Linux 服务重启后仍未恢复：ActiveState、Result 与最近一次启动日志

值班时最容易被一句“systemctl restart nginx 没报错”误导。restart 命令返回，只能说明重启动作被提交；服务是否重新进入可用状态，还要看单元的状态属性和本次启动日志。把这两组证据放在一起，通常几分钟就能分清是启动失败、进程退出，还是服务其实已经起来但监听地址不对。

重启后先用 systemctl show 核对 ActiveState、SubState 和 Result，再用 journalctl -u 追本次启动的最后几行；不要把 restart 的零退出状态当成业务恢复。

为什么 restart 成功，服务却还不能用

systemctl restart 做的是停止再启动单元。它并不替应用验证端口、HTTP 响应或下游依赖。比如一个守护进程启动后立即退出，或者进程一直活着但只绑定了回环地址，命令本身都可能已经完成。

排查时先把“动作完成”和“服务可用”拆开。前者看命令返回，后者至少要看 systemd 状态、主进程和应用自己的监听检查。这里别急着反复重启，重启次数越多，日志越容易被后一次尝试覆盖判断重点。

先读状态属性，再判断恢复与否

假设故障单里的单元名是 nginx.service，先执行：

sudo systemctl restart nginx.service
sudo systemctl show nginx.service \
  --property=ActiveState,SubState,Result,MainPID
sudo systemctl status nginx.service --no-pager

把输出按下面的顺序读：

• ActiveState=active 表示单元处于活动状态；如果是 inactive 或 failed，先不要做业务层验证。
• SubState=running 通常说明主服务已运行；如果是 dead、exited 或不断变化，要继续看日志和单元类型。
• Result=success 只能说明最近一次单元操作没有记录为失败；exit-code、timeout、signal 则分别提示退出码、超时或信号方向。
• MainPID 可以把 systemd 记录的主进程与实际进程、监听端口对应起来，避免看错同名进程。

例如 ActiveState=failed 且 Result=exit-code，排查重点应转向配置解析、权限和端口占用；如果状态是 active、SubState=running，但请求仍失败，就不要继续盯着 restart，而要核对监听地址、反向代理和应用日志。

用最近一次启动日志确认失败点

状态属性告诉你结果，不一定告诉你原因。接着按单元筛日志：

sudo journalctl -u nginx.service -b --no-pager -n 80
sudo journalctl -u nginx.service --since "10 minutes ago" --no-pager

journalctl -u 把范围收窄到指定单元，-b 限定当前启动周期，-n 80 只看最后一段。先找本次 restart 附近的第一条 failed、配置文件路径或权限错误，再用 MainPID 对照进程是否真的存活。若日志显示进程启动后立即退出，Result 与日志就形成了同一条证据链。

常见的有效证据组合有三种：Result=exit-code 加配置语法错误，说明应用在启动初始化阶段主动退出；Result=timeout 加依赖等待日志，说明启动链被卡住；Result=success 但访问失败，则需要把检查范围移到端口和上游请求，而不是继续修改 systemd。

把 systemd 状态和应用可用性分成两层检查

系统层确认通过后，再检查进程实际监听什么：

sudo systemctl show nginx.service --property=MainPID,ActiveState,SubState,Result
sudo ss -ltnp | grep nginx
curl --fail --silent --show-error http://127.0.0.1/ > /dev/null
echo $?

这三步分别回答“谁是主进程”“有没有监听 TCP 端口”“本机请求是否成功”。如果 SubState=running 但 ss 没有预期端口，优先检查服务配置中的监听地址和端口；如果端口存在但 curl 失败，再看虚拟主机、上游连接或访问控制。

几类看似合理但容易走偏的处理

看到 failed 就立刻清状态吗？

不要先执行清理状态的动作。先保存 systemctl show 和 journalctl -u 输出，清理会让现场证据变少。

日志最后一行就是根因吗？

不一定。最后一行可能只是 systemd 记录“进程已退出”。通常应向前找同一轮启动中最早出现的配置、权限、依赖或端口错误。

active 就代表请求一定成功吗？

不代表。active 反映单元状态，应用是否接收请求还要用 ss、本机探活或业务健康检查验证。

相关问题

重启命令成功就说明服务恢复了吗？

不说明。它只代表重启动作完成，还要检查 ActiveState、SubState、Result 和实际监听端口。

ActiveState=active 但请求失败怎么办？

继续核对 SubState、MainPID、ss 输出和本机探活结果，再检查反向代理或上游连接。

应该先看状态还是先看日志？

先读状态属性快速分流，再用 journalctl -u 找同一轮启动中最早的错误，两者结合比单看最后一行可靠。

小结：重启排查要保留两条证据链

一条链从 systemctl restart 到 ActiveState、SubState、Result 和 MainPID，说明 systemd 认为单元发生了什么；另一条链从 journalctl -u 到具体错误，再落到端口和本机请求。两条链都闭合后，才有资格判断服务已经恢复，或给出下一步明确的修复方向。