システム実行可能ファイルが CacheDirectory からファイルを読み取ることができず、権限が拒否されました。

5分ごとに実行されるGolangバイナリがあります。書き込み制限が必要なテキストファイルを作成して更新する必要があります。このバイナリを実行するために、systemdサービスとsystemdタイマーデバイスを作成しました。システムサービスはDynamicUserを使用します。アクセス制限を実装するために、CacheDirectorysystemdはディレクティブを使用してDynamicUserのみがファイルに書き込むことができ、ユーザーが存在している間だけファイルが存在するようにしました。また、CacheDirectoryMode=644書き込みアクセス権を持つ所有者のみを許可するように設定されています。

systemd サービスが実行中に失敗します。 failed to read output file: lstat /var/cache/monitor/output_file.txt: permission denied>

質問：サービスユニットが動的ユーザーを作成してファイルを作成/更新/読み込む実行可能ファイルを実行しても、systemdサービスの実行中にファイルを読み取ろうとすると、実行可能ファイル自体が拒否されるのはなぜですか？

file-monitor.go は /usr/local/bin/file-monitor バイナリファイルをコンパイルして生成します。

package main

import (
    "fmt"
    "os"
)

function foo() {
    var outputFile = os.Getenv("CACHE_DIRECTORY") + "/output_file.txt"
    
    outputFileBytes, err := os.ReadFile(outputFile)
    if err != nil {
        return fmt.Errorf("failed to read output file %s: %v\n", outputFile, err)
    }
}

function main() {
    foo()
}

ファイルアップデータ、サービス

[Unit]
Description="description"
After=file-updater.service

[Service]
DynamicUser=yes
User=monitor
Group=monitor

CacheDirectory=monitor
CacheDirectoryMode=644

ExecStart=/usr/local/bin/file-monitor <arg1>

Type=oneshot

[Install]
WantedBy=multi-user.target