proto.lib

systemd: Dựng đồ thị phụ thuộc & kích hoạt unit

systemd dựng một đồ thị phụ thuộc/thứ tự từ Requires/Wants (ai cần ai) và After/Before (thứ tự khởi động, độc lập với Requires/Wants), khởi động song song mọi unit mà đồ thị cho phép, có thể start service theo nhu cầu qua socket activation, và biết một service đã sẵn sàng nhờ Type=notify với sd_notify(READY=1) thay vì đoán như Type=simple.

Operating SystemsTrung bình2026-08-20
systemd: Dựng đồ thị phụ thuộc & kích hoạt unit

Tags

#systemd#unit-dependency#socket-activation#type-notify#requires-wants#after-before#critical-chain

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsCơ bản

systemd Timer thay Cron cho Job Định Kỳ

systemd timer dùng cặp unit .timer + .service thay cho crontab: OnCalendar định nghĩa lịch chạy, Persistent bù lại lần chạy bị bỏ lỡ khi máy tắt lúc đến giờ, RandomizedDelaySec né dồn tải khi nhiều máy cùng lịch, log đi thẳng vào journal thay vì mail, và cần WantedBy/After phù hợp để tránh hai phiên chạy chồng lấn.

#systemd#systemd-timer#cron#oncalendar
Operating SystemsNâng cao

Siết systemd service bằng unit file: namespace + seccomp trước khi exec

Các directive như ProtectSystem, ProtectHome, PrivateTmp, NoNewPrivileges, CapabilityBoundingSet, SystemCallFilter khiến systemd dựng sẵn mount namespace riêng và nạp bộ lọc seccomp-bpf cho tiến trình trước khi gọi execve; systemd-analyze security chấm điểm mức lộ diện còn lại để vá dần.

#systemd#hardening#seccomp#namespaces
Operating SystemsTrung bình

sysctl: chỉnh runtime vs. lưu vĩnh viễn

Ghi trực tiếp vào /proc/sys (hoặc sysctl -w) đổi tham số kernel ngay lập tức nhưng chỉ tồn tại trong RAM; muốn giá trị sống sót qua reboot phải khai báo trong file /etc/sysctl.d/ để sysctl.service áp lại đúng thứ tự trước khi dịch vụ cần nó khởi động. Trong container, phần lớn tham số này thuộc namespace của HOST, dùng chung và thường read-only.

#sysctl#proc-sys#kernel-parameters#boot-persistence