Naja, beledrózotni, átheftölni. Aztán jön egy upgrade, ami épp egy initscript bugot javít és a megdrótozott verzió meg marad a bugos. Jön egy biztonsági upgrade aminek újra kell indítani daemont, a másodpéldány marad sechole-os. Meg a dist-upgrade pokol.
Miközben így is lehet csinálni (kulcs a %i):
$ cat /usr/lib/systemd/system/openvpn@.service
[Unit]
Description=OpenVPN Robust And Highly Flexible Tunneling Application On %I
After=network.target
[Service]
PrivateTmp=true
Type=forking
PIDFile=/var/run/openvpn/%i.pid
ExecStart=/usr/sbin/openvpn --daemon --writepid /var/run/openvpn/%i.pid --cd /etc/openvpn/ --config %i.conf