O script do serviço Systemd falha ao gravar em um arquivo

Question

Eu quero o serviço baseado no usuário. Então eu criei [email protected] em /etc/systemd/system com o seguinte conteúdo.

[Unit]
Description=My Service

[Service]
Type=simple
ExecStart=/bin/bash ${HOME}/userscript
WorkingDirectory=${HOME}
Restart=always
RestartSec=2
User=%i

[Install]
WantedBy=multi-user.target

A seguir está o conteúdo de ${HOME}/userscript

#!/bin/bash
while true;
do
    echo $(date +%Y%m%d%a%H%M%S) >> log
    echo $USER >> log
    sleep 2
done

Depois, habilito e inicio o serviço usando:

systemctl enable myservice@john
systemctl start myservice@john

Isso é o que recebo quando verifico o status do serviço:

● [email protected] - myservice
   Loaded: loaded (/etc/systemd/system/[email protected]; enabled; vendor preset: enabled)
   Active: active (running) since Mon 2017-12-11 08:03:54 PST; 6s ago
 Main PID: 11558 (bash)
   CGroup: /system.slice/system-myservice.slice/[email protected]
           ├─11558 /bin/bash /home/john/userscript
           └─11603 sleep 2

Dec 11 08:03:54 my-system-hostname systemd[1]: Started myservice.
Dec 11 08:03:54 my-system-hostname bash[11558]: /home/john/userscript: line 4: log: Permission denied
Dec 11 08:03:54 my-system-hostname bash[11558]: /home/john/userscript: line 5: log: Permission denied
Dec 11 08:03:56 my-system-hostname bash[11558]: /home/john/userscript: line 4: log: Permission denied
Dec 11 08:03:56 my-system-hostname bash[11558]: /home/john/userscript: line 5: log: Permission denied
Dec 11 08:03:58 my-system-hostname bash[11558]: /home/john/userscript: line 4: log: Permission denied
Dec 11 08:03:58 my-system-hostname bash[11558]: /home/john/userscript: line 5: log: Permission denied
Dec 11 08:04:00 my-system-hostname bash[11558]: /home/john/userscript: line 4: log: Permission denied
Dec 11 08:04:00 my-system-hostname bash[11558]: /home/john/userscript: line 5: log: Permission denied

O serviço deve estar gravando datetime e nome de usuário a cada 2 segundos, mas isso não acontecerá e, em vez disso, recebo um erro de permissão. Confirmei que o serviço está sendo executado como john e consegui echo corretamente. Problema de permissão aparece quando tento escrever no arquivo.

Alguma pista?

UPDATE 1

A seguir, a saída de namei -lx /home/john/log

$ namei -lx /home/john/log
f: /home/john/log
Drwxr-xr-x root root /
drwxr-xr-x root root home
drwxr-xr-x john john john
-rw-rw-r-- john john log

    

Answer 1

Eu finalmente resolvi isso. Eu tive que adicionar a WorkingDirectory directive, com o valor ~ . Agora funciona sem nenhum problema de permissões.

Graças a @muru