# Theo dõi dịch vụ, báo Telegram (private/services/giam_sat/giam_sat.py) — 26/09/2026
# Cài: sudo install -D -m 755 giam_sat.py /opt/giam-sat/giam_sat.py
#      sudo cp giam-sat.service giam-sat.timer /etc/systemd/system/ && sudo systemctl daemon-reload
#      sudo systemctl enable --now giam-sat.timer
# Chạy root vì phải đọc log Apache và hỏi systemctl; khoá chặt mọi thứ khác.
[Unit]
Description=Theo doi dich vu TradingAuto, bao Telegram
After=network-online.target

[Service]
Type=oneshot
ExecStart=/usr/bin/python3 /opt/giam-sat/giam_sat.py
TimeoutStartSec=90
ProtectSystem=strict
ProtectHome=read-only
PrivateTmp=true
ReadWritePaths=/var/lib/giam-sat
StateDirectory=giam-sat
NoNewPrivileges=true