systemd 服务文件必须放在 /etc/systemd/system/ 才能被可靠识别，该路径优先级最高、不受包管理器覆盖；放错路径（如临时目录）会导致 daemon-reload 后仍报“Unit not found”，且必须以 .service 结尾、用绝对路径、执行 daemon-reload 后才能生效。
systemd 服务文件必须放在哪里才能被识别
systemd 只会从固定路径加载单元文件，/etc/systemd/system/ 是用户自定义服务的首选位置（优先级高于 /usr/lib/systemd/system/，且不受包管理器覆盖）。放错路径会导致 systemctl daemon-reload 后仍显示 Unit xxx.service not found。
实操建议：
立即学习“C++免费学习笔记（深入）”；
- 服务文件命名必须以
.service结尾，例如myapp.service - 用
sudo cp myapp.service /etc/systemd/system/复制，不要软链接到临时目录 - 写完后必须运行
sudo systemctl daemon-reload，否则新配置不生效 - 检查是否加载成功：运行
systemctl list-unit-files | grep myapp，应看到myapp.service enabled或disabled
服务文件里最关键的启动与拉起配置项
让 C++ 程序真正变成“守护进程”并自动拉起，不能只靠 Type=simple。多数 C++ 服务是长期运行的后台二进制，需要明确告诉 systemd 进程生命周期如何管理。
实操建议：
立即学习“C++免费学习笔记（深入）”；
-
Type=simple：适用于前台运行、不 fork 的程序（推荐），但必须确保你的 C++ 程序不调用daemon()或 double-fork —— 否则 systemd 会误判主进程已退出 -
Restart=always或Restart=on-failure：决定崩溃后是否重启；搭配RestartSec=5避免密集重启 -
StartLimitIntervalSec=60和StartLimitBurst=3：防止单位时间内反复崩溃导致系统过载（默认值太宽松，生产环境务必显式设置） -
ExecStart=/opt/myapp/bin/myserver --config /etc/myapp/config.yaml：路径必须绝对，参数需完整；避免使用~或环境变量（systemd 不展开） -
WorkingDirectory=/var/lib/myapp：显式指定工作目录，防止程序因相对路径读写失败
权限、用户隔离与文件访问问题怎么解决
默认 systemd 以 root 启动服务，但 C++ 程序往往不需要 root 权限，硬绑 root 容易引发安全审计失败或 open(/dev/tty) Permission denied 类错误。
管理和控制 macOS 系统功能。包括查看系统信息、管理进程、控制音量/亮度、 网络管理、电源管理、截图、剪贴板、Finder 操作等。当用户要求查看系统状态、 控制系统设置、管理进程、截图、调节音量亮度、查看网络信息、 关机重启睡眠等 Mac 系统操作时使用。
实操建议：
立即学习“C++免费学习笔记（深入）”；
- 用
User=myapp和Group=myapp切换非特权用户（提前用sudo adduser --system --no-create-home --group myapp创建） - 若程序需访问特定设备或目录（如
/dev/spidev0.0或/var/log/myapp），必须提前赋权：sudo chown -R myapp:myapp /var/log/myapp，或用SupplementaryGroups=dialout -
NoNewPrivileges=true可禁用 setuid/setgid 提权能力，增强沙箱性（除非你明确需要） - 避免在
ExecStart中调用sudo或su—— systemd 不支持嵌套权限切换
验证服务是否真能自动拉起的三步检查法
光看 systemctl start myapp 成功不代表自动拉起可靠。真实崩溃场景下，systemd 是否触发重启，取决于进程退出码、信号和配置组合。
实操建议：
立即学习“C++免费学习笔记（深入）”；
- 手动杀进程测试：运行
sudo systemctl start myapp，再执行sudo pkill -f myserver，等 5 秒后用systemctl status myapp查看是否显示Started My App Server且 PID 变化 - 检查日志是否归集：C++ 程序直接输出到 stdout/stderr 即可（不要重定向到文件），systemd 自动捕获；用
journalctl -u myapp -f实时跟踪 - 模拟崩溃退出码：临时修改程序末尾加
exit(1);，观察Restart=on-failure是否生效（注意：exit(0) 不触发重启）
最常被忽略的是 StartLimit* 配置 —— 默认允许无限重启，实际部署时若程序因配置错误反复崩溃，可能在几秒内拉起几十次，把磁盘日志打满或压垮依赖服务。上线前务必确认这一组限制已按业务容忍度调整。
