Как перезагрузить группу сервисов systemd?

Я хочу перезагрузить (а не перезапустить!) Группу сервисов после события.

Например, если я обновлю свои SSL-сертификаты, я хочу, чтобы все службы, которые их используют, были перезагружены ( nginxи postfixприходят на ум). Также я не хочу помнить, какие службы на данном сервере используют SSL-сертификаты. Этого должно быть достаточно, чтобы они были сгруппированы, когда они были настроены.

С другой стороны, я бы хотел избежать изменения .serviceфайлов, поставляемых с пакетами, потому что это потребует ручного вмешательства во время обновлений.

Как мне это сделать?

Существует возможность остановить группу служб по запросу , но это сделает их недоступными на секунду или две, или еще хуже - они могут оставаться недоступными до тех пор, пока не будут исправлены. Я не могу себе этого позволить.

systemd

— sanmai
источник

Я не уверен, как вы развертываете сертификаты, но для большинства автоматических обновлений

/opt/letsencrypt/letsencrypt-auto renew --pre-hook "service nginx stop; service postfix stop; service squid stop" --post-hook "service nginx start; service postfix start; service squid start"

также есть предварительная и дополнительная ловушка: у certmonger есть команды postave и presave

— Джейкоб Эванс

@JacobEvans Вот что я использую! Ранее была проблема в парсере файла конфигурации для certbot: он не разрешал точки с запятой. Поэтому вам пришлось использовать аргумент командной строки или сделать это за один раз. Прямо сейчас все это излишне.

— sanmai

если вы измените .serviceфайл как переопределение, вы можете избежать проблемы обновления. sudo systemctl edit foo.serviceбудет хранить ваши изменения, /etc/systemd/system/foo.service.d/override.confа не изменять установленный foo.serviceфайл.

— донкихотский

Создайте /etc/systemd/system/ssl-reload.targetсо следующим содержанием.

[Unit]
Description=Services which need reloaded with SSL certs are updated.
PropagatesReloadTo=nginx postfix

Затем создайте другой файл: /etc/systemd/system/ssl-reload.path

[Unit]
Description=Restart services which use SSL when the cert directory changes

[Path]
PathChanged=/path/to/your/ssl/certs/dir

[Install]
WantedBy=multi-user.target

Затем:

systemctl enable ssl-reload.path
systemctl start ssl-reload.path

С учетом вышесказанного, после изменения чего-либо в вашем каталоге SSL, нужные сервисы должны быть автоматически перезагружены.

если вам не нужно автоматическое поведение, то не используйте .pathфайл, а просто введите systemctl reload ssl-reload.targetвручную после изменения файлов SSL.

— Марк Стосберг
источник