Как остановить службу systemd для пользователя gdm?

Содержание

Вопрос или проблема
Ответ или решение
Теория
Практический пример
Применение альтернативных методов

Вопрос или проблема

Я использую Ubuntu 20.04. Я хотел остановить службу пользователя gdm и нашел грязный способ, как в следующем примере.

$ DBUS_SESSION_BUS_ADDRESS=unix:path=/run/user/`id -u gdm`/bus \
  sudo -E -u gdm systemctl --user stop tracker-miner-fs

Команда несколько сложная, потому что вы не можете войти в систему как пользователь gdm. В любом случае, это сработало, но я хочу знать, есть ли лучший способ сделать это. Очевидно, это не совсем стандартный способ.

Ответ или решение

Остановка службы systemd от имени пользователя gdm в Ubuntu 20.04 может показаться сложной задачей из-за ограничений на прямой доступ и аутентификацию под этим пользователем. Однако, прежде чем углубиться в альтернативные методы, важно понимать контекст и теорию, которые делают эту задачу нетривиальной.

Теория

В основе Ubuntu и многих современных дистрибутивов Linux лежит systemd — самая популярная система инициализации. Она управляет различными системными процессами, начиная от запуска служб и сети до управления пользователями и их средами сеансов. По своей природе systemd разделяет управление системными службами и пользовательскими службами.

Системные службы управляются от имени суперпользователя и касаются службы, которые действуют на уровне всей системы.
Пользовательские службы, напротив, привязаны к конкретной сессии пользователя и часто стартуют при входе пользователя в систему.

Пользователь gdm в Ubuntu представляет собой особого типа пользователя, частью графической подсистемы GNOME Display Manager (GDM). Этот пользователь управляет сеансами дисплейного менеджера и не предназначен для прямого входа в систему, что вызывает сложность в управлении его пользовательскими службами.

Практический пример

Команда, использованная вами, хотя и действенна, действительно кажется "грязным хаком". Обратимся к ней еще раз:

DBUS_SESSION_BUS_ADDRESS=unix:path=/run/user/`id -u gdm`/bus \
  sudo -E -u gdm systemctl --user stop tracker-miner-fs

Эта команда использует несколько важных аспектов:

DBUS_SESSION_BUS_ADDRESS: Эта переменная окружения задает путь к D-Bus сессии, необходимый для взаимодействия с пользовательскими службами через systemd.
sudo -E -u gdm: С помощью этой команды вы запускаете от имени пользователя gdm (с сохранением переменных окружения) команду systemctl --user stop для остановки tracker-miner-fs, что является пользовательской службой.

Применение альтернативных методов

Существует несколько более аккуратных способов достижения этой цели без необходимости обращения к "хакам". Один из таких подходов может включать использование machinectl или loginctl, обеспечивая управление сессиями и процессами через функциональность systemd:

Использование machinectl и loginctl: Эти инструменты могут предложить более стандартизированные методы взаимодействия с сеансами пользователя и их пользовательскими службами.
Операторский доступ с помощью sudo без непосредственного использования сессий D-Bus: Можно предварительно провести анализ конфигурации служб и сессий, чтобы указать на выполнение команд, не зависящих от переменных сессии.
Определение скриптов и таймеров: Нужно обратиться к автоматизации через написание скриптов, которые можно запускать через root-сессии, используя cron или systemd таймеры, для автоматического управления пользовательскими службами.
Проследить за системными логами и настройками, управляя процессом через конфигурацию: Одним из способов может быть изменение соответствующих unit-файлов или внедрение конфигурационных изменений.

На завершающем этапе, важно подчеркнуть внимание на следующее:

Выбор метода зависит от специфических нужд вашей системы, уровень доступа (особенно если речь идет о специализированных окружениях).
Рассмотрение безопасности: используйте наименьший необходимый уровень доступа и старайтесь избегать использования обходных способов там, где возможно применение стандартных команд и инструментальных средств.
Документация: перед изменением настроек служб, ознакомьтесь с официальной документацией и, при необходимости, создайте резервные копии конфигурационных файлов для избежания потеряннй образа работы систем.

Таким образом, имея это на вооружении, опытные пользователи и администраторы могут управлять сложными и критическими аспектами современных Linux-систем, минимизируя риски и поддерживая одновременно потребности пользователей и системы в целом.