systemd — systemctl, journalctl, unités, timers

# Démarrer / arrêter / redémarrer / recharger la config
systemctl start  mon-service
systemctl stop   mon-service
systemctl restart mon-service
systemctl reload mon-service          # relecture de la config (pas de redémarrage)
 
# État d'un service
systemctl status mon-service
systemctl is-active mon-service
systemctl is-enabled mon-service
 
# Activer au démarrage (permanent)
systemctl enable   mon-service
systemctl disable  mon-service
systemctl enable --now mon-service    # active ET démarre d'un coup
 
# Voir les dépendances (les services lancés AVANT celui-ci)
systemctl list-dependencies mon-service
 
# Liste toutes les unités
systemctl list-units --type=service
systemctl list-unit-files --type=service
systemctl list-units --all              # inclut les unités échouées/activées
 
# Redémarrer le démon systemd (après modification de fichiers unit)
systemctl daemon-reload

[Unit]
Description=Mon service
After=network.target
 
[Service]
Type=simple
ExecStart=/usr/local/bin/mon-app --port 8080
Restart=on-failure
RestartSec=5
User=appuser
Group=appuser
WorkingDirectory=/opt/mon-app
Environment=NODE_ENV=production
 
[Install]
WantedBy=multi-user.target

# Logs d'un service spécifique
journalctl -u mon-service
 
# Suivi en temps réel (comme tail -f)
journalctl -f -u mon-service
 
# Logs de la session courante
journalctl -b
 
# Dernières 50 lignes
journalctl -n 50 -u mon-service
 
# Période spécifique
journalctl --since "2024-01-15 08:00:00" --until "2024-01-15 09:00:00"
journalctl --since yesterday --until today
 
# Filtre par niveau de sévérité (0=emerg .. 7=debug)
journalctl -p err -u mon-service
journalctl -p warning -u mon-service
 
# Sortie JSON (utile pour du parsing)
journalctl -o json -u mon-service
 
# Supprimer les logs anciens (irréversible sans sauvegarde)
sudo journalctl --vacuum-size=100M    # garder les 100 Mo les plus récents

[Unit]
Description=Backup quotidien à 3h
 
[Timer]
OnCalendar=*-*-* 03:00:00
Persistent=true
AccuracySec=1min
 
[Install]
WantedBy=timers.target

[Unit]
Description=Exécution du backup
 
[Service]
Type=oneshot
ExecStart=/opt/scripts/backup.sh

# Activer et lancer le timer
systemctl enable --now backup.timer
 
# Vérifier le prochain lancement
systemctl list-timers
 
# Déclencher manuellement sans attendre
systemctl start backup.service

# /etc/systemd/system/mon-sock.service
[Unit]
Description=Mon service
 
[Service]
ExecStart=/usr/local/bin/mon-app
 
# /etc/systemd/system/mon-sock.socket
[Unit]
Description=Socket pour mon service
 
[Socket]
ListenStream=8080
Accept=no
 
[Install]
WantedBy=sockets.target

systemctl enable --now mon-sock.socket
# Le service se lance à la première connexion sur le port 8080