主页 / unix / 问题 / 790971
Accepted
Thomas P
Asked: 2025-02-12 23:54:48 +0800 CST

Systemd、PrivateTmp 和 JoinsNamespaceOf

  • 772

我们获得了三项服务PrivateTmp=yes（tomcat、clamd和soffice）。 clamd并soffice已JoinsNamespaceOf=tomcat.service设置。

clamd应该能够读取tomcat写入它的所有内容/tmp，对吗？

有没有可能（例如重新启动服务）导致此连接在运行时中断（例如clamd失去读取能力tomcat's /tmp）？

我如何在运行时验证该连接是否存在（是否仍然有效）？

我尝试使用lsns和lsns NS来查看任何关系，但无法识别任何东西。

systemd

1 个回答

  1. Best Answer

    clamd 应该能够读取 tomcat 写入其 /tmp 的所有内容，对吗？

    不是真的。clamd会看到相同的，/tmp但这并不等同于

    能够读取 tomcat 写入的所有内容

    这显然也取决于文件权限。

    是否有可能（例如重新启动服务）在运行时此连接中断

    如果您为两个单元都配置了，则应该不可能JoinsNamespaceOf。如果您只为其中一个单元配置了它，而另一个单元重新启动了，则可能可以。不过，测试起来很容易。

    如何检查它是否正常工作

    systemd-run --unit=mount-namespace-test-1.service --property=PrivateTmp=yes \
    bash -c 'touch /tmp/mount-namespace-test-1.service ; sleep 1000'

systemctl --property=MainPID show mount-namespace-test-1.service
MainPID=5101

nsenter --target 5101 --mount ls -l /tmp
total 0
-rw-r--r--. 1 root root 0 Feb 13 23:55 mount-namespace-test-1.service

systemd-run --unit=mount-namespace-test-2.service --property=PrivateTmp=yes \
    --property=JoinsNamespaceOf=mount-namespace-test-1.service --pty ls -l /tmp
Press ^] three times within 1s to disconnect TTY.
total 0
-rw-r--r--. 1 root root 0 Feb 13 23:55 mount-namespace-test-1.service
    • 0

相关问题