rc.conf, sysrc und service unter FreeBSD: Dienste aktivieren, starten und prüfen, was beim Booten läuft

Ziel

Unter FreeBSD 14.x einen Dienst für den Start beim Booten aktivieren, ihn sofort starten oder stoppen und sowohl seinen aktuellen Status als auch die tatsächlich für den Start konfigurierten Dienste prüfen, ohne /etc/rc.conf fehlerhaft von Hand zu bearbeiten.

Voraussetzungen

Root-Zugriff; das Paket, das den Dienst bereitstellt, ist bereits installiert (die Installation eines Pakets setzt dessen _enable-Variable nicht).

Schritte

1. Die Aufgabenteilung verstehen: Laut rc.conf(5) besteht der Zweck von rc.conf "is not to run commands or perform system startup actions directly" (nicht darin, Befehle auszuführen oder Startaktionen direkt durchzuführen). Die Datei wird von den generischen Startskripten in /etc/rc.d und /usr/local/etc/rc.d gelesen, die anhand einer Variablen <service>_enable (YES/NO) entscheiden, ob sie tätig werden.
2. Einen Dienst für den Systemstart aktivieren: sudo sysrc sshd_enable=YES. sysrc(8) ist als Werkzeug dokumentiert, um "safely edit system rc files" (System-rc-Dateien sicher zu bearbeiten). Es schreibt in /etc/rc.conf (bzw. hängt die Variable an, falls sie fehlt), ohne andere Zeilen zu verändern – ein Risiko, das beim manuellen Bearbeiten mit sed besteht. service(8) dokumentiert service sshd enable als gleichwertige Alternative.
3. Den aktuellen Wert einer Variablen abfragen, statt ihn zu raten: sysrc sshd_enable gibt die aktuelle Einstellung aus; sysrc -f /etc/rc.conf.d/nginx nginx_enable=YES schreibt stattdessen in eine dienstspezifische Datei. Gemäss rc.conf(5) werden Dateien in /etc/rc.conf.d (und /usr/local/etc/rc.conf.d) von load_rc_config gelesen, also dann, wenn das rc-Skript des gleichnamigen Dienstes ausgeführt wird.
4. Einen Dienst sofort starten oder stoppen: sudo service sshd start / stop / restart. Diese Befehle wirken nur, wenn sshd_enable auf YES steht; andernfalls verweigert das rc-Skript die Ausführung und verweist auf onestart. service sshd onestart (dokumentiert in service(8)) überspringt die Aktivierungsprüfung für diesen einen Aufruf.
5. Den Status prüfen: service sshd status. Um den aktuellen Zustand aller aktivierten Dienste zu sehen, über die von service -e ausgegebenen Skriptpfade iterieren: for s in $(service -e); do "$s" status; done. service -R dafür nicht verwenden: Der Befehl startet alle aktivierten lokalen Dienste neu.

Erwartetes Ergebnis

Nach sysrc sshd_enable=YES und einem Neustart (oder sudo service sshd start) meldet service sshd status, dass der Daemon läuft, und sysrc sshd_enable gibt YES aus.

Grenzen und Prüfbasis

onestart/onestop umgehen die Aktivierungsprüfung nur für einen einzelnen Aufruf; am Verhalten beim nächsten Neustart ändern sie nichts. /etc/rc.conf direkt zu bearbeiten ist nicht falsch, doch sysrc vermeidet doppelte oder fehlerhafte Variablenzeilen – die häufigere Ursache dafür, dass ein Dienst beim Booten stillschweigend nicht startet.