systemd 入门：service、timer、日志（journalctl）——让服务开机自启、定时执行

sudo useradd -r -s /usr/sbin/nologin myapp   # 建一个不能登录的系统用户
sudo mkdir -p /opt/myapp

sudo vim /etc/systemd/system/myapp.service

# /etc/systemd/system/myapp.service
# systemd 服务单元文件：INI 风格，分三段 [Unit] [Service] [Install]

# ============ [Unit] 元信息段：这个单元"是什么" ============
[Unit]
Description=myapp 示例服务                     # 一句话描述，status/list 里会显示
Documentation=https://example.com/myapp        # 文档链接（可选，纯展示）
After=network.target                           # 启动顺序：排在这个 target 之后
Wants=network.target                           # 弱依赖：需要网络，但缺了我也能启动

# ============ [Service] 运行段：进程"怎么跑" ============
[Service]
Type=simple                                    # 进程模型：simple = systemd 直接拉起的进程
User=myapp                                     # 以 myapp 用户身份运行（别用 root）
Group=myapp                                    # 运行用户组
WorkingDirectory=/opt/myapp                    # 启动前先 cd 到这个目录
Environment=APP_ENV=production APP_PORT=8080   # 环境变量（空格分隔的 KEY=VALUE）
ExecStart=/opt/myapp/myapp --config /opt/myapp/config.yaml
#ExecStop=/opt/myapp/myapp --stop              # 可选：自定义停止命令；不写则默认发 SIGTERM
Restart=on-failure                             # 异常退出（非 0 退出码/被信号杀死）时自动重启
RestartSec=5                                   # 两次重启之间等 5 秒
StandardOutput=journal                         # stdout 进 journal（默认值，可不写）
StandardError=journal                          # stderr 同理

# ============ [Install] 安装段：开机自启"装在哪" ============
[Install]
WantedBy=multi-user.target                     # enable 时挂到多用户模式 target

sudo systemctl daemon-reload   # 重新读取所有单元文件（每次改完单元文件都要跑！）
sudo systemctl start myapp     # 现在立即启动
systemctl status myapp         # 看一眼状态

● myapp.service - myapp 示例服务
     Loaded: loaded (/etc/systemd/system/myapp.service; enabled; vendor preset: enabled)
     Active: active (running) since Mon 2025-01-06 09:00:01 CST; 2h 5min ago
   Main PID: 1234 (myapp)
     Memory: 8.2M
        CPU: 432ms
     CGroup: /system.slice/myapp.service
             └─1234 /opt/myapp/myapp --config /opt/myapp/config.yaml

Jan 06 09:00:01 srv systemd[1]: Started myapp 示例服务.
Jan 06 09:00:01 srv myapp[1234]: listening on :8080

[Unit]
Description=每日数据备份（由 backup.timer 触发）

[Service]
Type=oneshot                       # 跑一次就结束——备份类任务的标准选择
User=backup
ExecStart=/opt/backup/backup.sh    # 绝对路径
WorkingDirectory=/opt/backup

[Unit]
Description=每天凌晨 3:00 触发备份

[Timer]
OnCalendar=*-*-* 03:00:00     # 每天 03:00:00（本地时区）触发
Persistent=true                # 到点时机器没开/没运行？下次开机补跑一次
RandomizedDelaySec=300         # 在计划时间上随机延迟 0~300 秒，避免多机同一秒抢资源
#OnBootSec=10min               # （可选）开机后 10 分钟触发一次，不管时钟几点
#OnUnitActiveSec=1h            # （可选）距上次激活 1 小时后再次触发

[Install]
WantedBy=timers.target          # 启用时挂到 timers.target

sudo systemctl daemon-reload                # 新单元文件，先 reload
sudo systemctl enable backup.timer          # 开机自启（重启后自动开始计时）
sudo systemctl start backup.timer           # 让当前开机的计时立刻生效（不重启也要跑就加这条）
systemctl list-timers                       # 列出所有 timer 及上次/下次触发时间
systemctl status backup.timer               # 看这个 timer 的状态

NEXT                          LEFT          LAST                         PASSED      UNIT            ACTIVATES
Mon 2025-01-06 03:00:00 CST   18h           Sun 2025-01-05 03:00:04 CST  5h ago      backup.timer    backup.service

sudo mkdir -p /opt/backup /backup
sudo tee /opt/backup/backup.sh > /dev/null <<'EOF'
#!/usr/bin/env bash
# 每天备份 /data 到 /backup，只保留最近 7 份
set -euo pipefail

SRC=/data
DEST=/backup
DATE=$(date +%F_%H%M)
TAR="${DEST}/data_${DATE}.tar.gz"

echo "[backup] 开始备份 ${SRC} -> ${TAR}"
tar -czf "$TAR" -C "$(dirname "$SRC")" "$(basename "$SRC")"
echo "[backup] 完成：${TAR}（$(du -h "$TAR" | cut -f1)）"

# 只保留最近 7 份（没有旧文件时不报错）
if ls -1t "${DEST}"/data_*.tar.gz >/dev/null 2>&1; then
  ls -1t "${DEST}"/data_*.tar.gz | tail -n +8 | xargs -r rm -f
  echo "[backup] 已清理旧备份"
fi
EOF

sudo chmod +x /opt/backup/backup.sh                # 必须可执行，否则 ExecStart 报 Permission denied
sudo useradd -r -s /usr/sbin/nologin backup        # 专用运行用户
sudo chown -R backup:backup /opt/backup /backup    # 目录归它，读写才不报权限错误
sudo chmod 750 /opt/backup

sudo tee /etc/systemd/system/backup.service > /dev/null <<'EOF'
[Unit]
Description=每日数据备份

[Service]
Type=oneshot                    # 一次性任务：跑完即止
User=backup
WorkingDirectory=/opt/backup
ExecStart=/opt/backup/backup.sh # 绝对路径！
EOF

sudo tee /etc/systemd/system/backup.timer > /dev/null <<'EOF'
[Unit]
Description=每天 03:00 触发数据备份

[Timer]
OnCalendar=*-*-* 03:00:00   # 每天凌晨 3 点
Persistent=true              # 错过补跑
RandomizedDelaySec=120       # 最多随机延迟 2 分钟，错峰

[Install]
WantedBy=timers.target
EOF

sudo systemctl daemon-reload          # 改过单元文件，必须 reload
sudo systemctl enable backup.timer    # 开机自启（重启后自动开始计时）
sudo systemctl start backup.timer     # 当前开机立即生效（不等重启）

# 5.1 手动跑一次（验证脚本 + 权限 + 路径）
sudo systemctl start backup
systemctl status backup
# oneshot 跑完显示 "Active: inactive (dead)" 属正常，重点看日志和退出码

# 5.2 看这次跑的日志
journalctl -u backup --no-pager | tail -20
# 应看到：[backup] 开始备份 ... [backup] 完成 ... [backup] 已清理旧备份

# 5.3 看定时器排期
systemctl list-timers backup.timer
# NEXT 应显示明天的 03:00:xx（含最多 120 秒随机延迟）

# 5.4 实时跟踪（另开一个终端，再执行一次 systemctl start backup）
journalctl -u backup -f