Süsteemide haldur systemd 255 väljaanne

Neljakuudse arendustöö järel on välja antud süsteemihalduri systemd 255 uus versioon. Kõige olulisemate parenduste seas on: tugi massiivide eksportimiseks läbi NVMe-TCP, komponent systemd-bsod, mis võimaldab kuvada veateateid täisekraanil, utiliit systemd-vmspawn virtuaalmasinate käivitamiseks, utiliit varlinkctl Varlink teenuste haldamiseks ning utiliit systemd-pcrlock TPM2 PCR registrite analüüsimiseks ja juurdepääsureeglite genereerimiseks, autentimismodul pam_systemd_loadkey.so.

Uues väljaandes on olulised muutused:

• Lisatud komponent «systemd-storagetm», mis võimaldab automaatselt eksportida kõiki kohalikke plokiseadmeid NVMe-TCP draiveri kaudu (NVMe üle TCP), mis võimaldab juurdepääsu NVMe-massiividele võrgus (NVM Express over Fabrics) TCP protokolli kasutades. Juhtimise NVMe üle TCP eest vastutab uus ühik «storage-target-mode.target», mida saab laadimisetapis aktiveerida, määrates kernel'i käsureale «rd.systemd.unit=storage-target-mode.target», näiteks juhul, kui on vajalik kaugjuurdepääs massiivile diagnostilistel eesmärkidel.
• Lisatud komponent «systemd-bsod», mis rakendab «sinise ekraani surma» analooge, mis võimaldab laadimisfaasis kuvada kriitiliste vigade (LOG_EMERG) teateid täisekraanil.
• Lisatud utiliit «systemd-vmspawn», mis on analoog utiliidile systemd-nspawn, et käivitada operatsioonisüsteemi pilt virtuaalses masinas (utiliit systemd-nspawn on mõeldud konteinerite käitamiseks, samas kui systemd-vmspawn pakub sarnast liidest). virtuaalmasinatePraegu on virtuaalmasinate käitamiseks saadaval ainult QEMU-põhine tagaplaan.
• Lisatud utiliit «varlinkctl» teenuste kutsumiseks ja introspektseks, mis kasutavad Varlink protokolli.
• Lisaud utiliit «systemd-pcrlock» TPM2 PCR (Platform Configuration Register) registreerimise seisundite analüüsimiseks ja prognoosimiseks ning TPM2 NV ligipääsureeglite, mis lubavad ligipääsu TPM2 objektidele, nagu krüpteerimise võtmed, ainult ajal kinnitatud digitaalallkirjaga komponentidelt, mis käivitatakse verifitseeritud laadimise etapis. Analüüsi sisendina võib kasutada PCR oleku päringu tulemust TPM2-st, mis väljastatakse UEFI käivituslogi (\/sys\/kernel\/security\/tpm0\/binary_bios_measurements) kaudu või lokaalselt salvestatud TPM2 logi (\/run\/log\/systemd\/tpm2-measure.log). Ligipääsureeglite säilitamise tugi on lisatud systemd-cryptsetup, systemd-cryptenroll ja systemd-repart.
• Lisatud PAM-moodul pam_systemd_loadkey.so, mis on mõeldud automaatseks paroolifraasi väljatõmbamiseks tuumahoidlast (keyring) cryptsetup-is, et avada krüpteeritud juurefailisüsteem, ja selle paroolifraasi seadmiseks autentimise tokeniks (PAM authtok). Moodulit saab rakendada näiteks GNOME Keyring ja KDE Wallet autoavamise seadistamiseks automaatse sisselogimise aktiveerimisel.
• Lisatud tugi unerežiimile (hibernation), mille käigus salvestatakse mälu sisu vahetusfailidesse, mis on salvestatud Btrfs failisüsteemi.
• Teenuste üksustele on lisatud omadused MemoryPeak, MemorySwapPeak, MemorySwapCurrent ja MemoryZSwapCurrent, mis vastavad cgroup v2 omadustele memory.peak, memory.swap.peak, memory.swap.current ja memory.zswap.current. Informatsioon nende omaduste kohta on lisatud väljundisse «systemctl status».
• Teenuste käivitamise meetod on ümber töötatud, viies selle üle posix_spawn'i kasutamisele CLONE_VM ja CLONE_VFORK valikutega protsessi käitamiseks ja eraldi teostatava faili systemd-executor kasutamisele käitatava protsessi seadistamiseks. Varasemalt loodi protsessid fork'i funktsiooniga, kopeerides vanema protsessi mälu copy-on-write režiimis ja teostades vajalikke seadistusi (nimetuste ruumide monteerimine ja CGroup'i seadistamine) enne sihtfaili käivitamisele minekut exec'i kaudu, mis tekitas probleeme, kuna mõned API Glibc-dele oma etapis fork ja exec täitmine ei olnud juurdepääsetav.
• Sise proseso jälgimise kood on muudetud kasutama PIDFD-d PID asemel keskkondades, kus südamik toetab PIDFD-d (PIDFD seondub konkreetse protsessiga ja ei muutu, samas kui PID võib seonduda teise protsessiga pärast praeguse PID-ga seotud protsessi lõpetamist). On rakendatud võimalus luua scope-unit'e, kasutades PIDFD-d protsesside valimisel PID asemel.
• Erinevate kataloogihierarhiate tugi on lõpetatud (kui /usr on eraldi juurest monteeritud või kui kataloogid /bin ja /usr/bin, /lib ja /usr/lib on eraldi). Tulevikus on ka otsustatud lõpetada cgroups v1 toe, System V teenuste skriptide ja SystemdOptions EFI-muutujate tugi.
• Käsk «systemctl switch-root» on piiratud rakendamiseks ainult initrd-is. Juure failisüsteemi muutmiseks tavakeskkonnas tuleks kasutada «systemctl soft-reboot».
• Parameetrid SuspendMode, HybridSleepMode, HibernateStat ja HybridSleepState sektsioonis «[Sleep]» on kuulutatud vananenuks. Need parameetrid ignoreeritakse nüüd ja need võivad võtta ainult vaikeseaded.
• Unit'itele on lisatud valik SurviveFinalKillSignal, mis võimaldab ignoreerida viimast SIGTERM/SIGKILL signaali, mis antakse välja sulgemise ajal, mis võib olla kasulik, et hoida unit käimas süsteemi pehme taaskäivitamise ajal režiimis soft-reboot.
• Lisatud on seadistus NFTSet, mis võimaldab kasutada cgroup'i identifikaatoreid reeglite logika vahetamiseks tulemüüri reeglites.
• Lisatud on valik ConditionSecurity=measured-uki, mis tagab, et unit saab käivitada ainult süsteemis, mis on laaditud allkirjastatud kernelipildiga UKI formaadis.
• Systemd-boot'ile on lisatud uued otseteed «B» ja «O» süsteemi taaskäivitamiseks ja väljalülitamiseks laadimismenüüst. Lisatud on seadistus «menu-disabled» laadimismenüü kuvamise keelamiseks.
• Systemd-repart utiliidile on lisatud uued valikud «—copy-from» määratud failisüsteemi pildist partitsiooni kirjelduste saamiseks, «—copy-source» baaskatalooge määramiseks CopyFiles parameetrile, «—make-ddi=confext», «—make-ddi=sysext» ja «—make-ddi=portable» erinevate tüüpi DDI genereerimiseks, ja «—tpm2-device-key» ketta sidumiseks teatud avaliku TPM2 võtmega.
• Utiliidile journalctl on parameetrisse «—lines» lisatud väärtus «+N» N kõige vanemate kirjeväljade kuvamiseks.
• Udevadm'ile on lisatud lipp «—json» JSON formaadis väljundi saamiseks.
• Systemd-analyze, systemd-tmpfiles, systemd-sysusers, systemd-sysctl ja systemd-binfmt utiliitidesse on lisatud '—tldr' valik, et kuvada ainult tegelikke konfiguratsiooni parameetreid ilma tühikute ja kommentaarideta.
• Seccomp allk subsystemisse on lisatud toetus LoongArch64 arhitektuurile. Seccomp-i kasutamine süsteemi kutsete filtreerimiseks on lubatud teenustes, mis ei käitu root kasutaja all, ilma NoNewPrivileges=yes seadistust aktiveerimata.
• Systemd-mount utiliiti on lisatud '—tmpfs' valik uue 'tmpfs' koopia mountimiseks.

Allikas: opennet.ru