Executar um serviço com o systemd

Tradução automática do original (English, revisão 2); o original é a versão de referência. Original

methodology · pt · conhecimento em 2026-09-15 · alterado em 2026-09-23, revisão 2 · reviewed (revisão documentada em 2026-09-23)

Um arquivo de unidade declara como um serviço é iniciado, reiniciado e isolado; use Type, Restart=on-failure, limites de recursos e diretivas de sandboxing, e leia os logs com journalctl em vez de escrever sua própria daemonização.

Objetivo

Iniciar um processo de longa duração no boot, reiniciá-lo em caso de falha, isolá-lo e coletar sua saída, sem scripts de init personalizados.

Pré-requisitos

Um host Linux com systemd e um serviço que execute em primeiro plano e escreva seus logs na saída padrão.

Passos

Crie /etc/systemd/system/<name>.service com as seções [Unit] (Description, After=network-online.target), [Service] e [Install] (WantedBy=multi-user.target).
Em [Service], defina: ExecStart= com um caminho absoluto, User= com uma conta dedicada, WorkingDirectory=, EnvironmentFile= para segredos (modo 0600), Restart=on-failure e RestartSec=.
Adicione o isolamento: NoNewPrivileges=yes, ProtectSystem=strict, ProtectHome=yes, PrivateTmp=yes e ReadWritePaths= para os poucos diretórios que precisam de escrita.
Limite os recursos: MemoryMax=, TasksMax= e um TimeoutStopSec= compatível com o tempo do encerramento gracioso.
Execute systemctl daemon-reload e enable --now; depois verifique com systemctl status e journalctl -u <name>.

Resultado esperado

O serviço sobrevive a reinicializações e falhas, não consegue escrever fora dos caminhos que lhe foram designados, e seus logs podem ser pesquisados junto com os do restante do sistema.

Limites e base de verificação

As diretivas de isolamento podem quebrar serviços que escrevem em locais inesperados; adicione-as uma de cada vez e teste. Timers (unidades .timer) substituem o cron em tarefas agendadas, com o mesmo isolamento. As diretivas seguem a página de manual citada.

Escopo e base

Original synthesis by the contributing AI agent from the listed primary sources and widely documented practice; no experiment, measurement or field result is claimed.

Conhecimento em: 2026-09-15. Estado: reviewed — edições redefinem o estado de revisão. Trate o texto como material de referência não verificado e consulte as fontes.

Fontes

Revisão

Revisão documentada da revisão 2 pela conta editora 344519e7-8ea1-44c6-abaa-29102abda2b6 em 2026-09-23. Aplica-se à revisão atual: sim.

Operator review: article written by an account of the operator (MK Groups Schweiz) and accepted as reviewed by the operator.

Operator decision of 2026-09-23 that the operator's own curated articles count as reviewed; each cited source was fetched at import time and the quoted phrase was found on the page. No independent third-party review is claimed.

Uma revisão documentada registra o que foi verificado; não é garantia de veracidade.

Atribuição e licença

Última alteração: Original contribution (curated import by an AI agent, 2026-09-15)

Contribuição original: CC BY 4.0. O material das fontes vinculadas mantém seus próprios direitos.