]> git.openstreetmap.org Git - chef.git/blob - cookbooks/systemd/templates/default/service.erb
Use chef image clone to ghcr to workaround docker hub limits
[chef.git] / cookbooks / systemd / templates / default / service.erb
1 # DO NOT EDIT - This file is being maintained by Chef
2
3 [Unit]
4 <% if @description -%>
5 Description=<%= @description %>
6 <% end -%>
7 <% if @condition_path_exists -%>
8 ConditionPathExists=<%= Array(@condition_path_exists).join(" ") %>
9 <% end -%>
10 <% if @condition_path_exists_glob -%>
11 ConditionPathExistsGlob=<%= Array(@condition_path_exists_glob).join(" ") %>
12 <% end -%>
13 <% if @after -%>
14 After=<%= Array(@after).join(" ") %>
15 <% end -%>
16 <% if @conflicts -%>
17 Conflicts=<%= Array(@conflicts).join(" ") %>
18 <% end -%>
19 <% if @wants -%>
20 Wants=<%= Array(@wants).join(" ") %>
21 <% end -%>
22 <% if @requires -%>
23 Requires=<%= Array(@requires).join(" ") %>
24 <% end -%>
25 <% if @joins_namespace_of -%>
26 JoinsNamespaceOf=<%= Array(@joins_namespace_of).join(" ") %>
27 <% end -%>
28 <% if @stop_when_unneeded -%>
29 StopWhenUnneeded=<%= @stop_when_unneeded %>
30 <% end -%>
31
32 [Service]
33 <% if @type -%>
34 Type=<%= @type %>
35 <% end -%>
36 <% if @notify_access -%>
37 NotifyAccess=<%= @notify_access %>
38 <% end -%>
39 <% if @limit_nofile -%>
40 LimitNOFILE=<%= @limit_nofile %>
41 <% end -%>
42 <% if @limit_as -%>
43 LimitAS=<%= @limit_as %>
44 <% end -%>
45 <% if @limit_cpu -%>
46 LimitCPU=<%= @limit_cpu %>
47 <% end -%>
48 <% if @memory_low -%>
49 MemoryLow=<%= @memory_low %>
50 <% end -%>
51 <% if @memory_high -%>
52 MemoryHigh=<%= @memory_high %>
53 <% end -%>
54 <% if @memory_max -%>
55 MemoryMax=<%= @memory_max %>
56 <% end -%>
57 <% @environment.each do |name,value| -%>
58 Environment="<%= name %>=<%= value %>"
59 <% end -%>
60 <% if @environment_file -%>
61 EnvironmentFile=<%= @environment_file %>
62 <% end -%>
63 <% if @user -%>
64 User=<%= @user %>
65 <% end -%>
66 <% if @group -%>
67 Group=<%= @group %>
68 <% end -%>
69 <% if @dynamic_user -%>
70 DynamicUser=<%= @dynamic_user %>
71 <% end -%>
72 <% if @working_directory -%>
73 WorkingDirectory=<%= @working_directory %>
74 <% end -%>
75 <% if @umask -%>
76 UMask=<%= @umask %>
77 <% end -%>
78 <% if @exec_start_pre -%>
79 <% if @dropin -%>
80 ExecStartPre=
81 <% end -%>
82 <% Array(@exec_start_pre).each do |exec_start_pre| -%>
83 ExecStartPre=<%= exec_start_pre %>
84 <% end -%>
85 <% end -%>
86 <% if @exec_start -%>
87 <% if @dropin -%>
88 ExecStart=
89 <% end -%>
90 <% Array(@exec_start).each do |exec_start| -%>
91 ExecStart=<%= exec_start %>
92 <% end -%>
93 <% end -%>
94 <% if @exec_start_post -%>
95 <% if @dropin -%>
96 ExecStartPost=
97 <% end -%>
98 <% Array(@exec_start_post).each do |exec_start_post| -%>
99 ExecStartPost=<%= exec_start_post %>
100 <% end -%>
101 <% end -%>
102 <% if @exec_stop -%>
103 <% if @dropin -%>
104 ExecStop=
105 <% end -%>
106 <% Array(@exec_stop).each do |exec_stop| -%>
107 ExecStop=<%= exec_stop %>
108 <% end -%>
109 <% end -%>
110 <% if @exec_stop_post -%>
111 <% if @dropin -%>
112 ExecStopPost=
113 <% end -%>
114 <% Array(@exec_stop_post).each do |exec_stop_post| -%>
115 ExecStopPost=<%= exec_stop_post %>
116 <% end -%>
117 <% end -%>
118 <% if @exec_reload -%>
119 <% if @dropin -%>
120 ExecReload=
121 <% end -%>
122 ExecReload=<%= @exec_reload %>
123 <% end -%>
124 <% if @runtime_max_sec -%>
125 RuntimeMaxSec=<%= @runtime_max_sec %>
126 <% end -%>
127 <% if @runtime_directory -%>
128 RuntimeDirectory=<%= @runtime_directory %>
129 <% end -%>
130 <% if @runtime_directory_mode -%>
131 RuntimeDirectoryMode=<%= sprintf("0%o", @runtime_directory_mode) %>
132 <% end -%>
133 <% if @runtime_directory_preserve -%>
134 RuntimeDirectoryPreserve=<%= @runtime_directory_preserve %>
135 <% end -%>
136 <% if @state_directory -%>
137 StateDirectory=<%= @state_directory %>
138 <% end -%>
139 <% if @state_directory_mode -%>
140 StateDirectoryMode=<%= sprintf("0%o", @state_directory_mode) %>
141 <% end -%>
142 <% if @cache_directory -%>
143 CacheDirectory=<%= @cache_directory %>
144 <% end -%>
145 <% if @cache_directory_mode -%>
146 CacheDirectoryMode=<%= sprintf("0%o", @cache_directory_mode) %>
147 <% end -%>
148 <% if @logs_directory -%>
149 LogsDirectory=<%= @logs_directory %>
150 <% end -%>
151 <% if @logs_directory_mode -%>
152 LogsDirectoryMode=<%= sprintf("0%o", @logs_directory_mode) %>
153 <% end -%>
154 <% if @configuration_directory -%>
155 ConfigurationDirectory=<%= @configuration_directory %>
156 <% end -%>
157 <% if @configuration_directory_mode -%>
158 ConfigurationDirectoryMode=<%= sprintf("0%o", @configuration_directory_mode) %>
159 <% end -%>
160 <% if @standard_input -%>
161 StandardInput=<%= @standard_input %>
162 <% end -%>
163 <% if @standard_output -%>
164 StandardOutput=<%= @standard_output %>
165 <% end -%>
166 <% if @standard_error -%>
167 StandardError=<%= @standard_error %>
168 <% end -%>
169 <% if @protect_proc && node[:lsb][:release].to_f >= 22.04  -%>
170 ProtectProc=<%= @protect_proc %>
171 <% end -%>
172 <% if @proc_subset && node[:lsb][:release].to_f >= 22.04 -%>
173 ProcSubset=<%= @proc_subset %>
174 <% end -%>
175 <% if @bind_paths -%>
176 BindPaths=<%= Array(@bind_paths).sort.uniq.join(" ") %>
177 <% end -%>
178 <% if @bind_read_only_paths -%>
179 BindReadOnlyPaths=<%= Array(@bind_read_only_paths).sort.uniq.join(" ") %>
180 <% end -%>
181 <% if @no_new_privileges -%>
182 NoNewPrivileges=<%= @no_new_privileges %>
183 <% end -%>
184 <% if @capability_bounding_set -%>
185 CapabilityBoundingSet=<%= Array(@capability_bounding_set).sort.uniq.join(" ") %>
186 <% end -%>
187 <% if @ambient_capabilities -%>
188 AmbientCapabilities=<%= Array(@ambient_capabilities).sort.uniq.join(" ") %>
189 <% end -%>
190 <% if @protect_system -%>
191 ProtectSystem=<%= @protect_system %>
192 <% end -%>
193 <% if @protect_home -%>
194 ProtectHome=<%= @protect_home %>
195 <% end -%>
196 <% if @read_write_paths -%>
197 ReadWritePaths=<%= Array(@read_write_paths).sort.uniq.join(" ") %>
198 <% end -%>
199 <% if @read_only_paths -%>
200 ReadOnlyPaths=<%= Array(@read_only_paths).sort.uniq.join(" ") %>
201 <% end -%>
202 <% if @inaccessible_paths -%>
203 InaccessiblePaths=<%= Array(@inaccessible_paths).sort.uniq.join(" ") %>
204 <% end -%>
205 <% if @private_tmp -%>
206 PrivateTmp=<%= @private_tmp %>
207 <% end -%>
208 <% if @private_devices -%>
209 PrivateDevices=<%= @private_devices %>
210 <% end -%>
211 <% if @private_network -%>
212 PrivateNetwork=<%= @private_network %>
213 <% end -%>
214 <% if @private_ipc && node[:lsb][:release].to_f >= 22.04 -%>
215 PrivateIPC=<%= @private_ipc %>
216 <% end -%>
217 <% if @private_users -%>
218 PrivateUsers=<%= @private_users %>
219 <% end -%>
220 <% if @protect_hostname -%>
221 ProtectHostname=<%= @protect_hostname %>
222 <% end -%>
223 <% if @protect_clock -%>
224 ProtectClock=<%= @protect_clock %>
225 <% end -%>
226 <% if @protect_kernel_tunables -%>
227 ProtectKernelTunables=<%= @protect_kernel_tunables %>
228 <% end -%>
229 <% if @protect_kernel_modules -%>
230 ProtectKernelModules=<%= @protect_kernel_modules %>
231 <% end -%>
232 <% if @protect_kernel_logs -%>
233 ProtectKernelLogs=<%= @protect_kernel_logs %>
234 <% end -%>
235 <% if @protect_control_groups -%>
236 ProtectControlGroups=<%= @protect_control_groups %>
237 <% end -%>
238 <% if @restrict_address_families -%>
239 RestrictAddressFamilies=<%= Array(@restrict_address_families).sort.uniq.join(" ") %>
240 <% end -%>
241 <% if @restrict_namespaces -%>
242 RestrictNamespaces=<%= Array(@restrict_namespaces).sort.uniq.join(" ") %>
243 <% end -%>
244 <% if @lock_personality -%>
245 LockPersonality=<%= @lock_personality %>
246 <% end -%>
247 <% if @memory_deny_write_execute -%>
248 MemoryDenyWriteExecute=<%= @memory_deny_write_execute %>
249 <% end -%>
250 <% if @restrict_realtime -%>
251 RestrictRealtime=<%= @restrict_realtime %>
252 <% end -%>
253 <% if @restrict_suid_sgid -%>
254 RestrictSUIDSGID=<%= @restrict_suid_sgid %>
255 <% end -%>
256 <% if @remove_ipc -%>
257 RemoveIPC=<%= @remove_ipc %>
258 <% end -%>
259 <% if @system_call_filter -%>
260 SystemCallFilter=<%= Array(@system_call_filter).join(" ") %>
261 <% end -%>
262 <% if @system_call_architectures -%>
263 SystemCallArchitectures=<%= Array(@system_call_architectures).sort.uniq.join(" ") %>
264 <% end -%>
265 <% if @tasks_max -%>
266 TasksMax=<%= @tasks_max %>
267 <% end -%>
268 <% if @success_exit_status -%>
269 SuccessExitStatus=<%= Array(@success_exit_status).join(" ") %>
270 <% end -%>
271 <% if @restart -%>
272 Restart=<%= @restart %>
273 <% end -%>
274 <% if @restart_sec -%>
275 RestartSec=<%= @restart_sec %>
276 <% end -%>
277 <% if @timeout_start_sec -%>
278 TimeoutStartSec=<%= @timeout_start_sec %>
279 <% end -%>
280 <% if @timeout_stop_sec -%>
281 TimeoutStopSec=<%= @timeout_stop_sec %>
282 <% end -%>
283 <% if @timeout_abort_sec -%>
284 TimeoutAbortSec=<%= @timeout_abort_sec %>
285 <% end -%>
286 <% if @timeout_sec -%>
287 TimeoutSec=<%= @timeout_sec %>
288 <% end -%>
289 <% if @pid_file -%>
290 PIDFile=<%= @pid_file %>
291 <% end -%>
292 <% if @nice -%>
293 Nice=<%= @nice %>
294 <% end -%>
295 <% if @io_scheduling_class -%>
296 IOSchedulingClass=<%= @io_scheduling_class %>
297 <% end -%>
298 <% if @io_scheduling_priority -%>
299 IOSchedulingPriority=<%= @io_scheduling_priority %>
300 <% end -%>
301 <% if @kill_mode -%>
302 KillMode=<%= @kill_mode %>
303 <% end -%>
304 <% unless @dropin -%>
305
306 [Install]
307 WantedBy=multi-user.target
308 <% end -%>