Làm thế nào để đảm bảo sshd là dịch vụ cuối cùng bị dừng trong khi tắt máy?

Tôi đã nhận thấy rằng khi tôi phát rebootlệnh, kết nối SSH của tôi ngay lập tức bị đóng trên CentOS 7. Điều đó không có nghĩa là máy chủ đã khởi động lại, vì tôi vẫn có thể ping nó.

Có vẻ như systemd đang giết sshd quá sớm. Đôi khi, một dịch vụ sẽ bị kẹt khi tắt hoặc chỉ bị chậm và tôi không thể đăng nhập được nữa để xác minh những gì sai mặc dù máy chủ đã hoạt động.

Có cách nào để nói với systemd chỉ giết sshd sau khi tất cả các dịch vụ khác không hoạt động không?

Ngay cả khi bạn có thể đảm bảo rằng SSH là dịch vụ cuối cùng bị tắt, điều đó sẽ là vô nghĩa, bởi vì bạn sẽ mất kết nối ngay khi dịch vụ mạng bị dừng.

Một máy Linux khởi động tất cả các dịch vụ theo thứ tự được xác định trước: đầu tiên là các dịch vụ quan trọng nhất, syslog, tường lửa, sau đó là mạng và cuối cùng là các ứng dụng yêu cầu truy cập mạng (web server, SSH máy chủ, v.v.). Khi tắt, các dịch vụ này được dừng theo thứ tự ngược lại. Vì vậy, bạn sẽ mất kết nối SSH gần như ngay lập tức.

Thực tế là SSH đã ngừng hoạt động trong khi bạn vẫn có thể ping máy từ xa là bình thường.

Đây là một chút hack, nhưng về việc thêm một cái gì đó như:

ExecStopPre=sleep 60

đến phần "[Dịch vụ]" của /usr/lib/systemd/system/sshd.service? Điều đó sẽ không đảm bảo cho việc tắt máy, nhưng nếu bạn có thể chịu đựng được thời gian tắt máy lâu hơn, nó có thể cho phép bạn giữ vỏ của mình hoạt động đủ lâu để xác minh rằng mọi thứ khác đã chấm dứt, hoặc thực hiện một số thao tác chọc nhanh. Không chắc điều này có hữu ích trong trường hợp chung hay không, vì có lẽ đã quá muộn để hủy bỏ việc tắt máy có vấn đề ở giai đoạn này, nhưng nó có thể hữu ích trong trường hợp bạn gặp vấn đề tái diễn trong khi tắt máy mà bạn đang cố gắng gỡ lỗi.

Tôi không chắc chắn những gì bạn đang ở đây nhưng điều đầu tiên người ta sẽ nghĩ đến là làm mới quá trình.

Vì vậy, trong trường hợp của bạn, bạn có thể gia hạn tiến trình cha mẹ sshd:

       renice PRIO_MAX -p pid-of-sshd