מערכת systemd גרסה 244

לאחר שלושה חודשים של פיתוח הציג שחרור מנהל המערכת במקום 244.

שינויים עיקריים:

• נוספה תמיכה בבקר המשאבים cpuset המבוסס על cgroups v2, המספק מנגנון לקשירת תהליכים למעבדים ספציפיים (הגדרת "AllowedCPUs") וצמתי זיכרון NUMA (הגדרת "AllowedMemoryNodes");
• נוספה תמיכה בטעינת הגדרות מהמשתנה SystemdOptions EFI עבור תצורת מערכת, המאפשרת לך להתאים אישית התנהגות מערכתית במצבים שבהם שינוי אפשרויות שורת הפקודה של הליבה הוא בעייתי והתצורה מהדיסק נקראת מאוחר מדי (לדוגמה, כאשר אתה צריך להגדיר אפשרויות הקשורים להיררכיית cgroup). כדי להגדיר משתנה ב-EFI, אתה יכול להשתמש בפקודה 'bootctl systemd-efi-options';
• נוספה תמיכה ליחידות לטעינת הגדרות מספריות "{unit_type}.d/" המשויכות לסוגי יחידות (לדוגמה, "service.d/"), אשר ניתן להשתמש בהן כדי להוסיף הגדרות המכסות את כל קבצי היחידה מסוג נתון בכתובת פַּעַם;
• עבור יחידות שירות, נוסף מצב בידוד חדש של ארגז חול ProtectKernelLogs, המאפשר לך למנוע גישה לתוכנית למאגר היומן של הליבה, הנגיש באמצעות קריאת מערכת syslog (לא להתבלבל עם ה-API באותו שם המסופק ב-libc). אם המצב מופעל, הגישה לאפליקציה אל /proc/kmsg, /dev/kmsg ו-CAP_SYSLOG תיחסם;
• עבור יחידות, הוצעה הגדרת RestartKillSignal, המאפשרת לך להגדיר מחדש את מספר האות המשמש לסיום התהליך במהלך הפעלה מחדש של המשימה (ניתן לשנות את אופן הפעולה של עצירת התהליך בשלב ההכנה להפעלה מחדש);
• הפקודה "systemctl clean" הותאמה לשימוש עם יחידות שקע, mount ו-swap;
• בשלב מוקדם של הטעינה מושבתות הגבלות על עוצמת פלט ההודעות של הקרנל באמצעות קריאת printk, מה שמאפשר לצבור יומנים שלמים יותר על התקדמות הטעינה בשלב שבו אחסון היומן עדיין לא מחובר (הלוג מצטבר במאגר הטבעות של הגרעין). הגדרת מגבלות printk משורת הפקודה של הליבה מקבלת עדיפות ומאפשרת לך לעקוף התנהגות מערכתית. תוכניות מערכת שמוציאות יומנים ישירות ל-/dev/kmsg (זה נעשה רק בשלב מוקדם של שלב האתחול) משתמשות בהגבלות פנימיות נפרדות כדי להגן מפני סתימת חיץ;
• הפקודה 'stop --job-mode=triggering' נוספה לכלי השירות systemctl, המאפשרת לעצור גם את היחידה שצוינה בשורת הפקודה וגם את כל היחידות שיכולות לקרוא לה;
• מידע על מצב יחידה כולל כעת מידע על יחידות מתקשרות ויחידות מתקשרות;
• אפשר להשתמש בהגדרה "RuntimeMaxSec" ביחידות היקף (בעבר היא הייתה בשימוש רק ביחידות שירות). לדוגמה, "RuntimeMaxSec" יכול לשמש כעת כדי להגביל את הזמן של הפעלות PAM באמצעות יצירת יחידת היקף
  עבור חשבון משתמש. ניתן להגדיר את מגבלת הזמן גם באמצעות אפשרות systemd.runtime_max_sec בפרמטרים של מודול pam_systemd PAM;

• נוספה קבוצה חדשה של קריאות מערכת "@pkey", בעת הגבלת קונטיינרים ושירותים, מה שמקל על רשימת ההיתרים של קריאות מערכת הקשורות להגנה על זיכרון;
• נוסף דגל "w+" ל-systemd-tmpfiles לכתיבה במצב הוספה של קבצים;
• מידע נוסף ל-systemd-analyze פלט לגבי האם תצורת זיכרון הליבה תואמת להגדרות systemd (לדוגמה, אם תוכנת צד שלישי כלשהי שינתה פרמטרים של הליבה);
• האפשרות "--base-time" נוספה ל-systemd-analyze, כאשר צוין, נתוני לוח השנה מחושבים ביחס לזמן המצוין באפשרות זו, ולא ביחס לזמן המערכת הנוכחי;
• "journalctl —update-catalog" מבטיח עקביות ברצף האלמנטים בפלט (שימושי לארגון בנייה שניתנת לחזרה);
• נוספה את היכולת לציין ערך ברירת מחדל עבור ההגדרה "WatchdogSec" המשמשת בשירותי systemd. בזמן ההידור, ניתן לקבוע את ערך הבסיס באמצעות האפשרות "-Dservice-watchdog" (אם מוגדר לריק, Watchdog יושבת);
• נוספה אפשרות בנייה "-Duser-path" כדי לעקוף את ערך $PATH;
• נוספה אפשרות "-u" ("--uuid") ל-systemd-id128 לפלט מזהים של 128 סיביות ב-UUID (ייצוג קנוני של UUID);
• Build עכשיו דורש לפחות libcryptsetup גרסה 2.0.1.

שינויים הקשורים להגדרות הרשת:

• Systemd-networkd הוסיפה תמיכה להגדרה מחדש של קישור תוך כדי תנועה, שעבורה נוספו ל-networkctl הפקודות "טעינה מחדש" ו-"הגדר מחדש DEVICE..." כדי לטעון מחדש הגדרות ולהגדיר מחדש התקנים;
• systemd-networkd הפסיקה ליצור נתיבי ברירת מחדל עבור קישורי IPv4 מקומיים עם כתובות אינטראנט 169.254.0.0/16 (קישור-מקומי). בעבר, יצירה אוטומטית של נתיבי ברירת מחדל עבור קישורים כאלה גרמה להתנהגות בלתי צפויה ולבעיות ניתוב במקרים מסוימים. כדי להחזיר את ההתנהגות הישנה, ​​השתמש בהגדרה "DefaultRouteOnDevice=yes". באופן דומה, הקצאת כתובות IPv6 מקומיות נעצרת אם ניתוב IPv6 מקומי אינו מופעל עבור הקישור;
• ב-systemd-networkd, בעת חיבור לרשתות אלחוטיות במצב אד-הוק, תצורת ברירת המחדל מיושמת עם כתובת קישור מקומית (link-local);
• נוספו פרמטרים RxBufferSiz ו-TxBufferSize כדי להגדיר את גודל מאגרי הקבלה והשליחה של ממשק הרשת;
• systemd-networkd מיישמת את הפרסום של מסלולי IPv6 נוספים, המוסדרים באמצעות האפשרויות Route ו-LifetimeSec בסעיף "[IPv6RoutePrefix]";
• systemd-networkd הוסיפה את היכולת להגדיר מסלולי "הופ הבא" באמצעות האפשרויות "שער" ו-"זיהוי" בסעיף "[NextHop]";
• systemd-networkd ו-networkctl עבור DHCP מספקים עדכון תוך כדי תנועה של קישורי כתובות IP (חכירות), המיושמת על ידי הפקודה 'networkctl renew';
• systemd-networkd מבטיח שתצורת DHCP מאופסת בהפעלה מחדש (השתמש באפשרות KeepConfiguration כדי לשמור הגדרות). ערך ברירת המחדל של הגדרת SendRelease שונה ל"true";
• לקוח DHCPv4 מבטיח כי נעשה שימוש בערך האופציה OPTION_INFORMATION_REFRESH_TIME שנשלח על ידי השרת. כדי לבקש אפשרויות ספציפיות מהשרת, מוצע הפרמטר "RequestOptions", ולשלוח אפשרויות לשרת - "SendOption". כדי להגדיר את סוג שירות ה-IP על ידי לקוח DHCP, הפרמטר "IPServiceType" נוסף;
• כדי להחליף את רשימת שרתי SIP (Session Initiation Protocol) עבור שרתי DHCPv4, נוספו הפרמטרים "EmitSIP" ו-"SIP". בצד הלקוח, ניתן להפעיל את קבלת פרמטרי SIP מהשרת באמצעות ההגדרה "UseSIP=yes";
• פרמטר "PrefixDelegationHint" נוסף ללקוח DHCPv6 כדי לבקש קידומת כתובת;
• קובצי .network מספקים תמיכה למיפוי רשתות אלחוטיות לפי SSID ו-BSSID, למשל כדי לאגד לשם נקודת גישה וכתובת MAC. ערכי ה-SSID וה-BSSID מוצגים בפלט networkctl עבור ממשקים אלחוטיים. בנוסף, נוספה היכולת להשוות לפי סוג רשת אלחוטית (פרמטר WLANInterfaceType);
• systemd-networkd הוסיפה את היכולת להגדיר את דיסציפלינות התורים כדי לשלוט בתנועה באמצעות פרמטרים חדשים של אב,
  NetworkEmulatorDelaySec, NetworkEmulatorDelayJitterSec,
  NetworkEmulatorPacketLimit ו-NetworkEmulatorLossRate,
  NetworkEmulatorDuplicateRate בקטע "[TrafficControlQueueingDiscipline]";

• systemd-resolved מספק אימות של כתובות IP בתעודות בעת בנייה עם GnuTLS.

שינויים הקשורים ל-udev:

• Systemd-udevd הסירה את פסק הזמן של 30 שניות כדי לאלץ מטפלים תקועים להפסיק. Systemd-udevd מחכה כעת להשלמת המטפלים שעבורם 30 שניות לא הספיקו להשלמת פעולות בדרך כלל בהתקנות גדולות (לדוגמה, פסק זמן יכול להפריע לאתחול מנהל ההתקן במהלך תהליך החלפת המחיצה המותקנת עבור מערכת קבצי השורש). בעת שימוש ב-systemd, ניתן להגדיר את הזמן הקצוב ש-systemd-udevd ימתין לפני היציאה באמצעות ההגדרה TimeoutStopSec ב-systemd-udevd.service. כאשר פועל ללא systemd, הזמן הקצוב נשלט על ידי הפרמטר udev.event_timeout;
• נוספה תוכנית fido_id עבור udev, המזהה אסימוני FIDO CTAP1
  ("U2F")/CTAP2 מבוסס על נתונים על השימוש בעבר שלהם ומציג את משתני הסביבה הדרושים (התוכנית מאפשרת לך להסתדר ללא רשימות לבנות חיצוניות של כל האסימונים הידועים שהיו בשימוש בעבר);

• הטמעה יצירה אוטומטית של כללי udev autosuspend עבור מכשירים מהרשימה הלבנה המיובאת מ-Chromium OS (השינוי מאפשר לך להרחיב את השימוש במצבי חיסכון בחשמל עבור מכשירים נוספים);
• הגדרה חדשה של "CONST{key}=value" נוספה ל-udev כדי לאפשר מיפויים של ערכי מערכת קבועים באופן ישיר מבלי להפעיל מטפלי צ'קים נפרדים. כרגע רק המקשים "קשת" ו"וירט" נתמכים;
• אפשר ל-CDROM להיפתח במצב לא בלעדי בעת ביצוע פעולת בקשה למצבים נתמכים (השינוי פותר בעיות בתוכניות הנגישות ל-CDROM ומפחית את הסיכון להפרעה של תוכניות כתיבת דיסק שאינן משתמשות במצב הגישה הבלעדי).

מקור: OpenNet.ru