Daemonpalveluita

Daemonpalveluita ovat taustalla toimivia ohjelmia, joiden tehtävänä on suorittaa järjestelmän tehtäviä ilman suoraa käyttäjärajapintaa. Ne käynnistyvät yleensä järjestelmän käynnistyksen yhteydessä tai on-demand-periaatteella, ja ne pyörivät taustalla ilman aktiivista vuorovaikutusta. Usein ne ajetaan erillisellä tilillä, jolla on rajoitetut oikeudet.

Daemonpalvelut vastaavat järjestelmän tapahtumiin, aikataulutettuihin tehtäviin tai verkkopalveluihin, ja ne jatkavat toimintaansa jopa kirjautumisen jälkeen. Ne demonisoidaan eli irrotetaan nykyisestä terminaalista ja suorittavat pääsilmukkansa tai reagoivat tapahtumiin. Ne käsittelevät signaaleja (esim. TERM, HUP) ja tuottavat lokitietoja järjestelmäkirjastojen kautta (syslog, journald). Tiedonvaihto muiden prosessien kanssa tapahtuu IPC-tekniikoilla, kuten socketien ja putkiliikenteen avulla.

Hallinta ja käyttöönotto: Linux-ympäristöissä daemonpalvelut hallitaan yleisesti palvelunhallintajärjestelmän avulla. Systemd käyttää yksikötiedostoja (service) määrittämään käynnistyspolut, riippuvuudet, uudelleenkäynnistyskäytännöt ja lokituksen. Muita järjestelmiä ovat SysV-init ja Upstart. Windows-kontekstissa vastaavat ovat palvelut.

Esimerkkejä daemonpalveluista ovat SSH-palvelin (sshd), verkkopalvelimet (httpd, nginx), lokituspalvelut (rsyslog, journald), cron sekä varmuuskopiointipalvelut.

Tietoturva ja vakaus: daemonpalvelut pyritään ajamaan minimioikeuksin ja käyttämään oikeuksien pudottamista sekä eristystä (esim. chroot, kontit, namespaces) sekä resurssirajoituksia. Toiminnan jatkuvuuden varmistamiseksi on tärkeää valvoa palveluita ja määrittää automaattinen uudelleenkäynnistys.