Saadaval on süsteemihaldur systemd 260

Pärast kolme kuu arendustööd on saadaval süsteemihalduri systemd 260 väljund. Peamised muudatused: toetuse lõpetamine System V teenuste skriptide jaoks, mehhanism „mstack” kihtide paigutamiseks, utiliit systemd-report, systemd-networkd integreerimise toetus ModemManageriga, kasutajatoe portatiivsete teenuste tugi, kontseptsioon „xaccess” systemd-logindis ja systemd-udevdis.

Among the changes in the new release:

• Toetuse lõpetamine System V teenuste skriptide jaoks ja komponentide rc-local.service, systemd-sysv-install, systemd-rc-local-generator ja systemd-sysv-generator väljapanek lõpetatud.
• Rakendatud mehhanism „mstack” (Mount Stack), mis võimaldab kasutada katalooge, mille lõpus on „.mstack/”, et luua koosnevat kataloogihierarhiat, mis moodustatakse järjestikuse mountimise ja disk image'ide ning failisüsteemi osade OverlayFS ja „mount —bind” abil. Loodud on käsk systemd-mstack, valik „—mstack” systemd-nspawnis ja parameeter RootMStack unit’ides, mida saab kasutada kõikide konfiguratsioonis „.mstack” määratud elementide korraga üles ja alla monteerimiseks, näiteks konteineri pildi või teenuse töö keskkonna kiireks taastamiseks. Iga fail või allkataloog „.mstack/” määratleb ühe montaažitase või „overlayfs” kihi.

  Näiteks järgmine konfiguratsioon „foobar.mstack/” määrab overlayfs, millel on kaks kihti ainult lugemisrežiimis disk image’ide base.raw ja app.raw (mida on näidatud sümboolsete linkidena) ja kirjutamisse võimaldavad „rw” kataloog: foobar.mstack/layer@0.raw → .. /base.raw foobar.mstack/layer@1.raw → .. /app.raw foobar.mstack/rw/
• Rakendatud raamistikud „metrics” ja „report”, mida süsteemikomponendid saavad kasutada statistika väljastamiseks Varlink kaudu kataloogis /run/systemd/report/. Loodud on utiliit systemd-report, mis koostab kokkuvõttearuande, mis koondab kõigi komponentide statistika ja väljastab selle JSON-formaadis. Hetkel esitavad mõõtmised ainult teenuse haldur ja systemd-networkd.
• systemd-networkdis on tagatud integreerimine ModemManageriga ja lisatud sektsioon „[MobileNetwork]” APN, AllowedAuthenticationMechanisms, User, Password, IPFamily, AllowRoaming, PIN, OperatorId, RouteMetric ja UseGateway seadistustega, mis võimaldavad systemd-networkd kasutamist modemite abil mobiilsete operaatorite ühendamiseks.
• On antud võimalus käivitada systemd-portabled kui kasutaja teenust, mida käivitab privileegideta kasutaja. Teenuse tüübi valimiseks on utiliidile portablectl lisatud lipud „—user“ ja „—system“. Kandjad teenused („Portable Services“) on süsteemi teenused, mis on vormistatud iseseisvate konteineritena (tarnitakse süsteemi pildina, kuid käsitletakse nagu tavaline teenus).
• systemd-logindis ja systemd-udevd on lisatud toetus mõistele „xaccess“ (Extended Access), võimaldamiseks graafilises sessioonis GPU ligipääsu andmist kaugsessioonis kasutajatele, kes füüsiliselt ei kasuta monitori ja sisendseadmeid kohalikul süsteemil (sarnaselt uaccess'ile, mis katab füüsiliselt arvutiga töötavad kasutajad). Seansside seadistamiseks soovitatakse PAM-iga seada keskkonnamuutuja XDG_SESSION_EXTRA_DEVICE_ACCESS.
• DeviceTree seadistuse automatiseerimiseks UKI-piltides (Unified Kernel Image) pakutakse kanonilist failide komplekti, millel on seadmete tuvastamise ID-d /usr/lib/systemd/boot/hwids/, seostava seadmete ID-d DeviceTree elementidega. Selle komplekti abil leiab UKI-pilt automaatselt ja laadib vajalikku DTB (Device Tree Blob) laadimise ajal ilma vajaduseta luua iga seadme jaoks spetsiifilisi pilte. Praegu on hwid-failid loodud ARM64 seadmete jaoks Snapdragon kiipide baasil.
• /etc/os-release on lisatud uus väli „FANCY_NAME“, mis erineb „PRETTY_NAME“ võimalusest kasutada mitte-ASCII Unicode glüüfe. Kui väli „FANCY_NAME“ on olemas, kasutatakse seda systemd, systemd-hostnamed ja hostnamectl väljundis „PRETTY_NAME“ asemel.
• Teenused, mis pakuvad avalikke Varlink liideseid, on sümboolsete linkide abil koondatud ühte kausta /run/varlink/registry/. Selliste teenuste loendi vaatamiseks on rakendatud käsk ‘varlinkctl list-registry’.
• Üksustes on teostatav võimalus määrata parameetri PrivateUsers väärtus „managed“ automaatse määramise jaoks üksuse id-de ja rühmade (UID/GID) vahemikku läbi systemd-nsresourced.
• Üksustele on lisatud seadistus RefreshOnReload laiendite ja tõendite värskendamiseks üksuse taaskäivitamisel.
• Üksustele on lisatud seadistus BindNetworkInterface, et automaatset sidumist kõikide üksuses loodud sokettide jaoks määratud võrguliidestega.
• Unit-itesse on lisatud seadistused ConditionPathIsSocket ja AssertPathIsSocket, et muuta unit-i käitumist või sulgeda see, kui määratud teed ei ole pistikud.
• Systemctl-isse on lisatud käsk 'enqueue-marked', mis kutsub esile D-Bus EnqueueMarkedJobs() meetodi. Varasemalt nende eesmärkide jaoks kasutatud parameeter '—marked' on delegeeritud.
• Teenustesse on lisatud seadistus MemoryTHP, et hallata suurte mälulehtede kasutamist teenustes (THP – Transparent Huge Pages).
• .delegate-failides systemd-resolved on lisatud toetus parameetrile FirewallMark, et määrata võrgu stacki tulemustesse tuleva DNS-trafiku jaoks tulemüüri silt ('firewall mark').
• Systemd-sysupdate'isse on lisatud käsk 'acquire', et eristada laadimise ja installimise või värskendamise etappe. On rakendatud toetus osaliselt laaditud jaotiste märgistamiseks.
• Systemd-vmspawn'isse on lisatud valik '—image-format', et valida diskipildi formaat (qcow2 või raw).
• Systemd-inhibit'ile on saadaval '—list' valiku toetamine 'JSON' formaadis koos lipukestega '—what', '—who', '—why' ja '—mode' väljundi filtreerimiseks.
• Systemd-repart'isse on lisatud algtoetus krüpteeritud jaotiste terviklikkuse jälgimiseks, kasutades dm-integrity.
• Systemd-keyutil'isse on lisatud käsk 'extract-certificate', et väljundada X.509 sertifikaatide sisu.
• Systemd-sysext'isse ja varlinkctl'isse on rakendatud toetust interaktiivse autentimise jaoks polkit abil.
• On lisatud polkit-poliitika, mis lubab kutsuda systemd-ask-password mitteprivilegeeritud kasutaja poolt.
• Systemd-importd'isse on lisatud võimalus laadida OCI-pilte käsuga 'importctl pull-oci', mis salvestatakse piltidena, et neid oleks võimalik monteerida 'mstack' kaudu.
• On lisatud tugi värvidele SYSTEMD_COLORS=auto-16, SYSTEMD_COLORS=auto-256 ja SYSTEMD_COLORS=auto-24bit.
• Esitatakse täisfunktsionaalsed eraldi käivitatavad failid systemd-sysusers ja systemd-tmpfiles (varem koostati kärbitud versioonid).
• Systemd-oomd'isse on lisatud 'prekill hook', mis võimaldab ühendamine käitititega, mis töötavad enne protsessi sundlõpetamist mälupuuduse tõttu süsteemis.
• On taastatud, kuid tähistatud delegeerituks, mitte-süsteemsete kasutaja ja rühmade kasutamine udev reeglites (OWNER=/GROUP=) ja systemd-networkd seadistustes (User=/Group=).
• Systemd-repart'isse on kaasatud xfsprogs 6.17.0-s ilmnenud mkfs.xfs tööriista funktsionaalsus, et rakendada algset sisu FS-ist antud katalooge.
• Minimaalsed versiooninõuded on tõusnud: Linuxi tuuma versioon 5.4 → 5.10 (soovituslik on 5.14 ning täieliku funktsionaalsuse jaoks 6.6), libidn → libidn2, Python 3.7.0 → 3.9.0, glibc 2.31 → 2.34, OpenSSL 1.1.0 → 3.0.0, cryptsetup 2.0.1/2.3.0 → 2.4.0, elfutils 158 → 177, libblkid 2.24 → 2.37, libseccomp 2.3.1 → 2.4.0.
• Kantud ja lihtsustatud on kandepüsivuse ja stabiilsuse tagamise reeglid, milles on suurendatud kohustusi vältida kasutajatele nähtavate regressioonide ilmumist avalikes liideses.

Allikas: opennet.ru