Hallo,
ich habe ein Problem beim Zugriff auf das private tmp Verzeichnis eines von Systemd gestarteten Prozess, in meinem Fall der Apache.
Kurz zum Setup:
Ein Programm legt in unterschiedlichen Intervallen eine Datei im /tmp Verzeichnis an. Ein cgi-bin Skript liest diese Datei und gibt Informationen aus.
Das Problem hierbei ist, das /tmp Verzeichnis vom cgi-bin Skript ist nicht das System /tmp sondern eine Sandbox im Namespace des Apache, in meinem Fall z.B. gerade jetzt /tmp/systemd-private-827e6bef8aa646c894eb69b1796ebad1-apache2.service-UOoiem/tmp, was sich aber bei jedem Start ändert.
Wenn ich jetzt die Datei von Programm aus schreiben will, muss ich also den Pfad zur Apache2 tmp Sandbox ermitteln, habe damit aber meine Probleme:
Der erste 'Unique'-Teil (827e6bef8aa646c894eb69b1796ebad1) ist die Boot ID, die ich einfach über /proc/sys/kernel/random/boot_id bekomen kann. Der zweite 'Unique'-Teil (UOoiem) wird aber wirklich bei jedem Dienststart gewürfelt und ist offensichtlich nicht so einfach zu ermitteln.
Bis jetzt habe ich als einzige Möglichkeit gefunden die MainPID vom Apache über pid=$(systemctl show --property=MainPID --value apache2.service) zu ermitteln. Und anschließend mittels cat /proc/$pid/mountinfo | grep ' /tmp ' mir die Information über den Pfad geben zu lassen und anschließend den String zurecht zu schnibbeln. Aber da muss es doch eine einfachere Möglichkeit zu geben.
Also was ich suche, ist eine einfache Möglichkeit den Pfad der tmp Sandbox eines Systemd Service zu ermitteln.
Es gibt natürlich einige Möglichkeiten um dieses Problem herum zu kommen, welche aber alle aus diversen Gründen nicht gewollt sind:
- Abschalten der PrivateTmp im Systemd File von Apache und wieder alles in /tmp
- Anderen Pfad als /tmp verwenden und diese Directory im Apache freigeben
- Datenbank für die Informationen verwenden
- Das Programm als Service laufen lassen und über JoinsNamespaceOf in den Namespace von Apache zu bringen (wobei diese Option, wenn das Prgramm kein Service sein müsste eine mögliche Option wäre)
- Das Programm direkt über cgi-bin starten
Hat Jemand eventuell eine Idee hierzu?