सिस्टमडी 245 पोर्टेबल होम डायरेक्ट्री कार्यान्वयन के साथ उपलब्ध है

तीन महीने के विकास के बाद प्रस्तुत सिस्टम मैनेजर रिलीज़ systemd 245. नई रिलीज़ में, नए घटक सिस्टमड-होमड और सिस्टमड-रिपार्ट जोड़े गए हैं, JSON प्रारूप में पोर्टेबल उपयोगकर्ता प्रोफाइल के लिए समर्थन शामिल है, सिस्टमड-जर्नल में नेमस्पेस को परिभाषित करने की क्षमता प्रदान की गई है, और "पिडफड" तंत्र के लिए समर्थन जोड़ा गया है। . पूरी तरह से नया डिज़ाइन किया गया उत्तर दीजिए, जो अधिकांश उपलब्ध दस्तावेज़ एकत्र करता है और एक नया लोगो प्रस्तावित करता है।

मुख्य परिवर्तन:

• सेवा जोड़ी गई सिस्टमड-होम, जो पोर्टेबल होम निर्देशिकाओं का प्रबंधन प्रदान करता है, एक माउंटेड छवि फ़ाइल के रूप में वितरित किया जाता है, जिसमें डेटा एन्क्रिप्ट किया गया है। सिस्टमड-होम आपको उपयोगकर्ता डेटा के लिए स्व-निहित वातावरण बनाने की अनुमति देता है जिसे पहचानकर्ता सिंक्रनाइज़ेशन और गोपनीयता के बारे में चिंता किए बिना विभिन्न प्रणालियों के बीच स्थानांतरित किया जा सकता है। उपयोगकर्ता क्रेडेंशियल सिस्टम सेटिंग्स के बजाय होम निर्देशिका से जुड़े होते हैं - प्रारूप में एक प्रोफ़ाइल का उपयोग /etc/passwd, /etc/group और /etc/shadow के बजाय किया जाता है JSON. अधिक जानकारी के लिए देखें अंतिम घोषणा systemd-home.
• सिस्टमड-होम्ड साथी घटक जोड़ा गया "उपयोगकर्ताडीबी” ("systemd-userdb"), जो UNIX/glibc NSS खातों को JSON रिकॉर्ड में अनुवादित करता है और रिकॉर्ड पर क्वेरी करने और पुनरावृत्त करने के लिए एक एकीकृत वर्लिंक एपीआई प्रदान करता है। होम निर्देशिका से संबद्ध JSON प्रोफ़ाइल उपयोगकर्ता के कार्य के लिए आवश्यक पैरामीटर निर्दिष्ट करती है, जिसमें उपयोगकर्ता नाम, पासवर्ड हैश, एन्क्रिप्शन कुंजी, कोटा और प्रावधानित संसाधन शामिल हैं। प्रोफ़ाइल को बाहरी Yubikey टोकन पर संग्रहीत डिजिटल हस्ताक्षर से प्रमाणित किया जा सकता है। प्रोफ़ाइल प्रबंधित करने के लिए, "userdbctl" उपयोगिता प्रस्तावित है। JSON प्रोफाइल के लिए समर्थन को विभिन्न सिस्टमड घटकों में जोड़ा गया है, जिसमें सिस्टमड-लॉगइंड और पैम-सिस्टमड शामिल हैं, जो पोर्टेबल निर्देशिकाओं के उपयोगकर्ताओं को प्रमाणित करने, लॉग इन करने, पर्यावरण चर सेट करने, एक सत्र बनाने, सीमा निर्धारित करने आदि की अनुमति देता है। भविष्य में, यह उम्मीद की जाती है कि एसएसएसडी फ्रेमवर्क एलडीएपी में संग्रहीत उपयोगकर्ता सेटिंग्स के साथ जेएसओएन प्रोफाइल उत्पन्न करने में सक्षम होगा।
• एक नई उपयोगिता "सिस्टमडी-रिपार्ट" जोड़ी गई है, जिसे जीपीटी प्रारूप में डिस्क विभाजन तालिकाओं को पुन: विभाजित करने के लिए डिज़ाइन किया गया है। विभाजन संरचना को फ़ाइलों के माध्यम से घोषणात्मक रूप में परिभाषित किया गया है जो वर्णन करता है कि कौन से विभाजन मौजूद होने चाहिए या हो सकते हैं। प्रत्येक बूट पर, वास्तविक विभाजन तालिका की तुलना इन फ़ाइलों से की जाती है, जिसके बाद लापता विभाजन जोड़े जाते हैं या, यदि सेटिंग्स में परिभाषित सापेक्ष या पूर्ण आकार मेल नहीं खाता है, तो मौजूदा विभाजन का आकार बढ़ जाता है। केवल वृद्धिशील परिवर्तनों की अनुमति है, अर्थात। आकार को हटाना या घटाना संभव नहीं है, विभाजन केवल जोड़े और बड़े किए जा सकते हैं।
  उपयोगिता को initrd से लॉन्च करने के लिए डिज़ाइन किया गया है और स्वचालित रूप से उस डिस्क का पता लगाता है जिस पर रूट विभाजन स्थित है, जिसे परिवर्तनों की परिभाषा वाली फ़ाइलों को छोड़कर, अतिरिक्त कॉन्फ़िगरेशन की आवश्यकता नहीं है।

  व्यवहार में, सिस्टमडी-रिपार्ट ऑपरेटिंग सिस्टम छवियों के लिए उपयोगी हो सकता है जिन्हें शुरू में न्यूनतम रूप में भेजा जा सकता है, और पहले बूट के बाद मौजूदा ब्लॉक डिवाइस के आकार में विस्तारित किया जा सकता है या अतिरिक्त विभाजन के साथ पूरक किया जा सकता है (उदाहरण के लिए, रूट संपूर्ण डिस्क को कवर करने के लिए विभाजन का विस्तार किया जा सकता है या पहले बूट के बाद एक स्वैप विभाजन या /होम बनाया जा सकता है)। एक अन्य उपयोग दो घूर्णन विभाजनों के साथ कॉन्फ़िगरेशन होगा - केवल पहला विभाजन प्रारंभ में आपूर्ति किया जा सकता है, और दूसरा पहले बूट पर बनाया जाएगा।

• अब सिस्टमड-जर्नल के कई उदाहरण लॉन्च करना संभव है, जिनमें से प्रत्येक अपने स्वयं के नामस्थान में लॉग रखता है। मुख्य systemd-journald.service के अलावा, .service निर्देशिका "लॉगनेमस्पेस" निर्देश का उपयोग करके उनके नामस्थान से जुड़े अतिरिक्त उदाहरण बनाने के लिए एक टेम्पलेट प्रदान करती है। प्रत्येक लॉग नेमस्पेस को सेटिंग्स और सीमाओं के अपने सेट के साथ एक अलग पृष्ठभूमि प्रक्रिया द्वारा परोसा जाता है। प्रस्तावित सुविधा बड़ी मात्रा में लॉग के साथ लोड संतुलन या एप्लिकेशन अलगाव को बढ़ाने के लिए उपयोगी हो सकती है। क्वेरी को केवल निर्दिष्ट नेमस्पेस तक सीमित करने के लिए जर्नलक्टल में "--नेमस्पेस" विकल्प जोड़ा गया।
• Systemd-udevd और अन्य systemd घटकों ने नेटवर्क इंटरफेस के लिए वैकल्पिक नाम निर्दिष्ट करने के लिए एक तंत्र के लिए समर्थन जोड़ा है, जिससे एक इंटरफ़ेस के लिए एक साथ कई नामों का उपयोग किया जा सकता है। नाम 128 वर्णों तक हो सकता है (पहले, नेटवर्क इंटरफ़ेस नाम 16 वर्णों तक सीमित था)। डिफ़ॉल्ट रूप से, systemd-udevd अब प्रत्येक नेटवर्क इंटरफ़ेस को समर्थित नामकरण योजनाओं द्वारा उत्पन्न सभी प्रकार के नाम निर्दिष्ट करता है। इस व्यवहार को .link फ़ाइलों में नई वैकल्पिक नाम और वैकल्पिक नाम नीति सेटिंग्स के माध्यम से बदला जा सकता है। systemd-nspawn होस्ट पक्ष पर बनाए गए वीथ लिंक के लिए पूर्ण कंटेनर नाम के साथ वैकल्पिक नामों की पीढ़ी को कार्यान्वित करता है।
• sd-event.h API PID के पुन: उपयोग की स्थिति को संभालने के लिए लिनक्स कर्नेल सबसिस्टम "pidfd" के लिए समर्थन जोड़ता है (pidfd एक विशिष्ट प्रक्रिया से जुड़ा होता है और बदलता नहीं है, जबकि एक PID वर्तमान प्रक्रिया के बाद किसी अन्य प्रक्रिया से जुड़ा हो सकता है) इससे संबद्ध इस पीआईडी ​​से बाहर निकलता है)। यदि सबसिस्टम वर्तमान कर्नेल द्वारा समर्थित है, तो PID 1 को छोड़कर सभी सिस्टमड घटकों को pidfds का उपयोग करने के लिए परिवर्तित कर दिया गया है।
• systemd-logind पॉलिसीकिट के माध्यम से वर्चुअल टर्मिनल परिवर्तन ऑपरेशन के लिए एक्सेस जांच प्रदान करता है। डिफ़ॉल्ट रूप से, सक्रिय टर्मिनल को बदलने की अनुमति केवल उन उपयोगकर्ताओं को दी जाती है जिन्होंने कम से कम एक बार स्थानीय वर्चुअल टर्मिनल पर सत्र शुरू किया है।
• सिस्टमडी के साथ initrd छवियां बनाना आसान बनाने के लिए, PID 1 हैंडलर अब पता लगाता है कि initrd का उपयोग किया जा रहा है या नहीं और इस मामले में default.target के बजाय स्वचालित रूप से initrd.target लोड होता है। इस दृष्टिकोण के साथ, initrd और मुख्य सिस्टम छवियां केवल /etc/initrd-release फ़ाइल की उपस्थिति में भिन्न हो सकती हैं।
• एक नया कर्नेल कमांड लाइन पैरामीटर जोड़ा गया - "systemd.cpu_affinity", /etc/systemd/system.conf में CPUAffinity विकल्प के बराबर और आपको PID 1 और अन्य प्रक्रियाओं के लिए CPU एफ़िनिटी मास्क को कॉन्फ़िगर करने की अनुमति देता है।
• "systemctl डेमॉन-रीलोड" जैसे कमांड के माध्यम से PID 1 को पुनरारंभ करने के साथ-साथ SELinux डेटाबेस को पुनः लोड करना सक्षम किया गया।
• "systemd.show-status=error" सेटिंग को PID 1 हैंडलर में जोड़ा गया है, सेट होने पर, केवल त्रुटि संदेश और लोडिंग के दौरान महत्वपूर्ण देरी कंसोल पर प्रदर्शित होती है।
• systemd-sysusers ने प्राथमिक समूह नाम वाले उपयोगकर्ताओं को बनाने के लिए समर्थन जोड़ा जो उपयोगकर्ता नाम से भिन्न है।
• systemd-growfs, Ext4 और Btrfs के साथ पहले से समर्थित विभाजन विस्तार के अलावा, /etc/fstab में x-systemd.growfs माउंट विकल्प के माध्यम से XFS विभाजन विस्तार के लिए समर्थन प्रस्तुत करता है।
• initrd चरण में पहले से ही अनलॉक किए गए एन्क्रिप्टेड विभाजन को परिभाषित करने के लिए /etc/crypttab में x-initrd.attach विकल्प जोड़ा गया।
• systemd-cryptsetup ने PKCS#11 स्मार्टकार्ड का उपयोग करके एन्क्रिप्टेड विभाजन को अनलॉक करने के लिए समर्थन (/etc/crypttab में विकल्प pkcs11-uri) जोड़ा है, उदाहरण के लिए YubiKeys में विभाजन एन्क्रिप्शन संलग्न करने के लिए।
• नए माउंट विकल्प "x-systemd.required-by" और "x-systemd.wanted-by" को इकाइयों को स्पष्ट रूप से कॉन्फ़िगर करने के लिए /etc/fstab में जोड़ा गया है जो स्थानीय-fs.target और रिमोट के बजाय माउंट ऑपरेशंस को कॉल करने के लिए परिभाषित करते हैं। -एफएस .लक्ष्य।
• एक नया सेवा सैंडबॉक्सिंग विकल्प जोड़ा गया है - प्रोटेक्टक्लॉक, जो सिस्टम क्लॉक पर लिखने को सीमित करता है (पहुँच /dev/rtc, सिस्टम कॉल और CAP_SYS_TIME/CAP_WAKE_ALARM अनुमतियों के स्तर पर अवरुद्ध है)।
• विशिष्टता के लिए खोजने योग्य विभाजन और systemd-gpt-auto-जनरेटर ने विभाजन का पता लगाना जोड़ा
  /var और /var/tmp.

• "सिस्टमक्टल लिस्ट-यूनिट-फाइल्स" में, इकाइयों की सूची प्रदर्शित करते समय, एक नया कॉलम दिखाई देता है जो इस प्रकार की इकाई के लिए निर्माता के प्रीसेट में दी गई सक्षम स्थिति को दर्शाता है।
• एक विकल्प "-डिपेंडेंस के साथ" को "systemctl" में जोड़ा गया है, स्थापित होने पर, "systemctl स्टेटस" और "systemctl cat" जैसे कमांड न केवल सभी संबंधित इकाइयों को प्रदर्शित करेंगे, बल्कि उन इकाइयों को भी प्रदर्शित करेंगे जिन पर वे निर्भर हैं।
• systemd-networkd में, qdisc कॉन्फ़िगरेशन ने TBF (टोकन बकेट फ़िल्टर), SFQ (स्टोकेस्टिक फेयरनेस क्यूइंग), CoDel (नियंत्रित-विलंब सक्रिय कतार प्रबंधन) और FQ (फेयर क्यू) मापदंडों को कॉन्फ़िगर करने की क्षमता जोड़ी है।
• systemd-networkd ने IFB नेटवर्क उपकरणों के लिए समर्थन जोड़ा (मध्यवर्ती कार्यात्मक ब्लॉक).
• Systemd-networkd मल्टी-पाथ मार्गों को कॉन्फ़िगर करने के लिए [रूट] अनुभाग में मल्टीपाथरूट पैरामीटर लागू करता है।
• डीएचसीपीवी4 क्लाइंट के लिए सिस्टमडी-नेटवर्कडी में, सेंडडिक्लाइन विकल्प जोड़ा गया है, जब निर्दिष्ट किया जाता है, तो एक पते के साथ डीएचसीपी प्रतिक्रिया प्राप्त करने के बाद, एक डुप्लिकेट पते की जांच की जाती है और यदि पते में टकराव का पता चलता है, तो जारी किए गए पते को अस्वीकार कर दिया जाता है। रूटएमटीयूबाइट्स विकल्प को डीएचसीपीवी4 क्लाइंट में भी जोड़ा गया है, जो आपको आईपी एड्रेस बाइंडिंग (पट्टों) से उत्पन्न मार्गों के लिए एमटीयू आकार निर्धारित करने की अनुमति देता है।
• .network फ़ाइलों के [पता] अनुभाग में PrefixRoute सेटिंग को हटा दिया गया है। इसे "AddPrefixRoute" सेटिंग से बदल दिया गया, जिसका विपरीत अर्थ है।
• .नेटवर्क फ़ाइलों में, "[रूट]" अनुभाग में गेटवे सेटिंग में नए मान "_dhcp" के लिए समर्थन जोड़ा गया है, सेट होने पर, डीएचसीपी के माध्यम से कॉन्फ़िगर किए गए गेटवे के आधार पर एक स्थिर मार्ग का चयन किया जाता है।
• सेटिंग्स "[रूटिंगपॉलिसीरूल]" अनुभाग में .नेटवर्क फ़ाइलों में दिखाई दी हैं
  यूआईडी श्रेणियों और उपसर्ग आकार के आधार पर स्रोत रूटिंग निर्दिष्ट करने के लिए उपयोगकर्ता और सप्रेसप्रीफिक्सलेंथ।

• नेटवर्कसीटीएल में, "स्टेटस" कमांड प्रत्येक नेटवर्क इंटरफ़ेस के संबंध में लॉग प्रदर्शित करने की क्षमता प्रदान करता है।
• systemd-networkd-wait-online किसी इंटरफ़ेस के चालू होने की प्रतीक्षा करने और किसी इंटरफ़ेस के बंद होने की प्रतीक्षा करने के लिए अधिकतम समय निर्धारित करने के लिए समर्थन जोड़ता है।
• खाली या टिप्पणी किए गए "[मिलान]" अनुभाग के साथ .link और .network फ़ाइलों को संसाधित करना बंद कर दिया गया।
• .लिंक और .नेटवर्क फ़ाइलों में, "[मैच]" अनुभाग में, जेनरेट किए गए रैंडम मैक का उपयोग करने के मामले में डिवाइस के स्थायी मैक पते की जांच करने के लिए एक "परमानेंटमैकएड्रेस" सेटिंग जोड़ी गई है।
• .network फ़ाइलों में "[TrafficControlQueueingDiscipline]" अनुभाग का नाम बदलकर "[NetworkEmulator]" कर दिया गया है, और संबंधित सेटिंग्स के नाम से "NetworkEmulator" उपसर्ग हटा दिया गया है।
• DNS-over-TLS के लिए systemd-resolved SNI जाँच के लिए समर्थन जोड़ता है।

स्रोत: opennet.ru