Tôi có một hệ thống Arch Linux với systemd và tôi đã tạo ra dịch vụ của riêng mình. Dịch vụ cấu hình /etc/systemd/system/myservice.servicetrông như thế này:

[Unit]
Description=My Daemon

[Service]
ExecStart=/bin/myforegroundcmd

[Install]
WantedBy=multi-user.target

Bây giờ tôi muốn có một biến môi trường được đặt cho /bin/myforegroundcmd. Làm thế nào để làm điều đó?

Thời gian thay đổi và do đó thực hành tốt nhất.

Cách tốt nhất hiện tại để làm điều này là chạy systemctl edit myservice, nó sẽ tạo một tệp ghi đè cho bạn hoặc cho phép bạn chỉnh sửa một tệp hiện có.

Trong các cài đặt thông thường, điều này sẽ tạo ra một thư mục /etc/systemd/system/myservice.service.dvà bên trong thư mục đó tạo một tệp có tên kết thúc bằng .conf(thông thường, override.conf) và trong tệp này, bạn có thể thêm hoặc ghi đè bất kỳ phần nào của đơn vị được phân phối.

Chẳng hạn, trong một tệp /etc/systemd/system/myservice.service.d/myenv.conf:

[Service]
Environment="SECRET=pGNqduRFkB4K9C2vijOmUDa2kPtUhArN"
Environment="ANOTHER_SECRET=JP8YLOc2bsNlrGuD6LVTq7L36obpjzxd"

Cũng lưu ý rằng nếu thư mục tồn tại và trống, dịch vụ của bạn sẽ bị vô hiệu hóa! Nếu bạn không có ý định đặt một cái gì đó vào thư mục, hãy đảm bảo rằng nó không tồn tại.

Để tham khảo, cách cũ là:

Cách được đề xuất để làm điều này là tạo một tệp /etc/sysconfig/myservicechứa các biến của bạn và sau đó tải chúng với EnvironmentFile.

Để biết chi tiết đầy đủ, hãy xem tài liệu của Fedora về cách viết tập lệnh systemd .

Câu trả lời phụ thuộc vào việc biến số được cho là không đổi (nghĩa là không được sửa đổi bởi người dùng lấy đơn vị) hoặc biến (được cho là do người dùng đặt).

Vì là đơn vị địa phương của bạn, ranh giới khá mờ và một trong hai cách sẽ hoạt động. Tuy nhiên, nếu bạn bắt đầu phân phối nó và nó sẽ kết thúc /usr/lib/systemd/system, điều này sẽ trở nên quan trọng.

Giá trị hiện có

Nếu giá trị không cần thay đổi theo từng thể hiện, cách ưa thích sẽ là đặt nó Environment=trực tiếp vào tệp đơn vị:

[Unit]
Description=My Daemon

[Service]
Environment="FOO=bar baz"
ExecStart=/bin/myforegroundcmd

[Install]
WantedBy=multi-user.target

Ưu điểm của điều đó là biến được giữ trong một tệp duy nhất với đơn vị. Do đó, tập tin đơn vị dễ dàng di chuyển giữa các hệ thống.

Giá trị biến

Tuy nhiên, giải pháp trên không hoạt động tốt khi sysadmin được cho là thay đổi giá trị của biến môi trường cục bộ. Cụ thể hơn, giá trị mới sẽ cần được đặt mỗi khi tệp đơn vị được cập nhật.

Trong trường hợp này, một tập tin bổ sung sẽ được sử dụng. Làm thế nào - thường phụ thuộc vào chính sách phân phối.

Một giải pháp đặc biệt thú vị là sử dụng /etc/systemd/system/myservice.service.dthư mục. Không giống như các giải pháp khác, thư mục này được hỗ trợ bởi chính systemd và do đó không có đường dẫn dành riêng cho phân phối.

Trong trường hợp này, bạn đặt một tệp như thế /etc/systemd/system/myservice.service.d/local.confsẽ thêm các phần còn thiếu của tệp đơn vị:

[Service]
Environment="FOO=bar baz"

Sau đó, systemd hợp nhất hai tệp khi bắt đầu dịch vụ (hãy nhớ systemctl daemon-reloadsau khi thay đổi một trong hai tệp). Và vì đường dẫn này được sử dụng trực tiếp bởi systemd, bạn không sử dụng EnvironmentFile=cho đường dẫn này.

Nếu giá trị được cho là chỉ thay đổi trên một số hệ thống bị ảnh hưởng, bạn có thể kết hợp cả hai giải pháp, cung cấp mặc định trực tiếp trong đơn vị và ghi đè cục bộ trong tệp khác.

http://0pulum.de/public/systemd-man/systemd.exec.html#EnFE= - bạn có hai tùy chọn (một đã được Michael chỉ ra):

Environment=

và

EnvironmentFile=

Các câu trả lời của Michael và Michał rất hữu ích và trả lời câu hỏi ban đầu về cách đặt biến môi trường cho dịch vụ systemd. Tuy nhiên, một cách sử dụng phổ biến cho các biến môi trường là định cấu hình dữ liệu nhạy cảm như mật khẩu ở một nơi không vô tình được cam kết kiểm soát nguồn với mã ứng dụng của bạn.

Nếu đó là lý do tại sao bạn muốn chuyển một biến môi trường cho dịch vụ của mình, không sử dụng Environment=trong tệp cấu hình đơn vị. Sử dụng EnvironmentFile=và trỏ nó đến một tệp cấu hình khác chỉ có thể đọc được bởi tài khoản dịch vụ (và người dùng có quyền truy cập root).

Các chi tiết của tệp cấu hình đơn vị được hiển thị cho bất kỳ người dùng nào bằng lệnh này:

systemctl show my_service

Tôi đặt một tập tin cấu hình /etc/my_service/my_service.confvà đặt bí mật của mình vào đó:

MY_SECRET=correcthorsebatterystaple

Sau đó, trong tập tin đơn vị dịch vụ của tôi, tôi đã sử dụng EnvironmentFile=:

[Unit]
Description=my_service

[Service]
ExecStart=/usr/bin/python /path/to/my_service.py
EnvironmentFile=/etc/my_service/my_service.conf
User=myservice

[Install]
WantedBy=multi-user.target

Tôi đã kiểm tra rằng ps auxekhông thể thấy các biến môi trường đó và những người dùng khác không có quyền truy cập /proc/*/environ. Kiểm tra trên hệ thống của riêng bạn, tất nhiên.

Michael đã đưa ra một giải pháp sạch nhưng tôi muốn nhận được biến env được cập nhật từ tập lệnh. Thật không may, thực thi các lệnh bash là không thể trong tệp đơn vị systemd. May mắn thay, bạn có thể kích hoạt bash bên trong ExecStart:

http://www.dsm.fordham.edu/cgi-bin/man-cgi.pl?topic=systemd.service&ect=5

Lưu ý rằng cài đặt này không hỗ trợ trực tiếp các dòng lệnh shell. Nếu các dòng lệnh shell được sử dụng, chúng cần phải được chuyển một cách rõ ràng đến một kiểu triển khai shell nào đó.

Ví dụ trong trường hợp của chúng tôi là:

[Service]
ExecStart=/bin/bash -c "ENV=`script`; /bin/myforegroundcmd"