Systemd

1. Продвинутое отслеживание процессов через cgroups

Одно из главных достижений systemd — нативная интеграция с контрольными группами Linux (cgroups).

Когда служба запускается, systemd отслеживает каждый порождённый ею процесс, независимо от того, сколько дочерних процессов или демонов создаётся.

Традиционные системы инициализации (например, OpenRC или runit) часто полагаются на PID-файлы для отслеживания служб, что может не сработать, если демон неправильно форкается или отвязывается.

В systemd при остановке или перезапуске службы гарантируется, что все связанные процессы будут завершены, что предотвращает появление «осиротевших» фоновых задач и утечек памяти.

2. Параллелизация и сокет-активация

Скорость и эффективность загрузки — важные сильные стороны архитектуры systemd.

Systemd может создавать слушающие сетевые сокеты ещё до запуска самих служб. Если запрос приходит раньше, чем служба полностью запустилась, systemd ставит соединение в очередь и запускает демон по требованию.

Хотя runit и dinit тоже очень быстрые благодаря лёгкому дизайну, способность systemd распараллеливать запуск служб с помощью сложных графов зависимостей и сокет-активации часто даёт более быстрое или более оптимальное время загрузки в сложных современных десктопных и серверных окружениях.

3. Встроенная песочница безопасности

Systemd предоставляет мощные декларативные средства безопасности прямо в конфигурационных файлах служб, не требуя внешних инструментов вроде AppArmor или SELinux для базовой изоляции.

Вы можете легко ограничить доступ службы к системе с помощью таких директив:

ProtectSystem=full
PrivateTmp=true
NoNewPrivileges=yes
CapabilityBoundingSet=

OpenRC, runit и dinit, как правило, не имеют встроенной «из коробки» песочницы для приложений, поэтому администраторам приходится настраивать внешние обёртки или инструменты контейнеризации, чтобы добиться такого же уровня изоляции.

4. Единая экосистема и инструменты

Systemd — это больше, чем просто система инициализации; это комплексный набор утилит для управления системой.

Единые компоненты: он включает интегрированные инструменты для логирования (journald), управления сетью (systemd-networkd / resolved), управления входом (logind) и синхронизации времени (timesyncd).

Минималистичные системы инициализации следуют философии «делай одну вещь и делай её хорошо», а значит, для логирования (например, syslog-ng), cron и сети приходится собирать вместе отдельные сторонние инструменты.

Systemd обеспечивает единообразный стандартизированный синтаксис конфигурации (.service-файлы) во всех этих областях.