[Linux] 서비스란? 서비스 등록, 서비스 기동, 서비스 로그 보기

서비스(Service)란?

백그라운드 프로세스로 주로 시스템 부팅시에 자동으로 프로그램이 동작하도록 하기 위해 사용합니다.

서비스는 주로 systemd를 통해 관리가 되며, systemctl은 systemd를 통해 서비스를 관리하는데 사용하는 명령어 입니다.

서비스 등록하는 방법

서비스를 등록하려면 /etc/systemd/system 또는 /lib/systemd/system 디렉터리에 [서비스명].service라는 이름의 파일을 만들면 됩니다.
아래는 nginx를 서비스로 등록하는 예시입니다.

# nginx.service
[Unit]
Description=Nginx service
# After는 해당 서비스가 어떤 다른 서비스이 이후에 활성화 되어야 함을 지정합니다.
# 서비스 간의 의존성을 관리하는 경우 사용합니다.
After=network.target

[Service]
Type=forking
User=root
Group=root
# 실행, 재시작, 정지에 필요한 명령을 기록합니다.
ExecStart=/usr/sbin/nginx
ExecReload=/usr/sbin/nginx -s reload
ExecStop=/usr/sbin/nginx -s stop

[Install]
# WantedBy는 어떤 대상이 원하는 서비스인지를 지정하는 것으로 의존성과 실행 순서를 관리합니다.
# WantedBy multi-user.target은 다중 사용자 모드에 필요한 모든 서비스가 활성화 된 후에 시작되어야 함을 나타냅니다.
WantedBy=multi-user.target

systemctl 주요 명령어

systemctl status [서비스명]  # 서비스 상태 확인하기
systemctl start [서비스명]   # 서비스 시작하기
systemctl stop [서비스명]    # 서비스 중지하기
systemctl restart [서비스명] # 서비스 재시작하기
systemctl enable [서비스명]  # 서비스 활성화하기(시스템 부팅시에 시작이 되도록)
systemctl disable [서비스명] # 서비스 비활성화하기(시스템이 부팅되어도 시작되지 않도록)

서비스의 로그 확인하기

journalctl -u [서비스 이름]
journalctl -u [서비스 이름] -f # 실시간으로 로그 확인하기(tail)

서비스의 권한

systemctl로 시작된 서비스는 기본적으로 root 권한으로 실행이됩니다.
그러나 모든 서비스가 root 권한으로 실행되는 것은 보안상 좋지 않습니다.
따라서 User와 Group 지시어를 사용하여 특정 사용자 및 그룹 권한으로 서비스를 실행할 수 있습니다.
이러한 설정은 [서비스명].service 파일 내에 위치하고 일반적으로 /etc/systemd/system 또는 /lib/systemd/system 디렉터리에 위치해 있습니다.

# 서비스가 www-user 사용자와 www-group 그룹의 권한으로 시작되도록 설정.
[Service]
User=www-user
Group=www-group