#!/bin/sh

_user=_speakersafetyd
_group=audio
_caps=-all,+sys_nice

! [ -d /run/speakersafetyd ] && install -m 700 -g $_user -o $_user -d /run/speakersafetyd

exec 2>&1
exec setpriv --reuid $_user --regid $_user --groups $_group \
  --ambient-caps $_caps \
  --inh-caps $_caps \
  --bounding-set $_caps \
  --no-new-privs -- speakersafetyd -c /usr/share/speakersafetyd/ -m 7
