AI 创作声明：本系列文章由笔者借助 ChatGPT, Kimi K2, 豆包和 Cursor 等 AI 工具创作，有很大篇幅的内容完全由 AI 在我的指导下生成。如有错误，还请指正。
前言
系统关机看似简单，但背后涉及了繁杂的资源清理和状态管理过程。当你点击关机按钮，系统却卡在那里不动，或者出现各种奇怪的错误信息时，理解关机流程和故障排查方法就显得尤为重要。
除了关机，Linux 还提供了休眠和挂起两种重要的电源管理功能，它们可以让系统快速进入低功耗状态，同时保持工作状态，是日常使用中非常实用的功能。
作为这个系列的最后一篇文章，本文将探讨系统关机的完整流程，以及休眠和挂起功能的配置与故障排查，从优雅关闭到强制关机，从服务停止到资源清理，从电源管理到状态恢复，全面了解系统的电源管理机制。
系统关机流程
1.1 关机流程概览
systemd 管理的关机过程分为四个主要阶段，每个阶段都有明确的目标和顺序，确保数据完整性和系统稳定性。
关机阶段：
-
用户会话清理阶段（约 1-5 秒）：
- 通知所有用户会话即将关机
- 优雅关闭用户应用程序
- 回收用户设备权限
-
系统服务停止阶段（约 2-10 秒）：
- 按依赖关系逆向停止系统服务
- 卸载文件系统（除根文件系统外）
- 网络服务断开连接
-
内核资源释放阶段（约 1-3 秒）：
- 同步所有文件系统到磁盘
- 卸载根文件系统为只读
- 终止所有剩余进程
-
硬件关机阶段（约 1-2 秒）：
- 通过 ACPI 发送关机信号
- 固件接管系统控制权
- 所有硬件设备断电
1.2 用户会话清理
当用户发起关机时，systemd 首先处理用户会话的清理工作，确保用户数据得到妥善保存。
会话清理流程：
# systemd 发送关机信号
systemctl start shutdown.target
# 用户会话收到终止信号
loginctl terminate-session <session_id>
# 用户服务停止
systemctl --user stop graphical-session.target关键操作：
- 会话通知：通过 D-Bus 向桌面环境发送关机信号
- 应用关闭：等待应用保存未保存的数据
- 权限回收：logind 回收分配给用户的设备访问权限
- 服务停止：用户 systemd 实例停止所有用户服务
监控用户会话清理：
# 查看会话状态变化
journalctl -b | grep -E "(session|Session)"
# 用户服务停止日志
journalctl --user -b | grep -E "(Stopping|Stopped)"
# 设备权限回收
journalctl -u systemd-logind -b | grep -i "device"1.3 系统服务停止
用户会话清理完成后，systemd 开始按依赖关系的逆向顺序停止系统服务。
服务停止顺序：
- 图形服务：合成器、显示管理器
- 网络服务：网络管理器、DNS 解析器
- 存储服务：磁盘管理、LVM
- 基础服务：日志、设备管理
关键服务处理：
# 查看关机时的服务停止顺序
systemd-analyze critical-chain shutdown.target
# 监控服务停止状态
watch -n 1 'systemctl list-units --state=deactivating'
# 检查服务停止日志
journalctl -b -1 | grep -E "(Stopping|Stopped)" | tail -20文件系统卸载：
# 查看挂载点卸载情况
mount | grep -v "on / type"
# 文件系统同步状态
sync
echo 3 > /proc/sys/vm/drop_caches
# 检查卸载错误
journalctl -b -1 | grep -i "unmount\|busy"1.4 内核资源释放
当所有用户空间服务停止后，systemd 执行最终的系统清理：
文件系统操作：
- 调用
sync()同步所有已挂载文件系统的数据到磁盘 - 按照逆向挂载顺序卸载所有挂载点
- 卸载外接硬盘分区等外部存储设备
进程管理：
- 向所有剩余进程发送 SIGTERM，给它们最后清理机会
- 等待超时后，对顽固进程发送 SIGKILL 强制终止
- 清理僵尸进程和孤儿进程
Watchdog 监控：
- systemd 的看门狗机制监控服务关闭进度
- 如果服务停止超过
TimeoutStopSec，强制终止服务 - 防止系统在关机过程中无限挂起
资源清理：
- GPU 驱动重置显卡状态，释放 VRAM
- 网络设备完全断电
- 音频设备硬件重置
1.5 硬件关机
当所有用户空间和内核资源处理完毕后，系统进入硬件关机：
ACPI 操作：
- systemd 通过 ACPI 向固件发出关机指令
- 进入 ACPI S5 状态，告诉固件关闭电源
固件接管：
- BIOS/UEFI 接管系统控制权
- 执行电源关断，所有设备（CPU、内存、GPU、外部设备）断电
- 固件执行最后的清理工作
强制关机保护：
- 如果系统未能正常关机，硬件看门狗可能强制切断电源
- 用户长按电源键也会触发强制关机
此时机器完全断电，关机过程结束。下次开机将重新开始完整的启动周期。
1.6 关机故障排查
常见关机问题与优化：
- 服务停止超时：
# 查看超时服务
journalctl -b -1 | grep -i "timeout"
# 检查特定服务配置
systemctl cat <service> | grep Timeout服务停止超时优化：
TimeoutStopSec 参数控制服务停止的最大等待时间，默认值为 90 秒。systemd 在停止服务时会等待服务自行退出，超时后强制终止。对于快速停止的服务，可以设置较短的超时时间（如 10-30 秒），
配置示例：TimeoutStopSec=30s 设置 30 秒超时。
服务停止优化包括：服务应该正确处理 SIGTERM 信号，完成必要的清理工作；避免在停止过程中进行耗时的操作；确保及时释放文件句柄、网络连接等资源。
- 文件系统卸载失败：
# 查找占用文件系统的进程
lsof | grep <mountpoint>
# 检查文件系统状态
fsck -n /dev/<device>文件系统卸载优化：
进程占用检查使用 lsof 命令查找仍在使用文件系统的进程。常见原因是应用程序未正确关闭文件句柄，或进程仍在运行。解决方案是强制终止占用进程，或等待进程自然结束。
文件系统状态检查包括：使用 fsck -n 进行只读检查，不修复文件系统；检查文件系统是否正确挂载，是否有错误标记；定期进行文件系统检查，及时发现和修复问题。
- 设备繁忙：
# 检查设备占用
lsof | grep /dev/<device>
# 查看块设备状态
lsblk -f设备占用优化：
设备占用分析检查哪些进程仍在使用设备文件。常见设备包括 USB 设备、外部存储、网络设备等。解决方案是确保应用程序正确关闭设备，或强制卸载设备。
块设备状态检查包括：使用 lsblk 查看设备挂载状态和文件系统类型；检查设备是否处于忙碌状态； 在关机前确保所有外部设备已安全移除。
强制关机处理与优化：
当正常关机失败时，可以使用以下方法：