cookbooks/systemd/templates/default/service.erb

   1 # DO NOT EDIT - This file is being maintained by Chef
   2
   3 [Unit]
   4 <% if @description -%>
   5 Description=<%= @description %>
   6 <% end -%>
   7 <% if @condition_path_exists -%>
   8 ConditionPathExists=<%= Array(@condition_path_exists).join(" ") %>
   9 <% end -%>
  10 <% if @condition_path_exists_glob -%>
  11 ConditionPathExistsGlob=<%= Array(@condition_path_exists_glob).join(" ") %>
  12 <% end -%>
  13 <% if @after -%>
  14 After=<%= Array(@after).join(" ") %>
  15 <% end -%>
  16 <% if @conflicts -%>
  17 Conflicts=<%= Array(@conflicts).join(" ") %>
  18 <% end -%>
  19 <% if @wants -%>
  20 Wants=<%= Array(@wants).join(" ") %>
  21 <% end -%>
  22 <% if @joins_namespace_of -%>
  23 JoinsNamespaceOf=<%= Array(@joins_namespace_of).join(" ") %>
  24 <% end -%>
  25
  26 [Service]
  27 <% if @type -%>
  28 Type=<%= @type %>
  29 <% end -%>
  30 <% if @limit_nofile -%>
  31 LimitNOFILE=<%= @limit_nofile %>
  32 <% end -%>
  33 <% if @limit_as -%>
  34 LimitAS=<%= @limit_as %>
  35 <% end -%>
  36 <% if @limit_cpu -%>
  37 LimitCPU=<%= @limit_cpu %>
  38 <% end -%>
  39 <% if @memory_low -%>
  40 MemoryLow=<%= @memory_low %>
  41 <% end -%>
  42 <% if @memory_high -%>
  43 MemoryHigh=<%= @memory_high %>
  44 <% end -%>
  45 <% if @memory_max -%>
  46 MemoryMax=<%= @memory_max %>
  47 <% end -%>
  48 <% @environment.each do |name,value| -%>
  49 Environment="<%= name %>=<%= value %>"
  50 <% end -%>
  51 <% if @environment_file -%>
  52 EnvironmentFile=<%= @environment_file %>
  53 <% end -%>
  54 <% if @user -%>
  55 User=<%= @user %>
  56 <% end -%>
  57 <% if @group -%>
  58 Group=<%= @group %>
  59 <% end -%>
  60 <% if @dynamic_user -%>
  61 DynamicUser=<%= @dynamic_user %>
  62 <% end -%>
  63 <% if @working_directory -%>
  64 WorkingDirectory=<%= @working_directory %>
  65 <% end -%>
  66 <% if @exec_start_pre -%>
  67 <% if @dropin -%>
  68 ExecStartPre=
  69 <% end -%>
  70 <% Array(@exec_start_pre).each do |exec_start_pre| -%>
  71 ExecStartPre=<%= exec_start_pre %>
  72 <% end -%>
  73 <% end -%>
  74 <% if @exec_start -%>
  75 <% if @dropin -%>
  76 ExecStart=
  77 <% end -%>
  78 <% Array(@exec_start).each do |exec_start| -%>
  79 ExecStart=<%= exec_start %>
  80 <% end -%>
  81 <% end -%>
  82 <% if @exec_start_post -%>
  83 <% if @dropin -%>
  84 ExecStartPost=
  85 <% end -%>
  86 <% Array(@exec_start_post).each do |exec_start_post| -%>
  87 ExecStartPost=<%= exec_start_post %>
  88 <% end -%>
  89 <% end -%>
  90 <% if @exec_stop -%>
  91 <% if @dropin -%>
  92 ExecStop=
  93 <% end -%>
  94 ExecStop=<%= @exec_stop %>
  95 <% end -%>
  96 <% if @exec_reload -%>
  97 <% if @dropin -%>
  98 ExecReload=
  99 <% end -%>
 100 ExecReload=<%= @exec_reload %>
 101 <% end -%>
 102 <% if @runtime_directory -%>
 103 RuntimeDirectory=<%= @runtime_directory %>
 104 <% end -%>
 105 <% if @runtime_directory_mode -%>
 106 RuntimeDirectoryMode=<%= sprintf("0%o", @runtime_directory_mode) %>
 107 <% end -%>
 108 <% if @runtime_max_sec -%>
 109 RuntimeMaxSec=<%= @runtime_max_sec %>
 110 <% end -%>
 111 <% if @standard_input -%>
 112 StandardInput=<%= @standard_input %>
 113 <% end -%>
 114 <% if @standard_output -%>
 115 StandardOutput=<%= @standard_output %>
 116 <% end -%>
 117 <% if @standard_error -%>
 118 StandardError=<%= @standard_error %>
 119 <% end -%>
 120 <% if @protect_proc && node[:lsb][:release].to_f >= 22.04  -%>
 121 ProtectProc=<%= @protect_proc %>
 122 <% end -%>
 123 <% if @proc_subset && node[:lsb][:release].to_f >= 22.04 -%>
 124 ProcSubset=<%= @proc_subset %>
 125 <% end -%>
 126 <% if @no_new_privileges -%>
 127 NoNewPrivileges=<%= @no_new_privileges %>
 128 <% end -%>
 129 <% if @capability_bounding_set -%>
 130 CapabilityBoundingSet=<%= Array(@capability_bounding_set).sort.uniq.join(" ") %>
 131 <% end -%>
 132 <% if @protect_system -%>
 133 ProtectSystem=<%= @protect_system %>
 134 <% end -%>
 135 <% if @protect_home -%>
 136 ProtectHome=<%= @protect_home %>
 137 <% end -%>
 138 <% if @read_write_paths -%>
 139 ReadWritePaths=<%= Array(@read_write_paths).sort.uniq.join(" ") %>
 140 <% end -%>
 141 <% if @read_only_paths -%>
 142 ReadOnlyPaths=<%= Array(@read_only_paths).sort.uniq.join(" ") %>
 143 <% end -%>
 144 <% if @inaccessible_paths -%>
 145 InaccessiblePaths=<%= Array(@inaccessible_paths).sort.uniq.join(" ") %>
 146 <% end -%>
 147 <% if @private_tmp -%>
 148 PrivateTmp=<%= @private_tmp %>
 149 <% end -%>
 150 <% if @private_devices -%>
 151 PrivateDevices=<%= @private_devices %>
 152 <% end -%>
 153 <% if @private_network -%>
 154 PrivateNetwork=<%= @private_network %>
 155 <% end -%>
 156 <% if @private_ipc && node[:lsb][:release].to_f >= 22.04 -%>
 157 PrivateIPC=<%= @private_ipc %>
 158 <% end -%>
 159 <% if @private_users -%>
 160 PrivateUsers=<%= @private_users %>
 161 <% end -%>
 162 <% if @protect_hostname -%>
 163 ProtectHostname=<%= @protect_hostname %>
 164 <% end -%>
 165 <% if @protect_clock -%>
 166 ProtectClock=<%= @protect_clock %>
 167 <% end -%>
 168 <% if @protect_kernel_tunables -%>
 169 ProtectKernelTunables=<%= @protect_kernel_tunables %>
 170 <% end -%>
 171 <% if @protect_kernel_modules -%>
 172 ProtectKernelModules=<%= @protect_kernel_modules %>
 173 <% end -%>
 174 <% if @protect_kernel_logs -%>
 175 ProtectKernelLogs=<%= @protect_kernel_logs %>
 176 <% end -%>
 177 <% if @protect_control_groups -%>
 178 ProtectControlGroups=<%= @protect_control_groups %>
 179 <% end -%>
 180 <% if @restrict_address_families -%>
 181 RestrictAddressFamilies=<%= Array(@restrict_address_families).sort.uniq.join(" ") %>
 182 <% end -%>
 183 <% if @restrict_namespaces -%>
 184 RestrictNamespaces=<%= Array(@restrict_namespaces).sort.uniq.join(" ") %>
 185 <% end -%>
 186 <% if @lock_personality -%>
 187 LockPersonality=<%= @lock_personality %>
 188 <% end -%>
 189 <% if @memory_deny_write_execute -%>
 190 MemoryDenyWriteExecute=<%= @memory_deny_write_execute %>
 191 <% end -%>
 192 <% if @restrict_realtime -%>
 193 RestrictRealtime=<%= @restrict_realtime %>
 194 <% end -%>
 195 <% if @restrict_suid_sgid -%>
 196 RestrictSUIDSGID=<%= @restrict_suid_sgid %>
 197 <% end -%>
 198 <% if @remove_ipc -%>
 199 RemoveIPC=<%= @remove_ipc %>
 200 <% end -%>
 201 <% if @system_call_filter -%>
 202 SystemCallFilter=<%= Array(@system_call_filter).join(" ") %>
 203 <% end -%>
 204 <% if @system_call_architectures -%>
 205 SystemCallArchitectures=<%= Array(@system_call_architectures).sort.uniq.join(" ") %>
 206 <% end -%>
 207 <% if @tasks_max -%>
 208 TasksMax=<%= @tasks_max %>
 209 <% end -%>
 210 <% if @success_exit_status -%>
 211 SuccessExitStatus=<%= Array(@success_exit_status).join(" ") %>
 212 <% end -%>
 213 <% if @restart -%>
 214 Restart=<%= @restart %>
 215 <% end -%>
 216 <% if @timeout_start_sec -%>
 217 TimeoutStartSec=<%= @timeout_start_sec %>
 218 <% end -%>
 219 <% if @timeout_stop_sec -%>
 220 TimeoutStopSec=<%= @timeout_stop_sec %>
 221 <% end -%>
 222 <% if @timeout_abort_sec -%>
 223 TimeoutAbortSec=<%= @timeout_abort_sec %>
 224 <% end -%>
 225 <% if @timeout_sec -%>
 226 TimeoutSec=<%= @timeout_sec %>
 227 <% end -%>
 228 <% if @pid_file -%>
 229 PIDFile=<%= @pid_file %>
 230 <% end -%>
 231 <% if @nice -%>
 232 Nice=<%= @nice %>
 233 <% end -%>
 234 <% if @io_scheduling_class -%>
 235 IOSchedulingClass=<%= @io_scheduling_class %>
 236 <% end -%>
 237 <% if @io_scheduling_priority -%>
 238 IOSchedulingPriority=<%= @io_scheduling_priority %>
 239 <% end -%>
 240 <% if @kill_mode -%>
 241 KillMode=<%= @kill_mode %>
 242 <% end -%>
 243 <% unless @dropin -%>
 244
 245 [Install]
 246 WantedBy=multi-user.target
 247 <% end -%>