[Unit] Description=PMS API Server - Test Environment After=network.target [Service] Type=simple # 降权运行(2026-09 安全加固):仅需读 .env(systemd 以 root 读取 EnvironmentFile)、 # 可写 ./uploads 与 ./exports(两者已 chown pms:pms),3000 端口 >1024 无需特权 User=pms Group=pms WorkingDirectory=/data/pms_dev/api-server ExecStart=/data/pms_dev/api-server/pms-api EnvironmentFile=/data/pms_dev/api-server/.env Restart=always RestartSec=5 # 提高文件描述符上限:默认软限制 1024 在大规模设备接入时会先耗尽 LimitNOFILE=65535 [Install] WantedBy=multi-user.target