Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
elearning:workbooks:redhat:rh134:l101 [2024/10/21 12:17] adminelearning:workbooks:redhat:rh134:l101 [2024/10/21 15:02] (Version actuelle) admin
Ligne 21: Ligne 21:
     * LAB #3 - at     * LAB #3 - at
       * 3.1 - Le Répertoire /var/spool/at/       * 3.1 - Le Répertoire /var/spool/at/
 +    * LAB #4 - Timers systemd
 +      * 4.1 - systemd-tmpfiles-clean.timer
 +      * 4.2 - Configurer le systemd-tmpfiles-clean.service
  
 =====cron===== =====cron=====
Ligne 350: Ligne 353:
 **Important** - La commande **batch** ou son alias **at -b** est utilisée pour exécuter des commandes au moment où la charge sur le système est en dessous un certain niveau. Par défaut la valeur est fixée à **1.5**. Cette valeur peut être modifiée par l'option **-l** da la commande **atd**. **Important** - La commande **batch** ou son alias **at -b** est utilisée pour exécuter des commandes au moment où la charge sur le système est en dessous un certain niveau. Par défaut la valeur est fixée à **1.5**. Cette valeur peut être modifiée par l'option **-l** da la commande **atd**.
 </WRAP> </WRAP>
 +
 +=====LAB #4 - Timers systemd=====
 +
 +Depuis l'introduction de systemd, certaines tâches sont gérées directement par ce dernier au lieu de par les outils traditionnels comme cron, anacron et at.
 +
 +====4.1 - systemd-tmpfiles-clean.timer====
 +
 +Par exemple, afin d'éviter à ce que le disque se remplit inutilement avec des fichiers temporaires, systemd lance le timer **systemd-tmpfiles-clean.timer**. Celui-ci déclenche le service **systemd-tmpfiles-clean.service** selon une fréquence régulière qui, à son tour, lance la commande **systemd-tmpfiles --clean** :
 +
 +<code>
 +[root@redhat9 ~]# systemctl cat systemd-tmpfiles-clean.timer
 +# /usr/lib/systemd/system/systemd-tmpfiles-clean.timer
 +#  SPDX-License-Identifier: LGPL-2.1-or-later
 +#
 +#  This file is part of systemd.
 +#
 +#  systemd is free software; you can redistribute it and/or modify it
 +#  under the terms of the GNU Lesser General Public License as published by
 +#  the Free Software Foundation; either version 2.1 of the License, or
 +#  (at your option) any later version.
 +
 +[Unit]
 +Description=Daily Cleanup of Temporary Directories
 +Documentation=man:tmpfiles.d(5) man:systemd-tmpfiles(8)
 +ConditionPathExists=!/etc/initrd-release
 +
 +[Timer]
 +OnBootSec=15min
 +OnUnitActiveSec=1d
 +</code>
 +
 +Dans ce fichier on peut constater la section **[Timer]** qui continet deux directives :
 +
 +  * **OnBootSec=15min** - indique que le **systemd-tmpfiles-clean.service** est déclenché 15 minutes après le démarrage du système,
 +  * **OnUnitActiveSec=1d** - indique que par la suite, le service est déclenché 24 heures après son dernier déclenchement.
 +
 +Constatez donc que le **systemd-tmpfiles-clean.timer** soit bien activé et démarré :
 +
 +<code>
 +[root@redhat9 ~]# systemctl status systemd-tmpfiles-clean.timer
 +● systemd-tmpfiles-clean.timer - Daily Cleanup of Temporary Directories
 +     Loaded: loaded (/usr/lib/systemd/system/systemd-tmpfiles-clean.timer; static)
 +     Active: active (waiting) since Mon 2024-10-21 11:56:07 CEST; 4h 1min ago
 +      Until: Mon 2024-10-21 11:56:07 CEST; 4h 1min ago
 +    Trigger: Tue 2024-10-22 12:11:34 CEST; 20h left
 +   Triggers: ● systemd-tmpfiles-clean.service
 +       Docs: man:tmpfiles.d(5)
 +             man:systemd-tmpfiles(8)
 +
 +Oct 21 11:56:07 redhat9.ittraining.loc systemd[1]: Started Daily Cleanup of Temporary>
 +</code>
 +
 +Par contre le **status systemd-tmpfiles-clean.service** n'est ni activé, ni démarré :
 +
 +<code>
 +[root@redhat9 ~]# systemctl status systemd-tmpfiles-clean.service
 +○ systemd-tmpfiles-clean.service - Cleanup of Temporary Directories
 +     Loaded: loaded (/usr/lib/systemd/system/systemd-tmpfiles-clean.service; static)
 +     Active: inactive (dead) since Mon 2024-10-21 12:11:34 CEST; 3h 53min ago
 +TriggeredBy: ● systemd-tmpfiles-clean.timer
 +       Docs: man:tmpfiles.d(5)
 +             man:systemd-tmpfiles(8)
 +    Process: 2174 ExecStart=systemd-tmpfiles --clean (code=exited, status=0/SUCCESS)
 +   Main PID: 2174 (code=exited, status=0/SUCCESS)
 +        CPU: 30ms
 +
 +Oct 21 12:11:34 redhat9.ittraining.loc systemd[1]: Starting Cleanup of Temporary Dire>
 +Oct 21 12:11:34 redhat9.ittraining.loc systemd[1]: systemd-tmpfiles-clean.service: De>
 +Oct 21 12:11:34 redhat9.ittraining.loc systemd[1]: Finished Cleanup of Temporary Dire>
 +<code>
 +
 +Ceci s'explique par la valeur du STATE du service qui est **static** : 
 +
 +<code>
 +[root@redhat9 ~]# systemctl list-unit-files | grep systemd-tmpfiles-clean.service
 +systemd-tmpfiles-clean.service             static          -
 +</code>
 +
 +La valeur **static** implique que l'Unité ne peut ni être démarrée, ni être arrêtée par l'administrateur. Le démarrage et l'arrêt d'une telle Unité est effectué par le système. Ceci est visible par la valeur **TriggeredBy** dans la sortie suivante : 
 +
 +<code>
 +[root@redhat9 ~]# systemctl start systemd-tmpfiles-clean.service
 +
 +[root@redhat9 ~]# systemctl status systemd-tmpfiles-clean.service
 +○ systemd-tmpfiles-clean.service - Cleanup of Temporary Directories
 +     Loaded: loaded (/usr/lib/systemd/system/systemd-tmpfiles-clean.service; static)
 +     Active: inactive (dead) since Mon 2024-10-21 16:19:45 CEST; 6s ago
 +TriggeredBy: ● systemd-tmpfiles-clean.timer
 +       Docs: man:tmpfiles.d(5)
 +             man:systemd-tmpfiles(8)
 +    Process: 5713 ExecStart=systemd-tmpfiles --clean (code=exited, status=0/SUCCESS)
 +   Main PID: 5713 (code=exited, status=0/SUCCESS)
 +        CPU: 25ms
 +
 +Oct 21 16:19:45 redhat9.ittraining.loc systemd[1]: Starting Cleanup of Temporary Dire>
 +Oct 21 16:19:45 redhat9.ittraining.loc systemd[1]: systemd-tmpfiles-clean.service: De>
 +Oct 21 16:19:45 redhat9.ittraining.loc systemd[1]: Finished Cleanup of Temporary Dire>
 +</code>
 +
 +Modifiez la valuer de **OnUnitActiveSec** en utilisant la commande suivante :
 +
 +<code>
 +[root@redhat9 ~]# EDITOR=vim
 +
 +[root@redhat9 ~]# export EDITOR
 +
 +[root@redhat9 ~]# systemctl edit systemd-tmpfiles-clean.timer
 +### Editing /etc/systemd/system/systemd-tmpfiles-clean.timer.d/override.conf
 +### Anything between here and the comment below will become the new contents of the file
 +
 +[Unit]
 +Description=Daily Cleanup of Temporary Directories
 +Documentation=man:tmpfiles.d(5) man:systemd-tmpfiles(8)
 +ConditionPathExists=!/etc/initrd-release
 +
 +[Timer]
 +OnBootSec=15min
 +OnUnitActiveSec=30min
 +
 +
 +### Lines below this comment will be discarded
 +
 +### /usr/lib/systemd/system/systemd-tmpfiles-clean.timer
 +# #  SPDX-License-Identifier: LGPL-2.1-or-later
 +# #
 +# #  This file is part of systemd.
 +# #
 +# #  systemd is free software; you can redistribute it and/or modify it
 +# #  under the terms of the GNU Lesser General Public License as published by
 +# #  the Free Software Foundation; either version 2.1 of the License, or
 +# #  (at your option) any later version.
 +
 +# [Unit]
 +# Description=Daily Cleanup of Temporary Directories
 +# Documentation=man:tmpfiles.d(5) man:systemd-tmpfiles(8)
 +# ConditionPathExists=!/etc/initrd-release
 +
 +# [Timer]
 +# OnBootSec=15min
 +# OnUnitActiveSec=1d
 +</code>
 +
 +Utilisez la commande **systemctl daemon-reload** afin que systemd recharge la configuration :
 +
 +<code>
 +[root@redhat9 ~]# systemctl daemon-reload
 +</code>
 +
 +Visualisez le contenu du fichier 
 +
 +<code>
 +[root@redhat9 ~]# cat /etc/systemd/system/systemd-tmpfiles-clean.timer.d/override.conf
 +[Unit]
 +Description=Daily Cleanup of Temporary Directories
 +Documentation=man:tmpfiles.d(5) man:systemd-tmpfiles(8)
 +ConditionPathExists=!/etc/initrd-release
 +
 +[Timer]
 +OnBootSec=15min
 +OnUnitActiveSec=30min
 +</code>
 +
 +Constatez l'utilisation du fichier .override par le timer :
 +
 +<code>
 +[root@redhat9 ~]# systemctl status systemd-tmpfiles-clean.timer
 +● systemd-tmpfiles-clean.timer - Daily Cleanup of Temporary Directories
 +     Loaded: loaded (/usr/lib/systemd/system/systemd-tmpfiles-clean.timer; static)
 +    Drop-In: /etc/systemd/system/systemd-tmpfiles-clean.timer.d
 +             └─override.conf
 +     Active: active (waiting) since Mon 2024-10-21 11:56:07 CEST; 4h 42min ago
 +      Until: Mon 2024-10-21 11:56:07 CEST; 4h 42min ago
 +    Trigger: Mon 2024-10-21 16:49:45 CEST; 10min left
 +   Triggers: ● systemd-tmpfiles-clean.service
 +       Docs: man:tmpfiles.d(5)
 +             man:systemd-tmpfiles(8)
 +             man:tmpfiles.d(5)
 +             man:systemd-tmpfiles(8)
 +
 +Oct 21 11:56:07 redhat9.ittraining.loc systemd[1]: Started Daily Cleanup of Temporary Directories.
 +</code>
 +
 +====4.2 - Configurer le systemd-tmpfiles-clean.service====
 +
 +Les fichiers de configuration du service sont lus de trois emplacements différents et dans l'ordre suivant :
 +
 +  * **/etc/tmpfiles.d/*.conf**,
 +    * les fichiers dans ce répertoire configurent le service,
 +  * **/run/tmpfiles.d/*.conf**,
 +    * les fichiers dans ce répertoire sont volatiles et sont utilisés par des daemons afin de gérer peurs propres fichiers temporaires, 
 +  * **/usr/lib/tmpfiles.d/*.conf**,
 +    ** les fichiers dans ce répertoire sont fournis par des paquets RPM. Il est **déconseillé** de les modifier.
 +
 +<code>
 +[root@redhat9 ~]# ls -l /etc/tmpfiles.d/
 +total 4
 +-rw-r--r--. 1 root root 117 Aug 21 13:54 sos.conf
 +
 +[root@redhat9 ~]# cat /etc/tmpfiles.d/sos.conf 
 +# Ignore the contents of extracted sosreport directories.
 +#
 +# Type Path Mode User Group Age Argument
 +x /var/tmp/sos*
 +</code>
 +
 +La signification de la letter **x** peut être consultée avec la commande suivante :
 +
 +<code>
 +[root@redhat9 ~]# man tmpfiles.d
 +...
 +SYNOPSIS
 +       /etc/tmpfiles.d/*.conf
 +       /run/tmpfiles.d/*.conf
 +       /usr/lib/tmpfiles.d/*.conf
 +
 +       ~/.config/user-tmpfiles.d/*.conf
 +       $XDG_RUNTIME_DIR/user-tmpfiles.d/*.conf
 +       ~/.local/share/user-tmpfiles.d/*.conf
 +       ...
 +       /usr/share/user-tmpfiles.d/*.conf
 +
 +       #Type Path                                     Mode User Group Age         Argument
 +           /file/to/create                          mode user group -           content
 +       f+    /file/to/create-or-truncate              mode user group -           content
 +           /file/to/write-to                        -    -    -               content
 +       w+    /file/to/append-to                          -    -               content
 +           /directory/to/create-and-cleanup         mode user group cleanup-age -
 +           /directory/to/create-and-remove          mode user group cleanup-age -
 +           /directory/to/cleanup                    mode user group cleanup-age -
 +           /subvolume-or-directory/to/create        mode user group cleanup-age -
 +           /subvolume-or-directory/to/create        mode user group cleanup-age -
 +           /subvolume-or-directory/to/create        mode user group cleanup-age -
 +           /fifo/to/create                          mode user group -           -
 +       p+    /fifo/to/[re]create                      mode user group -           -
 +           /symlink/to/create                          -    -               symlink/target/path
 +       L+    /symlink/to/[re]create                      -    -               symlink/target/path
 +           /dev/char-device-to-create               mode user group -           major:minor
 +       c+    /dev/char-device-to-[re]create           mode user group -           major:minor
 +           /dev/block-device-to-create              mode user group -           major:minor
 +       b+    /dev/block-device-to-[re]create          mode user group -           major:minor
 +           /target/to/create                        -    -    -     cleanup-age /source/to/copy
 +           /path-or-glob/to/ignore/recursively      -    -    -     cleanup-age -
 +           /path-or-glob/to/ignore                  -    -    -     cleanup-age -
 +           /empty/dir/to/remove                        -    -               -
 +           /dir/to/remove/recursively                  -    -               -
 +           /path-or-glob/to/adjust/mode             mode user group -           -
 +           /path-or-glob/to/adjust/mode/recursively mode user group -           -
 +           /path-or-glob/to/set/xattrs              -    -    -               xattrs
 +           /path-or-glob/to/set/xattrs/recursively  -    -    -               xattrs
 +           /path-or-glob/to/set/attrs                  -    -               file attrs
 +           /path-or-glob/to/set/attrs/recursively      -    -               file attrs
 +           /path-or-glob/to/set/acls                -    -    -               POSIX ACLs
 +       a+    /path-or-glob/to/append/acls                -    -               POSIX ACLs
 +           /path-or-glob/to/set/acls/recursively    -    -    -               POSIX ACLs
 +       A+    /path-or-glob/to/append/acls/recursively -    -    -               POSIX ACLs
 +...
 +</code>
  
 ----- -----
 Copyright © 2024 Hugh Norris. Copyright © 2024 Hugh Norris.
Menu