Похоже всё из-за Type=oneshot.

# Hack just call traditional service until we factor out the code

Можно посмотреть, как в свежем дебиане юнит выглядит, может осилили наконец нормально переписать. Если нет, можно запилить баг, пусть тоже чинят

Вот похожая ситуация, пока тоже не решилась толком: https://bbs.archlinux.org/viewtopic.php?id=222963

Тут говорят что After=nfs.target поможет: https://bugzilla.redhat.com/show_bug.cgi?id=1058904

осилили наконец нормально переписать

Не осилили, смотрел в unstable.

After=nfs.target

Спасибо за зацепку, правда, nfs.target в debian нет, но здесь сами пытались навелосипедить что-то схожее.

https://bbs.archlinux.org/viewtopic.php?id=222963

Похоже, на проблемы с systemd, которая не дожидается завершения команды ExecStop.

ExecStop= doesn't seem to wait for the process to finish (even on type=oneshot)", and I really wonder whether or not «oneshot» should wait on shutdown

Красиво, задачу не решить...

Этой проблемы небыло с nfs3.

Проблема в клиенте. Он отмотировав ресурсы держит открытым соединение с nfs-сервером. Как попросить закрыть это соединение быстро - непонятно.

https://bbs.archlinux.org/viewtopic.php?id=222963

intelfx может будут, как у специалиста по systemd, мысли на счёт того, как выполнить скрипт при выключении системы и гарантированно дождаться завершения его работы?

Я не знаю, с чем столкнулись авторы того треда, но systemd на самом деле запускает ExecStop= синхронно (ждёт завершения), я только что это проверил.

Тот скрипт, который вызывается в ExecStop=, он сам ждёт завершения виртуалок? Есть возможность это проверить, вызвав его руками и параллельно глядя в условный htop?

Дополнение: зависимости порядка с NFS-сервером действительно нужны. Но там должно быть After=, а не Requires=.

[Решение]

Дополнение: зависимости порядка с NFS-сервером действительно нужны. Но там должно быть After=, а не Requires=

Благодарю! Это именно то, что нужно.

$ systemctl cat libvirt-guests.service
# /lib/systemd/system/libvirt-guests.service
[Unit]
Description=Suspend Active Libvirt Guests
After=network.target libvirtd.service time-sync.target
Documentation=man:libvirtd(8)
Documentation=http://libvirt.org

[Service]
EnvironmentFile=-/etc/default/libvirt-guests
# Hack just call traditional service until we factor
# out the code
ExecStart=/usr/lib/libvirt/libvirt-guests.sh start
ExecStop=/usr/lib/libvirt/libvirt-guests.sh stop
Type=oneshot
RemainAfterExit=yes
StandardOutput=journal+console

[Install]
WantedBy=multi-user.target

# /etc/systemd/system/libvirt-guests.service.d/nfs.conf
[Unit]
After=nfs-kernel-server.service

С данной зависимостью виртуальные машины выключаются, как орешки, перезагрузка хоста происходит без задержки.

Самостоятельно экспериментировал с «Before=», забыв, что After/Before относятся к процессу загрузки системы, а при её выключении выполнение юнитов идёт в обратном порядке. Вот, и хотел, чтобы до отключения NFS сработал юнит libvirt.

P.S. в ходе экспериментов от частых ресетов развалился raid1 с системой, пришлось шаманить и восстанавливать.