systemd相关

• systemd查看日志文件有隐藏该如何处理？

  systemd统一管理所有Unit的启动日志，包含内核日志和应用日志。在默认情况下，systemd日志保存于/run/log/journal中，系统重启后会清除，这里面的日志文件是二进制形式保存的，不能直接用less等文本文件查看的方式查看内容。可以使用下面这个命令来查看日志内容，由于一行可以显示很多内容，屏幕的列数可能无法显示完整，可以使用右方向键查看右边的内容。
  $ journalctl:日志文件还有更详细的信息，使用下面这个参数 显示隐藏字段
  journalctl  -o verbose -o 或 --output=STRING 来改变journal命令输出的模式，可选的模式有 (short, short-iso, short-precise, short-monotonic, verbose,export, json, json-pretty, json-sse, cat)

• 自己动手写一个systemd的配置文件， 让nginx服务可以开机启动

  [root@localhost /]# vim /lib/systemd/system/nginx.service
  [Unit]
  Description=Test Service
  [Service]
  Type=forking
  PIDFile=/usr/local/nginx/logs/nginx.pid
  ExecStart=/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
  ExecReload=/usr/local/nginx/sbin/nginx -s reload
  ExecStop=/usr/local/nginx/sbin/nginx -s stop
  [Install]
  WantedBy=multi-user.target

  [root@localhost /]# systemctl enable nginx.service 
  Created symlink from /etc/systemd/system/multi-user.target.wants/nginx.service to /usr/lib/systemd/system/nginx.service.

• SIGHUP、SIGQUIT、SIGTERM、SIGINTERRUPT的区别

  (1)SIGHUP:无须关闭进程而让其重读配置文件
  (2)SIGQUIT:终止进程，由QUIT字符(通常是Ctrl-)来控制，进程在因收到SIGQUIT退出时会产生core文件
  (3)SIGTERM:程序结束(terminate)信号，该信号可以被阻塞和处理。通常用来要求程序自己正常退出
  (4)SIGINTERRUPT:允许信号中断系统调用

• 用awk查看tcp连接处于TIMEOUT的连接个数
  netstat -tan | awk '/TIMEOUT/{state[$NF]++}END{for(i in state){print i,state[i]}}'