test/test-execute/exec-systemcallfilter-nonewprivileges.service

   1 # SPDX-License-Identifier: LGPL-2.1-or-later
   2 [Unit]
   3 Description=Test no_new_privs is unset for SystemCallFilter and non-root user
   4
   5 [Service]
   6 ExecStart=sh -x -c 'c=$$(cat /proc/self/status | grep "NoNewPrivs:      "); test "$$c" = "NoNewPrivs:   0"'
   7 Type=oneshot
   8 User=1
   9 SystemCallFilter=@system-service