Мне нужно использовать stunnel для шифрования службы, которая сама по себе не поддерживает шифрование любого типа. stunnel должен работать как на внешнем, так и на внутреннем сервере. Так как stunnel не идет с systemd служебный файл Я ищу способы достижения следующего при каждой загрузке системы или перезапуске службы:
позже я буду использовать pacemaker и corosyncдля создания кластера высокой доступности, поэтому стек высокой доступности должен отслеживать и управлять, на каком узле кластера запускать stunnelв любой момент времени
Мне нужно было бы написать resource agent использован pacemakerсовершить действие с ресурсом - в данном случае stunnel
Мой вопрос: как лучше всего с этим справиться? Написать свой служебный файл для systemd? Но как насчет каталога chroot, который будет содержать файл PID для службы? Тогда оно мне нужно?
Я хотел бы попросить помощи, чтобы дать несколько советов и идей, как это сделать.
Любая помощь более чем приветствуется!