主页 / unix / 问题 / 438064
Accepted
the_drow
Asked: 2018-04-17 02:49:41 +0800 CST

无法确定补充组：不允许操作

  • 772

我正在尝试将守望者设置为用户服务。

我已尽可能密切关注他们的文档。这就是我所拥有的：

套接字文件：

[Unit]
Description=Watchman socket for user %i

[Socket]
ListenStream=/usr/local/var/run/watchman/%i-state/sock
Accept=false
SocketMode=0664
SocketUser=%i
SocketGroup=%i

[Install]
WantedBy=sockets.target

服务文件：

[Unit]
Description=Watchman for user %i
After=remote-fs.target
Conflicts=shutdown.target

[Service]
ExecStart=/usr/local/bin/watchman --foreground --inetd --log-level=2
ExecStop=/usr/bin/pkill -u %i -x watchman
Restart=on-failure
User=%i
Group=%i
StandardInput=socket
StandardOutput=syslog
SyslogIdentifier=watchman-%i

[Install]
WantedBy=multi-user.target

Systemd 尝试运行 watchman 但卡在重启循环中。
这些是我得到的错误：

Apr 16 05:41:00 debian systemd[20894]: [email protected]: Failed to determine supplementary groups: Operation not permitted
Apr 16 05:41:00 debian systemd[20894]: [email protected]: Failed at step GROUP spawning /usr/local/bin/watchman: Operation not permitted

我 100% 确定我启用此服务和套接字的组和用户存在。我究竟做错了什么？

systemd systemd-unit

2 个回答

  1. Best Answer

    我遇到了同样的问题。谷歌搜索我发现了这个线程：https ://bbs.archlinux.org/viewtopic.php?id=233035

    问题在于服务的启动方式。如果您在单元文件中指定用户/组，那么您应该将该服务作为系统服务启动。

    如果您想将服务作为用户服务启动，则不需要用户/组，可以从单元配置中删除。您只需在以当前用户身份登录时启动服务，并将--user标志传递给 systemctl。

    • 32

  2. 我还没有找到解决我的问题的方法，但是将单元文件放入~/.config/systemd/user并删除用户参数化为我解决了这个问题。

    • 5

相关问题