[Unit]
Description=PMS Device Server - Production
After=network.target

[Service]
Type=simple
# 降权运行（2026-09 安全加固）：9001 端口 >1024 无需特权，device-server 不写业务文件
User=pms
Group=pms
WorkingDirectory=/data/pms/device-server
ExecStart=/data/pms/device-server/pms-device-server
EnvironmentFile=/data/pms/device-server/.env
Restart=always
RestartSec=5
# 提高文件描述符上限：默认软限制 1024 ⇒ 约 1000 台柜子就 accept() 失败
LimitNOFILE=65535

[Install]
WantedBy=multi-user.target