定制Systemd

套接字激活

套接字激活是指，当一个服务需要监听一个端口时，它不会直接监听，而是由systemd来监听，然后将连接转发给服务。这样做的好处是，当服务不需要监听端口时，systemd就不会监听，从而节省了资源。

使用默认安装，通过 systemd 启动的过程中，在 network.target 启动后，很多网络服务 (参见第 6 章网络应用)作为后台守护进程（daemon）启动。 "sshd" 也不列外。让我们修改为按需启动"sshd" 作为一个定制化的例子。

首先，禁用系统安装的服务单元。

Shell

sudo systemctl stop sshd.service
sudo systemctl mask sshd.service

传统 Unix 服务的按需套接字激活（on-demand socket activation）系统由 inetd (或 xinetd)超级服务来提供。在 systemd 下, 相同功能能够通过增加*.socket 和 *.service 单元配置文件来启用。

sshd.socket 用来定义一个监听的套接字

[Unit]
Description=SSH Socket for Per-Connection Servers

[Socket]
ListenStream=22
Accept=yes

[Install]
WantedBy=sockets.target

sshd@.service 作为 sshd.socket 匹配的服务文件

[Unit]
Description=SSH Per-Connection Server

[Service]
ExecStart=-/usr/sbin/sshd -i
StandardInput=socket

这里，sshd.socket 用来定义一个监听的套接字，sshd@.service 作为 sshd.socket 匹配的服务文件。sshd.socket 会监听 22 端口，当有连接请求时，sshd@.service 会被启动。

现在，启用这两个单元文件。

Shell

sudo systemctl deamon-reload