확인하십시오. 설정하면 매번 부팅할 때마다 서비스 각 항목(여기서는 cryptsetup@crypt-home.service)을 자동으로 만들어주는 /usr/lib/systemd/system-generators/systemd-cryptsetup-generator를 설치합니다.

시작에 실패한 유닛 점검

시작에 실패한 유닛을 점검하려면 다음 명령을 실행하십시오:

root #systemctl --failed

디버깅 모드 활성화

자세한 내용은 /etc/systemd/system.conf의 다음 부분을 참고하십시오:

파일 /etc/systemd/system.conf
LogLevel=debug

또는 tty9에서 터미널을 여는 debug-shell을 활성화하십시오. 부팅 과정을 진행하는 동안 디버깅 서비스 동작을 돕습니다.

root #systemctl enable debug-shell.service

e4rat 사용법

/etc/e4rat.conf를 편집하여 'init'를 /usr/lib/systemd/systemd로 설정하는 것을 잊지 마십시오. 그렇지 않으면 OpenRC로 부팅합니다.

GRSecurity 강화

grsecurity를 활성화하면, systemd-networkd에서 다음 오류를 로그로 남깁니다:

코드 systemd-networkd 오류
could not find udev device: Permission denied

비 루트 사용자가 grsecurity를 사용하는 상황에서 각 사용자에게 /sys 파일 시스템 구조에 완전히 접근하려는 시도를 막기 때문에 systemd-networkd에서 오류가 발생합니다. 이 옵션을 비활성화하려면 CONFIG_GRKERNSEC_SYSFS_RESTRICT 커널 옵션을 비활성화하십시오.

logind에는 CONFIG_GRKERNSEC_PROC 변수를 활성화했을 때, 모호한 권한 문제가 있습니다. bug #472098 버그 참고.

shutdown -rF 명령이 fsck 명령을 강제로 실행하지 않음

필요할 경우 systemd-fsck 서비스에서 fsck를 실행합니다. shutdown -rF 옵션에 우선하지 않지만, 커널 부팅 매개변수에 따릅니다.

부팅 매개변수 제안 옵션 설명
fsck.mode auto
force
skip
동작 상태를 다룹니다. 기본 값은 auto 이며, 파일 시스템 검사기가 필요성을 인지하면 파일 시스템 검사를 수행합니다. force 는 전체 파일 시스템 검사를 무조건 하고 결과를 냅니다. skip 은 파일 시스템 검사를 건너 뜁니다.
fsck.repair preen
yes
no
동작 상태를 다룹니다. 기본 값은 preen이며, 안전하게 복구할 수 있는 문제를 자동으로 복구합니다. yes 는 fsck의 모든 질문에 yes라고 답하며 no는 모든 질문에 no 라고 답합니다.

추가 참조

외부 자료

참고 자료