在Linux系统中，可以通过多种方式查看正在运行的服务。以下是常用的方法，Linux高手都在用！你知道如何一键查看所有运行中的服务吗？，Linux高手都在用！一键查看所有运行中服务的秘密方法是什么？

使用 systemctl 命令（适用于 systemd 系统）

systemctl list-units --type=service --state=running

• 简写形式：systemctl --type=service --state=running
• 查看所有服务（包括未运行的）：systemctl list-units --type=service
• 检查特定服务状态：systemctl status <服务名>
• 查看服务依赖关系：systemctl list-dependencies <服务名>
• 筛选特定状态服务：systemctl list-units --failed（查看失败的服务）

示例输出：

UNIT                   LOAD   ACTIVE SUB     DESCRIPTION
sshd.service          loaded active running OpenSSH server daemon
nginx.service         loaded active running Nginx HTTP server
postgresql.service    loaded active running PostgreSQL database server

使用 service 命令（传统 SysVinit 系统）

service --status-all

• 输出说明：
  • [ + ] 表示服务正在运行
  • [ - ] 表示服务已停止
  • [ ? ] 表示服务状态未知
• 检查特定服务：service <服务名> status
• 启动/停止服务：service <服务名> start|stop|restart

通过进程列表查看运行服务

ps aux | grep -E 'nginx|httpd|sshd|mysql|postgres'  # 替换为需要检查的服务名

进阶用法：

• 查看所有进程：top 或 htop（需安装）
• 按内存排序：ps aux --sort=-%mem | head -n 10
• 按CPU使用排序：ps aux --sort=-%cpu | head -n 10
• 查看进程树：pstree -p（可视化显示进程关系）

检查网络服务端口

现代方法：

ss -tulnp  # 推荐使用（现代系统）

传统方法：

netstat -tulnp  # 传统方法（需安装net-tools）

输出说明：

• -t：TCP连接
• -u：UDP连接
• -l：监听状态
• -n：显示数字端口
• -p：显示进程信息

扩展用法：

lsof -i :80  # 查看占用80端口的进程

使用 chkconfig（RedHat/CentOS 旧版本）

chkconfig --list | grep '3:on'  # 查看运行级别3中启用的服务

注意：此方法仅适用于使用SysVinit的旧版系统（如CentOS 6及更早版本）。

检查服务配置文件位置

• SysVinit 脚本：

  ls /etc/init.d/

• systemd 服务文件：

  • 系统级配置：ls /etc/systemd/system/
  • 默认安装位置：ls /usr/lib/systemd/system/
  • 覆盖配置：ls /etc/systemd/system/<服务名>.service.d/

• 用户级服务：

  ls ~/.config/systemd/user/

• 查看服务文件内容：

  systemctl cat <服务名>

实用技巧与注意事项

1. 权限要求

   • 大部分命令需要root权限，可在命令前加sudo
   • 普通用户可使用systemctl --user管理用户级服务
   • 查看服务文件权限：ls -l /etc/systemd/system/<服务名>.service

2. 系统差异

   • 现代发行版（Ubuntu 16.04+/CentOS 7+/Debian 8+）默认使用systemd
   • 旧系统可能使用SysVinit或Upstart
   • 检查初始化系统：ps -p 1 -o comm=（显示PID 1的进程名）

3. 服务管理

   # 基本操作
   sudo systemctl start <服务名>
   sudo systemctl stop <服务名>
   sudo systemctl restart <服务名>
   sudo systemctl reload <服务名>  # 重载配置而不重启
   # 开机管理
   sudo systemctl enable <服务名>
   sudo systemctl disable <服务名>
   sudo systemctl is-enabled <服务名>  # 检查是否开机启动

4. 日志查看

   # 查看特定服务的日志
   journalctl -u <服务名>
   # 查看实时日志
   journalctl -f -u <服务名>
   # 按时间筛选
   journalctl --since "2023-01-01" --until "2023-01-02"
   # 查看系统日志详情
   journalctl -xe

5. 服务依赖分析

   # 查看服务依赖树
   systemctl list-dependencies <服务名>
   # 查看反向依赖（哪些服务依赖此服务）
   systemctl list-dependencies --reverse <服务名>
   # 查看服务启动耗时
   systemd-analyze blame
   # 生成启动时序图
   systemd-analyze plot > boot.svg

6. 服务调试

   # 以调试模式运行服务
   systemctl edit <服务名>  # 添加Environment=SYSTEMD_LOG_LEVEL=debug
   systemctl daemon-reload
   systemctl restart <服务名>
   # 重置失败的服务
   systemctl reset-failed <服务名>

可视化工具推荐

• cockpit：基于网页的系统管理工具，提供直观的服务管理界面
• webmin：功能强大的系统配置工具，支持多种Linux发行版
• glances：高级系统监控工具，实时显示服务资源占用
• ntop：专业的网络监控工具
• systemd-ui：systemd的图形化管理界面

# 安装cockpit示例（Ubuntu）
sudo apt install cockpit
sudo systemctl enable --now cockpit.socket

安全提示：对于生产环境,建议采取以下措施：

1. 定期审计运行服务：sudo systemctl list-units --type=service
2. 关闭不必要的服务：sudo systemctl disable <无用服务>
3. 检查服务安全配置：sudo grep -r "ExecStart" /etc/systemd/system/
4. 监控服务异常重启：journalctl -u <服务名> | grep "Started\|Stopped"
5. 使用SELinux或AppArmor限制服务权限

通过以上方法，您可以全面掌握Linux系统中服务的运行状态，有效进行系统监控、性能优化和故障排查。