[Unit]
Description=pvesnap - automatische Proxmox-Snapshots
Documentation=file:/usr/share/doc/pvesnap/README.md
After=network-online.target pve-cluster.service pvedaemon.service
Wants=pve-cluster.service pvedaemon.service

[Service]
Type=simple
ExecStart=/usr/bin/python3 -m pvesnap --config /etc/pvesnap/pvesnap.conf daemon
ExecReload=/bin/kill -HUP $MAINPID
Environment=PYTHONPATH=/usr/lib/pvesnap
Environment=PYTHONUNBUFFERED=1
Restart=on-failure
RestartSec=30
TimeoutStopSec=300

# pvesh fuehrt die API im eigenen Prozess aus - der Snapshot-Task ist also ein
# Kindprozess von pvesnap und erbt dessen Umgebung.
User=root
StateDirectory=pvesnap

# ACHTUNG: Hier duerfen KEINE Sandbox-Optionen stehen.
#
#   ProtectSystem=  haengt /etc schreibgeschuetzt ein. pmxcfs legt seine
#                   Sperren aber als Verzeichnisse unter /etc/pve/priv/lock/
#                   an - das mkdir scheitert dann, Proxmox wiederholt es
#                   erfolglos und der Task endet in
#                   "cfs-lock 'storage-XXX' error: got lock request timeout".
#   ProtectHome=    blendet /root aus - damit fehlen die SSH-Schluessel, mit
#                   denen Proxmox andere Nodes im Cluster erreicht.
#   PrivateTmp=     gibt dem Dienst ein eigenes /tmp, das Proxmox-Werkzeuge
#                   nicht mit den uebrigen pve-Diensten teilen.
#
# Die Proxmox-eigenen Units (pvedaemon, pvescheduler) verzichten aus denselben
# Gruenden auf diese Optionen.

[Install]
WantedBy=multi-user.target