systemd中LoadCredential指定的CREDENTIALS_DIRECTORY未传递到ExecStart命令行的问题求助

我来帮你分析下这个问题，你遇到的核心矛盾和systemd处理LoadCredential的机制、命令执行方式直接相关，下面拆解原因和可行的解决方案：

为什么${CREDENTIALS_DIRECTORY}是空的？ #

你设置了Type=simple，这种模式下systemd会直接执行ExecStart里的命令，不会通过shell解析参数。这意味着你写的${CREDENTIALS_DIRECTORY}并不会被当作环境变量展开，而是原封不动作为字符串传递给salt_server程序——程序自然识别不了这个变量，最终看起来就像空字符串一样。

另外补充一点：虽然LoadCredential确实会在服务进程的环境中注入CREDENTIALS_DIRECTORY变量，但因为没有shell介入，这个变量无法自动替换到命令行参数里。

解决方案一：用shell包裹命令（最直观） #

修改ExecStart，通过bash/sh来执行命令，让shell帮你解析环境变量：

ExecStart=/bin/bash -c '/usr/local/bin/salt_server -credentials=${CREDENTIALS_DIRECTORY}/credentials.json -log_level=debug'

这里要用单引号包裹命令主体，避免systemd提前解析变量，把展开工作交给shell来做。

解决方案二：使用systemd原生特殊变量%d（推荐） #

systemd专门提供了%d这个特殊变量，用来直接指代凭证文件所在的临时目录，完全不需要依赖环境变量。你可以直接把ExecStart改成：

ExecStart=/usr/local/bin/salt_server -credentials=%d/credentials.json -log_level=debug

这个方法更简洁，也符合systemd的原生设计，不需要引入shell环节，推荐优先尝试。

额外注意事项 #

• 确保你的systemd版本在248或以上，CREDENTIALS_DIRECTORY环境变量和%d特殊变量都是在这个版本之后才引入的。可以通过systemctl --version查看当前版本。
• 你之前尝试的Environment=和PassEnvironment=其实没必要，问题根本不在环境变量是否传递，而是变量没有被正确展开到命令行参数里。

备注：内容来源于stack exchange，提问作者Charlie Skilbeck