ตัวจับเวลา Systemd ไม่เริ่มทำงานหน่วยบริการ


9

สถานการณ์

ฉันได้เขียนหน่วยบริการที่กำหนดเอง systemd และสคริปต์สหายเปลือกในการต่ออายุใบรับรองจากLet 's เข้ารหัส systemctl start letsencrypt-example_com.serviceการทำงานทุกอย่างดีเมื่อผมทำงาน ฉันต้องการให้มันทำงานโดยอัตโนมัติทุก ๆ 60 วันดังนั้นฉันจึงเขียนหน่วยตัวจับเวลา systemd

ปัญหา

ฉันวิ่งแล้วsystemctl enable letsencrypt-example_com.timer systemctl start letsencrypt-example_com.timerตัวจับเวลาดูเหมือนว่าจะเริ่มต้น แต่ไม่ใช่บริการ

# systemctl status letsencrypt-example_com.timer
Created symlink from /etc/systemd/system/timers.target.wants/letsencrypt-example_com.timer to /etc/systemd/system/letsencrypt-example_com.timer.
# systemctl start letsencrypt-example_com.timer
# systemctl list-timers --all
# systemctl list-timers
NEXT                           LEFT     LAST                           PASSED       UNIT                            ACTIVATES
n/a                            n/a      ven. 2016-05-06 13:10:13 CEST  1h 51min ago letsencrypt-example_com.timer letsencrypt-example_com.service
# systemctl status letsencrypt-example_com.timer
● letsencrypt-example_com.timer - Run letsencrypt-example_com every 60 days
   Loaded: loaded (/etc/systemd/system/letsencrypt-example_com.timer; enabled)
   Active: active (elapsed) since ven. 2016-05-06 15:01:57 CEST; 2min 50s ago
# systemctl status letsencrypt-example_com.service
● letsencrypt-example_com.service - letsencrypt certificat renewal for example.com and subdomains
   Loaded: loaded (/etc/systemd/system/letsencrypt-example_com.service; static)
   Active: inactive (dead)

ไฟล์

cat /etc/systemd/system/letsencrypt-example_com.service :

[Unit]
Description=letsencrypt certificat renewal for example.com and subdomains
Requires=nginx_reload.service
Before=nginx_reload.service

[Service]
Type=simple
ExecStart=/bin/sh /usr/local/bin/letsencrypt-renew.sh example.com www.example.com
User=letsencrypt
Group=www-data

/usr/local/bin/letsencrypt-renew.sh :

#!/bin/sh

letsencrypt certonly \
--server https://acme-v01.api.letsencrypt.org/directory \
--text \
--email admin@example.com \
--agree-tos \
--rsa-key-size 4096 \
--authenticator webroot \
--webroot-path /srv/files/letsencrypt/www \
$(
for fqdn in $@;
    do echo "--domain $fqdn";
    done;
) \
--force-renew

/etc/systemd/system/letsencrypt-example_com.timer :

[Unit]
Description=Run letsencrypt-example_com every 60 days

[Timer]
OnUnitActiveSec=1min
Persistent=true
Unit=letsencrypt-example_com.service

[Install]
WantedBy=timers.target

/etc/systemd/system/nginx_reload.service :

[Unit]
Description=reload nginx conf

[Service]
Type=oneshot
ExecStart=/bin/systemctl reload nginx

ถ้าฉันทำมันในวันนี้ฉันอาจไม่ได้สร้างnginx_reload.serviceและเพิ่มไปยังletsencrypt-example_com.service instead:PermissionsStartOnly=true ExecStartPost=/bin/systemctl reload nginx
pandark

อาจเกี่ยวข้องกับ: github.com/systemd/systemd/issues/6680
nh2

คำตอบ:


11

แม้ว่าตัวจับเวลาจะได้รับการBefore=พึ่งพาบริการที่พวกเขาควรจะเปิดใช้งานโดยอัตโนมัติ แต่ดูเหมือนว่าพวกเขาจะไม่Requires=พึ่งพามันโดยอัตโนมัติ(ซึ่งไม่สมเหตุสมผลสำหรับฉัน)

ดังนั้นฉันจึงเพิ่มบรรทัดต่อไปนี้ใน[Unit]ส่วนของตัวจับเวลาและตอนนี้มันเริ่มให้บริการตามที่ตั้งใจไว้:

Requires=letsencrypt-example_com.service

ฉันยังตั้งค่าAccuracySec(ของ10s) ใน[Timer]ส่วน


ฉันมีตัวจับเวลาทำงานเมื่อไม่นานมานี้จากนั้นตัวจับเวลาเดียวกันก็หยุดลงพร้อมกับข้อผิดพลาดเดียวกันของคุณ ฉันแก้ไขโดยใช้วิธีนี้; ฉันคิดว่ามีบางอย่างเปลี่ยนไปในการอัปเกรด systemd ...
Zac
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.