如何将systemd服务配置为定期重启？

Question

我有一个简单的systemd服务，需要定期重新启动，以防止其进程被窃听。systemd服务是否有定期重启的配置选项？所有重启*选项似乎都与在服务退出时重启服务有关。

Answer 1

来个crontab怎么样。例子：

30 3 * * sun /bin/systemctl restart yourService

这将在每周日凌晨3:30重新启动名为yourService的服务。

如果你想在任何类Unix服务器上工作的东西（例如，你不想担心特定的systemd版本等），你可能会喜欢这个解决方案。

Answer 2

我在这里看到了一个看似优雅的解决方案，尽管有点迂回。关键思想是创建一个由计时器触发的一次性服务，该计时器重新启动另一个服务。

对于计时器:

[Unit]
Description=Do something daily

[Timer]
OnCalendar=daily
Persistent=true

[Install]
WantedBy=timers.target

对于一次性服务：

[Unit]
Description=Restart service

[Service]
Type=oneshot
ExecStart=/usr/bin/systemctl try-restart my_program.service

对于Ubuntu 16.04 LTS上的一次性服务：

[Unit]
Description=Restart service

[Service]
Type=oneshot
ExecStart=/bin/systemctl try-restart my_program.service

此解决方案允许您利用systemd的计时器，包括在一天中的特定时间重新启动服务的能力，而不仅仅是在经过一段时间后。

Answer 3

适用于systemd版本

e、 g.每7天重新启动一次：

[Service]
Restart=always
RuntimeMaxSec=7d

在我看来，这似乎比滥用Type=notify和WatchdogSec，更优雅。

systemd 提供了一种在供应商提供的 systemd 单元文件中添加和覆盖指令的干净方法。插入式单位在 man systemd.unit 中进行了描述。例如，如果要定期重新启动软件包提供的 foo 服务，则需要创建一个名为 /etc/systemd/system/foo.service.d/periodic-restart.conf 的文件。内容如上所示。然后：

 systemctl daemon-reload
 systemctl restart foo

您可以确认引入单元已加载，因为它将在状态输出中报告：

 systemctl status

最后，您可以通过搜索systemctl show输出来确认指令已包含：

 systemctl show foo.service | grep RuntimeMax

systemctl show报告的指令将是“RuntimeMaxUSec”`