服务启动超时失败应先实时跟踪启动输出、检查type配置匹配性、分析依赖链瓶颈、排查资源限制与selinux/apparmor拦截。关键在定位卡点而非等待超时。
服务启动超时失败，不能只盯着 systemctl status 里那句 “start job timed out”，真正的问题往往藏在启动流程的卡点上。关键不是等它超时，而是提前看清它卡在哪一步。
先看实时启动过程，别信快照
systemd 的 status 是静态快照，容易错过瞬时行为。启动时立刻跟踪真实输出：
- 运行
sudo systemctl start your-service.service && sudo journalctl -u your-service.service -f，重点观察启动后头 1–2 秒有没有任何输出（哪怕只是 “Starting…”） - 如果服务很快失败，立即执行
journalctl -u your-service.service --all --no-pager，--all能捞出被截断、未刷盘或 boot 前的日志，常有关键线索 - 对极短命进程，用
strace直接跟踪：sudo strace -f -e trace=execve,openat,write,connect -s 200 -o /tmp/svc.strace /usr/bin/your-binary args，看卡在 open 配置、connect 数据库，还是 write 日志失败
重点检查 Type= 配置是否匹配实际行为
Type 决定 systemd 认为“启动完成”的时机，配错就会误判、超时：
-
Type=simple（默认）：认为 ExecStart 启动的进程就是主进程，它一退出，systemd 就算启动成功。但很多 Python/Node.js 服务会 fork 子进程后父进程立刻退出——此时 systemd 以为已就绪，实际子进程还在初始化，90 秒后直接 timeout -
Type=forking：适用于传统 daemon，要求进程明确 fork 并把子 PID 写入PIDFile=；若没写或路径错，systemd 找不到主进程，只能干等超时 -
Type=notify：服务必须调用sd_notify("READY=1")主动通知，否则永远等不到就绪信号 - 查当前配置：
systemctl cat your-service.service | grep Type=
顺着依赖链找真瓶颈
服务本身不慢，可能被上游拖垮。systemd 启动是按依赖图调度的，串行环节任一延迟都会拉长总时间：
- 查关键路径：
systemd-analyze critical-chain your-service.service，顶部是最耗时的末端单元，底部是最先启动的前置依赖 - 查它依赖谁：
systemctl list-dependencies --reverse your-service.service，再逐个systemctl status检查这些依赖是否 active - 特别留意
network.target、remote-fs.target、cryptsetup.target这类易卡点；若某依赖显示not-found或inactive，说明它根本没运行，问题不在你服务本身
确认资源限制和静默拦截
有些卡死不会报错，只会让进程无声消失：
- 查资源限制：
systemctl show your-service.service | grep -E "(Memory|CPU|Tasks)Limit"，过严的MemoryLimit=或RestrictAddressFamilies=可能导致进程被 cgroup 杀死，且不留日志 - SELinux 或 AppArmor 可能静默拒绝系统调用（如 bind 端口、open 配置文件）。临时测试可禁用：
sudo setenforce 0（SELinux）或sudo aa-disable /path/to/profile（AppArmor） - 端口冲突、文件锁、NFS 挂载延迟等外部依赖，手动执行服务命令（去掉 systemd 封装）更容易暴露
