This is Gentoo's testing wiki. It is a non-operational environment and its textual content is outdated.
Please visit our production wiki at https://wiki.gentoo.org
Systemd/ko
systemd는 리눅스 시스템용 최신 SysV 방식의 init 및 rc(run 명령)[1]를 대체하는 시스템입니다. 젠투에서는 대안 init 시스템으로 지원합니다.
설치
If updating from <=sys-apps/systemd-203 check the upgrade sub-article.
The core around which all distributions are built is the Linux kernel. It is the layer between the user programs and the system hardware. Gentoo provides its users several possible kernel sources. A full listing with description is available at the Kernel overview page.
For amd64-based systems, Gentoo recommends the sys-kernel/gentoo-sources package.
Choose an appropriate kernel source and install it using emerge:
root #
emerge --ask sys-kernel/gentoo-sources
커널
systemd에서는 최신 리눅스 커널 기능의 대부분을 사용할 수 있습니다. 이제 최소 커널 지원 버전은 2.6.39입니다. 최근의 sys-kernel/gentoo-sources 에서는 systemd용 필수, 선택 커널 옵션을 선택하는 간편한 수단을 도입했습니다(자세한 내용은 Kernel/Configuration을 참고):
'"`UNIQ--pre-00000002-QINU`"'
커널 옵션(sys-kernel/gentoo-sources를 사용하지 않는 경우의 옵션)을 직접 설정하려면 다음 커널 옵션이 필요하거나 추천합니다:
'"`UNIQ--pre-00000005-QINU`"'
'"`UNIQ--pre-00000008-QINU`"'
UEFI 시스템에서는 다음 옵션을 활성화하십시오:
'"`UNIQ--pre-0000000B-QINU`"'
시스템에서 BFQ 스케쥴러를 사용한다면 "Enable the block layer -> IO Schedulers"의 BFQ 업스트림에서 "BFQ hierarchical scheduling support" 활성화를 추천합니다.
최신 목록은, 업스트림 README 파일에서 "REQUIREMENTS" 섹션을 참고하십시오.
/etc/mtab
업스트림에서는 /proc/self/mounts로 연결하는 /etc/mtab 심볼릭 링크 파일만 지원합니다. 이 심볼릭 링크를 만들지 않으면 mount (bug #434090)와 df (bug #477240)에서 문제가 발생합니다. 예전에는 일부 프로그램에서 (마운트 옵션과 같은) 정보를 /etc/mtab에 써서 일반 파일이었습니다. 이제 모든 프로그램이 이 문제를 해결하도록 지원합니다. 여전히, 이 파일을 심볼릭 링크로 만들기 전에 보고된 문제점으로 하여금 시스템이 영향을 받는지 알아보려면 bug #477498 버그를 확인해보십시오.
심볼릭 링크를 만들려면 다음 명령을 실행하십시오:
root #
ln -sf /proc/self/mounts /etc/mtab
부팅 시간에 /usr이 나타나는지 확인하기
/usr 설정을 나누려면 initramfs를 활용하여 systemd를 시작하기 전에 /usr를 마운트하십시오. 현재는 sys-kernel/genkernel 에서 /usr 마운트를 지원하기까지 sys-kernel/dracut 또는 sys-kernel/genkernel-next를 활용하라는 의미입니다. 설정을 옮겨갈 시간은 따로 확보해두십시오:
root #
emerge --ask --unmerge sys-kernel/genkernel
root #
emerge --ask sys-kernel/dracut
root #
emerge --ask sys-kernel/genkernel-next
dracut을 사용할 때, /usr를 자동으로 마운트하도록 자동으로 활성화하지 않는 경우 usrmount 모듈을 활성화하십시오.
/etc/dracut/dracut.conf
# Dracut modules to add to the default add_dracutmodules+="usrmount"
genkernel-next를 활용한다면, 커널을 다시 빌드하기 전에 genkernel의 설정 파일에서 UDEV 변수를 yes
로 설정했는지 확인하십시오. 이 옵션을 설정하면 initramfs에 /usr 디렉터리를 끌어옵니다:
/etc/genkernel.conf
# Use udev instead of mdev as the default device manager for the initramfs. # If systemd and perhaps lvm is used, then this _must_ be turned on. UDEV="yes"
root #
genkernel --install all
더 많은 대안 설정은 Initramfs 안내서 를 참고하십시오.
LVM과 Initramfs 사용하기
sys-fs/lvm2를 사용하여 시스템을 initramfs로 부팅하려 할 때, sys-kernel/genkernel-next의 다음 명령을 사용하면 initramfs를 만듭니다:
root #
genkernel --udev --lvm <target>
<target>
은 initramfs
나 initramfs 생성 결과인 기타 genkernel 타겟 중 하나입니다. 자세한 내용은 genkernel --help 출력 내용을 살펴보십시오:
user $
genkernel --help
LVM을 사용한다면, 이에 따라 lvmetad 데몬을 시작해야 합니다. 그렇지 않으면 systemd에서 LVM 볼륨을 마운트할 수 없습니다. lvmetad 데몬은 /etc/lvm/lvm.conf에서 활성화할 수 있습니다:
/etc/lvm/lvm.conf
lvm.conf에서 바꿀 필요가 있는 부분# Set use_lvmetad to '1' for systemd use_lvmetad = 1
/etc/lvm/lvm.conf를 수정하는 대신, lvmetad.service를 활성화하는 lvmetad.socket 유닛으로도 해결할 수 있을지 모르겠지만, 아직까지는 sys-fs/lvm2에서 지원하지 않습니다.
USE 플래그
USE flags for sys-apps/systemd System and service manager for Linux
+dns-over-tls
|
Enable DNS-over-TLS support |
+gcrypt
|
Enable use of dev-libs/libgcrypt for various features |
+kernel-install
|
Enable kernel-install |
+kmod
|
Enable kernel module loading via sys-apps/kmod |
+lz4
|
Enable lz4 compression for the journal |
+openssl
|
Enable use of dev-libs/openssl for various features |
+resolvconf
|
Install resolvconf symlink for systemd-resolve |
+seccomp
|
Enable seccomp (secure computing mode) to perform system call filtering at runtime to increase security of programs |
+sysv-utils
|
Install sysvinit compatibility symlinks and manpages for init, telinit, halt, poweroff, reboot, runlevel, and shutdown |
+zstd
|
Enable support for ZSTD compression |
acl
|
Add support for Access Control Lists |
apparmor
|
Enable support for the AppArmor application security system |
audit
|
Enable support for sys-process/audit |
boot
|
Enable EFI boot manager and stub loader |
bpf
|
Enable BPF support for sandboxing and firewalling. |
cgroup-hybrid
|
Default to hybrid (legacy) cgroup hierarchy instead of unified (modern). |
cryptsetup
|
Enable cryptsetup tools (includes unit generator for crypttab) |
curl
|
Enable support for uploading journals |
elfutils
|
Enable coredump stacktraces in the journal |
fido2
|
Enable FIDO2 support |
gnutls
|
Prefer net-libs/gnutls as SSL/TLS provider (ineffective with USE=-ssl) |
homed
|
Enable portable home directories |
http
|
Enable embedded HTTP server in journald |
idn
|
Enable support for Internationalized Domain Names |
importd
|
Enable import daemon |
iptables
|
Use libiptc from net-firewall/iptables for NAT support in systemd-networkd; this is used only if the running kernel does not support nftables |
lzma
|
Support for LZMA compression algorithm |
pam
|
Add support for PAM (Pluggable Authentication Modules) - DANGEROUS to arbitrarily flip |
pcre
|
Add support for Perl Compatible Regular Expressions |
pkcs11
|
Enable PKCS#11 support for cryptsetup and homed |
policykit
|
Enable PolicyKit (polkit) authentication support |
pwquality
|
Enable password quality checking in homed |
qrcode
|
Enable qrcode output support in journal |
secureboot
|
Automatically sign efi executables using user specified key |
selinux
|
!!internal use only!! Security Enhanced Linux support, this must be set by the selinux profile or breakage will occur |
split-usr
|
Enable behavior to support maintaining /bin, /lib*, /sbin and /usr/sbin separately from /usr/bin and /usr/lib* |
test
|
Enable dependencies and/or preparations necessary to run tests (usually controlled by FEATURES=test but can be toggled independently) |
tpm
|
Enable TPM support |
ukify
|
Enable systemd-ukify |
vanilla
|
Disable Gentoo-specific behavior and compatibility quirks |
xkb
|
Depend on x11-libs/libxkbcommon to allow logind to control the X11 keymap |
설치
systemd
USE 플래그를(make.conf에서) 전체적으로 활성화하십시오. systemd-logind 서비스와 충돌하는 현상을 막으려면 consolekit
USE 플래그를 비활성해야합니다. 분명한 USE 플래그를 기본으로 사용하려 systemd 하위 프로파일로 전환할 수도 있는데, 이런 경우 make.conf의 설정을 바꿀 필요는 없습니다.
root #
eselect profile list
마지막으로 새 프로파일을 적용하여 시스템을 업데이트하십시오:
root #
emerge -avDN @world
의존성 문제가 발생하면(sys-apps/systemd를 막는 sys-fs/udev), sys-fs/udev가 world 파일에 등록한 상태일수도 있습니다. 선택을 취소하여 이 문제를 해결해보십시오:
sys-apps/systemd에 udev가 있습니다. 일단 설치하면, virtual/udev의 프로바이더가 systemd가 되므로 sys-fs/udev 요구 항목을 제거할 수 있습니다.
root #
emerge --deselect sys-fs/udev
부트로더
systemd를 실행하려면, 실행 커널(또는 initramfs)이 활용하는 init 을 전환해야합니다.
이전 서비스 관리자용 설정 서비스는 자동으로 시작하지 않습니다. 시스템이 다른 서비스 관리자로 전환하기 때문입니다. 네트워크 또는 로그인 관리자와 같은 기능을 정상적인 기능을 하도록 되돌리려면, 이 서비스들 또한 활성화해야 합니다. 이에 대한 더 많은 정보는 이 글의 서비스 장에 있습니다.
마이그레이션을 멈춘 상태로 두면, init 변경 과정의 실행을 취소하고 되돌려서 기본 서비스 관리자(OpenRC)로 돌아가서 언제든 부팅할 수 있습니다. 이 동작은 이 글의 마지막 문제 해결 장을 통해 어떤 문제를 해결할 수 있도록 합니다.
다음 하위 장에서는 부팅 관리자 또는 커널에서 init 설정을 바꾸는 방법을 언급합니다.
이전 GRUB 버전 (0.x)
init=/usr/lib/systemd/systemd
매개 변수 값을 커널 명령줄에 추가하십시오. grub.conf에서 온 예제는 다음과 같습니다:
/boot/grub/grub.conf
systemd용 GRUB 설정title=Gentoo with systemd root (hd0,0) kernel /vmlinuz root=/dev/sda2 init=/usr/lib/systemd/systemd
OpenRC로 시스템을 부팅할 경우 init
대신 real_init
를 사용하십시오.
GRUB 2
grub-mkconfig를 사용할 때, init 옵션을 GRUB_CMDLINE_LINUX 에 붙여넣으십시오:
systemd에서 dracut이 만든 initramfs를 사용할 경우에는 initramfs 에서 이미 systemd를 시작했으므로 필요하지 않습니다.
/etc/default/grub
systemd용 GRUB2 설정# Append parameters to the linux kernel command line GRUB_CMDLINE_LINUX="init=/usr/lib/systemd/systemd"
GRUB2 설정 파일을 직접 작성할 경우(전문가에게만 해당), init=
매개 변수를 linux
또는 linux16
명령에 추가하십시오.
/boot/grub/grub.cfg
GRUB2 설정 일부 예제linux /vmlinuz-3.10.9 root=UUID=508868e4-54c6-4e6b-84b0-b3b28b1656b6 init=/usr/lib/systemd/systemd
YABOOT
Yaboot is a boot loader for PowerPC-based hardware running Linux, particularly New World ROM Macintosh systems.
The init=/usr/lib/systemd/systemd
argument should be added directly after the kernel command-line. An example from yaboot.conf:
/etc/yaboot.conf
Example yaboot config for systemdimage=/vmlinux append="init=/usr/lib/systemd/systemd" label=Linux read-only initrd=/initramfs initrd-size=8192
You must run the ybin
command each time you modify yaboot.conf for the changes to take effect.
커널 설정
init 설정은 커널 설정으로 하드코딩할 수 있습니다. "Processor type and features -> Built-in kernel command line" 부분을 참고하십시오. 이 기법은 GRUB 과 GRUB2에서 동작합니다.
Upgrades
systemd has the ability to update in-place on a running system (no reboot necessary). After an upgrade to systemd has emerged, run the following command:
root #
systemctl daemon-reexec
설정
systemd에서는 대부분의 기본 시스템 세부 정보 설정할 몇가지 시스템 설정 파일을 지원합니다.
어떤 시스템 설정 매개 변수는 적당한 설정 파일을 수정해서 업데이트 할 수 있습니다만 대부분의 설정은 systemd 동작이 필요한 유틸리티로 관리합니다. 이 경우 systemd로 안전하게 다시 부팅한 후 필요한 대로 hostnamectl, localectl, timedatectl을 활용하십시오.
머신 ID
저널링 동작을 위해 머신 ID를 만듭니다. 다음 명령으로 진행할 수 있습니다:
root #
systemd-machine-id-setup
The command
systemd-machine-id-setup
also has an impact on the systemd-networkd
service. If you don't run this command, strange behavior like network interfaces not coming UP or network addresses not being applied will occur.호스트 이름
호스트 이름을 설정하려면 /etc/hostname를 만들거나 편집하여 원하는 호스트 이름을 넣으십시오.
systemd로 부팅할 때, /etc/hostname와 /etc/machine-info를 편집하는 hostnamectl 도구가 있습니다. 호스트 이름을 바꾼다면, 다음처럼 명령을 실행하십시오.
root #
hostnamectl set-hostname <HOSTNAME>
더 많은 옵션은 man hostnamectl를 참고하십시오.
로캘
보통 로캘은 systemd를 설치할 때 OpenRC에서 적절하게 가져옵니다. 필요하다면 젠투 핸드북에 언급된 절차대로 /etc/locale.conf에서 설정할 수 있습니다.
/etc/locale.conf
System locale configurationLANG="en_US.utf8"
systemd로 부팅 했다면 localectl 도구로 로캘, 콘솔, X11 키 배치를 설정할 수 있습니다. 시스템 로캘을 바꾸려면, 다음 명령을 실행하십시오:
root #
localectl set-locale LANG=<LOCALE>
가상 콘솔 키 배치를 바꾸려면:
root #
localectl set-keymap <KEYMAP>
마지막으로 X11 배치를 설정하려면:
root #
localectl set-x11-keymap <LAYOUT>
모델에서 필요하다면, 변수 및 옵션 값을 설정할 수 있습니다:
root #
localectl set-x11-keymap <LAYOUT> <MODEL> <VARIANT> <OPTIONS>
After doing any of the above, update the environment so the changes will take effect:
root #
env-update && source /etc/profile
날짜와 시간
날짜와 시간은 timedatectl 유틸리티로 설정할 수 있습니다. 이 유틸리티에서는 net-misc/ntp 또는 systemd의 자체 구현체가 아닌 다른 구현체 없이 시간 동기화를 처리하도록 설정할 수 있습니다.
timedatectl 사용 방법을 알아보려면 간단하게 다음처럼 실행하십시오:
root #
timedatectl --help
자동 모듈 불러오기
자동 모듈 불러오기는 파일의 디렉리가 아닌, 각자 다른 파일에 설정합니다. 설정 파일은 /etc/modules-load.d 에 있습니다. 부팅 과정에서 모듈 목록에 있는 파일을 불러옵니다. 파일 형식은 개행 문자로 구분한 모듈 목록이며, .conf를 붙여 파일 이름이 길어질 수 있습니다. 모듈 불러오기 동작은 프로그램, 서비스 또는 개인으 취향에 따른 방직으로 나눌 수 있습니다. 하단의 예제를 통해 virtualbox.conf를 보여드리겠습니다:
/etc/modules-load.d/virtualbox.conf
virtualbox 모듈용 예제 파일vboxdrv vboxnetflt vboxnetadp vboxpci
네트워크
systemd-networkd
systemd-networkd는 유선 네트워크 인터페이스를 설정할 때 쓸만합니다. 기본적으로는 비활성화 상태입니다.
systemd-networkd를 설정하려면 /etc/systemd/network의
- .network 파일을 만드십시오. systemd.network(5)를 참고하십시오. 간단한 DHCP 설정을 예로 아래에 보여드립니다:
/etc/systemd/network/50-dhcp.network
[Match] Name=en* [Network] DHCP=yes
root #
systemctl enable systemd-networkd.service
root #
systemctl start systemd-networkd.service
systemd-networkd는 기본적으로 resolv.conf를 업데이트 하지 ㅇ낳습니다. systemd에서 DNS 설정을 관리하려면 resolv.conf를 심볼릭 링크로 바꾸고 systemd-resolved를 시작하십시오.
root #
ln -snf /run/systemd/resolve/resolv.conf /etc/resolv.conf
root #
systemctl enable systemd-resolved.service
root #
systemctl start systemd-resolved.service
NetworkManager
NetworkManager는 주로 네트워크를 설정할 때 사용합니다. 이 용도로, X11 기반으로 동작하는 데스크톱을 사용한다면 간단하게 다음 명령을 실행하십시오.
root #
nm-connection-editor
이 경우가 아니라 콘솔에서 네트워크를 설정해야 한다면, nmcli를 사용해보시거나, nmtui를 통해 설정 안내 과정을 따라가십시오:
root #
nmtui
nmtui은 콘솔에서 실행할 경우, 사용자에게 설정 과정을 안내하는 curses 프론트엔드입니다.
로그 파일 처리
systemd에는 (app-admin/syslog-ng 나 app-admin/rsyslog 같은) 외부 로그 시스템에 의존할 필요 없이 로그 파일을 자체적으로 처리하는 수단을 지니고 있습니다. 이제 메시지는 journalctl로 읽어볼 수 있습니다. 허나 로그를 처리하는데 적당한 외부 도구로도 설정할 수 있습니다. 개인적인 요구에 맞춘 journald 설정 방법을 알아보려면 man journald.conf를 입력하십시오.
If desired, the logging service be configured to pass log messages to external logging utilities such as sysklog or syslog-ng. See man journald.conf to learn how to configure the systemd-journald service to suit situational needs.
systemd's integrated logging service writes log messages in a secure, binary format. The logs are read by using the journalctl command, which is a separate executable from the systemd-journald logging service.
When using systemd's systemd-journald.service for logging, which is typically the default for systems running systemd, standard users running the journalctl command will be unable to view system logs. To view system logs as a non-root account, users must be in one of the following three user groups in order to view system logs: systemd-journal, adm, or wheel. The simplest method to allow a standard user to view logs is to use the systemd-journal group. Add a user by running the following command where
larry
is the desired username:root #
gpasswd --add larry systemd-journal
System logs can now be read by running journalctl --system as the user(s) added in the previous command.
journalctl 옵션의 일부는 다음과 같습니다:
journalctl 명령줄 옵션 | 결과 |
---|---|
journalctl 옵션 제외 | 모든 로그를 시작 순서대로 보여줍니다. |
-b , --boot |
부팅 과정의 모든 기록을 표시합니다. |
-r , --reverse |
나중에 뜬 항목 먼저. |
-f , --follow |
최근 일부 항목을 보여주고 새 기록 항목은 나타나는대로 바로 표시합니다. |
-p , --priority= |
메시지 표시 (최소) 우선순위를 다음 중 하나로 지정합니다: "emerg" (0), "alert" (1), "crit" (2), "err" (3), "warning" (4), "notice" (5), "info" (6), "debug" (7). |
--since= , --until= |
시간에 따라 항목을 제한합니다. "YYYY-MM-DD hh:mm:ss" 형식 또는 "yesterday", "today", "tomorrow" 문자열을 허용합니다. |
-n , --lines= |
항목 갯수 제한. |
-k , --dmesg |
커널 메시지만 표시. |
-u , --unit= |
지정 Systemd 유닛으로 제한. |
더 많은 옵션은 man journalctl을 살펴보십시오.
tmpfs에 있는 /tmp
/etc/fstab에서 /tmp에 어떤 다른 파일 시스템을 마운트하지 않으면 systemd에서는 /tmp를 tmpfs로 마운트합니다. 이는 매번 부팅할 때마다 비어있고 시스템에 장착한 RAM 용량의 50%로 제한된 상태임을 의미합니다. 왜 이런 동작이 타당한지, 이 설정을 어떻게 수정하는지 알아보려면 API File Systems를 살펴보십시오.
부팅 과정 세부 설정
systemd로 이전하는 과정에서 사용자 여러분은 보통 부팅 과정 출력 내용 규모가 다르다는걸 눈치챕니다:
quiet
부팅 옵션은 커널 출력에만 영향을 줄 뿐만 아니라, systemd 자체에도 영향을 줍니다. 머신에 systemd를 설정한다면, 언제든 일어나는 오류를 쉽게 살펴보려면 이 옵션을 치워놓으십시오. 오류를 다 해결하고 다시 추가하면 잠잠한(그리고 빠른) 부팅 과정을 진행할 수 있습니다.quiet
부팅 옵션을 전달해도, 어차피 systemd 에서는systemd.show_status=1
설정을 전달하여 상태를 표시하도록 설정할 수 있습니다.quiet
부팅 옵션을 설정하지 않으면, 일부 메시지를 콘솔에 겹쳐 출력할 수 있습니다. 이는 커널 설정에 기인합니다(man 5 proc의 /proc/sys/kernel/printk 참조). 이 설정을 조절하려면,loglevel=5
부팅 매개 변수를 커널에 전달하십시오(그리고 설정에 따라 값을 업데이트 하십시오. 예를 들어, 가장 작은 값은 1입니다.).
서비스
시스템에서 어떨 때는 systemd를 (시스템 모드로) 동작하게 하려 다시 부팅할 필요가 있을 수도 있습니다. 다시 부팅하기 전에는, 가능한한 완벽하게 systemd를 설정했는지 확인하려는 목적으로 이 문서를 전반적으로 읽어내려가십시오. 참고로 journalctl은 systemd가 동작하지 않아도 동작하지만, systemctl은 systemd가 동작하지 않으면 무용지물입니다. systemd가 동작하는 시스템에 로그인 한 후 서비스 설정(서비스 활성화 및 시작)을 완료하십시오.
OpenRC 서비스
systemd가 근본적으로 이전 Init.d 스크립트 동작을 지원하도록 의도했지만, 지원 기능이 독립기반 OpenRC에 적합하지 않기 때문에 젠투에서는 완전히 먹통입니다. OpenRC는 OpenRC를 시스템 부팅 과정에서 사용하지 않았을 경우 init.d 스크립트를 실행할 수 없는지 확인(그렇지 않으면 결과를 예상할 수 없습니다)하는 추가 도구를 제공합니다.
존재 서비스 목록
존재하는 모든 서비스 유닛은 systemctl에 list-units
매개 변수를 붙여 목록을 확인할 수 있습니다:
root #
systemctl list-units
UNIT LOAD ACTIVE SUB DESCRIPTION boot.automount loaded active waiting EFI System Partition Automount proc-sys-fs-binfmt_misc.automount loaded active waiting Arbitrary Executable File Formats File System Automount Point ...
다음 파일 접미부 항목은 자주 사용하는 요소입니다:
접미부 | 설명 |
---|---|
.service | 일반 서비스 파일 (예. 데몬을 직접 실행), |
.socket | 소켓 리스너 (inetd와 유사), |
.path | 서비스용 파일 시스템 트리거(파일을 바꾸는 등의 동작이 일어날 때 실행하는 서비스). |
대신 systemctl 도구로 (암묵적으로 동작하는) 모든 서비스 목록을 볼 때 사용할 수 있습니다:
root #
systemctl --all --full
그리고 마지막으로 시작에 실패한 서비스를 점검하려면:
root #
systemctl --failed
서비스 활성, 비활성, 시작, 중단
일반적인 서비스 활성화 방식은 다음 명령을 사용합니다:
root #
systemctl enable foo.service
서비스는 다음과 같이 비활성화 할 수 있습니다:
root #
systemctl disable foo.service
이 명령은 기본 대상의 기본 이름으로 서비스를 활성화합니다(각각의 내용은 서비스 파일의 "Install" 섹션에 설정했습니다). 그러나 가끔 서비스는 이런 정보 또는 사용자가 원하는 다른 이름/타겟을 제공하지 않기도 합니다.
이 명령은 다음에 시스템을 부팅할 때 유닛을 활성화, 비활성화 할 수 있습니다. 지금 서비스를 시작하려면 다음 명령을 사용하십시오:
root #
systemctl start foo.service
다음과 같이 서비스를 멈출 수 있습니다:
root #
systemctl stop foo.service
개별 유닛 설치
개별 유닛 파일은 systemctl daemon-reload를 실행한 후 systemd에서 인식할 /etc/systemd/system에 놓을 수 있습니다:
root #
systemctl daemon-reload
/usr/lib/systemd/system는 꾸러미 관리자에서 설치한 서비스 파일용으로 예약되어 있습니다.
유닛 파일 개별 설정
유닛의 중요하지 않은 설정을 바꿀 필요가 있다면, /etc/systemd/system에서 원래 유닛 파일의 완전한 사본을 만들 필요가 없습니다. 원본 유닛 이름 뒤에
- .d가 붙은 디렉터리에서 해당 설정 파일을 넣으면 유닛에서 제공하는 꾸러미 관리 설정을 바꿀 수 있습니다.
/etc/systemd/system/apache2.d/mem-limit.conf
서비스 파일에 설정 추가/덮어쓰기 예제[Service] MemoryLimit=1G
바뀐 내용을 systemd 에 알리려면 systemd를 다시 불러와야합니다:
root #
systemctl daemon-reload
이제 바뀐 내용을 적용하려면 서비스를 다시 시작해야 합니다:
root #
systemctl restart apache2
서비스에 바뀐 속성을 적용했는지 확인하십시오:
root #
systemctl show --property=MemoryLimit apache2
MemoryLimit=1074000000
개별 설정 이름으로 서비스 활성화
유닛의 "[Install]" 섹션에 "Alias"에서 제공하는 이름이 없어 기대한 조건에 일치하지 않고 개별 설정을 통해 이 이름을 완전한 새 값으로 제공하고 싶지 않다면, /etc/systemd/system/*.wants/에 직접 심볼릭 링크로 만들 수 있습니다.
- .wants 디렉터리의 이름은 타겟 또는 사로운 요소에 의존할 다른 서비스를 지정할 수 있습니다.
예를 들어 mysqld.service를 multi-user.target에 db.service로 설치하려면:
root #
ln -s /usr/lib/systemd/system/mysqld.service /etc/systemd/system/multi-user.target.wants/db.service
서비스를 비활성화하려면, 심볼릭 링크를 제거하기만 하시면 됩니다:
root #
rm /etc/systemd/system/multi-user.target.wants/db.service
자체 서비스
일부 젠투 꾸러미는 이미 systemd 유닛 파일을 설치합니다. 이 서비스들은 충분히 활성화 할 요건을 갖추었습니다. 꾸러미 설치 유닛 파일의 간단한 요약 정보는 systemd eclass users list에서 살펴볼 수 있습니다.
OpenRC의 서비스와 일치하는 systemd 서비스는 다음 테이블 목록과 같습니다:
젠투 꾸러미 | OpenRC 서비스 | systemd 유닛 | 참고 |
---|---|---|---|
sys-apps/openrc | bootmisc | systemd-tmpfiles-setup.service | 항상 활성화 상태이며, tmpfiles.d 활용 |
consolefont | systemd-vconsole-setup.service | 항상 활성화 상태이며, vconsole.conf 활용 | |
devfs | |||
dmesg | |||
fsck | fsck*.service | 마운트 프로그램에서 암묵적으로 끌어옴(실행함) | |
functions.sh | 참고 확인 | bug #373219 | |
hostname | (내장) | /etc/hostname | |
hwclock | 참고 확인 | systemd의 일부로 항상 활성화(구워져 나온 상태이며 유닛이 아님). (역자 주: '구워져 나온 상태'라는건 빌드할 때 포함했다는 의미) | |
keymaps | systemd-vconsole-setup.service | 항상 활성화 상태이며, vconsole.conf 활용 | |
killprocs | |||
local | |||
localmount | local-fs.target | 실제 유닛은 /etc/fstab에서 만듬 | |
modules | systemd-modules-load.service | 항상 활성화 상태이며, /etc/modules-load.d/*.conf 활용 | |
mount-ro | |||
mtab | |||
netmount | remote-fs.target | ||
numlock | |||
procfs | (내장) | ||
root | remount-rootfs.service | ||
savecache | 없음 | OpenRC 내부 전용 스크립트 | |
staticroute | |||
swap | swap.target | 실제 유닛은 /etc/fstab에서 만듬 | |
swclock | |||
sysctl | systemd-sysctl.service | sysctl.conf, sysctl.d/ | |
sysfs | (내장) | ||
termencoding | systemd-vconsole-setup.service | 항상 활성화 상태이며 vconsole.conf 활용 | |
urandom | systemd-random-seed-load.service | ||
systemd-random-seed-save.service | |||
app-admin/rsyslog | rsyslog | rsyslog.service | |
app-admin/syslog-ng | syslog-ng | syslog-ng.service | |
media-sound/alsa-utils | alsasound | alsa-store.service | (기본으로 활성화) |
alsa-restore.socket | (기본으로 활성화) | ||
net-misc/dhcpcd | dhcpcd | dhcpcd.service | |
net-misc/netifrc | net.* | net@.service | net.* 스크립트용 systemd 래퍼 (net-misc/netifrc 에서 딸려옴) |
netctl@.service | net-misc/netctl는 원래 아치 리눅스 도구입니다. | ||
NetworkManager.service | networkmanager-0.9.8.4 미만 버전에서는 dispatcher.d 스크립트가 동작하려면 NetworkManager-dispatcher.service 를 활성화 하십시오. NetworkManager-wait-online.service를 활성화하면 시스템이 활성 인터넷에 연결한 상태인지 확인합니다. 기타 네트워크 관리자(e.g., wicd, dhcpcd)와 wpa_supplicant는 비활성화 하십시오. | ||
dhcpcd.service | net-misc/dhcpcd에서 제공 | ||
systemd.networkd.service | systemd의 일부 | ||
net-misc/openntpd | ntpd | ntpd.service | |
net-misc/openssh | sshd | sshd.service | sshd 를 데몬으로 실행 |
sshd.socket | inetd 유사 기반으로 sshd 실행 (들어오는 연결 별로) | ||
net-wireless/wpa_supplicant | wpa-supplicant | wpa_supplicant.service | D-Bus 에서 제어하는 데몬 (NetworkManager용) |
wpa_supplicant@.service | 인터페이스별 wpa_supplicant (wpa_supplicant@wlan0.service 처럼 사용) | ||
net-print/cups | cupsd | cups.service | 기존 방식의 부팅 시작 서비스 |
cups.socket | 소켓, 경로 활성화(요청 기반으로만 cups 시작) | ||
cups.path | |||
net-wireless/bluez | bluetooth | bluetooth.service | |
sys-apps/dbus | dbus | dbus.service | |
dbus.socket | |||
sys-apps/irqbalance | irqbalance | irqbalance.service | 데몬 모드만 지원 |
sys-apps/microcode-ctl | microcode_ctl | microcode를 module로 설정하여 마이크로 코드 자체를 불러오도록 합니다. 잊지 마시고 "Processor type and features" -> "CPU microcode loading support" 로 이동하여 Intel 또는 AMD 프로세서를 가진 시스템에 따라 올바른 옵션을 설정하십시오. | |
sys-fs/udev | udev | udev.service | |
udev-mount | (내장) | /dev 를 tmpfs 로 마운트 | |
udev-postmount | udev-trigger.service | ||
udev-settle.service | |||
sys-power/acpid | acpid | acpid.service | 대부분의 기능은 systemd 자체에서 구현이 완료됐으니 이 항목의 비활성화를 고려하십시오 |
x11-apps/xdm | (xdm) | xdm.service | OpenRC 는 x11-base/xorg-server에서 설치한 xdm 를 사용합니다. systemd 에서는 각각의 디스플레이 관리자에서 제공하는 관련 파일(gdm.service, kdm.service...)을 활성화해야합니다 |
net-firewall/iptables | iptables | iptables-store.service | |
iptables-restore.service |
타이머 서비스
197 버전 부터 systemd에서는 타이머를 지원하는데 systemd 시스템에서 크론을 필요없게 만듭니다. 212 버전 부터는 영속 서비스를 지원하며 anacron을 대체합니다. 영속 타이머는 시스템의 전원이 꺼진 상태에서 타이머 작업이 계획 상태일 경우 다음 기회에 실행합니다.
다음 예제는 사용자 관점에서 실행하는 간단한 타이머를 만드는 방법을 보여줍니다. 사용자가 로그인 상태가 아니어도 실행합니다. 모든 timed 서비스에서는 타이머가 필요하며 서비스 파일은 다음과 같이 타이머가 활성화합니다.
~/.local/share/systemd/user/backup-work.timer
매일 동작하는 타이머 예제[Unit] Description=daily backup work RefuseManualStart=no RefuseManualStop=no [Timer] Persistent=false OnCalendar=Mon-Fri *-*-* 11:30:00 Unit=backup-work.service [Install] WantedBy=default.target
~/.local/share/systemd/user/backup-work.service
백업을 실행하는 서비스 예제[Unit] Description=daily backup work RefuseManualStart=no RefuseManualStop=yes [Service] Type=oneshot ExecStart=/home/<user>/scripts/backup-work.sh
우선 systemd에 서비스 파일을 다시 검색하라고 요청하십시오:
user $
systemctl --user daemon-reload
다음 명령을 통해 직접 백업을 실행할 수 있습니다:
user $
systemctl --user start backup-work.service
다음과 같이 타이머를 직접 시작하고 멈춰보십시오.
user $
systemctl --user start backup-work.timer
user $
systemctl --user stop backup-work.timer
마지막으로, 매번 시스템을 시작할 때마다 타이머를 활성화하려면, 다음 명령을 실행하십시오:
user $
systemctl --user enable backup-work.timer
서비스 실행 최종 결과를 확인하려 한다면:
user $
systemctl --user list-timers
전자메일 처리 실패
timed 서비스가 동작중이면, 사용자 또는 관리자에게 시스템 정보를 보낼 수 있는 전자메일 처리에 실패합니다. 서비스 동작에 실패할 경우의 "OnFailure" 상태일 가능성이 있습니다. 이러한 실패 현상은 스크립트 실행 후 비-제로 반환 값으로 나타납니다.
문제를 해결하려면 다음과 같이 스크립트 내용을 바꾸십시오:
~/.local/share/systemd/user/backup-work.service
백업 실행 서비스 예제[Unit] Description=daily backup work RefuseManualStart=no RefuseManualStop=yes OnFailure=failure-email@%i.service [Service] Type=oneshot ExecStart=/home/<user>/scripts/backup-work.sh
이 문제를 해결하려면 failure-email@.service 설치가 필요하며, kylemanna's systemd-utils repository에서 찾아볼 수 있습니다.
크론 바꾸기
상단의 타이머와 서비스 파일은 시스템 전체에서 사용할 수 있도록 /usr/lib/systemd/system 에 추가할 수 있습니다. 시스템을 시작할 때 서비스를 활성화하려면 설치 섹션에 WantedBy=multi-user.target
를 적어두어야 합니다.
그러나, 크론은 /etc/cron.daily 또는 기타 위치의 스크립트를 실행하기도 합니다. 다양한 꾸러미에서는 매일마다 실행하려는 여러가지 스크립트를 해당 위치에 놓습니다. 이 동작은 sys-process/systemd-cron을 설치해서 systemd에서 시험해 볼 수 있습니다. 그 다음 다음 명령을 통해 새 크론을 활성화합니다:
root #
systemctl enable cron.target
root #
systemctl start cron.target
문제 해결
/dev/kmsg buffer overrun, some messages lost
- 문제점
- 시스템을 부팅할 때,
/dev/kmsg buffer overrun, some messages lost
메시지가 무한대로 나타납니다. 시스템 부팅 과정에서 이 시점 이후로 넘어가지 않으므로 콘솔에 로그인 화면이 뜨지 않습니다.
- 해결책
- 대부분 이 문제는 커널에서 CONFIG_POWER_SUPPLY_DEBUG 옵션을 활성화했을 때 나타납니다. 현재 해결책은 이 옵션을 커널에서 비활성화하고, 다시 컴파일한 다음 설치하고, 새 커널로 부팅하는 방법입니다. 방법은 젠투 포럼의 이 글타래 에서 찾아볼 수 있습니다. 포럼의 한 사용자에 따르면 임베디드 시스템의 I2C EEPROM을 활용할 때도 나타났다고 합니다[2]. 이 경우의 해결책은 CONFIG_I2C_DEBUG_CORE 커널 옵션을 비활성화하는 방법입니다.
임의의 위치에서 열리는 그래픽 세션
기본적으로 systemd는 사용하려는 getty 프로세스만 실행합니다. 때문에 일부 (GDM 같은) 디스플레이 관리자 프로그램에서 필요할 때마다 열려있는 그래픽 세션에 대한 기존의 tty를 사용하는데, 이 때문에 콘솔과 그래픽 세션이 사용 순서에 따라 임의대로 배치되는 결과가 나타날 수 있습니다.
좀 더 "기존의" 동작과 가깝게 (예: 콘솔은 tty1 부터 tty6까지의 프로세스에 위치하며 그래픽 세션은 남아있는 tty를 활용) 항상 getty를 실행하도록 강제하려면:
root #
systemctl enable getty@tty{2,3,4,5,6}.service
LVM
OpenRC에서 systemd로 넘어오면서 시스템 볼륨을 올바르게 마운트하려 LVM이 필요한 경우 LVM 서비스를 활성화하십시오:
root #
systemctl enable lvm2-monitor.service
(LVM이 initramfs에 들어갔다면) 루트 볼륨 활성화가 따로 필요한건 아니겠지만, 서비스를 시작하기 전에는 다른 LVM 볼륨이 동작하지 않을지도 모릅니다.
systemd-bootchart
CONFIG_DEBUG_KERNEL, CONFIG_SCHED_DEBUG, CONFIG_SCHEDSTATS 설정을 활성화했는지 확인하십시오.
'"`UNIQ--pre-00000027-QINU`"'
이제, systemd-bootchart.service를 활성화하십시오:
root #
systemctl enable systemd-bootchart
설정을 바꾸면 매번 부팅할 때마다 /run/log에 SVG 형식으로 bootchart 보고서를 만듭니다. 최신 웹 브라우저에서 볼 수 있습니다.
systemd-bootchart의 대안으로 서비스 시작 단계를 다음 명령으로 시각화할 수 있습니다:
root #
systemd-analyze plot > plot.svg
systemd용 syslog-ng 소스
unix-dgram('/dev/log');
설정을 /etc/syslog-ng/syslog-ng.conf 설정 파일에 넣을 필요가 없습니다. 이 설정으로 하여금 syslog-ng(최소한 syslog-ng-3.7.2에서)가 동작하지 못합니다. 다음과 같이 syslog-ng 게시글에서 언급한 대로 source src { ...; };
줄을 새로 고치십시오:
/etc/syslog-ng/syslog-ng.conf
# default config for openrc #source src { system(); internal(); }; # systemd source src { systemd-journal(); internal(); };
sys-fs/cryptsetup 설정
systemd에서 /etc/conf.d/dmcrypt를 고려하는 것 같지 않으므로(bug #429966 참고) /etc/crypttab 파일로 설정해야합니다:
/etc/crypttab
암호화 블록 장치 설정 파일crypt-home UUID=c25dd0f3-ecdd-420e-99a8-0ff2eaf3f391 -
sys-apps/systemd에 cryptsetup
USE 플래그를 활성화했는지 확인하십시오. 설정하면 매번 부팅할 때마다 서비스 각 항목(여기서는 cryptsetup@crypt-home.service
)을 자동으로 만들어주는 /usr/lib/systemd/system-generators/systemd-cryptsetup-generator를 설치합니다.
시작에 실패한 유닛 점검
시작에 실패한 유닛을 점검하려면 다음 명령을 실행하십시오:
root #
systemctl --failed
디버깅 모드 활성화
자세한 내용은 /etc/systemd/system.conf의 다음 부분을 참고하십시오:
/etc/systemd/system.conf
LogLevel=debug
또는 tty9에서 터미널을 여는 debug-shell을 활성화하십시오. 부팅 과정을 진행하는 동안 디버깅 서비스 동작을 돕습니다.
root #
systemctl enable debug-shell.service
e4rat 사용법
/etc/e4rat.conf를 편집하여 'init'를 /usr/lib/systemd/systemd로 설정하는 것을 잊지 마십시오. 그렇지 않으면 OpenRC로 부팅합니다.
GRSecurity 강화
grsecurity를 활성화하면, systemd-networkd에서 다음 오류를 로그로 남깁니다:
could not find udev device: Permission denied
비 루트 사용자가 grsecurity를 사용하는 상황에서 각 사용자에게 /sys 파일 시스템 구조에 완전히 접근하려는 시도를 막기 때문에 systemd-networkd에서 오류가 발생합니다. 이 옵션을 비활성화하려면 CONFIG_GRKERNSEC_SYSFS_RESTRICT 커널 옵션을 비활성화하십시오.
logind에는 CONFIG_GRKERNSEC_PROC 변수를 활성화했을 때, 모호한 권한 문제가 있습니다. bug #472098 버그 참고.
shutdown -rF 명령이 fsck 명령을 강제로 실행하지 않음
필요할 경우 systemd-fsck 서비스에서 fsck를 실행합니다. shutdown -rF
옵션에 우선하지 않지만, 커널 부팅 매개변수에 따릅니다.
부팅 매개변수 | 제안 옵션 | 설명 |
---|---|---|
fsck.mode
|
auto force skip
|
동작 상태를 다룹니다. 기본 값은 auto 이며, 파일 시스템 검사기가 필요성을 인지하면 파일 시스템 검사를 수행합니다. force 는 전체 파일 시스템 검사를 무조건 하고 결과를 냅니다. skip 은 파일 시스템 검사를 건너 뜁니다.
|
fsck.repair
|
preen yes no
|
동작 상태를 다룹니다. 기본 값은 preen 이며, 안전하게 복구할 수 있는 문제를 자동으로 복구합니다. yes 는 fsck의 모든 질문에 yes라고 답하며 no 는 모든 질문에 no 라고 답합니다.
|
추가 참조
- Comparison of init systems - 젠투 Init 시스템과의 차이점을 반영한 게시글.
- Sakaki's EFI Install Guide - Configuring systemd and installing necessary tools 만 참고하세요.
- OpenRC to Systemd Cheatsheet
외부 자료
참고 자료
- ↑ Eric S. Raymond. http://www.catb.org/jargon/html/R/rc-file.html Retrieved on June 27th, 2015
- ↑ https://forums.gentoo.org/viewtopic-t-977530-postdays-0-postorder-asc-start-25.html Retrieved on March 12th, 2016