systemd

3ステップで試す

1. 1

   固定リリースと検査コマンドを確認する

   Gitとsystemd-analyzeが必要です。v262のマニュアルを確認します。ホストのunitは変更しません。

   git clone --depth 1 --branch v262 https://github.com/systemd/systemd.git systemd && cd systemd && test -f man/systemd-analyze.xml && command -v systemd-analyze >/dev/nullコピー
2. 2

   一時unitをオフライン検査する

   一時ディレクトリへoneshotサービスを書き、verifyで構文と参照を検査します。配置や起動は行いません。

   unit_dir=$(mktemp -d "${TMPDIR:-/tmp}/systemd-unit.XXXXXX") && printf '%s\n' '[Unit]' 'Description=OSS Tanbou offline check' '[Service]' 'Type=oneshot' 'ExecStart=/usr/bin/printf unit-ok' 'NoNewPrivileges=yes' 'PrivateTmp=yes' 'ProtectSystem=strict' > "$unit_dir/demo.service" && systemd-analyze verify "$unit_dir/demo.service"コピー
3. 3

   権限制限をオフライン評価する

   security --offline=yesで一時unitの露出度を表示します。ホストサービス、ネットワーク、root権限は使いません。

   systemd-analyze security --offline=yes "$unit_dir/demo.service" | grep -F demo.serviceコピー

Built with

• C

カテゴリとタグ

GitHubデータ

このOSSの使い方や活用事例をMarkdownで投稿できます。管理者が承認した後に公開されます。

あわせて探訪

• RIOT5,807 Stars

  共通タグ 1件 · 共通カテゴリ 1件 · 同じ言語

  省電力IoT機器向けのソフトリアルタイムOSで、多様なマイコンと通信方式を扱う

  C
• Buildroot3,667 Stars

  共通タグ 1件 · 共通カテゴリ 1件

  組み込み機器向けLinuxのカーネル・ルートファイルシステム・開発用ツールをまとめて生成する

  Makefile
• OpenEmbedded-Core469 Stars

  共通タグ 1件 · 共通カテゴリ 1件

  BitBakeで独自Linuxイメージを構築する中核メタデータレイヤー

  Python
• OBS Studio76,987 Stars

  共通タグ 1件 · 同じ言語

  camera・screen・game・mediaをsceneへ合成し、hardware encoderから録画とlive streamへ出力するproduction studio

  C
• Redis76,590 Stars

  共通タグ 1件 · 同じ言語

  キャッシュ、検索、ベクトル、Streamsを一つの低遅延データ基盤で扱う

  C
• FFmpeg64,755 Stars

  共通タグ 1件 · 同じ言語

  codec・container・filter・protocolをCLIとlibraryで組み合わせてmediaを変換・解析する

  C