systemd-analyze 是定位 linux 启动慢的核心工具：先用 time 拆解 kernel/initrd/userspace 三阶段耗时，再用 blame --all --no-pager 找出卡在 activating 或 failed 的慢服务与挂载单元，接着用 critical-chain 追踪最长依赖链，辅以 plot 可视化和 verify 验证配置，最后重启实测优化效果。
Linux 启动慢，核心不是硬件差，而是“时间花在哪、为什么卡、怎么改”没搞清。systemd-analyze 不是锦上添花的工具，它是直接读取真实启动日志里的时间戳，帮你把开机过程拆成可测量、可对比、可验证的环节。
先看总耗时和三段分布
运行 systemd-analyze time，输出类似：
Startup finished in 1.02s (kernel) + 2.87s (initrd) + 15.43s (userspace) = 19.32s
注意三个阶段的真实含义：
- kernel：从内核第一条指令执行到 init 进程创建（不含 BIOS/UEFI、GRUB、内核解压）；超 1.2s 就该查 Fast Boot 是否开启、NVMe 驱动是否内置、Secure Boot 是否引发额外验证
- initrd：仅启用 initramfs 时出现，含 LVM 扫描、加密卷解锁等；高耗时常见于 /etc/crypttab 中配置了交互式密码提示，或内核参数误加 rd.md=0 导致 RAID 初始化失败
- userspace：systemd 加载所有 unit 的总耗时；若占比超 80%，说明瓶颈在服务层，下一步必须用 blame 定位，而不是调 BIOS 或换硬盘
揪出真拖后腿的服务和挂载点
运行 systemd-analyze blame --no-pager --all，关键在两个参数：
- --all：强制列出所有已加载 unit，包括 failed 和 activating 状态——很多慢启动根因就藏在这里
- --no-pager：避免终端截断长名，比如 dev-disk-by\x2duuid-xxxxxx.mount 这类带 UUID 的挂载单元
重点关注：
- 耗时 > 500ms 的 .service（如 NetworkManager-wait-online.service、docker.service、apt-daily.service）
- 任何 .mount 单元，尤其状态为 activating (start) 或 failed 的——它们常对应 /etc/fstab 中拔掉的 U 盘、未响应的 NFS、UUID 错误的磁盘
- 看到某个 mount 耗时异常（如 12s），立刻执行 systemctl status xxx.mount 查 LoadState 和 ActiveState，再用 journalctl -u xxx.mount -b 确认是设备不可达、超时还是权限问题
追踪关键路径，别只盯单个服务
运行 systemd-analyze critical-chain，它显示的是决定总耗时的最长串行链，例如：
multi-user.target → sshd.service → network-online.target → NetworkManager-wait-online.service
真正卡点往往在链尾。这时不能只盯着 NetworkManager-wait-online.service 本身，要顺藤摸瓜：
- 查日志：journalctl -u NetworkManager-wait-online.service -b，找 “Timed out waiting for connectivity” 或 “waiting for IPv6 RA”
- 检查主机名解析：运行 hostname，确认输出值是否在 /etc/hosts 中有对应条目；否则 SSH、Postfix 等服务会 DNS 超时卡住
- 检查远程挂载：/etc/fstab 中的 NFS 或 CIFS 条目是否加了 _netdev 和 nofail；否则默认等待满 90 秒才继续
可视化与验证，让优化有据可依
生成 SVG 时间线图辅助判断：
systemd-analyze plot > boot.svg，用浏览器打开，能直观看到哪些服务并行、哪些被阻塞、哪些空等资源。
验证配置合规性，避免低级错误：
systemd-analyze verify docker.service，可发现循环依赖、缺失 WantedBy=、错误使用 After= 导致顺序错乱等问题。
优化后务必重启实测：
- 用 systemd-analyze time 对比前后总耗时
- 再跑一次 blame --all，确认目标单元耗时下降、无新卡点冒出
- 禁用非必要服务（如 snapd.service、ModemManager.service、bluetooth.service）前，先确认业务无依赖；用 systemctl disable --now 关闭自启更安全
