Saadaval on süsteemihaldur systemd 260

Kolme kuu arendustöö tõttu on nüüd saadaval süsteemihalduri systemd 260 väljaanne. Peamised muudatused: System V teenuste skriptide toe lõpetamine, „mstack” mehhanism kihiliste mount-hierarhiate koostamiseks, utiliit systemd-report, systemd-networkd integreerimise tugi ModemManageriga, kasutaja kandmine teenuste tugi, kontseptsioon „xaccess” systemd-logindis ja systemd-udevd-s.

Uue väljaande muudatused:

• System V teenuste skriptide tugi on lõpetatud ja komponentide rc-local.service, systemd-sysv-install, systemd-rc-local-generator ja systemd-sysv-generator tarnimine on lõpetatud.
• Rakendus «mstack» (Mount Stack) mehhanism, mis võimaldab kasutada katalooge, millel on sufiks «.mstack/», et luua koostööseline kataloogihierarhia, mis koosneb diskipiltide ja failisüsteemi osade järjestikustest monteerimistest ja kattumistest OverlayFS-i ja «mount —bind» abil. Lisa seadme systemd-mstack, valik «—mstack» systemd-nspawn-is ja parameeter RootMStack unit-ides, mida saab kasutada kõigi konfiguratsioonis defineeritud «.mstack» elementide samaaegseks monteerimiseks ja demonteerimiseks, näiteks konteineri või teenuse töökeskkonna kiireks taastekeks. Iga fail või alamkataloog «.mstack/» määratleb ühe monteerimise taseme või «overlayfs» kihi.

  Näiteks järgmine konfiguratsioon «foobar.mstack/» määratleb overlayfs kahe kihiga, mis on ainult lugemisrežiimis diskipiltidest base.raw ja app.raw (millele viidatakse sümboolsete linkide kaudu), ja «rw» katalooge, millel on kirjutamisvõime nende kohal: foobar.mstack/layer@0.raw → ../base.raw; foobar.mstack/layer@1.raw → ../app.raw; foobar.mstack/rw/
• Tehtud on raamistike „metrics“ ja „report“ rakendamine, mida süsteemikomponendid saavad kasutada statistika edastamiseks Varlinki kaudu kataloogis /run/systemd/report/. Lisatud on tööriist systemd-report, mis genereerib kokkuvõttearuande, mis koondab statistika kõigilt komponentidelt ning esitab selle JSON-formaadis. Praegu pakuvad mõõdikud ainult teenusehaldur ja systemd-networkd.
• systemd-networkd sisaldab integreerimist ModemManageriga ja on lisatud sektsioon „[MobileNetwork]“, kus on seadistused APN, AllowedAuthenticationMechanisms, User, Password, IPFamily, AllowRoaming, PIN, OperatorId, RouteMetric ja UseGateway, mis võimaldavad systemd-networkd-l modemite abil mobiilsete operaatoritega ühenduda.
• On loodud võimalus käivitada systemd-portabled kasutajateenuse kujul, mida käivitab privileegideta kasutaja. Teenuse tüübi valimiseks on tööriistale portablectl lisatud lipud „—user“ ja „—system“. Portable teenused („Portable Services“) on süsteemiteenused, mis on kujundatud iseseisvate konteineritena (tarnitud süsteemipildina, kuid töödeldud nagu tavaline teenus).
• systemd-logind ja systemd-udevd on lisatud toetust „xaccess” (laiendatud juurdepääs) kontseptrile, mis võimaldab graafilises sessioonis anda GPU juurdepääsu kasutajatele, kellel on kaugjuurdepääs, kes ei kasuta füüsiliselt monitori ja sisendseadmeid kohalikul süsteemil (sarnaselt uaccess juurdepääsule, mis katab füüsiliselt arvutiga töötavaid kasutajaid). Seansside seadistamiseks on soovitatav läbi PAM seada keskkonnamuutuja XDG_SESSION_EXTRA_DEVICE_ACCESS.
• DeviceTree'i (Unified Kernel Image) seadistamise automatiseerimiseks on välja pakutud kanoniline komplekt faile, millel on seadmete identifikaatorid /usr/lib/systemd/boot/hwids/, mis seovad seadmete identifikaatorid DeviceTree elementidega. Selle komplekti abil leiab ja laadib UKI-ora automaatselt vajalikku DTB (Device Tree Blob) käivitumise ajal, ilma et oleks vaja luua seadmespetsiifilisi pilte. Hetkel on hwid-failid loodud ARM64 seadmete jaoks Snapdragoni kiipide baasil.
• Faili «FANCY_NAME» on lisatud "/etc/os-release" ja see erineb «PRETTY_NAME» jahutusest, lubades kasutada mitte-ASCII Unicode märke. Kui väli «FANCY_NAME» on olemas, kasutatakse seda systemd, systemd-hostnamed ja hostnamectl väljundites «PRETTY_NAME» asemel.
• Teenused, mis pakuvad avalikke Varlinki liideseid, on koondatud ühte kausta "/run/varlink/registry/" sümboolsete linkide abil. Selliste teenuste nimekirja vaatamiseks on rakendatud käsk ‘varlinkctl list-registry’.
• Unit-des on sisse viidud võimalus määrata PrivateUsers parameetrile väärtus «managed», et automaatselt määrata unit’ile kasutaja- ja grupiidentifikaatorite (UID/GID) vahemikud läbi systemd-nsresourced.
• Unit-des on lisatud seadistus RefreshOnReload, et uuendada laiendusi ja autentimisandmeid unit'i taaskäivitamisel.
• Unit-des on lisatud seadistus BindNetworkInterface, et automaatselt siduda kõik unit'is loodud sokid määratud võrguliidesele.
• Unit-des on lisatud seadistused ConditionPathIsSocket ja AssertPathIsSocket, et muuta unit'i käitumist või viia see tõrke puhul sulgemisse, kui määratud teed ei ole sokid.
• Systemctl on sisse viidud käsk ‘enqueue-marked’, mis kutsub esile D-Bus EnqueueMarkedJobs() meetodi. Varasemalt selleks kasutatud parameeter ‘—marked’ on agora vananenud.
• Teenustesse on lisatud seade MemoryTHP, et hallata suurte mälu lehtede kasutamist teenustes (THP — läbipaistev hiiglaslik leht).
• .delegate-failides systemd-resolved on lisatud toetus parameetrile FirewallMark, et määrata võrgustikus tulemüüri märge genereeritud DNS-liiklusele.
• Systemd-sysupdate'isse on lisatud käsk ‘acquire’, et jagada laadimise ja installimise või värskendamise etapid. Teostatud on toetus sektsioonide märkimiseks kui osaliselt laetud.
• Systemd-vmspawn'on lisatud valik «—image-format» diskipildi formaadi (qcow2 või raw) valimiseks.
• Systemd-inhib's on valikule «—list» lisatud tugi «JSON» formaadile, mille abil saab kasutada lippusid «—what», «—who», «—why» ja «—mode» väljundi filtreerimiseks.
• Systemd-repart'isse on lisatud põhitugi šifreeritud sektsioonide terviklikkuse kontrollimiseks, kasutades dm-integrity't.
• Utility systemd-keyutil'is on lisatud käsk ‘extract-certificate’ X.509 sertifikaatide sisu väljastamiseks.
• systemd-sysext ja varlinkctl on rakendatud interaktiivne autoriseerimise läbimine polkit'i abil.
• Lisatud polkit'i poliitika, mis võimaldab kutsuda systemd-ask-password mitteprivilegeeritud kasutajate poolt.
• systemd-importd's on lisatud võimalus laadida OCI pilte käsuga «importctl pull-oci», mis salvestatakse piltidena, et neid saaks monteerida läbi «mstack».
• Toetatud on värvide SYSTEMD_COLORS=auto-16, SYSTEMD_COLORS=auto-256 ja SYSTEMD_COLORS=auto-24bit.
• Esitatud on täisfunktsionaalsed eraldiseisvad täidesaatvad failid systemd-sysusers ja systemd-tmpfiles (varem koostatud kärbitud versioonid).
• systemd-oomd's on lisatud «prekill hook», mis võimaldab ühendada töötlejaid, mis käivituvad enne protsessi sundlõpetamist süsteemis mälu puuduse tõttu.
• Taaselustatud, kuid tähistatud vananenud, võimalus kasutada mitte-süsteemseid kasutajaid ja gruppe udev reeglites (OWNER=/GROUP=) ja systemd-networkd seadetes (User=/Group=).
• systemd-repart on saanud kasutada xfsprogs 6.17.0 versioonis uut mkfs.xfs tööriista funktsionaalsust, et juurutada algset FS sisu määratletud kaustast.
• Minimaalse versiooninõuded on tõusnud: Linuxi tuum 5.4 → 5.10 (soovitatav 5.14, täielikuks funktsionaalsuseks — 6.6), libidn → libidn2, Python 3.7.0 → 3.9.0, glibc 2.31 → 2.34, OpenSSL 1.1.0 → 3.0.0, cryptsetup 2.0.1/2.3.0 → 2.4.0, elfutils 158 → 177, libblkid 2.24 → 2.37, libseccomp 2.3.1 → 2.4.0.
• Ülevaatatud ja lihtsustatud on üleviimise ja stabiilsuse tagamise reeglid, mille raames on tugevdatud kohustusi vältida nähtavaid regressioone avalikes liideses.

Allikas: opennet.ru