Debian系统管理实战指南

一、服务管理核心技巧

1. systemctl命令大全

# 查看服务完整状态（显示全部信息）
systemctl status -l --no-pager sshd

# 追踪服务日志（实时刷新）
journalctl -u nginx -f

# 限制服务资源（CPU/内存）
systemctl set-property apache2 CPUQuota=60% MemoryMax=1.5G

2. 服务单元文件模板

[Unit]
Description=High Priority Service
After=network.target
StartLimitIntervalSec=30s
StartLimitBurst=5

[Service]
Type=simple
ExecStart=/usr/bin/myapp
Restart=on-failure
RestartSec=5s

[Install]
WantedBy=multi-user.target

二、安全加固方案

1. 基础防护配置

# 设置关键目录只读
sudo mount -o remount,ro /usr/

# 检查服务安全状态
systemd-analyze security sshd

2. 高级安全单元配置

[Service]
ProtectSystem=strict
PrivateTmp=yes
NoNewPrivileges=yes
RestrictSUIDSGID=yes
MemoryDenyWriteExecute=yes

三、故障排查工具箱

1. 启动过程分析

# 生成启动时序图
systemd-analyze plot > boot_analysis.svg

# 检查各服务启动耗时
systemd-analyze blame --no-pager

2. 资源监控命令

# 实时监控cgroup资源
systemd-cgtop -n 10 -d 2

# 检查内存泄漏
journalctl -u myservice --grep="out of memory"

四、Debian版本差异

特性	Debian 11	Debian 12
默认init系统	systemd 247	systemd 252
安全特性	基础SELinux支持	完整SELinux集成
资源限制	简单cgroup配置	精细化资源调控

---

请复制以上内容保存为Debian管理指南.md，如需任何格式调整或补充内容请随时告知！