web-dev-qa-db-ja.com

systemdがpidファイルを認識できない

そのため、systemd対応システムでサービスを開始しようとしています。サービス名はossec-hids-authdで、ossec（侵入検知ソフトウェア）の認証エンジン（エージェント）です。私が移動してinitスクリプトを開始すると、systemctlがタイムアウトになり、ステータスを取得するときにこのエラーが表示されます。

/etc/init.d/ossec-hids-authd status
● ossec-hids-authd.service - LSB: Authentication Daemon for OSSEC-HIDS.
   Loaded: loaded (/etc/rc.d/init.d/ossec-hids-authd; bad; vendor preset: disabled)
   Active: failed (Result: timeout) since Thu 2018-02-22 07:34:28 UTC; 11min ago
     Docs: man:systemd-sysv-generator(8)

Feb 22 07:24:11 ip-10-0-197-117.ec2.internal systemd[1]: Starting LSB: Authentication Daemon for OSSEC-HIDS....
Feb 22 07:24:11 ip-10-0-197-117.ec2.internal ossec-hids-authd[21142]: [39B blob data]
Feb 22 07:24:11 ip-10-0-197-117.ec2.internal systemd[1]: PID file /var/run/ossec-authd.pid not readable (yet?) after start.
Feb 22 07:24:11 ip-10-0-197-117.ec2.internal ossec-hids-authd[21142]: 2018/02/22 07:24:11 ossec-authd: INFO: Started (pid: 21148).
Feb 22 07:34:28 ip-10-0-197-117.ec2.internal systemd[1]: ossec-hids-authd.service start operation timed out. Terminating.
Feb 22 07:34:28 ip-10-0-197-117.ec2.internal systemd[1]: Failed to start LSB: Authentication Daemon for OSSEC-HIDS..
Feb 22 07:34:28 ip-10-0-197-117.ec2.internal systemd[1]: Unit ossec-hids-authd.service entered failed state.
Feb 22 07:34:28 ip-10-0-197-117.ec2.internal systemd[1]: ossec-hids-authd.service failed.
Feb 22 07:40:20 ip-10-0-197-117.ec2.internal ossec-hids-authd[21142]: 2018/02/22 07:40:20 ossec-authd(1225): INFO: SIGNAL [(15)-(Terminated)] Received. Exit Cleaning...

現在、initスクリプトでは、このプロセスは実際に/var/ossec/var/runではなく/var/runにpidファイルを作成しており、pidファイルが実際にそこに作成されることを確認しました。しかし、どういうわけかsystemctlはそれを認識できません。

Systemdが/var/runの外部で作成されたpidファイルを認識しない可能性はありますか？

以下はinitスクリプトです

#!/bin/sh
#
# ossec-authd  Start the OSSEC-HIDS Authentication Daemon
#
# chkconfig: 2345 99 01
# description: Provides key signing for OSSEC Clients
# processname: ossec-authd
# config: /var/ossec/etc/ossec.conf
# pidfile: /var/run/ossec-authd.pid
### BEGIN INIT INFO
# Provides:          ossec-authd
# Required-Start:    $network $local_fs $remote_fs
# Required-Stop:     $network $local_fs $remote_fs
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: Authentication Daemon for OSSEC-HIDS.
# Description:       Provides key signing for OSSEC Clients
### END INIT INFO

# Author: Brad Lhotsky <[email protected]>
NAME=ossec-authd
DAEMON=/var/ossec/bin/ossec-authd
DAEMON_ARGS="-p 1515 2>&1 >> /var/ossec/logs/ossec-authd.log &"
PIDDIR=/var/ossec/var/run
SCRIPTNAME=/etc/init.d/ossec-authd

. /etc/rc.d/init.d/functions

getpid() {
    for filename in $PIDDIR/${NAME}*.pid; do
        pidfile=$(basename $filename)
        pid=$(echo $pidfile |cut -d\- -f 3 |cut -d\. -f 1)
        kill -0 $pid &> /dev/null
        RETVAL=$?
        if [ $RETVAL -eq 0 ]; then
            PIDFILE=$filename
            PID=$pid
        else
            rm -f $filename
        fi;
    done;
}

start() {
  echo -n $"Starting $NAME: "
  daemon $DAEMON $DAEMON_ARGS
  retval=$?
  if [ $retval -eq 0 ]; then
    echo_success
    echo
  else
    echo_failure
    echo
  fi
  return $retval
}

stop() {
  echo -n $"Stopping $NAME: "
  getpid
  killproc -p $PIDFILE $NAME
  retval=$?
  echo
  return $retval
}

restart() {
  stop
  start
}

case "$1" in
  start)
    start
    ;;
  stop)
    stop
    ;;
  status)
    getpid
    if [ -z $PIDFILE ]; then
        status $NAME
    else
        status -p $PIDFILE $NAME
    fi;
    ;;
  restart)
    restart
    ;;
  *)
    echo "Usage: $0 {start|stop|status}"
    exit 2
    ;;
esac

exit $?
linuxsystemdinit-script
2
shivams

systemdはinitスクリプトのコメントを解析して、起動時またはdaemon-reloadコマンド時に一時的な.serviceファイルを生成します。行を変更

# pidfile: /var/run/ossec-authd.pid

に

# pidfile: /var/ossec/var/run/ossec-authd.pid

systemctl daemon-reloadを実行します

UPD：pidファイル名が実行時にauthdによって生成され、initスクリプトが$ PIDDIR/$ {NAME} *。pidを検索する必要があることがわかりました。

Systemdはpidfileを検索できませんが、それがなくても機能します。 # pidfile:行を完全に削除するか、独自の.serviceファイルを作成してください。

4
WhiteWind

そのすべてが完全に不要です。

古いRedHatコメントヘッダーとLSBヘッダーの両方を含むvan Smoorenburg rcスクリプトを使用したsystemd-sysv-generatorの動作は興味深いですが、時間を費やしても意味がありません。

Van Smoorenburg rcスクリプトを修正し、PIDファイルを機能させるために時間を無駄にしないでください。適切なサービス管理を行う最初の場所では、実際にはがたくて危険なPIDファイルメカニズムは必要ありません。 ossec-controlのようなラッパーも必要ありません。すべてを忘れて、自分をsystemdサービスユニットにします。

-fオプションが必要かどうかに応じて、OSSECサービスの2つの異なるカテゴリに対応する2つの単純なテンプレートサービスユニットが、ここでさらに読むようにリストされた回答に含まれています。それらの一方または両方を適応させます。

参考文献

2
JdeBP