PrivateTmp=true 的服务如何访问 /tmp 目录中的 unix 套接字（例如，从运行在 Apache 中的 PHP 提交 Torque 作业）

Question

我们有一个网络服务器，可以执行用户提交的科学计算。计算可能需要长时间运行，因此我们使用Torque资源管理器（又名 pbs_server）在少数计算节点上分发/调度它们。Torque 使用目录中的 unix 域套接字/tmp进行通信，但 http 服务器（以及从中派生出来的进程）无法访问真正的/tmp目录，因此对于这些进程，套接字似乎丢失，从而导致错误。

细节：

• Web 服务器正在运行 Apache，它作为具有 systemd 属性PrivateTmp=true集的服务运行。这导致服务拥有自己的/tmp目录，与“真正的”根目录 /tmp 无关。
• 这些作业实际上是从 PHP 提交的（在 Apache 进程中运行）。PHP 对 进行系统调用qsub，这是提交作业的 Torque 命令。因为qsub是从 PHP 调用的，所以它继承了/tmpApache的“fake”目录。
• qsub在内部尝试连接到位于 的 unix 套接字/tmp/trqauthd-unix。但由于它没有看到真正的 /tmp 目录，它失败并出现以下错误： Error in connection to trqauthd (15137)-[could not connect to unix socket /tmp/trqauthd-unix: 2]

我能实现的唯一解决方案是编辑 systemd 下的 httpd.service 文件并将其更改PrivateTmp为 false。这确实解决了问题。但我宁愿不这样做，因为（我假设） PrivateTmp 被设置为 true 是有充分理由的。

我想知道的是，是否有任何方法可以在不同的位置创建套接字，或者以某种方式建立到可以从 Apache（及其分叉进程）内部使用的套接字的链接。

创建到套接字的链接是微不足道的，但它并不能解决问题，因为我不知道有什么方法可以配置qsub以在不同位置查找套接字。

请注意，套接字是由trqauthd服务（为运行作业执行用户授权的 Torque 程序）创建的。trqauthd 的文档提到（在一个晦涩的注释中）可以配置套接字的位置，但在任何文档中都没有说明如何实现（更重要的是，如何让 qsub 和其他命令知道关于新位置）。

感谢您的任何建议，这些建议可能会帮助我找到一种方法，在不禁用 Apache 的 PrivateTmp 的情况下从 PHP 向 Torque 提交作业。

Answer 1

2013 年，trqauthd停止使用 IP 套接字并切换到服务器主目录中的 Unix 域套接字。

同年晚些时候，trqauthd从主目录切换到/tmp.

如您所见，自适应计算为您提供的唯一更改选项/tmp/trqauthd-unix是从源代码重新编译程序，将--with-trqauthd-sock-dir构建配置选项更改为表示/tmp. （/run/trqauthd也许？）