主页 / unix / 问题 / 778643
Accepted
Stephen Boston
Asked: 2024-06-20 12:40:42 +0800 CST

意外的 tmpfs 挂载：请解释

  • 772

我之前没有在我的df输出中看到过这些 tmpfs /run/credentials ... 列出的挂载。

那是关于什么的

:> df -h
Filesystem                     Size  Used Avail Use% Mounted on
tmpfs  1.0M     0  1.0M   0% /run/credentials/systemd-udev-load-credentials.service
tmpfs  1.0M     0  1.0M   0% /run/credentials/systemd-network-generator.service
tmpfs  1.0M     0  1.0M   0% /run/credentials/systemd-journald.service
tmpfs  1.0M     0  1.0M   0% /run/credentials/systemd-tmpfiles-setup-dev-early.service
tmpfs  1.0M     0  1.0M   0% /run/credentials/systemd-tmpfiles-setup-dev.service
tmpfs  1.0M     0  1.0M   0% /run/credentials/systemd-sysctl.service
tmpfs  1.0M     0  1.0M   0% /run/credentials/systemd-networkd.service
tmpfs  1.0M     0  1.0M   0% /run/credentials/systemd-vconsole-setup.service
tmpfs  1.0M     0  1.0M   0% /run/credentials/systemd-tmpfiles-
systemd

1 个回答

  1. Best Answer

    这些看起来像 systemd凭证，是向 systemd 服务公开敏感信息的一种方式：

    凭证是可传递给单元进程的有限大小的二进制或文本对象。它们主要用于将加密密钥（公钥和私钥）或证书、用户帐户信息或身份信息从主机传递到服务。数据可通过文件系统从单元进程访问，位于由不可交换内存支持的只读位置（如果可能且允许）。只有与单元关联的用户才能通过 User=/DynamicUser= 设置（以及超级用户）访问数据。如果可用，凭证的位置将作为 $CREDENTIALS_DIRECTORY 环境变量导出到单元进程。

    ...

    为了引用可以在 ExecStart= 命令行中读取凭证的路径，请使用“${CREDENTIALS_DIRECTORY}/mycred”，例如“ExecStart=cat ${CREDENTIALS_DIRECTORY}/mycred”。为了引用可以在 Environment= 行中读取凭证的路径，请使用“%d/mycred”，例如“Environment=MYCREDPATH=%d/mycred”。对于系统服务，在无法进行插值的情况下，也可以将路径引用为“/run/credentials/UNITNAME”，例如尚不支持凭证的软件的配置文件。但是，$CREDENTIALS_DIRECTORY 被视为查找凭证的主要接口，因为它也适用于用户服务。

    • 1

相关问题