Dasar systemd.

systemd adalah init system dan pengelola service di hampir semua distro Linux modern (Ubuntu, Debian, Fedora, Arch). Ia adalah proses pertama yang berjalan (PID 1) dan bertugas menyalakan, menghentikan, serta mengawasi service. Kalau kamu pernah menjalankan systemctl restart nginx, itu berarti kamu sudah berinteraksi dengan systemd.

Catatan ini fokus ke kebutuhan sehari-hari di server: menjalankan aplikasi sendiri (Node.js, Go, Python, queue worker Laravel ) sebagai service yang otomatis hidup saat boot dan otomatis restart saat crash.

1. Unit

Semua yang dikelola systemd disebut unit, dan jenisnya ditentukan oleh ekstensi file:

Lokasi file unit:

2. systemctl: Perintah Sehari-hari

sudo systemctl start nginx        # nyalakan sekarang
sudo systemctl stop nginx         # matikan
sudo systemctl restart nginx      # stop lalu start
sudo systemctl reload nginx       # muat ulang konfigurasi tanpa putus (jika didukung)
systemctl status nginx            # status, PID, memori, potongan log terakhir

sudo systemctl enable nginx       # nyala otomatis saat boot
sudo systemctl disable nginx      # batal otomatis
sudo systemctl enable --now nginx # enable + start sekaligus

systemctl is-active nginx
systemctl is-enabled nginx
systemctl list-units --type=service --state=running
systemctl --failed                # unit yang gagal

Perbedaan yang sering tertukar:

• start hanya berlaku untuk sesi sekarang. Setelah reboot, service tidak menyala.
• enable membuat symlink agar service menyala saat boot, tapi tidak menyalakannya sekarang.

Service yang benar-benar tidak boleh dijalankan (bahkan sebagai dependensi) bisa di-mask:

sudo systemctl mask apache2
sudo systemctl unmask apache2

3. Menulis Service File Sendiri

Contoh: aplikasi Node.js di /opt/myapp.

# /etc/systemd/system/myapp.service
[Unit]
Description=My Node.js App
After=network-online.target
Wants=network-online.target
StartLimitIntervalSec=60
StartLimitBurst=5

[Service]
Type=simple
User=myapp
Group=myapp
WorkingDirectory=/opt/myapp
Environment=NODE_ENV=production
EnvironmentFile=-/etc/myapp/env
ExecStart=/usr/bin/node /opt/myapp/server.js
Restart=on-failure
RestartSec=5

# hardening ringan
NoNewPrivileges=true
PrivateTmp=true
ProtectSystem=full

[Install]
WantedBy=multi-user.target

Aktifkan:

sudo useradd --system --no-create-home --shell /usr/sbin/nologin myapp
sudo systemctl daemon-reload
sudo systemctl enable --now myapp
systemctl status myapp

Penting: Setiap kali membuat atau mengubah file unit, jalankan sudo systemctl daemon-reload. Tanpa itu, systemd masih memakai versi lama yang ada di memori.

Penjelasan bagian penting

[Unit]

• After= hanya mengatur urutan, bukan ketergantungan. Wants=/Requires= yang membuat unit lain ikut dinyalakan.
• network-online.target menunggu jaringan benar-benar siap, sedangkan network.target tidak.

[Service]

Karena ExecStart tidak melewati shell, fitur seperti pipe, &&, atau > tidak berfungsi. Jika memang perlu, bungkus: ExecStart=/bin/bash -c 'cmd1 && cmd2'.

[Install]

WantedBy=multi-user.target berarti “nyalakan saat sistem mencapai mode multi-user”, yaitu kondisi boot normal di server. Bagian inilah yang dibaca oleh systemctl enable.

4. Restart Policy

Pilihan umum untuk aplikasi web adalah on-failure, sedangkan untuk worker yang memang keluar secara berkala (misalnya php artisan queue:work --max-time=3600) pakai always.

RestartSec= memberi jeda sebelum restart. Pembatas restart loop ada di bagian [Unit]:

• StartLimitIntervalSec=60 dan StartLimitBurst=5 berarti jika gagal start 5 kali dalam 60 detik, systemd berhenti mencoba dan unit masuk status failed.

Reset setelah masalahnya diperbaiki:

sudo systemctl reset-failed myapp
sudo systemctl start myapp

5. Override Tanpa Mengedit File Asli

Untuk mengubah service bawaan paket (misalnya menambah limit), jangan edit file di /usr/lib/systemd/system/. Gunakan drop-in:

sudo systemctl edit nginx

Editor terbuka untuk file /etc/systemd/system/nginx.service.d/override.conf. Isi hanya bagian yang ingin diubah:

[Service]
LimitNOFILE=65535
Restart=on-failure

systemctl edit otomatis menjalankan daemon-reload setelah disimpan. Untuk opsi yang bisa muncul berkali-kali seperti ExecStart, kosongkan dulu sebelum mengisi ulang:

[Service]
ExecStart=
ExecStart=/usr/sbin/nginx -g 'daemon off;'

Melihat hasil gabungan unit asli + override:

systemctl cat nginx

6. journalctl: Membaca Log

Output stdout/stderr service otomatis ditangkap oleh journald.

journalctl -u myapp              # semua log myapp
journalctl -u myapp -f           # ikuti real-time (seperti tail -f)
journalctl -u myapp -n 100       # 100 baris terakhir
journalctl -u myapp --since "1 hour ago"
journalctl -u myapp --since "2026-09-27 08:00" --until "2026-09-27 09:00"
journalctl -u myapp -p err       # hanya level error ke atas
journalctl -b                    # log sejak boot terakhir
journalctl -b -1                 # boot sebelumnya (butuh journal persisten)
journalctl -k                    # log kernel (seperti dmesg)
journalctl -u myapp -o json-pretty

Mengelola ukuran journal:

journalctl --disk-usage
sudo journalctl --vacuum-time=14d
sudo journalctl --vacuum-size=500M

Batas permanen diatur di /etc/systemd/journald.conf (misalnya SystemMaxUse=500M), lalu sudo systemctl restart systemd-journald.

User biasa perlu masuk grup adm atau systemd-journal untuk membaca log sistem tanpa sudo.

7. Timer: Penjadwalan ala systemd

Timer adalah alternatif cron yang terintegrasi dengan journald dan dependensi systemd. Dibutuhkan dua file: service (apa yang dijalankan) dan timer (kapan).

# /etc/systemd/system/backup-db.service
[Unit]
Description=Backup database harian

[Service]
Type=oneshot
User=backup
ExecStart=/usr/local/bin/backup-db.sh

# /etc/systemd/system/backup-db.timer
[Unit]
Description=Jalankan backup-db setiap hari jam 02:00

[Timer]
OnCalendar=*-*-* 02:00:00
Persistent=true
RandomizedDelaySec=5min

[Install]
WantedBy=timers.target

sudo systemctl daemon-reload
sudo systemctl enable --now backup-db.timer   # enable TIMER-nya, bukan service
systemctl list-timers
sudo systemctl start backup-db.service        # tes jalankan manual sekarang
journalctl -u backup-db.service

Validasi ekspresi kalender sebelum dipakai:

systemd-analyze calendar "Mon..Fri *-*-* 08:00:00"

8. Troubleshooting & Kesalahan Umum

Validasi file unit:

systemd-analyze verify /etc/systemd/system/myapp.service

Referensi

• systemd.service — freedesktop.org
• systemd.unit
• systemd.timer
• journalctl