From: Moritz Bunkus <m.bunkus@linet-services.de>
Date: Tue, 8 Nov 2016 12:47:41 +0000 (+0100)
Subject: systemd Service: Abhängigkeiten gefixt; User ergänzt; ProtectXZY ergänzt
X-Git-Tag: release-3.5.4~1926
X-Git-Url: http://wagnertech.de/git?a=commitdiff_plain;h=c09671ad6feff074b527b0986e4724767a18771f;p=kivitendo-erp.git

systemd Service: Abhängigkeiten gefixt; User ergänzt; ProtectXZY ergänzt

• Requires & After: falscher Abschnitt, gehören nach [Unit]
• User: der Task-Server sollte als der User laufen, unter dem auch der
  Webserver läuft.
• ProtectSystem, ProtectHome, PrivateTmp: diverse Sicherheitsmechanismen
  von systemd nutzen; siehe »man systemd.exec«
---

diff --git a/scripts/boot/systemd/kivitendo-task-server.service b/scripts/boot/systemd/kivitendo-task-server.service
index a9e6778ff..75efd8c0f 100644
--- a/scripts/boot/systemd/kivitendo-task-server.service
+++ b/scripts/boot/systemd/kivitendo-task-server.service
@@ -1,14 +1,19 @@
 [Unit]
 Description=kivitendo background jobs server
+Requires=postgresql.service
+After=postgresql.service
 
 [Service]
 Type=forking
+# Change the user to the one your web server runs as.
+User=www-data
 # Change these two to point to the kivitendo "task_server.pl" location.
 ExecStart=/var/www/kivitendo-erp/scripts/task_server.pl start
 ExecStop=/var/www/kivitendo-erp/scripts/task_server.pl stop
 Restart=always
-Requires=postgresql.service
-After=postgresql.service
+ProtectSystem=full
+ProtectHome=yes
+PrivateTmp=yes
 
 [Install]
 WantedBy=multi-user.target