On Sat, Feb 10, 2024 at 12:55:11PM +0300, Anton Farygin wrote:
> Всем привет!
> 
> Это у нас какая-то новая проверка ? Я пропустил анонс её в devel.

Будем считать, что да. :)

> Где можно
> посмотреть ответ на вопрос "как правильно"

Правильно убрать исполнимые биты со всех systemd-юнитов, на них никто
execve(2) не делает.

> Checking contents of files in /usr/src/tmp/nbd-buildroot/ (default)
> Compressing files in /usr/src/tmp/nbd-buildroot (auto)
> Verifying systemd units in /usr/src/tmp/nbd-buildroot
> 044-verify-unit.brp: bad permissions on
> "/lib/systemd/system/nbd-server.service": -rwxr-xr-x

в т. ч. c этого файла.

> error: Bad exit status from /usr/src/tmp/rpm-tmp.22720 (%install)
> 
> RPM build errors:
> Bad exit status from /usr/src/tmp/rpm-tmp.22720 (%install)
> Command exited with non-zero status 1

> и обсуждение ответа на вопрос
> "почему" ?

Обсуждения не было, это мне казалось очевидным, но могу объяснить.
Биты исполнения на этих файлах ни к чему, поэтому стоит их снимать; это
не шелл-скрипты. systemd эти файлы читает, а не исполняет, и часто
вызывает написанные внутри этих файлов команды. При наличии таких бит он
ругается в syslog уже много лет.
Раз уж мне пришлось делать другую проверку, на упоминание там nobody, то
я решил ввести и эту.