[OpenSource] 用红帽子的chkconfig管理Init脚本
作者:Jimmy Ball译者:Fenng
日期:11出处:http://www.dbanotes.net
版本:0.99
你的管理工具中多了个简单但非常有用的东东。
我喜欢发现新的 UNIX 命令,尤其是那些关于系统管理的。当我得知红帽子发布 chkconfig这个工具,我想起了在 IRIX
类似,Red Hat 设计 chkconfig 的目的就是用来管理系统初始化的时候启动的服务。不过,在我仔细阅读手册并作了些测试后,我很快发现 Red Hat 扩展了chkconfig,通过管理 init 脚本的符号连接得以最终控制启动关闭时的系统任务,真是节省时间!
关于启动的基础知识
当你的 linux 启动时, 它显示的第一个进程是 init 。如果你以前没看到过显示 init 进程,输入:
就会看到 init 的 PID。 简而言之,init 运行 /etc/inittab 中描述的任务。/etc/inittab中说明的任务在init之后就会启动,不过其它的任务启动很简单。例如,默认情况下 Red Hat 的 /etc/inittab对 Ctrlinittab 的格式允许以"#"开始注释行,正常的条目用 ":" 界定。遵从如下的格式:
描述 action 字段的各种关键字可以在 inittab 的手册中找到。常用的关键字,不是全部,UNIX 平台包括这些:
runlevel 字段指明系统状态。例如,运行级 0 代表系统关机,运行级 6 代表系统重启。不幸的是,不是所有的 Linux 发布都遵循同样的运行级定义 。在 RedHat 中,默认情况下支持下面这些
每一个运行级在 /etc/rc.d 下都有个相应的目录。如运行级 5,目录就是 /etc/rc.d/rc5.d。包含启动这个运行级的时候运行的相关任务的相关文件。在 Red Hat 中,这些文件一般都是 shell 脚本的符号连接,可以在 /etc/rc.d/init.d 中找到。
让我们用一个简单的例子看一下这些东西, 下面这两个例子行来自我们的 inittab 文件:
在 Red Hat 系统中这很典型。一旦 init 被启动 ,读取 /etc/inittab 。从第一行,我们知道 init 将在系统启动后从运行运行级3。一旦我们到了那个运行级,第二行告诉 init 去运行脚本 /etc/rc.d/rc 3 并且在执行前等待终止。
在 /etc/rc.d 目录的 rc 脚本收到 3 作为一个参数。 这个 3 相当于运行级 3。结果 rc脚本执行 /etc/rc.d/rc3.d 目录中的所有脚本。它首先用参数 "stop" 执行所有 K(代表"kill"杀掉进程或者服务)打头的脚本,接下来,它运行所有以字母 S打头的脚本,带有参数 "start" 启动进程或者服务。最后要指明,K 和 S 脚本的执行顺序是基于排序的;名为 S90mysql 的脚本将在S95httpd 之前执行。
/etc/rc.d/rc3.d中的脚本实际是对 /etc/rc.d/init.d 中文件的符号连接。UNIX管理员可以在rc3.d中放制文件, 实际情况下 Red Hat 的 init.d 目录是所有脚本的第一位置,然后生成逻辑连接到 rc*.d目录。手工进行这些文件的管理很烦人、琐碎。 chkconfig 现在接手这件事情! Red Hat的这个 chkconfig 工具就是专为管理 /etc/rc.d/rc[0
察看 chkconfig 的项(Entry)
chkconfig 的二进制软件在 /sbin 下,默认权限允许任何用户执行。不过没有 root 权限的用户只能察看当前的 chkconfig 配置。输入:
输出的部分内容大致如下:
在输出的每一行,最开始的段代表在 /etc/rc.d/init.d 中的 init 脚本名。其余的区段表示脚本进入各个运行级时的各运行级 0注意 chkconfig 报告的每个 "off" 节 (0, 1, 6), 一个 kill 脚本存在 script is inplace 每一个 "on" 节 (2, 3, 4, 5),有一个 start 脚本。接下来,执行一个不同的find 命令以确信每个发现的文件的类型:
这表明在 init.d 中找到的 crond 是一个 shell 脚本,找到的所有其他的文件都是对 crond脚本的符号连接。
调整 chkconfig 项
调整 chkconfig 的项几乎和列出现在的设置一样容易。格式:
例如,如果我们决定在运行级 2 禁止crond,
(root执行)会在运行级 2 关掉 crond。运行 chkconfig切记:chkconfig 不是立即自动禁止或激活一个服务的,它只是简单的改变了符号连接,超级用户可以用这个命令 /etc/rc.d/init.d/crondstop 立刻禁止 crond 服务。最后,你可以用一个命令行激活/禁止多个运行级的某个命令 。例如输入:会设定 crond 在运行级2, 3, 4 和 5启动。
删掉一项
有的时候,删掉一个服务也很恰当。例如,针对 sendmail,在客户机上导入本地账号的邮件没有必要。运行 sendmail 作为守护进程就不是必要的了。这种情况,我发现禁止 sendmail 服务很有必要,减少了潜在的安全问题,从 chkconfig 中删掉 sendmail,输入:
在下面,我们的 find 命令显示该处没有符号连接了,不过 sendmail 的 init 脚本仍然有:
在我看来这很完美。脚本保留了,万一 sendmail需要作为一个服务实现呢?不过所有的符号连接去掉了。我们能在每一个运行级禁止 sendmail服务,这将在每一个 rc*.d 子目录中放置一个 kill 脚本,虽然 sendmail 从不在初始化阶段启动,是个不必要的任务 ,可是,我曾看到一些系统管理员需要在特定的场合手工启动服务。把 kill 脚本留在那里确保可以干净的杀掉服务。
添加chkconfig 项
到目前为止,一切顺利。我们已经知道使用 chkconfig 如何查看、调整、删掉服务。现在添加一个新的服务。看下面的脚本 oracle:
使用这个脚本,Oracle 8 可以以参数 "start" 启动,以 "stop"参数停止。它符合 init 脚本的最小要求可以和 /etc/rc.d/rc 脚本联合使用。
把脚本放到 /etc/rc.d/init.d 中并运行(以 root) :
使你的脚本可执行。如果你担心普通用户察看这个脚本,你可以设定更严格的文件权限。只要这个脚本可以被 root 作为单独的脚本运行就可以。
注意脚本中的两行注释:
chkconfig 需要这些行来决定如何实现初始运行级添加服务,如何设定启动和停止顺序的优先级。这些行指明脚本将为运行级 2、3、4、5 启动 Oracle 8 服务。另外,启动优先权将被设定为 80 而停止优先权设定为 05。
现在脚本在合适的位置,并且有合适的执行权限,以及恰当的 chkconfig 注释,我们可以添加 init 脚本,以 root 用户执行,
用 chkconfig 的查询,我们能核实我们所作的添加:
而且,我们可以用标准的 find 命令察看 chkconfig 如何设定符号连接:
正如需要的那样,kill 连接的名字包含优先权 05 而 start 连接包含 80。如果你需要调整优先权,(如:我们停止的优先权需要设为 03),简单的调整 oracle init 脚本的chkconfig注释行并运行 reset命令 command,如下所示。符号连接会被改名:
Red Hat 7中的改进
大家可能都知道了,inetd在 Red Hat 7中已经被 所取代(参考本站 "使用xinetd" 一文)。而且,chkconfig的功能已经被扩展,可以管理一些 的 Internet 服务。例子如下:
禁掉一个 服务,可能是 finger,你应该输入:
很简捷啊,呵呵。可是,这里有个问题。当配置已经改变,命令 /etc/init.d/xinetdreload 指明 自动重载入新的配置,被chkconfig 执行。这个脚本运行一个带有 SIGUSR2 信号的 kill 指示进行一个“硬“重配置。
那意味着什么?哦,当我测试的时候,通过 提供的活动服务(如 Telnet, FTP 等)立刻被中止。如果你能计划在最合适的时间启动/禁止你的系统上的服务,可能不是个问题。作为一种替代方式,你可以调整你的 /etc/init.d/xinetd 脚本 ,这样 reload选项发送一个 SIGUSR1 信号。 这是个“软“重配置。这将重启动你的服务而不中断你现存的连接 。
chkconfig 管理下,添加服务只要简单的添加服务文件到/etc/xinetd.d目录中。chkconfig会自动的“捡起“它并使其可用,通过chkconfig工具进行管理。简洁阿!
结论
现在你已经应该认识到红帽子的 chkconfig 工具管理 init 脚本的好处了,虽然它的功能似乎简单了些,但是它节省时间,这使其成为一个系统管理员适用的命令,值得记牢。
参考信息(译者提供)
本文译者
Fenng,某美资公司DBA,业余时间混迹于各数据库相关的技术论坛且乐此不疲。目前关注如何利用ORACLE数据库有效地构建企业应用。对Oracle tuning、troubleshooting有一点研究。个人技术站点:http://www.dbanotes.net/ 。可以通过电子邮件 dbanotes@gmail.com 联系到他。
原文出处
http://www.dbanotes.net/OpenSource/Managing_Initscripts_with_RedHat's_chkconfig_CN.htm回上页|回首页
All Articles (by Fenng) are licensed under a .
I would welcome any feedback. Please send questions, comments or corrections to dbanotes@gmail.com
Valid XHTML 4.01 /