通过 systemd 运行时 openssl 证书验证失败

如何解决通过 systemd 运行时 openssl 证书验证失败

我有一个 python 程序，它使用 aws iot sdk 连接到 mqtt。 当我从 CLI 运行程序时，程序可以正常运行，并且没有问题。 但是当我尝试从 systemd 作为服务运行它时，它不起作用...... 我不知道为什么。我在下面找到了关于该问题的 2 个参考资料，但似乎没有一个能解决我的问题。

reference 1 reference 2

我收到如下错误消息：

[SSL: CERTIFICATE_VERIFY_Failed] 证书验证失败：无法获取本地颁发者证书 (_ssl.c:1056)

更新：这是我当前的服务文件

[Unit] 
Description=GreenRpi

[Service]
User=pi
Group=pi
#PIDFile=/tmp/greenrpiofficial-99.pid
WorkingDirectory=/home/pi/experiments/GreenRpi/
ExecStart=/home/pi/experiments/GreenRpi/.venv/bin/python main.py somearg
Restart=always 
RestartSec=30

[Install] 
WantedBy=multi-user.target 

解决方法

您没有提供服务文件。默认情况下，进程通过 systemd 启动时以 root 身份运行，参见 [1]

用户=，组=

分别设置执行进程的 UNIX 用户或组。将单个用户名或组名或数字 ID 作为参数。对于系统服务（由系统服务管理器运行的服务，即由 PID 1 管理）和 root 用户的用户服务（由 root 的 systemd --user 实例管理的服务），默认为“root”，但 User= 可以用于指定不同的用户。

当证书仅对当前用户可用时，您应该以相同的用户身份运行您的服务

[Service]
User=<your desired username>

工作目录也不同。您的第一个链接中未涵盖此内容。这可以通过 WorkingDirectory=

设置

[1] https://www.freedesktop.org/software/systemd/man/systemd.exec.html