systemd 유닛 홈 경로 보호 & 예외 추가

gitea를 자작 NAS (ArchlinuxARM) 에 설치했습니다.

NAS이다보니 하드가 /mnt에 박혀있는데, 저장소랑 DB를 거기에 넣으려고 하니 아무리 해도 안 되더군요.

이유는 systemd 유닛에 있었습니다.

systemd 유닛의 ProtectHome=

gitea를 수동 설치하지 않고 AUR(Arch 유저 리포지터리)로 설치했기에 유닛 파일도 직접 쓰지 않았습니다.

문제가 되는 부분은 ProtectHome 입니다.

[Service]
ProtectHome=true

설정되어 있으면 유닛이 홈 폴더로 대충 제한됩니다. (자세한 건 안 읽어봄)

해결 방법: ReadWritePaths=

해결 방법은 ReadWritePaths= 를 지정하는 겁니다. 구분자는 공백.

패키지 매니저와 함께 딸려온 유닛 파일에 이런 내용이 있었습니다.

 

ReadWritePaths=/etc/gitea/app.ini

유닛 파일 특정 속성만 바꾸기

근데 패키지와 함께 딸려온 유닛 파일을 바꾸면 업데이트하면 수동 설정이 날아갈 겁니다.

이런 걸 궁금해하는 사람이 이미 있더군요. systemctl edit gitea.service 를 실행해서 (sudo로)

[Service]
ReadWritePaths=/etc/gitea/app.ini /mnt/wdmybook/gitea

라고 써줬습니다. 서브 디렉토리에 들어간다고 하네요 (유닛의 시스템상 경로는 다름). 자세한 건 위에 걸어둔 링크를 보시길.

nano가 보여주는 경로는 이렇습니다.

  GNU nano 4.4     /etc/systemd/system/gitea.service.d/.#override.confaa1ddecce06af401