systemdサービスユニットの制限：デーモン起動失敗のよくある原因

Linuxシステム管理者にとってよくある問題として、デーモンが通常のシステム設定では起動に失敗するが、root権限で手動実行すると正常に動作するというものがあります。従来の原因としては、環境変数$PATHの設定が不完全であること、SELinux、AppArmorなどが挙げられます。近年では、systemdサービスユニットの制限（systemd.execに記載）が原因となるケースが増えています。ProtectHomeやPrivateTmpなどのディレクティブにより、「アクセス拒否」や「ファイルが見つかりません」といった分かりにくいエラーが発生したり、DNSクエリがブロックされるといった間接的な障害が発生したりします。デーモンの.serviceファイルから制限を削除することで問題の診断に役立ちますが、将来のデーモンはこれらの制限に依存する可能性があり、トラブルシューティングが複雑になる可能性があります。