ProHoster > Blag > nuacht idirlín > Bainisteoir córas systemd scaoileadh 244

Bainisteoir córas systemd scaoileadh 244

Tar éis trí mhí d'fhorbairt curtha i láthair scaoileadh bainisteoir córais córasd 244.

Athruithe móra:

  • Tacaíocht bhreise don rialtóir acmhainne cpuset bunaithe ar cgroups v2, a sholáthraíonn meicníocht chun próisis a cheangal le CPUanna ar leith (an socrú “AllowedCPUs”) agus nóid chuimhne NUMA (an socrú “AllowedMemoryNodes”);
  • Tacaíocht bhreise le haghaidh socruithe luchtaithe ón athróg SystemdOptions EFI le haghaidh cumraíochta sistéamaithe, a ligeann duit iompar systemd a shaincheapadh i gcásanna ina mbíonn fadhbanna ag baint le hathrú roghanna líne ordaithe eithne agus léitear an chumraíocht ón diosca ródhéanach (mar shampla, nuair is gá duit roghanna a chumrú a bhaineann leis an ordlathas cgroup). Chun athróg a shocrú in EFI, is féidir leat an t-ordú 'bootctl systemd-efi-options' a úsáid;
  • Cuireadh tacaíocht leis na haonaid chun socruithe a luchtú ó eolairí “{unit_type}.d/” a bhaineann le cineálacha aonaid (mar shampla, “service.d/”), ar féidir iad a úsáid chun socruithe a chur leis a chlúdaíonn gach comhad aonaid de chineál áirithe ag uair ;
  • Maidir le haonaid seirbhíse, cuireadh modh leithlisithe bosca gainimh nua ProtectKernelLogs leis, a cheadaíonn duit rochtain cláir ar an maolán logála eithne a dhiúltú, inrochtana trí ghlao an chórais syslog (gan a mheascadh leis an API den ainm céanna a sholáthraítear i libc). Má tá an mód gníomhachtaithe, cuirfear bac ar rochtain feidhmchláir ar /proc/kmsg, /dev/kmsg agus CAP_SYSLOG;
  • Maidir le haonaid, tá socrú RestartKillSignal molta, a ligeann duit líon an chomhartha a úsáideadh chun an próiseas a fhoirceannadh le linn atosaithe tasc a ath-shainmhíniú (is féidir leat an t-iompar a bhaineann le stop a chur leis an bpróiseas a athrú ag an gcéim ullmhúcháin le haghaidh atosú);
  • Tá an t-ordú “systemctl glan” curtha in oiriúint le húsáid le haonaid soicéad, gléasta agus babhtála;
  • Ag céim luath an luchtaithe, díchumasaítear srianta ar dhéine aschur teachtaireachtaí an eithne tríd an nglao printk, rud a fhágann gur féidir logaí níos iomláine faoin dul chun cinn luchtaithe a charnadh ag céim nuair nach bhfuil an stóráil loga nasctha fós (an loga atá carntha i maolán fáinne an eithne). Tá tosaíocht ag socrú teorainneacha printk ón líne ordaithe eithne agus ligeann sé duit iompar córasach a shárú. Úsáideann cláir chórasacha a aschuireann logaí go díreach chuig /dev/kmsg (ní dhéantar é seo ach go luath sa chéim tosaithe) srianta inmheánacha ar leith chun cosaint a dhéanamh i gcoinne clog maolánach;
  • Cuireadh an t-ordú 'stop --job-mode=triggering' leis an áirgiúlacht systemctl, a ligeann duit an t-aonad atá sonraithe ar an líne ordaithe agus gach aonad ar féidir glaoch air a stopadh;
  • Áirítear le faisnéis stáit aonaid anois faisnéis faoi aonaid ghlaoite agus ghlaoite;
  • Is féidir an socrú “RuntimeMaxSec” a úsáid in aonaid scóip (roimhe seo níor úsáideadh é ach in aonaid seirbhíse). Mar shampla, is féidir "RuntimeMaxSec" a úsáid anois chun teorainn a chur le ham seisiúin PAM trí aonad scóip a chruthú
    le haghaidh cuntas úsáideora. Is féidir an teorainn ama a shocrú freisin tríd an rogha systemd.runtime_max_sec i paraiméadair an mhodúil pam_systemd PAM;

  • Cuireadh grúpa nua glaonna córais “@pkey” leis, nuair a chuirtear teorainn le coimeádáin agus seirbhísí, rud a fhágann go mbeidh sé níos éasca glaonna córais a bhaineann le cosaint chuimhne a bhánliosta;
  • Cuireadh bratach "w+" le systemd-tmpfiles chun é a scríobh i mód aguisín comhaid;
  • Faisnéis curtha leis le haschur anailísithe systemd faoi cé acu an bhfuil an chumraíocht chuimhne eithne ag teacht le socruithe systemd (mar shampla, má tá paraiméadair eithne athraithe ag clár tríú páirtí éigin);
  • Tá an rogha “--base-time” curtha le hanailís systemd, nuair a shonraítear é, ríomhtar sonraí féilire i gcoibhneas leis an am sonraithe sa rogha seo, agus ní i gcoibhneas le ham an chórais reatha;
  • cinntíonn “journalctl —update-catalog” comhsheasmhacht i seicheamh na n-eilimintí san aschur (úsáideach chun tógálacha in-athdhéanta a eagrú);
  • Cuireadh leis an gcumas luach réamhshocraithe a shonrú don socrú "WatchdogSec" a úsáidtear i seirbhísí córasacha. Ag am tiomsaithe, is féidir an bonnluach a chinneadh tríd an rogha "-Dservice-watch" (má tá sé socraithe chun folamh, díchumasófar an faire);
  • Cuireadh leis an rogha tógála "-Duser-path" chun luach $PATH a shárú;
  • Cuireadh rogha "-u" ("--uuid") le systemd-id128 chun aitheantóirí 128-giotán a aschur in UUID (léiriú canónach ar UUID);
  • Éilíonn Tógáil anois ar a laghad leagan libcryptsetup 2.0.1.

Athruithe a bhaineann le socruithe líonra:

  • Chuir Systemd-networkd tacaíocht leis chun nasc ar an eitilt a athchumrú, ar cuireadh na horduithe “athlódáil” agus “athchumrú DEVICE...” le networkctl chun socruithe a athlódáil agus gléasanna a athchumrú;
  • stop systemd-networkd ag cruthú bealaí réamhshocraithe do naisc IPv4 áitiúla le seoltaí inlín 169.254.0.0/16 (Nasc-áitiúil). Roimhe seo, bhí fadhbanna iompair agus ródaithe gan choinne i gcásanna áirithe mar thoradh ar bhealaí réamhshocraithe a chruthú go huathoibríoch do naisc den sórt sin. Chun an sean-iompraíocht a chur ar ais, úsáid an socrú “DefaultRouteOnDevice=yes”. Mar an gcéanna, stoptar sannadh seoltaí IPv6 áitiúla mura bhfuil ródú áitiúil IPv6 cumasaithe don nasc;
  • I systemd-networkd, nuair atá tú ag nascadh le líonraí gan sreang i mód ad-hoc, cuirtear an chumraíocht réamhshocraithe i bhfeidhm le seoladh nasc-áitiúil (link-local);
  • Paraiméadair curtha leis RxBufferSiz agus TxBufferSize chun méid na maoláin glactha agus seolta an chomhéadain líonra a chumrú;
  • cuireann systemd-networkd fógrán bealaí IPv6 breise i bhfeidhm, arna rialú trí na roghanna Bealach agus LifetimeSec sa rannán “[IPv6RoutePrefix]”;
  • Chuir systemd-networkd an cumas bealaí “an chéad hop eile” a chumrú ag baint úsáide as na roghanna “Gateway” agus “Id” sa roinn “[NextHop]”;
  • soláthraíonn systemd-networkd agus networkctl le haghaidh DHCP nuashonruithe ar an eitilt ar naisc seoltaí IP (léasanna), arna gcur i bhfeidhm ag an ordú 'networkctl athnuachan';
  • áirithíonn systemd-networkd go ndéantar cumraíocht DHCP a athshocrú ar atosú (úsáid an rogha KeepConfiguration chun socruithe a shábháil). Athraíodh luach réamhshocraithe an tsocraithe SendRelease go “fíor”;
  • Cinntíonn an cliant DHCPv4 go n-úsáidtear an luach rogha OPTION_INFORMATION_REFRESH_TIME a sheol an freastalaí. Chun roghanna sonracha a iarraidh ón bhfreastalaí, moltar an paraiméadar “RequestOptions”, agus chun roghanna a sheoladh chuig an bhfreastalaí - “SendOption”. Chun an cineál seirbhíse IP ag an gcliant DHCP a chumrú, tá an paraiméadar “IPServiceType” curtha leis;
  • Chun liosta na n-fhreastalaithe SIP (Prótacal Tionscnaimh Seisiúin) a chur in ionad fhreastalaithe DHCPv4, tá na paraiméadair “EmitSIP” agus “SIP” curtha leis. Ar thaobh an chliaint, is féidir paraiméadair SIP a fháil ón bhfreastalaí a chumasú leis an socrú “UseSIP = tá”;
  • Cuireadh paraiméadar "PrefixDelegationHint" leis an gcliant DHCPv6 chun réimír seoltaí a iarraidh;
  • Soláthraíonn comhaid líonra tacaíocht chun líonraí gan sreang a mhapáil ag SSID agus BSSID, mar shampla chun ceangal a dhéanamh d'ainm pointe rochtana agus seoladh MAC. Taispeántar na luachanna SSID agus BSSID san aschur networkctl le haghaidh comhéadain gan sreang. Ina theannta sin, cuireadh leis an gcumas comparáid a dhéanamh de réir cineáil líonra gan sreang (paraiméadar WLANInterfaceType);
  • Chuir systemd-networkd an cumas disciplíní scuaine a chumrú chun trácht a rialú ag baint úsáide as paraiméadair nua Tuismitheoir,
    NetworkEmulatorDelaySec, NetworkEmulatorDelayJitterSec,
    NetworkEmulatorPacketLimit agus Ráta Caillteanais NetworkEmulator,
    NetworkEmulatorDuplicateRate sa roinn “[TrafficControlQueueingDiscipline]”;

  • soláthraíonn systemd-resolved fíorú seoltaí IP i ndeimhnithe agus tú ag tógáil le GnuTLS.

athruithe a bhaineann le udev:

  • Bhain Systemd-udevd an teorainn ama 30 soicind chun iallach a chur ar láimhseálaithe greamaithe deireadh a chur leis. Fanann Systemd-udevd anois le láimhseálaithe a chríochnú nach raibh 30 soicind go leor chun oibríochtaí a chur i gcrích de ghnáth i suiteálacha móra (mar shampla, d’fhéadfadh teorainn ama cur isteach ar thúsú tiománaithe le linn an phróisis chun an deighilt suite a aistriú don fhréamhchóras comhaid). Agus systemd in úsáid, is féidir an teorainn ama a fhanfaidh systemd-udevd sula scoir a shocrú tríd an socrú TimeoutStopSec in systemd-udevd.service. Nuair a bhíonn tú ag rith gan systemd, tá an t-am istigh á rialú ag an bparaiméadar udev.event_timeout;
  • Cuireadh clár fido_id leis le haghaidh udev, a shainaithníonn comharthaí FIDO CTAP1
    (“U2F”)/CTAP2 bunaithe ar shonraí faoina n-úsáid san am a chuaigh thart agus a thaispeánann na hathróga timpeallachta riachtanacha ( ceadaíonn an clár duit déanamh gan liostaí bán seachtracha de gach comhartha aitheanta a úsáideadh roimhe seo);

  • Giniúint uathoibríoch rialacha uathfhionraí udev curtha i bhfeidhm le haghaidh feistí ón liosta bán a allmhairítear ó Chromium OS (ceadaíonn an t-athrú duit úsáid modhanna coigilte cumhachta le haghaidh feistí breise a leathnú);
  • Tá socrú nua "CONST{key}=value" curtha le udev chun mapáil luachanna tairiseach an chórais a cheadú go díreach gan láimhseálaithe seiceála ar leith a rith. Faoi láthair ní thacaítear ach leis na heochracha "áirse" agus "virt";
  • Cumasaíodh CDROM le hoscailt i mód neamheisiatach agus oibríocht iarratais á déanamh ar mhodhanna tacaithe (réitíonn an t-athrú fadhbanna le cláir a fhaigheann rochtain ar an CDROM agus laghdaítear an baol go gcuirfear isteach ar chláir scríbhneoireachta diosca nach n-úsáideann an modh rochtana eisiach).

Foinse: oscailtenet.ru

Add a comment