زمان‌بندی با systemd timer؛ نوبت ازدست‌رفته و اجرای تکراری رو مدیریت کن

نتیجهٔ سرویس و لاگ حوالی همان نوبت رو بخون. فایل مفقود، اشکال نحو، تمام‌شدن مهلت، ردشدن دسترسی پوشهٔ داده یا فایل نهایی خراب، خطای برنامه است و با درست‌کردن عبارت تقویمی رفع نمی‌شه. قبل از پاک‌کردن وضعیت failed، پیام‌های اولین شکست رو نگه دار.

فایل این تمرین نتیجهٔ بررسی بکاپ نیست. برای نمونه، خود فایل کوچک و تاریخش رو ببین. برای کار واقعی، قبل از تکرار سراغ روش اعتبارسنجی و بازیابی خودش برو. لاگ نمی‌تونه انجام کاری رو ثابت کنه که برنامه ثبت نهایی نکرده.

systemctl status 'academy-daily-marker.service' --no-pager
systemctl show 'academy-daily-marker.service' -p Result -p ExecMainCode -p ExecMainStatus -p TimeoutStartUSec
sudo journalctl -u 'academy-daily-marker.service' -u 'academy-daily-marker.timer' --since '-1 hour' --no-pager -n 100
sudo ls -la '/var/lib/academy-daily-marker/'

پیام AVC رو با همین سرویس و زمان شکست تطبیق بده و برچسب و مجوز معمولی اسکریپت رو ببین. پنل پایین فقط نشون می‌ده چه برچسب‌هایی ممکنه اصلاح بشن؛ خودش برچسبی رو تغییر نمی‌ده. قانون مجوز کلی تولید نکن و حالت permissive نذار. خالی‌بودن خروجی audit هم مشکل سیاست رو رد نمی‌کنه.

اگر اسکریپت بازیابی‌شده یا سفارشی برچسب اشتباه داره، قبل از اصلاح با سیاست file-context نصب‌شدهٔ همین توزیع تطبیقش بده. DynamicUser نه SELinux رو دور می‌زنه و نه اجازهٔ مسیرهای نامرتبط رو می‌ده.

getenforce
sudo ausearch -m AVC,USER_AVC -ts recent
ls -lZ '/usr/local/libexec/academy-daily-marker.sh'
sudo restorecon -n -v '/usr/local/libexec/academy-daily-marker.sh'

اگر کار شکست خورده یا باید زمان‌بندی رو عوض کنی، اول timer رو متوقف و غیرفعال کن. توقف timer سرویسی رو که از قبل در حال اجراست متوقف نمی‌کنه. وضعیت سرویس رو جدا ببین و اگر ادامه‌دادنش بی‌خطره، صبر کن تموم بشه؛ غیرفعال‌شدن زمان‌بندی به معنی لغو کار نیست.

کار کوچک این تمرین رو در صورت نیاز می‌شه متوقف کرد، اما بکاپ یا مهاجرت دادهٔ واقعی روش توقف خودش رو لازم داره. دادهٔ نیمه‌کاره و لاگ رو نگه دار. پردازش نامرتبط رو فقط به خاطر شباهت اسمش به این نمونه متوقف نکن.

sudo systemctl disable --now 'academy-daily-marker.timer' || exit 1
systemctl show 'academy-daily-marker.timer' -p ActiveState -p SubState
systemctl show 'academy-daily-marker.service' -p ActiveState -p SubState
sudo journalctl -u 'academy-daily-marker.service' --since '-30 min' --no-pager -n 60

در همین نمونه، اشکال فایل یا سیاست دسترسی رو رفع کن، فایل‌ها رو دوباره بررسی کن و از راه سرویس تلاش تازه انجام بده. پاک‌کردن وضعیت failed فقط شکست ثبت‌شده و شمارندهٔ محدودیت شروع systemd رو پاک می‌کنه؛ اسکریپت رو تعمیر یا کار نیمه‌کاره رو برنمی‌گردونه.

قبل از فعال‌کردن دوبارهٔ timer، نتیجهٔ تازه رو ببین. timer تقویمیِ Persistent ممکنه با فعال‌شدن یک نوبت جبرانی هم درخواست کنه. فایل روزانه باعث می‌شه تکرار کار امروز بی‌ضرر باشه؛ برای بازیابی خودکارِ برنامهٔ واقعی هم به رفتار مشابه نیاز داری.

sudo systemctl reset-failed 'academy-daily-marker.service' || exit 1
sudo systemctl start 'academy-daily-marker.service' || exit 1
sudo systemctl show 'academy-daily-marker.service' -p Result -p ExecMainStatus
sudo journalctl -u 'academy-daily-marker.service' --since '-10 min' --no-pager -n 60
sudo systemctl enable --now 'academy-daily-marker.timer' || exit 1
systemctl is-enabled --quiet 'academy-daily-marker.timer' || exit 1
systemctl is-active --quiet 'academy-daily-marker.timer' || exit 1
systemctl list-timers --all 'academy-daily-marker.timer'

اگر خواسته‌ات «سی دقیقه بعد از پایان کار» است، این جایگزین رو انتخاب کن. timer رو متوقف کن و قبل از ویرایش صبر کن سرویس غیرفعال بشه. یک نسخه از فایل تقویمی همین تمرین نگه می‌داریم و تمام محتوای فایل رو با پنل بعدی عوض می‌کنیم؛ تنظیمات تازه رو ته تنظیمات تقویمی اضافه نکن.

اگر فایل پشتیبان از قبل وجود داشته باشه، کپی متوقف می‌شه. این تغییر فقط برای نمونهٔ همین آموزش است و اجازهٔ جایگزینی timer شخص یا کار دیگری نیست. اگر به این جایگزین نیاز نداری، می‌تونی مستقیم سراغ معیارهای پایان راهنما بری.

sudo systemctl disable --now 'academy-daily-marker.timer' || exit 1
test "$(systemctl show -p ActiveState --value 'academy-daily-marker.service')" = inactive || exit 1
sudo test ! -e '/etc/systemd/system/academy-daily-marker.timer.calendar-backup' || exit 1
sudo cp -p -- '/etc/systemd/system/academy-daily-marker.timer' '/etc/systemd/system/academy-daily-marker.timer.calendar-backup' || exit 1
sudoedit '/etc/systemd/system/academy-daily-marker.timer' || exit 1