Dotaz: CentOS 7 systemd a nepoznám zmysel niektorých service

[Peter]

Dobrý deň vám prajem.

Hrajem sa s CentOS 7 a toto je prakticky moja prvá skúsenosť so systemd. Potrebujem urobiť minimálnu inštaláciu pre server (lamp, bind, dhcpd, postfix, ...), tak som to inštaloval z netinstall a zvolil minimálnu konfiguráciu. Po nainštalovaní som odstránil (yum remove) nasledovné balíčky (lebo sa mi zdajú zbytočné):

alsa-lib
avahi
dnsmasq
ebtales
firewalld
NetworkManager
NetworkManager-glib
plymouth
plymouth-core-libs
tuned
wpa_supplicant

a tu je moja prvá časť otázky - je rozumné to odstrániť? Pre tých čo sa budú pýtať, že prečo som odstránil firewalld, tak namiesto neho išiel iptables-services.

Ale dôležitejšie je, že mi zostalo v "systemctl list-unit-files --type=service | grep enabled" niekoľko služieb, ktoré nepoznám a netuším, že či je múdre ich vypnúť. Jedná sa o:

getty@.service
irqbalance.service
kdump.service
microcode.service
systemd-readahead-collect.service
systemd-readahead-drop.service
systemd-readahead-replay.service

Za objasnenie významu vám vopred veľmi pekne ďakujem.

---

---

Odpovědi

[Lyco]

• Služba getty spouští na nakonfigurovaných virtuálních terminálech getty (viz man getty). Pokud nepotřebuješ textovou konzoli, můžeš to odstranit (nedoporučuju).
• IRQbalance (více-méně náhodně) rozděluje IRQ na jednotlivá jádra procesoru. Pomáhá to výkonu, pokud děláš hodně operací za sekundu (třeba u gigabitové sítě), je to docela poznat.
• kdump zřejmě konfiguruje Kdump v jádře, řekl bych že nastavuje cestu k dumpovacímu kernelu. Nepoužívám CentOS ani Kdump, takže jenom hádám. Asi není nezbytné.
• microcode pravděpodobně nahrává aktualizaci mikrokódu do procesoru
• systemd-readahead se snaží zrychlit boot tím že načte data do RAM dřív než budou potřeba. Viz http://www.freedesktop.org/software/systemd/man/systemd-readahead-replay.service.html Není nezbytné, občas je dokonce škodlivé.

[rats]

alsa-lib avahi dnsmasq ebtales firewalld NetworkManager NetworkManager-glib plymouth plymouth-core-libs tuned wpa_supplicant

Dle mého názoru jsi odstranil správné balíčky. NetworkManager je zlo, které nemá na serveru (natož na takovém, který má byť jen o trošku složitější síťování - např.: tunely, bondy/bridge atd.) co dělat. Tam, kde je bind, nemá dnsmasq rozumné využití - pryč s ním. Ebtables - podivnost, vyhodit. Firewalld - další divnost, iptables se dají mnohem lépe ovládat vlastními skripty. wpa_supplicant - máš v tom serveru WiFi interface, který budeš aktivně využívat? Pokud ne, pryč s tím. Ostatní zbytečnosti jako alsa-lib nebo avahi - není mi vůbec jasné, proč má tyhle věci Centos v čemsi jako "minimální instalace". Tuned je RedHat specialita - jistým způsobem může posloužit, ale pokud se zrovna nevyžíváš například v ladění spotřeby serveru, asi ti to na nic nebude.

getty@.service irqbalance.service kdump.service microcode.service systemd-readahead-collect.service systemd-readahead-drop.service systemd-readahead-replay.service

getty rozhodně nech, na serveru má své místo. system-readahead určitě zlikviduj, tahle featura mi zatím nikdy nikde nijak výrazně nepomohla, zato již několikrát způsobila zajímavé potíže. Microcode například na virtuálech postrádá smysl úplně, na fyzických strojích pak patří výhradně na procesory Intel - pro více detailů doporučuji Google. irqbalance je trochu jiná liga. Názory se různí, ale RedHat ho tlačí. Zřejmě to má smysl na vícejaderných nebo víceprocesorových strojích, určitě na KVM (RHEV) hypervisorech, NICMÉNĚ na žádném RHEV stroji nepozoruji nějaké zásadní výkonnostní změny, pokud to vypnu.

Myslím, že pro malou serverovou instalaci vůbec nic nezkazíš, pokud všechny služby z tvého seznamu odstraníš... stejně jako vůbec nic nezkazíš, pokud je tam necháš. Jsem sice skalní odpůrce NetworkManageru, ale v zásadě i s tím se dá se zaťatými zuby přežít....

[michich]

system-readahead určitě zlikviduj, tahle featura mi zatím nikdy nikde nijak výrazně nepomohla, zato již několikrát způsobila zajímavé potíže.

Jaké potíže?

[j]

To neres ... ve widlich ti taky bezi hromady veci, o kterych nikdo nevi k cemu sou dobry, ale kdyz je vypnes, tak se zacnou dit veci ... systemd === implantace windows do tuxe.