Ubuntu 16.04下如何为www-data用户启用systemctl --user

这个问题我之前帮不少开发者处理过，核心原因是www-data作为默认的web服务用户，默认配置是无登录shell（通常是/bin/false），而且没有启用linger模式，导致它的用户级systemd实例不会自动启动，执行systemctl --user自然会出现异常。下面是一步步的实操方案：

1. 为www-data配置合法的用户目录 #

systemd --user需要一个用户私有目录来存储运行时数据，默认www-data可能没有这个目录或者权限不符合要求，先创建并配置：

sudo mkdir -p /home/www-data
sudo chown www-data:www-data /home/www-data
sudo chmod 700 /home/www-data

把目录权限设为700是为了保证只有www-data自身能访问，符合systemd的安全规范。

2. 启用linger模式维持systemd --user实例运行 #

linger模式会让用户的systemd实例在后台持续运行，哪怕该用户没有活跃的登录会话。执行以下命令开启：

sudo loginctl enable-linger www-data

这个命令会在/var/lib/systemd/linger/目录下生成一个名为www-data的文件，告诉systemd要持续维护这个用户的systemd实例。

3. 正确切换到www-data环境执行systemctl --user #

因为www-data默认shell不可用，直接用sudo -u www-data可能无法加载systemd需要的环境变量，需要指定可用shell并模拟登录环境：

# 直接执行单条systemctl命令
sudo -u www-data -i -s /bin/bash systemctl --user status

# 或者先切换到www-data的交互式shell再操作
sudo su - www-data -s /bin/bash
# 此时可以直接执行各类systemctl --user命令
systemctl --user list-units

这里的-i参数会模拟登录环境，自动加载用户的profile配置，确保XDG_RUNTIME_DIR等systemd依赖的环境变量被正确设置。

验证配置是否生效 #

可以启动一个简单的测试服务来确认：

sudo -u www-data -i systemctl --user start sleep@600.service
# 查看服务状态
sudo -u www-data -i systemctl --user status sleep@600.service

如果能看到服务处于active状态，就说明配置成功了。

额外注意事项 #

• Ubuntu 16.04自带的systemd版本是229，完全支持上述操作，不需要额外升级。
• 尽量不要修改www-data的默认shell为/bin/bash（除非长期需要交互式操作），用完后退出shell即可，保持默认的/bin/false更安全。
• 如果后续不再需要www-data的用户级systemd实例，可以用sudo loginctl disable-linger www-data关闭linger模式，清理相关运行时数据。

内容的提问来源于stack exchange，提问作者Jon Skarpeteig