Available systemd 245 with portable home directory implementation

Pärast kolme kuu arendustööd esitati süsteemi haldurite väljalase systemd 245. Uues versioonis on lisatud uusi komponente systemd-homed ja systemd-repart, pakutakse tuge kantavate kasutajaprofiilide jaoks JSON-formaadis, mis võimaldab määrata nimesüsteeme systemd-journaldis, lisatud on toetus 'pidfd' mehhanismile. Ühendatud on täielikult. projekti sait, kus on kogutud enamik olemasolevast dokumentatsioonist ja esitatud uus logo.

Peamised muudatused:

• Lisatud on teenus systemd-homed, mis võimaldab hallata kantavaid kodukatalooge, mis on antud montaažifailina, mille andmed on krüpteeritud. Systemd-homed võimaldab luua iseseisvaid andmekeskkondi, mida saab kanda erinevate süsteemide vahel, muretsemata identifikaatorite ja privaatsuse sünkroonimise pärast. Kasutaja autentimisparameetrid on seotud kodukatalooge, mitte süsteemsetest seadistustest — selle asemel, et kasutada /etc/passwd, /etc/group ja /etc/shadow, kasutatakse profiili formaadis. JSON. Lisainfot leiate eelmistest teadetest systemd-homedist.
• Lisatud on seotud systemd-homed komponendiga 'userdb' ('systemd-userdb'), mis tõlgib UNIX/glibc NSS kasutajakontod JSON-i kirjeiks ning pakub ühtset Varlink API-d kirje pärimiseks ja läbivaatamiseks. Kodukatalooge seotud JSON-profiilis on määratud kasutaja tööks vajalikud parameetrid, sealhulgas nimi, paroolide hash, krüptimise võtmed, kvoodid ja pakutavad ressursid. Profiil võib olla digitaalselt allkirjastatud, mis on salvestatud välisele Yubikey tokenile. Profiilide haldamiseks on ette nähtud utiliit 'userdbctl'. JSON-profiilide tugi on lisatud erinevatesse systemd komponentidesse, sealhulgas systemd-logind ja pam-systemd, mis võimaldavad liikuvate kataloogide kasutajate autentimist, sisse logimist, keskkonnamuutujate seadistamist, seansi loomist, piirangute seadmist jne. Tulevikus oodatakse võimalust genereerida JSON-profiile sssd raamistiku abil, hoides kasutajaseadeid LDAP-s.
• Uus utiliit "systemd-repart" on lisatud, et hallata GPT formaadis kettaosade tabelite ümberjaotust. Osade struktuur määratakse deklaratiivses vormis failide kaudu, mis kirjeldavad, millised osad peaksid või võivad eksisteerida. Igal käivitamisel võrreldakse tegelikku osade tabelit nende failidega, seejärel lisatakse puuduvad osad või, kui seadistustes määratud suhteline või absoluutne suurus ei ühti, suurendatakse olemasolevate osade suurust. Lubatud on ainult inkrementaalsed muudatused, st osade eemaldamine ja vähendamine ei ole võimalik, osad võivad olla ainult lisatud ja suurendatud.
  Utiliit on põhimõtteliselt mõeldud käivitamiseks initrd's ja tuvastab automaatselt ketta, millel on juurosa, mis ei vaja täiendavat konfiguratsiooni, välja arvatud muudatuste määratlemise failid.

  Praktikas võib systemd-repart osutuda kasulikuks operatsioonisüsteemi piltide jaoks, mis algselt võivad olla tarnitud minimaalsetes seadetes ning pärast esimest käivitamist laieneda olemasoleva plokk-seadmestiku suurusele või täiendavate osadega (nt juurosa võib laieneda, et katta kogu ketas või pärast esimest käivitamist luua swap-partitsioon või /home). Teiseks kasutusvõimaluseks võivad olla konfiguratsioonid, kus on kaks vahetuvat osade komplekti — algselt võib tarnida ainult esimese osa ja teine luuakse esimesel käivitamisel.

• Tekkinud on võimalus käivitada mitu systemd-journald eksemplari, millest igaühel on oma logide ruum. Lisaks põhjalikule systemd-journald.service'ile on .service kataloogis pakutud mall, et luua täiendavaid eksemplare, mis on seotud oma logide ruumiga, kasutades "LogNamespace" direktiivi. Iga logide ruum on teenindatud eraldi taustprotsessiga, millel on oma seadistuste ja piirangute kogum. Pakutud võimalus võib osutuda kasulikuks suure logimahtu puhul koormuse tasakaalustamiseks või rakenduste isoleerituse suurendamiseks. journalctl'isse on lisatud valik "—namespace", mis piirab päringut ainult määratud logide ruumiga.
• Systemd-udevd ja teised systemd komponendid on saanud toetuse mehhanismile, mis võimaldab määrata võrgu liideste alternatiivseid nimesid, võimaldades sama liidese jaoks samaaegselt kasutada mitut nime. Nime pikkus võib olla kuni 128 sümbolit (varem oli võrgu liidese nimi piiratud 16 sümboliga). Vaikimisi määrab systemd-udevd nüüd igale võrgu liidesele kõik nimede variandid, mis genereeritakse toetatud nimede määramise skeemide kaudu. Seda käitumist saab muuta uute seadistuste AlternativeName ja AlternativeNamesPolicy kaudu .link failides. Systemd-nspawnis on rakendatud alternatiivsete nimede genereerimine konteineri täieliku nimega, mis luuakse hostipoolsete veth-linkide jaoks.
• API sd-event.h on lisatud toetust Linuxi tuuma «pidfd» alamsüsteemile, et käsitleda olukorda, kus PID-i kasutatakse uuesti (pidfd on seotud konkreetse protsessiga ja ei muutu, samas kui PID võib pärast praeguse protsessi lõpetamist olla seotud teise protsessiga, mis on seotud selle PID-ga). Kõik systemd komponendid, välja arvatud PID 1, on ülemineku teel pidfd-de kasutamisele, kui kattuv alamsüsteem toetub praegusele tuumale.
• Systemd-logindis on PolicyKitiga tagatud juurdepääsu kontroll virtuaalse terminali vahetamise käitumisele. Vaikimisi antakse õigused aktiivse terminali vahetamiseks ainult kasutajatele, kes on vähemalt korra alustanud seanssi kohaliku virtuaalse terminali kaudu.
• Initrd piltide loomise lihtsustamiseks määrab PID 1 töötleja nüüd initrd kasutamise ja sellisel juhul laadib automaatselt initrd.targeti asemel default.targeti. Sel viisil võivad initrd pildid ja põhissüsteem erineda vaid failiga /etc/initrd-release.
• Lisatud on uus kernel'i käsurea parameeter — «systemd.cpu_affinity», mis on ekvivalentne CPUAffinity valikuga /etc/systemd/system.conf ja võimaldab konfigureerida CPU sidumise maski PID 1 ja teiste protsesside jaoks.
• Tagatud on SELinux'i andmebaasi taaskäivitamine koos PID 1 taaskäivitamisega, kasutades selliseid käske nagu «systemctl daemon-reload».
• PID 1 töötlejasse on lisatud seadistus «systemd.show-status=error», mille seadmisel kuvatakse konsoolile ainult veateated ja olulised viivitused laadimise ajal.
• Systemd-sysusers on lisatud toetust kasutajate loomiseks, mille põhi-rühma nimi erineb kasutajanimest.
• Systemd-growfs toetab XFS-partitsioonide laiendamist mountimise x-systemd.growfs valiku kaudu /etc/fstab, lisaks varasemalt toetatud Ext4 ja Btrfs partitsioonide laiendamisele.
• /etc/crypttab lisati x-initrd.attach valik, et määrata krüpteeritud partitsioon, mis on juba avatud initrd etapis.
• Systemd-cryptsetup toetab (pkcs11-uri valik /etc/crypttab) krüpteeritud partitsioonide avamist PKCS#11 nutikardide abil, näiteks krüpteerimise sidumiseks YubiKey võtmetega.
• /etc/fstab-sse lisati uued mountimise valikud "x-systemd.required-by" ja "x-systemd.wanted-by" unit'ide selgeks seadmiseks, mis määravad mountimise toimingud, mida kutsutakse esile local-fs.target ja remote-fs.target asemel.
• Lisati uus sandbox-isolatsioonivalik ProtectClock, mis piirab kirjutamist süsteemi kelladesse (juurdepääs blokeeritakse /dev/rtc tasemel, süsteemikõnede ja lubade CAP_SYS_TIME/CAP_WAKE_ALARM kaudu).
• Skeemile Avastatavad partitsioonid ja systemd-gpt-auto-generator lisati partitsioonide määratlemine.
  /var и /var/tmp.
• "systemctl list-unit-files"-s, kui kuvatakse unit'ide loendit, on lisatud uus veerg, mis kajastab soovitatud seade olekut tootja vaikeseadetes selle tüüpi unit'ide jaoks.
• "systemctl"-sse lisati valik "--with-dependencies", mille puhul käsud nagu "systemctl status" ja "systemctl cat" kuvavad mitte ainult kõik vastavad unit'id, vaid ka unit'id, millest nad sõltuvad.
• Systemd-networkd konfigureerimise qdisc-sse on lisatud TBF (Token Bucket Filter), SFQ (Stochastic Fairness Queuing), CoDel (Controlled-Delay Active Queue Management) ja FQ (Fair Queue) seadistamise võimalus.
• Systemd-networkd-sse on lisatud toetus IFB (Vahefunktsionaalne plokk).
• Systemd-networkd sektsioonis [Route] on rakendatud MultiPathRoute parameeter multi-path marsruutide konfigureerimiseks.
• Systemd-networkd-sse on lisatud DHCPv4 kliendile SendDecline valik, mille puhul, pärast DHCP vastuse saamist aadressiga, kontrollitakse aadresside dubleerimist ja konflikti tuvastamisel lükatakse välja antud aadress tagasi. DHCPv4 kliendile on samuti lisatud RouteMTUBytes valik, mis võimaldab määrata MTU suuruse IP-aadresside (leases) seotuse põhjal genereeritud marsruutide jaoks.
• Prefiksimarsruudi seadistus [Address] sektsioonis failides "*.network" on tunnistatud aegunuks. Selle asemel on kasutusele võetud "AddPrefixRoute" seadistus, millel on vastupidine tähendus.
• Failides .network on seadistuse Gateway sektsioonis „[Route]“ on lisatud uus väärtus „_dhcp“, mille seadistamisel valitakse staatiline marsruut DHCP kaudu konfigureeritud värava järgi.
• Failides .network sektsioonis „[RoutingPolicyRule]“ on saadaval seadistused
  User ja SuppressPrefixLength, et määrata allika marsruutimist UID vahemike ja eellaiuse suuruse alusel.
• Programmis networkctl käsus „status“ on lisatud toetus logide kuvamiseks iga võrknimekirja seondumisel.
• Systemd-networkd-wait-online-s on lisatud toetus maksimaalse ooteaja seadmiseks võrknimekirja tööolekusse minemiseks ja võrknimekirja kadumise ootamiseks.
• Failide .link ja .network töötlemine on lõpetatud, kui sektsioon „[Match]“ on tühi või kommentaaritud.
• Failides .link ja .network sektsioonis „[Match]“ on saadaval seadistus „PermanentMACAddress“, et kontrollida seadmete püsivat MAC-aadressi juhul, kui kasutatakse genereeritud juhuslikku MAC-aadressi.
• Failides .network on sektsioon „[TrafficControlQueueingDiscipline]“ nimetatud ümber „[NetworkEmulator]“, ja seotud seadistustest on eemaldatud eellause „NetworkEmulator“.
• Systemd-resolvedis on DNS-over-TLS jaoks lisatud toetus SNI kontrollimiseks.

Allikas: opennet.ru