Почему не работает созданная служба systemd?

Question

[Егор Михеев]

Не могу понять почему не запускается служба.
1) Права на каталог принадлежат www-data
2) при вызове команды старт в консоли все выполняется под www-data но не выполняется под рутом

[Unit]
Description=Example .NET Web API Application running on Ubuntu

[Service]
WorkingDirectory=/var/www/bigdog
ExecStart=/usr/bin/dotnet /var/www/bigdog/bigdog.dll
Restart=always
RestartSec=10  # Restart service after 10 seconds if dotnet service crashes
SyslogIdentifier=dotnet-example
User=www-data
Environment=ASPNETCORE_ENVIRONMENT=Production

[Install]
WantedBy=multi-user.target

Лог ошибок

kestrel-test.service - Example .NET Web API Application running on Ubuntu
   Loaded: loaded (/etc/systemd/system/kestrel-test.service; enabled; vendor preset: enabled)
   Active: inactive (dead) (Result: exit-code) since Sun 2017-10-29 23:17:55 MSK; 6s ago
  Process: 25525 ExecStart=/usr/bin/dotnet /var/www/bigdog/bigdog.dll (code=exited, status=203/EXEC)
 Main PID: 25525 (code=exited, status=203/EXEC)

Oct 29 23:17:55 Ubuntu1604x64 systemd[1]: kestrel-test.service: Service hold-off time over, scheduling restart.
Oct 29 23:17:55 Ubuntu1604x64 systemd[1]: Stopped Example .NET Web API Application running on Ubuntu.
Oct 29 23:17:55 Ubuntu1604x64 systemd[1]: kestrel-test.service: Start request repeated too quickly.
Oct 29 23:17:55 Ubuntu1604x64 systemd[1]: Failed to start Example .NET Web API Application running on Ubuntu.

Answer 1

[ololo pishpish]

Вебсервисы от рута не запускают по соображениям безопасности.
В юните явно указан пользователь, от которого нужно запускать.
В чем проблема?

Comments

[Егор Михеев]

права на сам файл описания демона то же передавать на www-data?

[ololo pishpish]

Егор Михеев, ты же написал что все работает под нужным пользователем)
Или работает только когда ручками? enable юниту делал?
На счет прав не уверен, попробуй chown root:www-data.

[Егор Михеев]

Под www-data запускается если прописать то что написано в execstart прямо в консоли, если запускать демон то ругается на отсутствие прав. Под рутом то что в ексекстарт даже в консоли не запускается. Вот и я и спросил надо ли на сам файл конфигурации демона давать права для www-data.

[ololo pishpish]

chown root:www-data /usr/bin/dotnet попробуй

[Егор Михеев]

Теперь через консоль скрипт стал запускаться, но демон не работает
под рутом пишет (code=exited, status=217/USER)
под www-data: Failed to start kestrel-test.service: Access denied
И у меня www-data не является sudo пользователем

[Егор Михеев]

Выпилил пользователя под которым запускать и все запустилось, пока так оставлю, спасибо за наводки