Systemd 251 süsteemihalduri väljalaskmine

Pärast viie kuu arendustööd esitleti süsteemi haldurit systemd 251.

Peamised muudatused:

• Süsteeminõuded on tõusnud. Toetatud Linuxi tuumaversioon on suurenenud 3.13-lt 4.15-le. Nõutav on CLOCK_BOOTTIME ajasturi olemasolu. Kogumiseks on vajalik C11 standardi ja GNU laiendite toetusega kompilaator (pealkirjafailide jaoks kasutatakse endiselt C89 standardit).
• Lisatud on eksperimentaalne utiliit systemd-sysupdate, et automaatselt tuvastada, alla laadida ja installida värskendusi, kasutades aatomilist osa vahetamise mehhanismi, failide või kataloogide jaoks (kasutatakse kahte sõltumatut osa/faili/katalooge, kus ühes on praegune töötav ressurss ja teises installitakse järgmine värskendus, pärast mida vahetatakse osad/failid/kataloogid omavahel).
• Tutvustatakse uut jagatud raamatukogu libsystemd-core-<version>.so, mis installitakse katalooge /usr/lib/systemd/system ja vastab olemasolevale raamatukogule libsystemd-shared-<version>.so. Jagatud raamatukogu libsystemd-core-<version>.so kasutamine vähendab üldist installi suurust tänu binaarkoodi ümberkasutusele. Versiooninumber on määratletud läbi parameetri 'shared-lib-tag' ehitussüsteemis meson ning võimaldab distributsioonidel samal ajal pakkuda mitmeid versioone nendest raamatukogudest.
• On rakendatud keskkonnamuutujate edastamine töötlejatele OnFailure/OnSuccess $MONITOR_SERVICE_RESULT, $MONITOR_EXIT_CODE, $MONITOR_EXIT_STATUS, $MONITOR_INVOCATION_ID ja $MONITOR_UNIT jälgitava üksuse teabega.
• Unit-ide jaoks on rakendatud seadistust ExtensionDirectories, mida saab kasutada süsteemi laienduse (System Extension) komponentide laadimise korraldamiseks tavalistest kataloogidest, mitte ketaspiltidest. Süsteemi laienduse katalooge rakendatakse OverlayFS abil ja neid kasutatakse kataloogihierarhia laiendamiseks /usr/ ja /opt/, lisades täiendavaid faile töötamise ajal, isegi kui need kataloogid on montaažirežiimis ainult lugemiseks. Käsku ‘portablectl attach —extension=’ on lisatud ka katalooge määramise toimetamine.
• Unit-ide puhul, mis on systemd-oomd-i käitleja poolt mällu mahtumise puudumise tõttu sundseisundisse viidud, on tagatud ‘oom-kill’ tunnuse edastamine ja ‘user.oomd_ooms’ atribuudi kajastamine sundseiskamiste arvu jaoks.
• Unit-ide jaoks on lisatud uued tee spetsiifikaatorid %y/%Y, mis kajastavad normaliseeritud teed unit-ile (sümboolsete linkide avamisega). Samuti on lisatud spetsiifikaatorid %q PRETTY_HOSTNAME väärtuse sisestamiseks ja %d CREDENTIALS_DIRECTORY sisestamiseks.
• Tavakasutaja poolt käivitatavates privileege mitteomavates teenustes, kasutades lippu „--user”, on lubatud muuta seadeid nagu RootDirectory, MountAPIVFS, ExtensionDirectories, *Capabilities*, ProtectHome, *Directory*, TemporaryFileSystem, PrivateTmp, PrivateDevices, PrivateNetwork, NetworkNamespacePath, PrivateIPC, IPCNamespacePath, PrivateUsers, ProtectClock, ProtectKernelTunables, ProtectKernelModules, ProtectKernelLogs ja MountFlags. See võimalus on saadaval ainult siis, kui süsteemis on lubatud kasutaja nime ruumide (user namespaces) kasutamine.
• Seadistuses LoadCredential on lubatud määrata katalooge argumendina, mil juhul üritatakse laadida autentimist kõikidest failidest antud kataloogis.
• Systemctl'i parameetris „--timestamp” on lisandunud võimalus määrata lipp „unix” ajakuvamiseks epohhale vastavas formaadis (sekundite arv alates 1. jaanuarist 1970).
• Systemctl status käsk on saanud lipu „old-kernel”, mis näitab, kui laaditud seansi tuum on vanem versioon kui süsteemis saadaval olev põhi tuum. Samuti on lisatud lipp „unmerged-usr”, mis määratleb, et kataloogide /bin/ ja /sbin/ sisu ei ole moodustatud sümboolsete linkide kaudu /usr-ile.
• Protsessi PID 1 käitamiste jaoks on saadaval uued keskkonnamuutujad $SYSTEMD_SCOPE (käivitamine süsteemi või kasutaja teenusest), $SYSTEMD_IN_INITRD (käivitamine initrd või host-keskkonnast), $SYSTEMD_FIRST_BOOT (esimese käivitamise indikaator), $SYSTEMD_VIRTUALIZATION (virtualiseerimise olemasolu või käitamine konteineris) ja $SYSTEMD_ARCHITECTURE (arhitektuur, mille jaoks tuum on kokku pandud).
• PID 1 töötlejas on realiseeritud võime laadida süsteemi mandaadi parameetreid QEMU interface fw_cfg kaudu või määrates tuuma käsureal parameetri systemd.set_credential. LoadCredential direktiivis on tagatud automaatne mandaadi otsimine kataloogidest /etc/credstore/, /run/credstore/ ja /usr/lib/credstore/, kui argumendina on määratud suhteline tee. Sarnane käitumine on rakendatud ka direktiivile LoadCredentialEncrypted, kus lisaks kontrollitakse katalooge /etc/credstore.encrypted/, /run/credstore.encrypted/ ja /usr/lib/credstore.encrypted/.
• Systemd-journaldis on stabiliseeritud eksportimisvõime JSON-formaadis. Kommandoides „journalctl —list-boots“ ja „bootctl list“ on lisatud toetus JSON-vormingu väljundiks (lipp „—json“).
• Udevisse on lisatud uusi hwdb andmebaaside faile, mis sisaldavad teavet kaasaskantavate seadmete (nt PDA-d, kalkulaatorid jne) ning heli- ja videosalvestamiseks kasutatavate seadmete (nt DJ-puldid, klaviatuurid) kohta.
• Udevadmisse on lisatud uusi valikuid „—prioritized-subsystem”, et määrata süsteemide prioriteet (kasutatakse systemd-udev-trigger.service'is, et töödelda esmajärjekorras plokkseadmeid ja TPM-i), „—type=all”, „—initialized-match” ja „—initialized-nomatch” algatatud või mittealgatatud seadmete valimiseks, samuti „udevadm info —tree” objektide puu näitamiseks hierarhias /sys/. Udevadmisse on lisatud ka uusi käske „wait” ja „lock” seadme andmebaasi kirje ilmumise ootamiseks ning plokkseadme lukustamiseks vormindamise või partitsioonide tabeli kirjutamise ajal.
• Lisatud on uus sümboolsete linkide kogum seadmetele /dev/disk/by-diskseq/, et identifitseerida plokkseadmeid nende järjestusnumbri („diskseq”) järgi.
• Failidesse .link jaotises [Match] on lisatud toetus parameetrile „Firmware”, et seadet sobitada vastavalt ettevõtte kirjelduse reale.
• systemd-networkd-s on unicast-maršrutite, mis on seadistatud läbi [Route] jaotise, on vaikimisi scope väärtus muutunud "link"-iks, et vastata "ip route" käsu käitumisele. [Bridge] jaotisesse on lisatud Isolated=true|false parameeter, et seadistada võrgu siltide identne atribuut kerneli tasemel. [Tunnel] jaotisesse on lisatud External parameeter tunneli määramiseks tüüpi external (metaandmete kogumise režiim). [DHCPServer] jaotisesse on lisatud BootServerName, BootServerAddress ja BootFilename parameetrid, et seadistada serveri aadress, serveri nimi ja laadimisfaili nimi, mis saadetakse DHCP kaudu käivitamisel PXE režiimis. serveriga Jaotises [Network] on eemaldatud L2TP parameeter, mille asemel saab .netdev failides kasutada uut Local seadistust L2TP liidesele sidumisel.
• On lisatud uus unit «systemd-networkd-wait-online@<interface>.service», mida saab kasutada konkreetse võrgu liidese üles tõusmise ootamiseks.
• On võimalik kasutada .netdev faile WLAN-i virtuaalsete seadmete loomiseks, mille seadistamiseks on ette nähtud [WLAN] jaotis.
• failides .link/.network jaotises [Match] on rakendatud Kind parameeter seadme tüübi ("bond", "bridge", "gre", "tun", "veth") alusel sobitamiseks.
• systemd-resolved käivitamine tagatud varajases laadimisfaasis, sealhulgas initrd-st käivitamine, kui systemd-resolved on initrd-pildis.
• systemd-cryptenrollile on lisatud valik —fido2-credential-algorithm, et valida identiteedi krüpteerimise algoritm, ja valik —tpm2-with-pin, et hallata PIN-koodi sisestamist jaotuse avamisel TPM-i abil. Failis /etc/crypttab on lisatud sarnane valik tpm2-pin. TPM-i kaudu seadmete avamisel on tagatud parameetrite krüpteerimine krüpteerimisvõtmete pealtlõikamise kaitsmiseks.
• systemd-timesyncd-sse on lisatud D-Bus API NTP-serverilt teabe dünaamiliseks saamiseks IPC kaudu.
• Kõikide käskude värvilise väljundi vajaduse määramiseks on rakendatud keskkonnamuutuja COLORTERM kontrolli, lisaks varasematele NO_COLOR, SYSTEMD_COLORS ja TERM kontrollidele.
• Mesoni ehitussüsteemis on rakendatud install_tag valik, et valikuliselt ehitada ja installida vajalikke komponente: pam, nss, devel (pkg-config), systemd-boot, libsystemd, libudev. Lisatud on ehitusvalik default-compression, et valida tihendusmeetod systemd-journald ja systemd-coredump jaoks.
• sd-boot loader.conf-is on lisatud eksperimentaalne seadistus „reboot-for-bitlocker“, et käivitada Microsoft Windows BitLocker TPM-iga.

Allikas: opennet.ru