systemd ExecStart多命令执行及INVALIDARGUMENT报错排查

systemd 服务的 ExecStart 配置默认不会调用 shell 解析命令，而是直接将配置字符串按规则拆分后，作为参数传给指定的可执行文件启动，这直接导致两个问题：

• $(/bin/date) 这类 shell 专属的命令替换语法不会被解析，会被当作普通字符串传给 tar，直接造成 tar 参数非法，触发你看到的 status=2/INVALIDARGUMENT 报错（tar 退出码 2 本身就代表参数错误类致命故障）
• 管道、重定向、&&/; 串联多命令这类 shell 语法，默认也无法直接在 ExecStart 中生效

另外你当前的命令还有两个隐性坑：

1. 默认 date 输出带空格，就算命令替换正常执行，生成的文件名会被空格拆成多个参数，tar 依然会报错
2. systemd 配置中 % 是内置特殊占位符，直接写 date 的格式符会被 systemd 提前解析成无关值，必须转义

通用方案：显式调用shell执行命令（支持命令替换、多命令） #

所有需要用到 shell 特性的场景，最稳妥的写法是把整条执行逻辑作为参数传给 /bin/bash -c，让 bash 负责解析所有语法，命令替换、多命令串联、管道、重定向都可以正常使用。

修复你当前归档命令的配置示例 #

[Service]
# 一次性执行类任务必须指定Type=oneshot，否则执行完退出会被systemd判定为服务异常
Type=oneshot
ExecStart=/bin/bash -c '/bin/mkdir -p /var/log/test && /bin/tar -zcvf "/var/log/test/$(/bin/date +%%Y%%m%%d_%%H%%M%%S)_syslog_archive.tar.gz" "/tmp/log/"'

配置要点说明：

• 给 date 显式指定 +%Y%m%d_%H%M%S 格式，输出无空格的时间字符串，避免文件名解析错误
• 所有传给 date 的 % 都写成 %%，转义 systemd 的特殊占位符解析
• 需要执行多条命令时，直接在 bash -c 后的单引号内用 &&、; 串联即可，比如示例里先执行 mkdir 创建归档目录，再执行 tar 压缩，避免目录不存在报错

多命令的另一种原生写法（不支持命令替换） #

如果不需要用到命令替换、管道这类shell特性，也可以直接写多行 ExecStart，systemd 会按顺序逐行执行，命令前加 - 前缀可以忽略该命令的非0退出码，不中断后续流程，示例：

[Service]
Type=oneshot
ExecStart=/bin/mkdir -p /var/log/test
ExecStart=-/bin/rm -f /var/log/test/last_archive.tar.gz
ExecStart=/bin/tar -zcvf /var/log/test/last_archive.tar.gz /tmp/log/

定期归档的配套建议 #

日志定期归档建议搭配 systemd timer 实现，相比 cron 可以直接用 journalctl 查看执行日志，状态管理更方便，对应timer配置示例：

[Unit]
Description=Daily syslog archive task

[Timer]
# 每天凌晨2点执行
OnCalendar=*-*-* 02:00:00
# 错过执行时间（比如主机关机）开机后补执行
Persistent=true

[Install]
WantedBy=timers.target

内容的提问来源于stack exchange，提问作者gtfonow