Systemd 244 versiooni väljaanne

Pärast kolme kuu arendustööd esitati süsteemi haldurite väljalase systemd 244.

Peamised muudatused:

• Lisatud on ressursside halduri cpuset tugi, mis põhineb cgroups v2-l, pakkudes mehhanismi protsesside sidumiseks kindlatele CPU-dele (seade „AllowedCPUs”) ja NUMA-mäluklübidele (seade „AllowedMemoryNodes”);
• Lisatud on tugi seadete laadimiseks EFI-muutujast SystemdOptions systemd konfiguratsiooni jaoks, mis võimaldab konfigureerida systemd käitumist olukordades, kus on keeruline muuta kärna käsurea parameetreid ning kettalt lugemine toimub liiga hilja (näiteks kui on vaja konfigureerida cgroup hierarhiaga seotud valikuid). EFI-muutujate seadmiseks saab kasutada käsku ‘bootctl systemd-efi-options’;
• Unititesse on lisatud tugi seadete laadimiseks kataloogidest „{unit_type}.d/”, mis on seotud unitide tüüpidega (näiteks „service.d/”), mida saab kasutada seadete lisamiseks, mis katab kõik selle tüübi unitide failid;
• Teenuse unitite jaoks on lisatud uus sandbox-isolatsioonirežiim ProtectKernelLogs, mis lubab keelata programmi juurde pääsu kernel logi puhvrisse, mis on saadaval syslog süsteemi kõne kaudu (ärge segage sama nimega API-d, mida pakub libc). Kui režiim on aktiveeritud, siis rakenduse juurde pääs /proc/kmsg, /dev/kmsg ja CAP_SYSLOG on blokeeritud;
• Unitite jaoks on lisatud seade RestartKillSignal, mis võimaldab üle kirjutada signaali numbri, mida kasutatakse protsessi lõpetamiseks ülesannete uuesti käivitamise ajal (saab muuta protsessi peatamise käitumist enne uuesti käivitamist);
• Käsk „systemctl clean” on kohandatud socketite, mountide ja swap unititega (socket, mount, swap) kasutamiseks;
• Laadimise varajases etapis on välja lülitatud kernelil sõnumite väljundintensiivsuse piirangud printk-kõne kaudu, mis võimaldab koguda põhjalikumaid laadimislogisid etapis, kui logide salvestus pole veel ühendatud (logi kogutakse kernelipuhvrisse). printk piirmäärad, mis on seadistatud kernel käsurealt, omavad suuremat prioriteeti ja võimaldavad systemd käitumist üle kirjutada. Systemd programmid, mis otse logivad /dev/kmsg-s (see toimub vaid laadimise varajases etapis), kasutavad eraldi sisemisi piiramisi, et vältida puhvriajamist;
• Systemctl utiliidile on lisatud käsk ‘stop —job-mode=triggering’, mis võimaldab peatada nii käsureal nimetatud unit'i kui ka kõik unit'id, mis võivad seda välja kutsuda;
• Üksuse oleku teave sisaldab nüüd teavet kutse- ja kutsutud üksuste kohta;
• On antud võimalus kasutada seadistust „RuntimeMaxSec” scope-üksustes (varasemalt kehtis ainult service-üksustes). Näiteks võib „RuntimeMaxSec” nüüd rakendada PAM-seansside ajapiirangute seadmiseks scope-üksuse loomiseks kasutatava kasutajakonto jaoks.
  Aja piirangut saab seadistada ka PAM-moduuli pam_systemd parameetrite kaudu, kasutades süsteemi seadeid systemd.runtime_max_sec;
• On lisatud uus süsteemi kutsegrupp „@pkey”, mis lihtsustab konteinerites ja teenustes mälu kaitsega seotud süsteemi kutsete lisamist valge nimekirja;
• Systemd-tmpfiles on lisatud lipp „w+” faili täiendamismoodis kirjutamiseks;
• Systemd-analyze väljundisse on lisatud teave tuuma mälu konfiguratsiooni vastavuse kohta systemd seadistustega (näiteks kui mõni kolmas osapool on muundanud tuuma parameetreid);
• Systemd-analyze on lisatud valik „—base-time”, mille määramisel arvutatakse kalendriaeg selle valiku kontekstis, mitte praeguse süsteemi aja põhjal;
• Journalctl —update-catalog on tagatud elementide järjekorra püsimine väljundis (kasulik korduvate kogumite korral);
• On lisatud võimalus määrata vaikeväärtus seadistusele „WatchdogSec”, mida kasutatakse systemd teenustes. Kogumise etapis saab aluseks oleva väärtuse määrata suvandi „-Dservice-watchdog” kaudu (kui see on seadistatud tühjaks, lülitatakse watch-dog välja);
• On lisatud kogumismeetod „-Duser-path” PATH väärtuse üle määramiseks;
• Systemd-id128 utiliidile on lisatud valik „-u” („—uuid”), et väljundisse anda 128-bitised identifikaatorid UUID (UUID kanoniline representatsioon);
• Kogumiseks on nüüd vajalik libcryptsetup versioon vähemalt 2.0.1.

Võrguseadistamisega seotud muudatused:

• Systemd-networkd on lisatud toe elavlinkide ümberkonfigureerimiseks, mille jaoks on networkctl lisatud käsud „reload” ja „reconfigure DEVICE…”, et seadeid taaskäivitada ja seadmeid ümber konfigureerida;
• Systemd-networkd on lõpetanud vaikimisi marsruutide loomise kohalikele IPv4 linkidele intraneti aadressidega 169.254.0.0/16 (Link-local). Varem automaatne marsruutide loomine vaikimisi sarnaste linkide jaoks viis mõningate juhtumite puhul ettearvamatult käitumise ja marsruutimise probleemideni. Vanade käitumiste taastamiseks tuleks kasutada seadet „DefaultRouteOnDevice=yes“. Samuti on lõpetatud kohalike IPv6-aadresside määramine, kui kohaliku IPv6-marsruutimise linkide jaoks pole aktiveeritud;
• systemd-networkd-s, kui häälestatakse traadita võrke ad-hoc režiimis, on vaikimisi rakendatud kohaliku link-aadressimise konfiguratsioon;
• Lisatud parameetrid RxBufferSize ja TxBufferSize, et kohandada võrguliidese vastuvõtva ja saatva puhvri suurust;
• systemd-networkd-s on rakendatud IPv6 täiendavate marsruutide kuulutamine, mida reguleeritakse valikute Route ja LifetimeSec kaudu jaotises „[IPv6RoutePrefix]“;
• systemd-networkd-s on lisatud võimalus seadistada „next hop“ marsruute valikute „Gateway“ ja „Id“ abil jaotises „[NextHop]“;
• systemd-networkd-s ja networkctl-s võimaldatakse DHCP-le IP-aadresside (leases) sidemete jooksvaid uuendusi, mida rakendatakse käsuga ‘networkctl renew’;
• systemd-networkd-s on tagatud DHCP konfiguratsiooni resetimine taaskäivitamisel (seadete säilitamiseks tuleks kasutada parameetrit KeepConfiguration). Seadistuse SendRelease väärtus on vaikimisi muudetud „true“;
• DHCPv4 kliendis on tagatud SERVER-ilt edastatud valiku OPTION_INFORMATION_REFRESH_TIME väärtuse kasutamine. Serverilt spetsiifiliste valikute pärimiseks pakutakse parameetrit „RequestOptions“, ja valikute saatmiseks serverile - „SendOption“. DHCP-kliendi IP-teenuse tüübi seadmiseks on lisatud parameeter „IPServiceType“;
• DHCPv4-serveri SIP (Session Initiation Protocol) serverite loendi asendamiseks on lisatud parameetrid „EmitSIP“ ja „SIP“. Kliendi poolel saab SIP parameetrite serverilt vastuvõtmise aktiveerida seadistusega „UseSIP=yes“;
• DHCPv6 kliendis on lisatud parameeter „PrefixDelegationHint“ aadressi prefiksi pärimiseks;
• .network failides on tagatud traadita võrkude sobitamine SSID ja BSSID järgi, näiteks juurdepääsupunkti nime ja MAC-aadressi sidumiseks. SSID ja BSSID väärtused kuvatakse networkctl väljundis traadita liideste jaoks. Lisaks on lisatud võimalus sobitada traadita võrgu tüübi järgi (parameeter WLANInterfaceType);
• systemd-networkd-s on lisatud võimalus seadistada järjekordade korraldamise distsipliine liikluse juhtimiseks uute parameetrite Parent abil,
  NetworkEmulatorDelaySec, NetworkEmulatorDelayJitterSec,
  NetworkEmulatorPacketLimit ja NetworkEmulatorLossRate,
  NetworkEmulatorDuplicateRate sektsioonis «[TrafficControlQueueingDiscipline]»;
• systemd-resolved tagab IP-aadresside kontrollimise sertifikaatides, kui need on kompileeritud GnuTLS-iga.

Udeviga seotud muudatused:

• systemd-udevd's on eemaldatud 30-sekundiline taimer sunnitud lõpetamiseks, nüüd ootab systemd-udevd töötlejate lõpetamist, mille jaoks 30 sekundit ei olnud piisav normaalsete toimingute lõpetamiseks suurtes seadistustes (nt taimer võis katkestada draiveri algatamise juure FS jaotise mountimise vahetamise protsessis). Kui kasutatakse systemd't, võib systemd-udevd's väljapääsu ooteaega seada parameetriga TimeoutStopSec systemd-udevd.service. Systemd't mitte kasutades reguleeritakse taimerit parameetriga udev.event_timeout;
• Udevisse on lisatud programm fido_id, mis tuvastab FIDO CTAP1
  («U2F») / CTAP2 nende varasema kasutuse andmete põhjal ja väljastab vajalikud keskkonnamuutujad (programm võimaldab ilma välistest valgeid nimekirju kõigist tuntud varem kasutatud tokenitest);
• Udevisse on rakendatud automaatne udev-reeglite autosuspend genereerimine valge nimekirja seadmete jaoks, mis on imporditud Chromium OS'ist (muudatus võimaldab energiat säästvate režiimide rakendamist täiendavatele seadmetele);
• Udevisse on lisatud uus seadistus «CONST{key}=value», mis võimaldab otseselt teostada süsteemsete konstantide väärtuste seoseid ilma eraldi töötlejate käivitamiseta kontrollimiseks. Hetkel toetatakse ainult võtmeid «arch» ja «virt»;
• Tagatud CDROM'i avamine mitteeksklusiivses režiimis toetatud režiimide päringu täitmisel (muudatus lahendab probleemid programmide juurdepääsuga CDROM'ile ja vähendab ohtu katkestada ketta kirjutamisprogrammid, mis ei kasuta eksklusiivse juurdepääsu režiimi).

Allikas: opennet.ru