Início / unix / Perguntas / 790971
Accepted
Thomas P
Asked: 2025-02-12 23:54:48 +0800 CST

Systemd, PrivateTmp e JoinsNamespaceOf

  • 772

Temos três serviços com PrivateTmp=yes( tomcat, clamde soffice). clamde sofficedefinimos JoinsNamespaceOf=tomcat.service.

clamddeveria ser capaz de ler tudo que tomcatescreve nele /tmp, certo?

Existe uma chance (por exemplo, reinicialização de serviços) de que essa junção seja interrompida em tempo de execução (por exemplo, clamdperdendo a capacidade de leitura tomcat's /tmp)?

Como posso verificar em tempo de execução se essa junção existe (ainda está funcionando)?

Tentei usar lsnse lsns NSver alguma relação, mas não consegui reconhecer nada.

systemd

1 respostas

  1. Best Answer

    O clamd deve ser capaz de ler tudo o que o tomcat escreve em seu /tmp, certo?

    Na verdade não. clamdveria o mesmo, /tmpmas isso não é o mesmo que ser

    capaz de ler tudo o que o tomcat escreve

    Isso obviamente depende também das permissões do arquivo.

    Existe uma chance (por exemplo, reinicialização de serviços) de que essa junção seja interrompida em tempo de execução

    Não deve ser possível se você configurar JoinsNamespaceOfpara ambas as unidades. Pode ser possível se você configurar para apenas uma e a outra for restartet. Fácil de testar, no entanto.

    Como verificar se está funcionando

    systemd-run --unit=mount-namespace-test-1.service --property=PrivateTmp=yes \
    bash -c 'touch /tmp/mount-namespace-test-1.service ; sleep 1000'

systemctl --property=MainPID show mount-namespace-test-1.service
MainPID=5101

nsenter --target 5101 --mount ls -l /tmp
total 0
-rw-r--r--. 1 root root 0 Feb 13 23:55 mount-namespace-test-1.service

systemd-run --unit=mount-namespace-test-2.service --property=PrivateTmp=yes \
    --property=JoinsNamespaceOf=mount-namespace-test-1.service --pty ls -l /tmp
Press ^] three times within 1s to disconnect TTY.
total 0
-rw-r--r--. 1 root root 0 Feb 13 23:55 mount-namespace-test-1.service
    • 0

relate perguntas