Linux 系統開機啟動項清理

David Both發表於2017-09-03

一般情況下,常規用途的 Linux 發行版在開機啟動時拉起各種相關服務程序,包括許多你可能無需使用的服務,例如藍芽bluetooth、Avahi、 調製解調管理器ModemManager、ppp-dns(LCTT 譯註:此處作者筆誤 ppp-dns 應該為 pppd-dns) 等服務程序,這些都是什麼東西?用於哪裡,有何功能?

Systemd 提供了許多很好的工具用於檢視系統啟動情況,也可以控制在系統啟動時執行什麼。在這篇文章中,我將說明在 Systemd 類發行版中如何關閉一些令人討厭的程序。

檢視開機啟動項

在過去,你能很容易透過檢視 /etc/init.d 瞭解到哪些服務程序會在引導時啟動。Systemd 以不同的方式展現,你可以使用如下命令羅列允許開機啟動的服務程序。

$ systemctl list-unit-files --type=service | grep enabled
accounts-daemon.service                    enabled
anacron-resume.service                     enabled
anacron.service                            enabled
bluetooth.service                          enabled
brltty.service                             enabled
[...]

在此列表頂部,對我來說,藍芽服務是冗餘項,因為在該電腦上我不需要使用藍芽功能,故無需執行此服務。下面的命令將停止該服務程序,並且使其開機不啟動。

$ sudo systemctl stop bluetooth.service
$ sudo systemctl disable bluetooth.service

你可以透過下面命令確定是否操作成功。

$ systemctl status bluetooth.service
 bluetooth.service - Bluetooth service
  Loaded: loaded (/lib/systemd/system/bluetooth.service; disabled; vendor preset: enabled)
  Active: inactive (dead)
    Docs: man:bluetoothd(8)

停用的服務程序仍然能夠被另外一個服務程序啟動。如果你真的想在任何情況下系統啟動時都不啟動該程序,無需解除安裝該它,只需要把它掩蓋起來就可以阻止該程序在任何情況下開機啟動。

$ sudo systemctl mask bluetooth.service
 Created symlink from /etc/systemd/system/bluetooth.service to /dev/null.

一旦你對停用該程序啟動而沒有出現負面作用感到滿意,你也可以選擇解除安裝該程式。

透過執行命令可以獲得如下服務列表:

$ systemctl list-unit-files --type=service                       
UNIT FILE                                  STATE   
accounts-daemon.service                    enabled
acpid.service                              disabled
alsa-restore.service                       static    
alsa-utils.service                         masked

你不能啟用或停用靜態服務,因為靜態服務被其他的程序所依賴,並不意味著它們自己執行。

哪些服務能夠禁止?

如何知道你需要哪些服務,而哪些又是可以安全地停用的呢?它總是依賴於你的個性化需求。

這裡舉例了幾個服務程序的作用。許多服務程序都是發行版特定的,所以你應該看看你的發行版文件(比如透過 google 或 StackOverflow)。

  • accounts-daemon.service 是一個潛在的安全風險。它是 AccountsService 的一部分,AccountsService 允許程式獲得或操作使用者賬戶資訊。我不認為有好的理由能使我允許這樣的後臺操作,所以我選擇掩蓋mask該服務程序。
  • avahi-daemon.service 用於零配置網路發現,使電腦超容易發現網路中印表機或其他的主機,我總是停用它,別漏掉它。
  • brltty.service 提供布萊葉盲文裝置支援,例如布萊葉盲文顯示器。
  • debug-shell.service 開放了一個巨大的安全漏洞(該服務提供了一個無密碼的 root shell ,用於幫助 除錯 systemd 問題),除非你正在使用該服務,否則永遠不要啟動服務。
  • ModemManager.service 該服務是一個被 dbus 啟用的守護程序,用於提供移動寬頻broadband(2G/3G/4G)介面,如果你沒有該介面,無論是內建介面,還是透過如藍芽配對的電話,以及 USB 介面卡,那麼你也無需該服務。
  • pppd-dns.service 是一個計算機發展的遺物,如果你使用撥號接入網際網路的話,保留它,否則你不需要它。
  • rtkit-daemon.service 聽起來很可怕,聽起來像是 rootkit。 但是你需要該服務,因為它是一個實時核心排程器real-time kernel scheduler
  • whoopsie.service 是 Ubuntu 錯誤報告服務。它用於收集 Ubuntu 系統崩潰報告,併傳送報告到 https://daisy.ubuntu.com 。 你可以放心地禁止其啟動,或者永久的解除安裝它。
  • wpa_supplicant.service 僅在你使用 Wi-Fi 連線時需要。

系統啟動時發生了什麼?

Systemd 提供了一些命令幫助除錯系統開機啟動問題。該命令會重演你的系統啟動的所有訊息。

$ journalctl -b

-- Logs begin at Mon 2016-05-09 06:18:11 PDT,
end at Mon 2016-05-09 10:17:01 PDT. --
May 16 06:18:11 studio systemd-journal[289]:
Runtime journal (/run/log/journal/) is currently using 8.0M.
Maximum allowed usage is set to 157.2M.
Leaving at least 235.9M free (of currently available 1.5G of space).
Enforced usage limit is thus 157.2M.
[...]

透過命令 journalctl -b -1 可以複審前一次啟動,journalctl -b -2 可以複審倒數第 2 次啟動,以此類推。

該命令會列印出大量的資訊,你可能並不關注所有資訊,只是關注其中問題相關部分。為此,系統提供了幾個過濾器,用於幫助你鎖定目標。讓我們以程序號為 1 的程序為例,該程序是所有其它程序的父程序。

$ journalctl _PID=1

May 08 06:18:17 studio systemd[1]: Starting LSB: Raise network interfaces....
May 08 06:18:17 studio systemd[1]: Started LSB: Raise network interfaces..
May 08 06:18:17 studio systemd[1]: Reached target System Initialization.
May 08 06:18:17 studio systemd[1]: Started CUPS Scheduler.
May 08 06:18:17 studio systemd[1]: Listening on D-Bus System Message Bus Socket
May 08 06:18:17 studio systemd[1]: Listening on CUPS Scheduler.
[...]

這些列印訊息顯示了什麼被啟動,或者是正在嘗試啟動。

一個最有用的命令工具之一 systemd-analyze blame,用於幫助檢視哪個服務程序啟動耗時最長。

$ systemd-analyze blame
         8.708s gpu-manager.service
         8.002s NetworkManager-wait-online.service
         5.791s mysql.service
         2.975s dev-sda3.device
         1.810s alsa-restore.service
         1.806s systemd-logind.service
         1.803s irqbalance.service
         1.800s lm-sensors.service
         1.800s grub-common.service

這個特定的例子沒有出現任何異常,但是如果存在系統啟動瓶頸,則該命令將能發現它。

你也能透過如下資源瞭解 Systemd 如何工作:

  • 理解和使用 Systemd
  • 介紹 Systemd 執行級別和服務管理命令
  • 再次前行,另一個 Linux 初始化系統:Systemd 介紹

via: https://www.linux.com/learn/cleaning-your-linux-startup-process

作者:David Both 譯者:penghuster 校對:wxy

本文由 LCTT 原創編譯,Linux中國 榮譽推出

Linux 系統開機啟動項清理

相關文章