從CentOS 7.x開始，CentOS開始使用systemd服務(wù)來代替daemon，原來管理系統(tǒng)啟動和管理系統(tǒng)服務(wù)的相關(guān)命令全部由systemctl命令來代替。

1、原來的 service 命令與 systemctl 命令對比

此外還是二個systemctl參數(shù)沒有與service命令參數(shù)對應(yīng)

status :參數(shù)來查看服務(wù)運行情況
reload :重新加載服務(wù)，加載更新后的配置文件（并不是所有服務(wù)都支持這個參數(shù)，比如network.service）
1
2

應(yīng)用舉例：

#啟動網(wǎng)絡(luò)服務(wù)
systemctl start network.service
#停止網(wǎng)絡(luò)服務(wù)
systemctl stop network.service
#重啟網(wǎng)絡(luò)服務(wù)
systemctl restart network.service
#查看網(wǎng)絡(luò)服務(wù)狀態(tài)
systemctl status network.serivce
1
2
3
4
5
6
7
8

2、原來的chkconfig 命令與 systemctl 命令對比

2.1、設(shè)置開機(jī)啟動/不啟動

應(yīng)用舉例：

#停止cup電源管理服務(wù)
systemctl stop cups.service
#禁止cups服務(wù)開機(jī)啟動
systemctl disable cups.service
#查看cups服務(wù)狀態(tài)
systemctl status cups.service
#重新設(shè)置cups服務(wù)開機(jī)啟動
systemctl enable cups.service
1
2
3
4
5
6
7
8

2.2、查看系統(tǒng)上上所有的服務(wù)
命令格式：

systemctl [command] [–type=TYPE] [–all]

參數(shù)詳解：

command

list-units：依據(jù)unit列出所有啟動的unit。加上 –all 才會列出沒啟動的unit;
list-unit-files:依據(jù)/usr/lib/systemd/system/ 內(nèi)的啟動文件，列出啟動文件列表

–type=TYPE

為unit type, 主要有service, socket, target

應(yīng)用舉例：

3、systemctl特殊的用法

應(yīng)用舉例：

#查看網(wǎng)絡(luò)服務(wù)是否啟動
systemctl is-active network.service
#檢查網(wǎng)絡(luò)服務(wù)是否設(shè)置為開機(jī)啟動
systemctl is-enable network.service
#停止cups服務(wù)
systemctl stop cups.service
#注銷cups服務(wù)
systemctl mask cups.service
#查看cups服務(wù)狀態(tài)
systemctl status cups.service
#取消注銷cups服務(wù)
systemctl unmask cups.service
1
2
3
4
5
6
7
8
9
10
11
12

4、init 命令與systemctl命令對比

與開關(guān)機(jī)相關(guān)的其他命令：

5、設(shè)置系統(tǒng)運行級別

5.1、運行級別對應(yīng)表

此外還是一個getty.target用來設(shè)置tty的數(shù)量。

5.2、設(shè)置運行級別
命令格式：

systemctl [command] [unit.target]

參數(shù)詳解：

command:

get-default :取得當(dāng)前的target
set-default :設(shè)置指定的target為默認(rèn)的運行級別
isolate :切換到指定的運行級別

unit.target :為5.1表中列出的運行級別

6、使用systemctl分析各服務(wù)之前的依賴關(guān)系

命令格式：

systemctl list-dependencies [unit] [–reverse]

–reverse是用來檢查尋哪個unit使用了這個unit

應(yīng)用舉例：

#獲得當(dāng)前運行級別的target
[root@www ~]# systemctl get-default
multi-user.target

#查看當(dāng)前運行級別target(mult-user)啟動了哪些服務(wù)
[root@www ~]# systemctl list-dependencies
default.target
├─abrt-ccpp.service
├─abrt-oops.service
├─vsftpd.service
├─basic.target
│ ├─alsa-restore.service
│ ├─alsa-state.service
.....(中間省略).....
│ ├─sockets.target
│ │ ├─avahi-daemon.socket
│ │ ├─dbus.socket
.....(中間省略).....
│ ├─sysinit.target
│ │ ├─dev-hugepages.mount
│ │ ├─dev-mqueue.mount
.....(中間省略).....
│ └─timers.target
│   └─systemd-tmpfiles-clean.timer
├─getty.target
│ └─getty@tty1.service
└─remote-fs.target

#查看哪些target引用了當(dāng)前運行級別的target
[root@www ~]# systemctl list-dependencies --reverse
default.target
└─graphical.target
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

7、關(guān)閉網(wǎng)絡(luò)服務(wù)

在使用systemctl關(guān)閉網(wǎng)絡(luò)服務(wù)時有一些特殊
需要同時關(guān)閉unit.servce和unit.socket

使用systemctl查看開啟的sshd服務(wù)

[root@www system]#  systemctl list-units --all | grep sshd
sshd-keygen.service loaded inactive dead        OpenSSH Server Key Generation
sshd.service        loaded active   running     OpenSSH server daemon
sshd.socket         loaded inactive dead        OpenSSH Server Socket
1
2
3
4

可以看到系統(tǒng)同時開啟了sshd.service和sshd.socket , 如果只閉關(guān)了sshd.service那么sshd.socket還在監(jiān)聽網(wǎng)絡(luò)，在網(wǎng)絡(luò)上有要求連接sshd時就會啟動sshd.service。因此如果想完全關(guān)閉sshd服務(wù)的話，需要同時停用sshd.service和sshd.socket。

systemctl stop sshd.service
systemctl stop sshd.socket
systemctl disable sshd.service sshd.socket
1
2
3

由于centos 7.x默認(rèn)沒有安裝net-tools，因此無法使用netstat 來查看主機(jī)開發(fā)的商品。需要通過yum安裝來獲得該工具包：

 yum -y install net-tools
1

查看是否關(guān)閉22端口

netstat -lnp |grep sshd
1

8、關(guān)閉防火墻firewall

Centos 7.x 中取消了iptables, 用firewall取而代之。要關(guān)閉防火墻并禁止開機(jī)啟動服務(wù)使用下面的命令:

systemctl stop firewalld.service
systemctl disable firewalld.service
1
2