Скачать или смотреть Понимание модулей сокетов Systemd путем создания собственной службы QOTD

Узнайте о сокетах Systemd и оптимизации сервисов 🔌

В этом подробном руководстве мы подробно рассмотрим сокет-блоки Systemd и то, как они могут значительно улучшить управление сервером и распределение ресурсов. Независимо от того, являетесь ли вы энтузиастом Linux, системным администратором или просто интересуетесь оптимизацией сервисов, это видео наполнено ценной информацией.

📋 Что вы узнаете 📋

Введение в сокет-блоки Systemd: разберитесь в концепции и принципах их работы.

Практическое применение: узнайте, как многие стандартные сервисы, такие как Rocky Linux 9 httpd, поставляются с сокет-блоками для оптимизации использования ресурсов.

Сетевые приложения, не требующие подключения к сети: узнайте, как создать сокет-блок для Systemd, даже для несетевых приложений, таких как «Цитата дня».

Преимущества производительности: узнайте, как сокет-блоки могут повысить эффективность и время отклика вашего сервера.

Пошаговое руководство: следуйте инструкциям, демонстрирующим каждую концепцию на практических примерах. К концу этого видео вы будете иметь полное представление о сокетах systemd и о том, как их использовать для оптимизации производительности вашего сервера.

📺 Смотрите сейчас и оптимизируйте свой сервер! 📺

Не забудьте поставить лайк, подписаться и нажать на колокольчик, чтобы быть в курсе наших последних обучающих материалов и технических новостей. Если у вас есть вопросы или вы хотите поделиться своими мыслями, оставляйте комментарии ниже. Мы будем очень благодарны за ваши отзывы!

/etc/systemd/system/fortune.socket
[Socket]
Прослушивание TCP-порта 17
Использование ListenDatagram для прослушивания UDP
ListenStream = 17

Вызов accept(3) для сокета перед передачей его процессу
Это необходимо, поскольку fortune ничего не знает о сети
Accept=yes

[Install]
WantedBy = sockets.target

/etc/systemd/system/[email protected]
[Unit]
Description=QoTD

[Service]
Обратите внимание на символ -, чтобы systemd игнорировал код завершения
ExecStart=-/usr/bin/fortune

Эта часть работает как inetd
StandardOutput=socket

Запуск от имени динамического пользователя
DynamicUser=yes

ProtectSystem=strict # Подразумевается в DynamicUser=yes
PrivateTmp=true # Также подразумевается DynamicUser=yes

DynamicUser подразумевает ProtectHome=read-only, но нам не нужны домашние каталоги.
ProtectHome=true

Нам также не нужно видеть пользователей.
PrivateUsers=true

Кроме того, вы можете найти мои видеокурсы на Pluralsight: http://pluralsight.com/training/Autho... и посетить мой сайт http://www.theurbanpenguin.com