Debian jessieのSubversionパッケージには、systemdサービスファイルが含まれていません。自動起動の最も簡単な解決策は何ですか。やってみます
[Unit]
Description=Subversion protocol daemon
After=syslog.target network.target
[Service]
Type=forking
#EnvironmentFile=/etc/conf.d/svnserve
#ExecStart=/usr/bin/svnserve --daemon $SVNSERVE_ARGS
ExecStart=/usr/bin/svnserve -d -r /svnFolder/repositories
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process
Restart=on-failure
[Install]
WantedBy=multi-user.target
Alias=svnserve.service
これは https://bbs.archlinux.org/viewtopic.php?id=190127 の適応ですが、svnserveの引数を直接ここに配置しました。
何を改善できますか?
これは、適切なロギングを備えた専用のsvnserve
サービスアカウントで実行されるsvn
サービス「the-Debian-way」をセットアップするための提案です。 [〜#〜] fhs [〜#〜] によると、リポジトリは/srv/
に格納する必要があります。
mkdir -p /srv/svn/repos; chown svn /srv/svn/repos
まず、systemd /etc/systemd/system/svnserve.service
のサービス構成:
[Unit]
Description=Subversion protocol daemon
After=syslog.target network.target
[Service]
Type=forking
RuntimeDirectory=svnserve
PIDFile=/run/svnserve/svnserve.pid
EnvironmentFile=/etc/default/svnserve
ExecStart=/usr/bin/svnserve $DAEMON_ARGS
User=svn
Group=svn
KillMode=control-group
Restart=on-failure
[Install]
WantedBy=multi-user.target
次に、/etc/default/svnserve
でのサービス起動オプション:
# svnserve options
DAEMON_ARGS="--daemon --pid-file /run/svnserve/svnserve.pid --root /srv/svn/repos --log-file /var/log/svnserve/svnserve.log"
正しく機能するには、ログファイルのフォルダを適切な所有権で作成する必要があります。
mkdir /var/log/svnserve; chown svn /var/log/svnserve
ログローテーション構成で終了するには/etc/logrotate.d/svnserve
:
/var/log/svnserve/*.log {
daily
missingok
rotate 14
compress
notifempty
create 640 svn adm
sharedscripts
postrotate
if /bin/systemctl status svnserve > /dev/null ; then \
/bin/systemctl restart svnserve > /dev/null; \
fi;
endscript
}
お役に立てれば。
更新:以下の私の回答は廃止されました。これらの改善やその他の改善は、 Yves Martinの優れたソリューション 。に組み込まれています。
2つの改善点があります。rootなどを実行しないことをお勧めします。このためのユーザーを作成します(例: 'svn')。また、フォークを使用するときにPIDファイルを明示的に指定することも 推奨 です。私のsvnserve.serviceは、次の行を追加することを除いて、あなたのものとよく似ています。
User=svn
Group=svn
PIDFile=/usr/local/svn/svnserve.pid
ExecStart=/usr/bin/svnserve -d -r /usr/local/svn/repos --pid-file /usr/local/svn/svnserve.pid
上記のイヴ・マーティンの優れた回答に対する1つのコメント(コメントする担当者のポイントはまだありません):
起動時にサービスを開始できるようにしようとすると、エラーが発生します。
$ Sudo systemctl enable svnserve.service
Failed to execute operation: Invalid argument
調査を行った結果、エイリアスをサービスと同じ名前に設定できないことがわかりました。 svnserve.serviceの[インストール]セクションからエイリアス行を削除すると、問題が解決しました。
[Unit]
Description=Subversion protocol daemon
After=syslog.target network.target
[Service]
Type=forking
RuntimeDirectory=svnserve
PIDFile=/run/svnserve/svnserve.pid
EnvironmentFile=/etc/default/svnserve
ExecStart=/usr/bin/svnserve $DAEMON_ARGS
User=svn
Group=svn
KillMode=control-group
Restart=on-failure
[Install]
WantedBy=multi-user.target
Xinetのこの置き換えを検討してください-> systemd :(これは主に http://0pointer.de/blog/projects/inetd.html から収集されました
2つのファイルを作成する必要があります。
svnserve.socket
[Unit]
Description=SVN Socket for Per-Connection Servers
[Socket]
ListenStream=3690
Accept=yes
[Install]
WantedBy=sockets.target
およびsvnserve @ .service
[Unit]
Description=SVN Per-Connection Server
[Service]
User=svn
Group=svn
ExecStart=-/usr/bin/svnserve -i -r /srv/repositories/svn/repositories
StandardInput=socket
両方のファイルを/ etc/systemd/system /にコピーします
その後
systemctl enable svnserve.socket
systemctl start svnserve.socket
systemctl status svnserve.socket
(これにコメントを付けます @ Yves Martinの回答 ですが、これは新しいアカウントであり、コメントすることはできません。:-P)
SELinuxでは、このソリューションはデーモンの自動起動を許可しません。私はそれを幸せにするためにいくつかの変更を加えました。 svnserveデーモンには、/ var/logツリーでopen権限がありません。ログをsvnアカウントのドメインに配置すると、セキュリティの問題が解決されます。
/etc/systemd/system/svnserve.service:
ExecStart=/usr/bin/svnserve --daemon \
--pid-file /var/run/svnserve/svnserve.pid \
--root /project/svn/repos \
--log-file /project/svn/log/svnserve.log
/etc/logrotate.d/svnserve:
/project/svn/log/*.log { # path changed
...
create 644 svn svn # corrected group and made world-readable
...
最後に、svnリポジトリとログディレクトリに正しい所有権とセキュリティタイプを持たせます。
Sudo mkdir /project/svn
Sudo chmod 755 /project/svn
Sudo mkdir /project/svn/repos /project/svn/log
Sudo chown -R svn:svn /project/svn
Sudo semanage fcontext --add --type svnserve_content_t "/project/svn(/.*)?"
Sudo restorecon -Rv /project/svn
(明らかに、/ project/svnをリポジトリ構造を配置することに決めた場所に変更します。/var/svnは一般的であり、そのディレクトリツリーにはルールがすでに存在するため、上記の最後の数行は不要です。)