Linux Education

🧠 Задание для опытных Linux-администраторов: «Служба-зомби и ловушка systemd»

📘 Суть задачи

У тебя есть unit-файл systemd по адресу /etc/systemd/system/fake-backup.service:

[Unit]
Description=Fake Backup Daemon
After=network.target

[Service]
ExecStart=/usr/local/bin/fake-backup.sh
Type=forking
PIDFile=/var/run/fake-backup.pid
Restart=always

[Install]
WantedBy=multi-user.target

А вот сам скрипт fake-backup.sh:

#!/bin/bash
echo $$ > /var/run/fake-backup.pid
sleep 300

Ты выполняешь команды:

systemctl daemon-reload
systemctl enable fake-backup
systemctl start fake-backup

И через несколько секунд запускаешь:

systemctl status fake-backup

В ответ видишь:

• active (exited)
• или в логах: Main PID exited, but service still running.
• или PID не совпадает с реальным процессом.

❓ Вопросы

1) Почему systemd считает, что служба завершилась?
2) Что не так в этом скрипте и unit-файле?
3) Как исправить ситуацию, чтобы служба правильно отслеживалась и автоматически перезапускалась?

✅ Анализ и подвох

💣 Проблема №1: Type=forking требует форка

Параметр Type=forking говорит systemd:
> «Я ожидаю, что процесс, запущенный через ExecStart, создаст дочерний процесс (форкнется), а родительский процесс завершится. Я буду отслеживать PID дочернего процесса.»

Но здесь fake-backup.sh не создает форк, он просто записывает свой PID и засыпает.

Что происходит:
• systemd запускает скрипт
• скрипт не делает форк → родительский процесс завершается → systemd считает службу завершённой.

💥 Проблема №2: PIDFile не помогает

Даже если указан PIDFile, systemd не сможет точно следить за процессом, если:

• PID-файл создается слишком поздно,
• процесс не демонтизируется должным образом,
• отсутствует настоящий двойной форк и setsid.

✅ Правильные решения

🔧 Вариант 1: изменить тип службы

Самый простой способ:

```ini
[Service]
Type=simple
ExecStart=/usr/local/bin/fake-backup.sh
Restart=always
```

В этом случае systemd будет считать службу активной, пока скрипт запущен.

🔧 Вариант 2: сделать настоящий демон

Перепиши скрипт, чтобы он корректно демонизировался, например:

```bash
#!/bin/bash
(
echo $$ > /var/run/fake-backup.pid
exec sleep 300
) &
```

Или используй утилиты `daemon`, `start-stop-daemon` или напиши демон на C с двойным форком.

🎯 Проверка

```bash
systemctl status fake-backup
ps aux | grep fake-backup
```

Если systemd правильно отслеживает PID — всё работает корректно.
Если служба переходит в состояние `exited`, значит systemd считает, что она завершилась.

⚠️ Подвох

Многие думают, что `Type=forking` означает просто «запуск в фоне».
На самом деле этот тип требует **правильного поведения демона**, иначе systemd не сможет понять состояние службы.

Поэтому:

• не применяй `forking` без настоящей демонизации,
• `simple` — более безопасный тип для большинства скриптов.

@linux_education

👍8

1.96K views15:43