Linux 进程、systemd 服务与日志排查

服务不可用时，不要直接反复重启。先确认进程是否存在、端口是否监听、systemd 为什么判定失败，以及应用在退出前记录了什么。

查看进程#

1
ps aux
2
ps -eo pid,ppid,user,stat,%cpu,%mem,etime,cmd --sort=-%cpu | head
3
pgrep -af nginx

常见进程状态：

R：正在运行或等待 CPU。
S：可中断睡眠，通常在等待事件。
D：不可中断睡眠，常见于磁盘或网络存储等待。
Z：僵尸进程，子进程已退出但父进程未回收。

查看资源#

1
top
2
free -h
3
vmstat 1
4
iostat -xz 1

top 适合快速观察，vmstat 可以区分 CPU、内存和 I/O 压力。iostat 通常由 sysstat 软件包提供。

systemd 常用命令#

1
systemctl status nginx
2
sudo systemctl start nginx
3
sudo systemctl stop nginx
4
sudo systemctl restart nginx
5
sudo systemctl reload nginx
6
sudo systemctl enable nginx
7
systemctl is-enabled nginx
8
systemctl is-active nginx

配置支持热加载时优先使用 reload，可以减少连接中断。修改单元文件后运行：

1
sudo systemctl daemon-reload
2
sudo systemctl restart myapp

查看单元配置#

1
systemctl cat myapp
2
systemctl show myapp
3
systemctl list-dependencies myapp

不要直接修改软件包提供的 /usr/lib/systemd/system/*.service。使用覆盖配置：

1
sudo systemctl edit myapp

例如设置环境变量和重启策略：

1
[Service]
2
Environment="APP_ENV=production"
3
Restart=on-failure
4
RestartSec=5s

journalctl#

1
journalctl -u myapp
2
journalctl -u myapp -n 100 --no-pager
3
journalctl -u myapp -f
4
journalctl -u myapp --since '2026-07-30 08:00'
5
journalctl -p err..alert --since today

查看本次启动：

1
journalctl -b
2
journalctl -u myapp -b

查看上一次启动：

1
journalctl -b -1

端口与连接#

1
ss -lntup
2
ss -lntp 'sport = :8080'
3
curl -v http://127.0.0.1:8080/health

进程存在但服务不可访问时，确认它监听的是 127.0.0.1、0.0.0.0 还是 IPv6 地址，并检查防火墙、反向代理和容器端口映射。

信号与停止进程#

1
kill -TERM PID
2
kill -HUP PID
3
kill -KILL PID

TERM 请求正常退出，HUP 常被服务用于重新加载配置，KILL 无法被捕获，会跳过清理逻辑。优先使用服务管理器停止服务：

1
sudo systemctl stop myapp

标准排障顺序#

systemctl status myapp 查看摘要和退出码。
journalctl -u myapp -n 200 查看完整错误。
systemctl cat myapp 检查启动命令、用户和环境。
以服务账户手动验证配置或启动命令。
使用 ss 确认端口。
检查磁盘、内存、权限和依赖服务。
修复根因后再重启并观察日志。

开发动态