🥇Systemd 244 süsteemi halduri väljaanne

Pärast kolme kuu arendustööd esitatud süsteemi halduri väljaanne systemd 244.

Peamised muudatused:

Lisatud toetust cpuset ressursikontrollerile, mis põhineb cgroups v2, pakkudes mehhanismi protsesside seostamiseks kindlate CPU-dega (seade „AllowedCPUs”) ja NUMA-mälu sõlmedega (seade „AllowedMemoryNodes”);
Lisatud toetust seadete laadimiseks EFI-muudatusest SystemdOptions systemd konfiguratsiooni jaoks, mis võimaldab seadistada systemd käitumist olukordades, kus on keeruline muuta kernel'i käsurea parameetreid ning konfiguratsioon kettalt loetakse liiga hilja (näiteks kui on vaja seadistada cgroup'i hierarhiaga seotud valikuid). EFI-muudatuse seadmiseks saab kasutada käsku ‘bootctl systemd-efi-options’;
Unititesse on lisatud tugi seadete laadimiseks kataloogidest „{unit_type}.d/”, mis on seotud unititüüpidega (näiteks „service.d/”), mida saab kasutada seadete lisamiseks, mis kehtivad kõigi selle tüübi unitifailide jaoks;
Teenusühikutele on lisatud uus sandbox-isolatsiooni režiim ProtectKernelLogs, mis võimaldab keelata programmi juurdepääsu südamiku logibufferile, mis on kergesti kättesaadav süsteemikõnes syslog (ära sega selle nimekaimu API-ga, mis on saadaval libc-s). Režiimi aktiveerimisel blokeeritakse rakenduse juurdepääs /proc/kmsg, /dev/kmsg ja CAP_SYSLOG-le;
Ühikutele on pakkuda seadistus RestartKillSignal, mis võimaldab ületada signaalinumbrit, mida kasutatakse protsessi lõpetamiseks ülesannete taaskäivitamise käigus (on võimalik muuta protsessi peatamise käitumist taaskäivitamise ettevalmistamise faasis);
Käsk «systemctl clean» on kohandatud socketite, mountimise ja swap'iga (socket, mount, swap) töötamiseks;
Varajärgu laadimise ajal on välja lülitatud sõnumite genereerimise intensiivsuse piirangud printk'i kaudu, mis võimaldab koguda täielikumaid logisid laadimise käigust ajal, mil logide salvestamine pole veel sisse lülitatud (log koguneb tuuma ringpuhverdatud). Printk'i piirangute seadistamine tuuma käsurealt on kõrgema prioriteediga ja võimaldab ületada systemd käitumist. Systemd programmid, mis suunavad logi otse /dev/kmsg (see toimub ainult varajases laadimisetapis), kasutavad eraldi sisemisi piiranguid, et kaitsta puhvri ülekülluse eest;
Systemctl utiliiti on lisatud käsk 'stop —job-mode=triggering', mis võimaldab peatada nii käsurealt määratud ühiku kui ka kõik ühikud, mis võivad kutsuda seda;
Ühiku oleku teave sisaldab nüüd andmeid kutsuvate ja kutsutud ühikute kohta;
On tagatud 'RuntimeMaxSec' seade kasutamine ulatus-ühikutes (varem rakendati ainult teenuse-ühikutes). Näiteks 'RuntimeMaxSec' saab nüüd kasutada PAM-seansside aja piiramise jaoks, luues ulatus-ühiku.
kasutaja konto jaoks. Aja piiranguid võib samuti määrata läbi valiku systemd.runtime_max_sec PAM-mooduli seadistustes;
Lisatud uus süsteemi kõnede grupp «@pkey», mis hõlbustab konteinerite ja teenuste jaoks süsteemi kõnede lisamist valge nimekirja, mis on seotud mälu kaitsega;
systemd-tmpfiles’ile on lisatud lipp «w+» faili lisamisrežiimis kirjutamiseks;
systemd-analyze väljundisse on lisatud teave tuuma mälu konfigureerimise vastavuse kohta systemd seadistustega (näiteks kui mõni väline programm on muutnud tuuma parameetreid);
systemd-analyze'ile on lisatud valik «—base-time», mille puhul kalendriaeg arvutatakse suhtega antud valiku ajale, mitte praegusele süsteemi ajale;
«journalctl —update-catalog»-is tagatakse elementide järelejärgnevuse järjepidevus väljundis (kasulik korduvate kogumiste korral);
Lisatud võimalus määrata vaikeväärtus seadistusele «WatchdogSec», mida kasutatakse systemd teenustes. Kompileerimise etapis saab põhiväärtust määrata valiku «-Dservice-watchdog» kaudu (kui väärtus on tühi, siis watchdog on välja lülitatud);
Lisatud koostamisvalik «-Duser-path» väärtuse $PATH ülemääramiseks;
Systemd-id128 utiliiti on lisatud valik «-u» («—uuid»), et kuvada 128-bitiseid identifikaatoreid UUID formaadis (UUID kanoniline esitus);
Kompileerimiseks on nüüd vajalik libcryptsetup versioon vähemalt 2.0.1.

Muudatused, mis on seotud võrguseadistusega:

Systemd-networkd on lisatud toe sujuvale linkide ümberkonfigureerimisele, selleks on networkctl'is lisatud käsud «reload» ja «reconfigure DEVICE…», et laadida seadistused uuesti ja ümber konfigureerida seadmeid;
Systemd-networkd lõpetas vaikimisi marsruutide loomise lokaalsetele IPv4 linkidele intraneti aadressidega 169.254.0.0/16 (Link-local). Varem oli automaatne marsruutide loomine sarnaste linkide jaoks lähteseadete järgimiseks, mis põhjustas ootamatuid käitumisi ja marsruutimisprobleeme teatud juhtudel. Vanade käitumise tagasitoomiseks tuleks kasutada seadet „DefaultRouteOnDevice=yes“. Samuti lõpetatakse kohalikud IPv6-aadresside määramine, kui kohaliku IPv6 marsruutimine linkidel ei ole lubatud;
Systemd-networkd-s, kui ühendatakse ad-hoc traadita võrkudega, rakendatakse vaikimisi link-kohalikku aadressimise konfiguratsiooni;
Lisatud on parameetrid RxBufferSiz ja TxBufferSize, et seadistada võrgu liidese vastuvõtu- ja saatmisbufferite suurus;
Systemd-networkd-s on rakendatud täiendavate IPv6 marsruutide kuulutamine, mida reguleeritakse valikute Route ja LifetimeSec kaudu sektsioonis „[IPv6RoutePrefix]“;
Systemd-networkd-s on lisatud võimalus seadistada „next hop“ marsruute valikute „Gateway“ ja „Id“ abil sektsioonis „[NextHop]“;
Systemd-networkd-s ja networkctl-il on DHCP jaoks tagatud IP-aadresside (leases) uuendamine reaalajas, mille realiseerib käsk ‘networkctl renew’;
systemd-networkd tagab DHCP konfiguratsiooni taastamine taaskäivitamisel (seadete säilitamiseks tuleks kasutada parameetrit KeepConfiguration). Seade SendRelease väärtus on vaikimisi muudetud väärtuseks „true“;
DHCPv4 kliendis on tagatud serverilt edastatud OPTION_INFORMATION_REFRESH_TIME valiku kasutamine. Serverilt spetsiifiliste valikute pärimiseks on pakutud parameeter „RequestOptions“, ja valikute edastamiseks serverile on pakutud „SendOption“. DHCP kliendi IP teenuse tüübi seadmiseks on lisatud parameeter „IPServiceType“;
DHCPv4 serverile SIP (Session Initiation Protocol) serverite loendi edastamiseks on lisatud parameetrid „EmitSIP“ ja „SIP“. Klientide poolel saab SIP parameetrite vastuvõtmine serverilt lubada seadistusega „UseSIP=yes“;
DHCPv6 kliendis on lisatud parameeter „PrefixDelegationHint“ aadressieelistuse pärimiseks;
Failides .network on tagatud traadita võrkude vastavuse tugi SSID ja BSSID alusel, näiteks juurdepääsupunkti nime ja MAC-aadressi sidumiseks. SSID ja BSSID väärtused kuvatakse networkctl väljundis traadlesside liideste jaoks. Lisaks on lisatud võimalus vastavuse seadmiseks traadita võrgu tüübi alusel (parameeter WLANInterfaceType);
systemd-networkd lisas võimaluse seadistada järjekordade korralduspoliitikaid, et hallata liiklust uute parameetrite Parent,
NetworkEmulatorDelaySec, NetworkEmulatorDelayJitterSec,
NetworkEmulatorPacketLimit ja NetworkEmulatorLossRate,
NetworkEmulatorDuplicateRate sektsioonis «[TrafficControlQueueingDiscipline]»;
systemd-resolved sisaldab IP-aadresside kontrollimist sertifikaatides GnuTLS-i koosseisus.

muudatused, mis on seotud udeviga:

systemd-udevd-st on eemaldatud 30-sekundiline ajaülem, et sundida kinni seotud töötlejad lõpetama. Systemd-udevd ootab nüüd töötlejate lõpetamist, mille jaoks 30 sekundit ei olnud piisav suurte seadistuste korral (näiteks võis ajaülem katkestada juhtide initsialiseerimise, kui vahetati juurfs-i pealsehma). Kui systemd on kasutusel, siis võib systemd-udevd ooteaja enne väljumist seadistada TimeoutStopSec kaudu systemd-udevd.service-is. Käivitamisel ilma systemd-ta reguleeritakse ajaülemat parameetriga udev.event_timeout;
udevile on lisatud programm fido_id, mis tuvastab FIDO CTAP1 mälupulgad.
(«U2F»)/CTAP2 põhineb varasematel kasutusandmetel ja väljastab vajalikud keskkonnamuutujad (programm võimaldab vältida välist valget nimekirja kõigist tuntud tokenitest, mida varem kasutati);
Automaatne udev-reeglite autosuspend genereerimine on rakendatud seadmete jaoks, mis on valges nimekirjas ja imporditud Chromium OS-ist (muudatus laiendab energiasäästurežiimide kasutamist täiendavate seadmete jaoks);
Udev süsteemi on lisatud uus seade „CONST{key}=value“, mis lubab otse süsteemsete konstantide väärtuste vasteid teha ilma eraldi töötlejate käivitamiseta kontrollimiseks. Praegu toetatakse ainult võtmeid „arch“ ja „virt“;
Tagatud on CDROM-i avamine mitteeksklusiivses režiimis, kui küsi toetatavaid režiime (muudatus lahendab programmide juurdepääsuprobleemid CDROM-ile ning vähendab riski, et kettakirjutusprogrammid, mis ei kasuta eksklusiivset juurdepääsu režiimi, katkestatakse).

Allikas: opennet.ru

Systemd 244 versiooni väljalaskmine