מערכת systemd גרסה 251

לאחר חמישה חודשים של פיתוח, מוצגת המהדורה של systemd manager systemd 251.

שינויים עיקריים:

• דרישות המערכת הוגדלו. גרסת ליבת לינוקס המינימלית הנתמכת הוגדלה מ-3.13 ל-4.15. נדרש טיימר CLOCK_BOOTTIME לפעולה. כדי לבנות, אתה צריך מהדר שתומך בתקן C11 ובהרחבות GNU (תקן C89 ממשיך לשמש עבור קבצי כותרת).
• נוסף כלי עזר ניסיוני systemd-sysupdate לאיתור, הורדה והתקנה אוטומטית של עדכונים באמצעות מנגנון אטומי להחלפת מחיצות, קבצים או ספריות (נעשה שימוש בשתי מחיצות/קבצים/ספריות עצמאיות, אחת מהן מכילה את משאב העבודה הנוכחי, והאחרת מתקינה העדכון הבא, שאחריו מחליפים את הקטעים/הקבצים/הספריות).
• הציג ספרייה משותפת פנימית חדשה libsystemd-core- .so, המותקן בספריית /usr/lib/systemd/system ומתאים לספריית libsystemd-shared- הקיימת .כך. שימוש בספרייה המשותפת libsystemd-core- .so מאפשר לך להקטין את גודל ההתקנה הכולל על ידי שימוש חוזר בקוד בינארי. ניתן לציין את מספר הגרסה באמצעות הפרמטר 'shared-lib-tag' במערכת meson build ומאפשר להפצות לשלוח גרסאות מרובות של ספריות אלו בו-זמנית.
• הטמעה העברה של משתני סביבה $MONITOR_SERVICE_RESULT, $MONITOR_EXIT_CODE, $MONITOR_EXIT_STATUS, $MONITOR_INVOCATION_ID ו-$MONITOR_UNIT ממידע על היחידה המנוטרת למטפלי OnFailure/OnSuccess.
• עבור יחידות, ההגדרה ExtensionDirectories יושמה, אשר ניתן להשתמש בה כדי לארגן את הטעינה של רכיבי הרחבת מערכת מספריות רגילות, במקום תמונות דיסק. התוכן של ספריית הרחבות המערכת מכוסה בשכבת-על באמצעות OverlayFS ומשמשת להרחבת ההיררכיה של ספריות /usr/ ו-/opt/, ולהוסיף קבצים נוספים בזמן ריצה, גם אם ספריות אלו מותקנות לקריאה בלבד. הפקודה 'portablel attach --extension=' הוסיפה גם תמיכה לציון ספרייה.
• עבור יחידות שהופסקו בכפייה על ידי המטפל systemd-oomd עקב חוסר זיכרון במערכת, תכונת 'oom-kill' משודרת ומספר ההפסקות הכפויות בא לידי ביטוי בתכונה 'user.oomd_ooms'.
• עבור יחידות, נוספו מפרטי נתיבים חדשים %y/%Y, המשקפים את הנתיב המנורמל ליחידה (עם הרחבת קישורים סמליים). כמו כן נוספו המפרטים %q להחלפת ערך PRETTY_HOSTNAME ו-%d עבור ההחלפה CREDENTIALS_DIRECTORY.
• בשירותים חסרי פריבילגיה שהושקו על ידי משתמש רגיל המשתמש בדגל "--user", שינויים בהגדרות של RootDirectory, MountAPIVFS, ExtensionDirectories, *Capabilities*, ProtectHome, *Directory, TemporaryFileSystem, PrivateTmp, PrivateDevices, PrivateNetwork, NetworkNamespacePath, PrivateIPC, מותרים , PrivateUsers, ProtectClock , ProtectKernelTunables, ProtectKernelModules, ProtectKernelLogs ו-MountFlags. תכונה זו זמינה רק כאשר מרחבי שמות משתמשים מופעלים במערכת.
• ההגדרה LoadCredential מאפשרת לציין שם ספרייה כארגומנט, ובמקרה זה נעשה ניסיון לטעון אישורים מכל הקבצים בספרייה שצוינה.
• ב-systemctl, בפרמטר "-timestamp", ניתן היה לציין את דגל "unix" כדי להציג את הזמן בפורמט עידן (מספר השניות מאז 1 בינואר 1970).
• ה-"systemctl status" מיישם את הדגל "old-kernel", שמוצג אם לליבה שנטען בהפעלה יש מספר גרסה ישן יותר מהקרנל הבסיסי הזמין במערכת. הוספה גם דגל "unmerged-usr" כדי לקבוע שהתוכן של ספריות /bin/ ו- /sbin/ אינו נוצר באמצעות סימלינקים אל /usr.
• עבור גנרטורים שהתחילו בתהליך PID 1, ניתנים משתני סביבה חדשים: $SYSTEMD_SCOPE (התחל ממערכת או שירות משתמש), $SYSTEMD_IN_INITRD (התחל מסביבת initrd או מארח), $SYSTEMD_FIRST_BOOT (מחוון אתחול ראשון), $SYSTEMD_VIRTUALIZATION ( נוכחות של וירטואליזציה או השקה בקונטיינר ) ו-$SYSTEMD_ARCHITECTURE (הארכיטקטורה שעבורה נבנה הקרנל).
• המטפל PID 1 מיישם את היכולת לטעון פרמטרים של אישורי מערכת מממשק QEMU fw_cfg או על ידי ציון הפרמטר systemd.set_credential בשורת הפקודה של הליבה. ההנחיה LoadCredential מספקת חיפוש אוטומטי של אישורים בספריות /etc/credstore/, /run/credstore/ ו-/usr/lib/credstore/ אם נתיב יחסי מצוין כארגומנט. התנהגות דומה חלה על ההנחיה LoadCredentialEncrypted, אשר בודקת בנוסף את הספריות /etc/credstore.encrypted/, /run/credstore.encrypted/ ו-/usr/lib/credstore.encrypted/.
• היכולת לייצא בפורמט JSON התייצבה ב-systemd-journald. הפקודות "journalctl --list-boots" ו-"bootctl list" תומכות כעת בפלט בפורמט JSON (הדגל "--json").
• ל-udev נוספו קבצים חדשים עם מסדי נתונים של hwdb, המכילים מידע על מכשירים ניידים (מחשבי כף יד, מחשבונים וכו') והתקנים המשמשים ליצירת סאונד ווידאו (קונסולות DJ, מקלדות).
• אפשרויות חדשות "--prioritized-subsystem" נוספו ל-udevadm כדי להגדיר את העדיפות של המערכות הבאות (בשימוש ב-systemd-udev-trigger.service לעיבוד התקני חסימה ו-TPMs תחילה), "-type=all", "-initialized -match" ו-"--initialized-nomatch" לבחירת התקנים מאותחלים או לא מאותחלים, "udevadm info -tree" כדי להציג עץ של אובייקטים בהיררכיה /sys/. udevadm גם מוסיף פקודות "wait" ו-"lock" חדשות כדי להמתין לכניסת מכשיר להופיע במסד הנתונים ולנעול התקן בלוק בזמן עיצוב או כתיבה של טבלת מחיצות.
• נוספה קבוצה חדשה של קישורים סמליים להתקנים /dev/disk/by-diskseq/ כדי לזהות התקני בלוק לפי מספר סידורי ("diskseq").
• נוספה תמיכה בפרמטר "Firmware" לקבצי .link בקטע [התאמה] להתאמת המכשיר לפי שורה עם תיאור הקושחה.
• ב-systemd-networkd, עבור מסלולי unicast המוגדרים דרך הסעיף [Route], ערך ה-scope שונה ל-"link" כברירת מחדל כדי להתאים להתנהגות של הפקודה "ip route". הפרמטר Isolated=true|false נוסף למקטע [Bridge] כדי להגדיר את התכונה באותו שם עבור גשרי רשת בקרנל. בקטע [מנהרה], הפרמטר החיצוני נוסף כדי להגדיר את סוג המנהרה למצב חיצוני (מצב איסוף מטא נתונים). בסעיף [DHCPServer], הפרמטרים BootServerName, BootServerAddress ו-BootFilename נוספו כדי להגדיר את כתובת השרת, שם השרת ושם קובץ האתחול שנשלחו על ידי שרת ה-DHCP בעת אתחול במצב PXE. בסעיף [רשת], הפרמטר L2TP הוסר, ובמקום זה בקבצי .netdev ניתן להשתמש בהגדרה המקומית החדשה בקשר לממשק L2TP.
• נוספה יחידה חדשה "systemd-networkd-wait-online@" .service", שבו ניתן להשתמש כדי להמתין לממשק רשת ספציפי שיעלה.
• כעת ניתן להשתמש בקבצי .netdev ליצירת התקני WLAN וירטואליים, אותם ניתן להגדיר בסעיף [WLAN].
• בקבצי .link/.network, הקטע [Match] מיישם את הפרמטר Kind להתאמה לפי סוג התקן ("bond", "bridge", "gre", "tun", "veth").
• Systemd-resolved הושק בשלב אתחול מוקדם יותר, כולל השקה מ-initrd אם systemd-resolved קיים בתמונה של initrd.
• systemd-cryptenroll מוסיף את האפשרות --fido2-credential-algorithm כדי לבחור באלגוריתם הצפנת אישורים ואת האפשרות --tpm2-with-pin כדי לשלוט בהזנת PIN בעת ביטול נעילת מחיצה באמצעות TPM. אפשרות דומה של tpm2-pin נוספה ל-/etc/crypttab. בעת ביטול נעילת מכשירים באמצעות TPM, ההגדרות מוצפנות כדי להגן מפני יירוט של מפתחות הצפנה.
• systemd-timesyncd מוסיף D-Bus API לאחזור דינמי של מידע משרת NTP דרך IPC.
• כדי לקבוע את הצורך בפלט צבע, כל הפקודות מיישמות בדיקה עבור משתנה הסביבה COLORTERM בנוסף ל-NO_COLOR, SYSTEMD_COLORS ו-TERM שנבדקו קודם לכן.
• מערכת ה-Meson build מיישמת את אפשרות install_tag להרכבה והתקנה סלקטיבית של הרכיבים הדרושים: pam, nss, devel (pkg-config), systemd-boot, libsystemd, libudev. נוספה אפשרות בנייה ברירת מחדל-דחיסה לבחירת אלגוריתם דחיסה עבור systemd-journald ו-systemd-coredump.
• נוספה הגדרה ניסיונית "אתחול מחדש-עבור-bitlocker" ל-sd-boot ב-loader.conf כדי לאתחל את Microsoft Windows עם BitLocker TPM.

מקור: OpenNet.ru