systemd системен мениджър версия 251

След пет месеца разработка е представена версията на системния мениджър systemd 251.

Основни промени:

• Системните изисквания са повишени. Минималната поддържана версия на ядрото на Linux е увеличена от 3.13 на 4.15. За работа е необходим таймер CLOCK_BOOTTIME. За да изградите, имате нужда от компилатор, който поддържа стандарта C11 и GNU разширенията (стандартът C89 продължава да се използва за заглавни файлове).
• Добавена е експериментална помощна програма systemd-sysupdate за автоматично откриване, изтегляне и инсталиране на актуализации с помощта на атомен механизъм за подмяна на дялове, файлове или директории (използват се два независими дяла/файла/директории, едната от които съдържа текущия работен ресурс, а другата инсталира следващата актуализация, след което разделите/файловете/директориите се разменят).
• Въведена нова вътрешна споделена библиотека libsystemd-core- .so, който е инсталиран в директорията /usr/lib/systemd/system и съответства на съществуващата libsystemd-споделена библиотека .така. Използване на споделената библиотека libsystemd-core .so ви позволява да намалите общия размер на инсталацията чрез повторно използване на двоичен код. Номерът на версията може да бъде указан чрез параметъра 'shared-lib-tag' в системата за изграждане на meson и позволява на дистрибуциите да доставят множество версии на тези библиотеки едновременно.
• Внедрено е прехвърляне на променливи на средата $MONITOR_SERVICE_RESULT, $MONITOR_EXIT_CODE, $MONITOR_EXIT_STATUS, $MONITOR_INVOCATION_ID и $MONITOR_UNIT от информация за наблюдаваното устройство към манипулаторите OnFailure/OnSuccess.
• За единици е внедрена настройката ExtensionDirectories, която може да се използва за организиране на зареждането на компоненти на System Extension от обикновени директории, а не от дискови изображения. Съдържанието на директорията на системното разширение се наслагва с помощта на OverlayFS и се използва за разширяване на йерархията на директориите /usr/ и /opt/ и добавяне на допълнителни файлове по време на изпълнение, дори ако споменатите директории са монтирани само за четене. Командата 'portablectl attach --extension=' също добави поддръжка за указване на директория.
• За единици, принудително прекратени от манипулатора systemd-oomd поради липса на памет в системата, атрибутът „oom-kill“ се предава и броят на принудителните прекратявания се отразява в атрибута „user.oomd_ooms“.
• За единици са добавени нови спецификатори на пътя %y/%Y, отразяващи нормализирания път към единицата (с разширяване на символни връзки). Добавени са също спецификаторите %q за заместване на стойността PRETTY_HOSTNAME и %d за заместването на CREDENTIALS_DIRECTORY.
• В непривилегировани услуги, стартирани от нормален потребител с помощта на флага "--user", промените в настройките на RootDirectory, MountAPIVFS, ExtensionDirectories, *Capabilities*, ProtectHome, *Directory, TemporaryFileSystem, PrivateTmp, PrivateDevices, PrivateNetwork, NetworkNamespacePath, PrivateIPC, IPCNamespacePath , PrivateUsers, ProtectClock са разрешени, ProtectKernelTunables, ProtectKernelModules, ProtectKernelLogs и MountFlags. Тази функция е достъпна само когато потребителските пространства от имена са активирани в системата.
• Настройката LoadCredential позволява име на директория да бъде указано като аргумент, в който случай се прави опит за зареждане на идентификационни данни от всички файлове в указаната директория.
• В systemctl, в параметъра „—timestamp“, стана възможно да се посочи флагът „unix“ за показване на времето в епохален формат (броят секунди от 1 януари 1970 г.).
• „Състоянието на systemctl“ прилага флага „старо ядро“, който се показва, ако зареденото в сесията ядро ​​има по-стар номер на версия от базовото ядро, налично в системата. Също така е добавен флаг "unmerged-usr", за да се определи, че съдържанието на директориите /bin/ и /sbin/ не се формира чрез символни връзки към /usr.
• За генератори, стартирани от процес PID 1, се предоставят нови променливи на средата: $SYSTEMD_SCOPE (стартиране от системна или потребителска услуга), $SYSTEMD_IN_INITRD (стартиране от initrd или хост среда), $SYSTEMD_FIRST_BOOT (първи индикатор за зареждане), $SYSTEMD_VIRTUALIZATION ( наличие на виртуализация или стартиране в контейнер) и $SYSTEMD_ARCHITECTURE (архитектурата, за която е изградено ядрото).
• Манипулаторът PID 1 реализира способността за зареждане на параметри на системните идентификационни данни от интерфейса QEMU fw_cfg или чрез указване на параметъра systemd.set_credential в командния ред на ядрото. Директивата LoadCredential осигурява автоматично търсене на идентификационни данни в директориите /etc/credstore/, /run/credstore/ и /usr/lib/credstore/, ако относителен път е указан като аргумент. Подобно поведение се отнася за директивата LoadCredentialEncrypted, която допълнително проверява директориите /etc/credstore.encrypted/, /run/credstore.encrypted/ и /usr/lib/credstore.encrypted/.
• Възможността за експортиране във формат JSON е стабилизирана в systemd-journald. Командите "journalctl --list-boots" и "bootctl list" вече поддържат изход във формат JSON (флагът "--json").
• Нови файлове с hwdb бази данни са добавени към udev, съдържащи информация за преносими устройства (PDA, калкулатори и др.) и устройства, използвани за създаване на звук и видео (DJ конзоли, клавиатури).
• Нови опции „--prioritized-subsystem“ са добавени към udevadm за задаване на приоритета на следните системи (използвани в systemd-udev-trigger.service за обработка на блокови устройства и TPM първо), „-type=all“, „-initialized -match” и „--initialized-nomatch” за избор на инициализирани или неинициализирани устройства, „udevadm info -tree” за показване на дърво от обекти в йерархията /sys/. udevadm също добавя нови команди "wait" и "lock", за да изчакат записът на устройство да се появи в базата данни и да заключи блоково устройство, докато форматирате или записвате таблица на дялове.
• Добавен е нов набор от символни връзки към устройства /dev/disk/by-diskseq/ за идентифициране на блокови устройства по сериен номер („diskseq“).
• Добавена е поддръжка за параметъра „Фърмуер“ към .link файлове в секцията [Съвпадение] за съвпадение на устройството по ред с описанието на фърмуера.
• В systemd-networkd, за едноадресни маршрути, конфигурирани чрез секцията [Route], стойността на обхвата е променена на "link" по подразбиране, за да съответства на поведението на командата "ip route". Параметърът Isolated=true|false е добавен към секцията [Bridge] за конфигуриране на атрибута със същото име за мрежови мостове в ядрото. В раздела [Tunnel] е добавен параметър External, за да зададете типа тунел на външен (режим на събиране на метаданни). В раздела [DHCPServer] параметрите BootServerName, BootServerAddress и BootFilename са добавени за конфигуриране на адреса на сървъра, името на сървъра и името на файла за зареждане, изпратени от DHCP сървъра при зареждане в режим PXE. В секцията [Network] е премахнат параметърът L2TP, вместо който в .netdev файловете можете да използвате новата Local настройка във връзка с L2TP интерфейса.
• Добавена е нова единица "systemd-networkd-wait-online@" .service", който може да се използва за изчакване да се появи конкретен мрежов интерфейс.
• Вече е възможно да се използват .netdev файлове за създаване на виртуални WLAN устройства, които могат да бъдат конфигурирани в секцията [WLAN].
• Във файловете .link/.network секцията [Match] имплементира параметъра Kind за съпоставяне по тип устройство („bond“, „bridge“, „gre“, „tun“, „veth“).
• Systemd-resolved е стартиран на по-ранен етап на зареждане, включително стартиране от initrd, ако systemd-resolved присъства в образа на initrd.
• systemd-cryptenroll добавя опцията --fido2-credential-algorithm за избор на алгоритъма за шифроване на идентификационни данни и опцията --tpm2-with-pin за контрол на въвеждането на PIN при отключване на дял с помощта на TPM. Подобна опция tpm2-pin е добавена към /etc/crypttab. При отключване на устройства чрез TPM, настройките са криптирани, за да предпазят от прихващане на ключове за криптиране.
• systemd-timesyncd добавя D-Bus API за динамично извличане на информация от NTP сървър чрез IPC.
• За да се определи необходимостта от цветен изход, всички команди прилагат проверка за променливата на средата COLORTERM в допълнение към предварително проверените NO_COLOR, SYSTEMD_COLORS и TERM.
• Системата за изграждане на Meson реализира опцията install_tag за селективно сглобяване и инсталиране на необходимите компоненти: pam, nss, devel (pkg-config), systemd-boot, libsystemd, libudev. Добавена е опция за компилиране default-compression за избор на алгоритъм за компресия за systemd-journald и systemd-coredump.
• Добавена е експериментална настройка „reboot-for-bitlocker“ към sd-boot в loader.conf за зареждане на Microsoft Windows с BitLocker TPM.

Източник: opennet.ru