systemd სისტემის მენეჯერის გამოშვება 242

[: ru]

განვითარების ორი თვის შემდეგ წარმოდგენილია სისტემის მენეჯერის გამოშვება სისტემად 242. ინოვაციებს შორის შეგვიძლია აღვნიშნოთ L2TP გვირაბების მხარდაჭერა, systemd-logind-ის ქცევის კონტროლი გარემოს ცვლადების საშუალებით გადატვირთვისას, გაფართოებული XBOOTLDR ჩატვირთვის ტიხრების მხარდაჭერა დასამონტაჟებლად/ჩატვირთვისთვის, Root დანაყოფით ჩატვირთვის შესაძლებლობა გადაფარებებში. ასევე დიდი რაოდენობით ახალი პარამეტრები სხვადასხვა ტიპის ერთეულებისთვის.

ძირითადი ცვლილებები:

• systemd-networkd უზრუნველყოფს L2TP გვირაბების მხარდაჭერას;
• sd-boot და bootctl მხარს უჭერენ XBOOTLDR (Extended Boot Loader) ტიხრებს, რომლებიც შექმნილია /boot-ზე დასამონტაჟებლად, გარდა ESP ტიხრებისა, რომლებიც დამონტაჟებულია /efi ან /boot/efi-ზე. ბირთვები, პარამეტრები, initrd და EFI სურათები ახლა შეიძლება ჩაიტვირთოს როგორც ESP, ასევე XBOOTLDR ტიხრებიდან. ეს ცვლილება საშუალებას გაძლევთ გამოიყენოთ sd-boot bootloader უფრო კონსერვატიულ სცენარებში, როდესაც თავად ჩამტვირთავი მდებარეობს ESP-ში, ხოლო დატვირთული ბირთვები და მასთან დაკავშირებული მეტამონაცემები მოთავსებულია ცალკე განყოფილებაში;
• დამატებულია ბირთვში გადაცემული „systemd.volatile=overlay“ პარამეტრით ჩატვირთვის შესაძლებლობა, რომელიც საშუალებას გაძლევთ მოათავსოთ root დანაყოფი გადაფარავებში და მოაწყოთ მუშაობა root დირექტორიაში მხოლოდ წასაკითხად გამოსახულების თავზე, ცვლილებებით ჩაწერილი ცალკე დირექტორია tmpfs-ში (ამ კონფიგურაციის ცვლილებები იკარგება გადატვირთვის შემდეგ) . ანალოგიით, systemd-nspawn-მა დაამატა „--volatile=overlay“ ოფცია კონტეინერებში მსგავსი ფუნქციების გამოსაყენებლად;
• systemd-nspawn-მა დაამატა "--oci-bundle" ვარიანტი, რათა დაუშვას Runtime Bundle-ების გამოყენება კონტეინერების იზოლირებული გაშვების უზრუნველსაყოფად, რომლებიც შეესაბამება Open Container Initiative (OCI) სპეციფიკაციას. ბრძანების სტრიქონში და nspawn ერთეულებში გამოსაყენებლად შემოთავაზებულია OCI სპეციფიკაციაში აღწერილი სხვადასხვა ვარიანტების მხარდაჭერა, მაგალითად, "--მიუწვდომელი" და "მიუწვდომელი" ვარიანტები შეიძლება გამოყენებულ იქნას ფაილური სისტემის ნაწილების გამოსარიცხად და " --console” ოფციები დაემატა სტანდარტული გამომავალი ნაკადების და “-pipe” კონფიგურაციისთვის;
• დამატებულია systemd-login-ის ქცევის კონტროლის შესაძლებლობა გარემოს ცვლადების მეშვეობით: $SYSTEMD_REBOOT_ TO_FIRMWARE_SETUP,
  $SYSTEMD_REBOOT_TO_BOOT_LOADER_MENU და
  $SYSTEMD_REBOOT_ TO_BOOT_LOADER_ENTRY. ამ ცვლადების გამოყენებით, შეგიძლიათ დააკავშიროთ საკუთარი გადატვირთვის პროცესის დამმუშავებლები (/run/systemd/ reboot-to-firmware-setup, /run/systemd/ reboot-to-boot-loader-menu და
  /run/systemd/reboot-to-boot-loader-entry) ან საერთოდ გამორთეთ ისინი (თუ მნიშვნელობა დაყენებულია false-ზე);

• დამატებულია ოფციები “-boot-load-menu=” და
  “—boot-loader-entry=”, რომელიც საშუალებას გაძლევთ აირჩიოთ ჩატვირთვის მენიუს კონკრეტული ელემენტი ან ჩატვირთვის რეჟიმი გადატვირთვის შემდეგ;

• დამატებულია ახალი sandbox იზოლაციის ბრძანება “RestrictSUIDSGID=”, რომელიც იყენებს seccomp-ს SUID/SGID დროშებით ფაილების შექმნის აკრძალვისთვის;
• დარწმუნდით, რომ „NoNewPrivileges“ და „RestrictSUIDSGID“ შეზღუდვები ნაგულისხმევად გამოიყენება სერვისებში, რომლებსაც აქვთ მომხმარებლის ID-ის დინამიური გენერირების რეჟიმი (ჩართულია „DynamicUser“);
• ნაგულისხმევი MACAddressPolicy=მუდმივი პარამეტრი .link ფაილებში შეიცვალა მეტი მოწყობილობის დასაფარად. ქსელის ხიდების, გვირაბების (tun, tap) და აგრეგირებული ბმულების (bond) ინტერფეისები არ იდენტიფიცირებენ საკუთარ თავს გარდა ქსელის ინტერფეისის სახელით, ამიტომ ეს სახელი ახლა გამოიყენება, როგორც საფუძველი MAC და IPv4 მისამართების დასაკავშირებლად. გარდა ამისა, დამატებულია პარამეტრი „MACAddressPolicy=random“, რომელიც შეიძლება გამოყენებულ იქნას MAC და IPv4 მისამართების მოწყობილობებთან შემთხვევითი თანმიმდევრობით დასაკავშირებლად;
• systemd-fstab-generator-ის მეშვეობით გენერირებული ".device" ერთეული ფაილები აღარ შეიცავს შესაბამის ".mount" ერთეულებს, როგორც დამოკიდებულებებს "Wants=" განყოფილებაში. მოწყობილობის უბრალოდ მიერთება ავტომატურად აღარ უშვებს ერთეულს დასამონტაჟებლად, მაგრამ ასეთი ერთეულების გაშვება მაინც შესაძლებელია სხვა მიზეზების გამო, როგორიცაა local-fs.target-ის ნაწილი ან სხვა ერთეულებზე დამოკიდებულების სახით, რომლებიც დამოკიდებულია local-fs.target-ზე. ;
• დაემატა ნიღბების მხარდაჭერა („*“ და ა.შ.) „networkctl list/status/lldp“ ბრძანებებს ქსელის ინტერფეისების გარკვეული ჯგუფების გასაფილტრად მათი სახელის ნაწილის მიხედვით;
• $PIDFILE გარემოს ცვლადი ახლა დაყენებულია სერვისებში კონფიგურირებული აბსოლუტური ბილიკის გამოყენებით "PIDFile=;" პარამეტრის მეშვეობით.
• საჯარო Cloudflare სერვერები (1.1.1.1) დაემატა გამოყენებული სარეზერვო DNS სერვერების რაოდენობას, თუ ძირითადი DNS მკაფიოდ არ არის განსაზღვრული. სარეზერვო DNS სერვერების სიის ხელახლა განსაზღვრისთვის შეგიძლიათ გამოიყენოთ „-Ddns-servers=“ ვარიანტი;
• USB მოწყობილობის კონტროლერის არსებობის გამოვლენისას, ახალი usb-gadget.target დამმუშავებელი ავტომატურად იხსნება (როდესაც სისტემა მუშაობს USB პერიფერიულ მოწყობილობაზე);
• ერთეული ფაილებისთვის დანერგილია პარამეტრი „CPUQuotaPeriodSec=“, რომელიც განსაზღვრავს დროის პერიოდს, რომლითაც იზომება CPU დროის კვოტა, დაყენებული „CPUQuota=“ პარამეტრით;
• ერთეულის ფაილებისთვის დანერგილია პარამეტრი „ProtectHostname=“, რომელიც კრძალავს სერვისებს ჰოსტის სახელის შესახებ ინფორმაციის შეცვლას, მაშინაც კი, თუ მათ აქვთ შესაბამისი ნებართვები;
• ერთეულის ფაილებისთვის დანერგილია პარამეტრი "NetworkNamespacePath=", რომელიც საშუალებას გაძლევთ დაუკავშიროთ სახელთა სივრცე სერვისებს ან სოკეტის ერთეულებს სახელთა სივრცის ფაილის ფსევდო-FS /proc-ში გზის მითითებით;
• დამატებულია "ExecStart=" პარამეტრის გამოყენებით დაწყებული პროცესებისთვის გარემოს ცვლადების ჩანაცვლების გამორთვის შესაძლებლობა Start ბრძანებამდე ":" სიმბოლოს დამატებით;
• ტაიმერებისთვის (.ტაიმერის ერთეულებისთვის) ახალი დროშები „OnClockChange=“ და
  „OnTimezoneChange=“, რომლითაც შეგიძლიათ აკონტროლოთ ერთეულის ზარი, როდესაც იცვლება სისტემის დრო ან დროის სარტყელი;

• დამატებულია ახალი პარამეტრები "ConditionMemory=" და "ConditionCPUs=", რომლებიც განსაზღვრავენ ერთეულის გამოძახების პირობებს მეხსიერების ზომისა და CPU ბირთვების რაოდენობის მიხედვით (მაგალითად, რესურსზე ინტენსიური სერვისის გაშვება შესაძლებელია მხოლოდ იმ შემთხვევაში, თუ საჭირო რაოდენობის ოპერატიული მეხსიერება ხელმისაწვდომია);
• დამატებულია ახალი time-set.target ერთეული, რომელიც იღებს ლოკალურად დაყენებულ სისტემურ დროს, დროის გარე სერვერებთან შეჯერების გარეშე დროის sync.target ერთეულის გამოყენებით. ახალი ერთეულის გამოყენება შესაძლებელია სერვისებით, რომლებსაც სჭირდებათ არასინქრონიზებული ლოკალური საათების სიზუსტე;
• ოფცია „--show-transaction“ დაემატა „systemctl start“-ს და მსგავსი ბრძანებები, როდესაც მითითებულია, გამოჩნდება მოთხოვნილი ოპერაციის გამო რიგში დამატებული ყველა სამუშაოს შეჯამება;
• systemd-networkd ახორციელებს ახალი "დამონებული" მდგომარეობის განმარტებას, რომელიც გამოიყენება "დეგრადირებული" ან "გადამზიდველის" ნაცვლად ქსელის ინტერფეისებისთვის, რომლებიც წარმოადგენს მთლიანი ბმულების ან ქსელის ხიდების ნაწილს. პირველადი ინტერფეისებისთვის, ერთ-ერთ კომპოზიტურ ბმულთან დაკავშირებული პრობლემების შემთხვევაში, დაემატა „დეგრადირებული გადამზიდავი“ მდგომარეობა;
• დამატებულია „IgnoreCarrierLoss=“ ოფცია .ქსელის ერთეულებში ქსელის პარამეტრების შესანახად კავშირის დაკარგვის შემთხვევაში;
• ქსელის ერთეულებში „RequiredForOnline=“ პარამეტრის მეშვეობით, ახლა შეგიძლიათ დააყენოთ მინიმალური მისაღები ბმულის მდგომარეობა, რომელიც საჭიროა ქსელის ინტერფეისის „ონლაინზე“ გადასატანად და systemd-networkd-wait-online დამმუშავებლის ამოქმედებისთვის;
• დაემატა „--any“ ოფცია systemd-networkd-wait-online-ს, რათა დაელოდო რომელიმე მითითებული ქსელის ინტერფეისის მზადყოფნას ყველა ნაცვლად, ასევე „--operational-state=“ ოფცია მდგომარეობის დასადგენად. ბმული, რომელიც მიუთითებს მზადყოფნაზე;
• დამატებულია „UseAutonomousPrefix=“ და „UseOnLinkPrefix=“ პარამეტრები .network ერთეულებში, რომლებიც შეიძლება გამოყენებულ იქნას პრეფიქსების იგნორირებაზე მიღებისას
  განცხადება IPv6 როუტერიდან (RA, Router Advertisement);

• ქსელის ერთეულებში, "MulticastFlood=", "NeighborSuppression=" და "Learning=" პარამეტრები დაემატა ქსელის ხიდის ოპერაციული პარამეტრების შესაცვლელად, ასევე პარამეტრი "TripleSampling=" TRIPLE-SAMPLING რეჟიმის შესაცვლელად. CAN ვირტუალური ინტერფეისები;
• "PrivateKeyFile=" და "PresharedKeyFile=" პარამეტრები დაემატა .netdev ერთეულებს, რომლითაც შეგიძლიათ WireGuard VPN ინტერფეისების პირადი და საზიარო (PSK) კლავიშების მითითება;
• დაემატა same-cpu-crypt და submit-from-crypt-cpus ოფციები /etc/crypttab, რომლებიც აკონტროლებენ გრაფიკის ქცევას CPU ბირთვებს შორის დაშიფვრასთან დაკავშირებული სამუშაოების მიგრაციისას;
• systemd-tmpfiles უზრუნველყოფს დაბლოკვის ფაილების დამუშავებას დროებით ფაილებთან საქაღალდეებში ოპერაციების შესრულებამდე, რაც საშუალებას გაძლევთ გამორთოთ მუშაობა მოძველებული ფაილების გაწმენდაზე გარკვეული მოქმედებების ხანგრძლივობის განმავლობაში (მაგალითად, tar არქივის გახსნისას /tmp, შეიძლება იყოს ძალიან ძველი ფაილები. გახსნილი, რომლის წაშლა შეუძლებელია მათთან მოქმედების დასრულებამდე);
• ბრძანება „systemd-analyze cat-config“ უზრუნველყოფს რამდენიმე ფაილად დაყოფილი კონფიგურაციის გაანალიზების შესაძლებლობას, მაგალითად, მომხმარებლის და სისტემის წინასწარ დაყენებებს, tmpfiles.d და sysusers.d-ის შიგთავსს, udev-ის წესებს და ა.შ.
• დაემატა "--cursor-file=" ვარიანტი "journalctl"-ს, რათა მიუთითოთ ფაილი პოზიციის კურსორის ჩასატვირთად და შესანახად;
• დაემატა ACRN ჰიპერვიზორის და WSL ქვესისტემის განმარტება (Windows Subsystem for Linux) systemd-detect-virt-ს შემდგომი განშტოებისთვის პირობითი ოპერატორის "ConditionVirtualization" გამოყენებით;
• systemd-ის ინსტალაციის დროს („ნინძას ინსტალაციის“ შესრულებისას) ფაილებთან სიმბოლური ბმულების შექმნა systemd-networkd.service, systemd-networkd.socket,
  systemd-resolved.service, remote-cryptsetup.target, remote-fs.target,
  systemd-networkd-wait-online.service და systemd-timesyncd.service. ამ ფაილების შესაქმნელად, ახლა თქვენ უნდა გაუშვათ ბრძანება "systemctl preset-all".

წყაროopennet.ru

[En]

განვითარების ორი თვის შემდეგ წარმოდგენილია სისტემის მენეჯერის გამოშვება სისტემად 242. ინოვაციებს შორის შეგვიძლია აღვნიშნოთ L2TP გვირაბების მხარდაჭერა, systemd-logind-ის ქცევის კონტროლი გარემოს ცვლადების საშუალებით გადატვირთვისას, გაფართოებული XBOOTLDR ჩატვირთვის ტიხრების მხარდაჭერა დასამონტაჟებლად/ჩატვირთვისთვის, Root დანაყოფით ჩატვირთვის შესაძლებლობა გადაფარებებში. ასევე დიდი რაოდენობით ახალი პარამეტრები სხვადასხვა ტიპის ერთეულებისთვის.

ძირითადი ცვლილებები:

• systemd-networkd უზრუნველყოფს L2TP გვირაბების მხარდაჭერას;
• sd-boot და bootctl მხარს უჭერენ XBOOTLDR (Extended Boot Loader) ტიხრებს, რომლებიც შექმნილია /boot-ზე დასამონტაჟებლად, გარდა ESP ტიხრებისა, რომლებიც დამონტაჟებულია /efi ან /boot/efi-ზე. ბირთვები, პარამეტრები, initrd და EFI სურათები ახლა შეიძლება ჩაიტვირთოს როგორც ESP, ასევე XBOOTLDR ტიხრებიდან. ეს ცვლილება საშუალებას გაძლევთ გამოიყენოთ sd-boot bootloader უფრო კონსერვატიულ სცენარებში, როდესაც თავად ჩამტვირთავი მდებარეობს ESP-ში, ხოლო დატვირთული ბირთვები და მასთან დაკავშირებული მეტამონაცემები მოთავსებულია ცალკე განყოფილებაში;
• დამატებულია ბირთვში გადაცემული „systemd.volatile=overlay“ პარამეტრით ჩატვირთვის შესაძლებლობა, რომელიც საშუალებას გაძლევთ მოათავსოთ root დანაყოფი გადაფარავებში და მოაწყოთ მუშაობა root დირექტორიაში მხოლოდ წასაკითხად გამოსახულების თავზე, ცვლილებებით ჩაწერილი ცალკე დირექტორია tmpfs-ში (ამ კონფიგურაციის ცვლილებები იკარგება გადატვირთვის შემდეგ) . ანალოგიით, systemd-nspawn-მა დაამატა „--volatile=overlay“ ოფცია კონტეინერებში მსგავსი ფუნქციების გამოსაყენებლად;
• systemd-nspawn-მა დაამატა "--oci-bundle" ვარიანტი, რათა დაუშვას Runtime Bundle-ების გამოყენება კონტეინერების იზოლირებული გაშვების უზრუნველსაყოფად, რომლებიც შეესაბამება Open Container Initiative (OCI) სპეციფიკაციას. ბრძანების სტრიქონში და nspawn ერთეულებში გამოსაყენებლად შემოთავაზებულია OCI სპეციფიკაციაში აღწერილი სხვადასხვა ვარიანტების მხარდაჭერა, მაგალითად, "--მიუწვდომელი" და "მიუწვდომელი" ვარიანტები შეიძლება გამოყენებულ იქნას ფაილური სისტემის ნაწილების გამოსარიცხად და " --console” ოფციები დაემატა სტანდარტული გამომავალი ნაკადების და “-pipe” კონფიგურაციისთვის;
• დამატებულია systemd-login-ის ქცევის კონტროლის შესაძლებლობა გარემოს ცვლადების მეშვეობით: $SYSTEMD_REBOOT_ TO_FIRMWARE_SETUP,
  $SYSTEMD_REBOOT_TO_BOOT_LOADER_MENU და
  $SYSTEMD_REBOOT_ TO_BOOT_LOADER_ENTRY. ამ ცვლადების გამოყენებით, შეგიძლიათ დააკავშიროთ საკუთარი გადატვირთვის პროცესის დამმუშავებლები (/run/systemd/ reboot-to-firmware-setup, /run/systemd/ reboot-to-boot-loader-menu და
  /run/systemd/reboot-to-boot-loader-entry) ან საერთოდ გამორთეთ ისინი (თუ მნიშვნელობა დაყენებულია false-ზე);

• დამატებულია ოფციები “-boot-load-menu=” და
  “—boot-loader-entry=”, რომელიც საშუალებას გაძლევთ აირჩიოთ ჩატვირთვის მენიუს კონკრეტული ელემენტი ან ჩატვირთვის რეჟიმი გადატვირთვის შემდეგ;

• დამატებულია ახალი sandbox იზოლაციის ბრძანება “RestrictSUIDSGID=”, რომელიც იყენებს seccomp-ს SUID/SGID დროშებით ფაილების შექმნის აკრძალვისთვის;
• დარწმუნდით, რომ „NoNewPrivileges“ და „RestrictSUIDSGID“ შეზღუდვები ნაგულისხმევად გამოიყენება სერვისებში, რომლებსაც აქვთ მომხმარებლის ID-ის დინამიური გენერირების რეჟიმი (ჩართულია „DynamicUser“);
• ნაგულისხმევი MACAddressPolicy=მუდმივი პარამეტრი .link ფაილებში შეიცვალა მეტი მოწყობილობის დასაფარად. ქსელის ხიდების, გვირაბების (tun, tap) და აგრეგირებული ბმულების (bond) ინტერფეისები არ იდენტიფიცირებენ საკუთარ თავს გარდა ქსელის ინტერფეისის სახელით, ამიტომ ეს სახელი ახლა გამოიყენება, როგორც საფუძველი MAC და IPv4 მისამართების დასაკავშირებლად. გარდა ამისა, დამატებულია პარამეტრი „MACAddressPolicy=random“, რომელიც შეიძლება გამოყენებულ იქნას MAC და IPv4 მისამართების მოწყობილობებთან შემთხვევითი თანმიმდევრობით დასაკავშირებლად;
• systemd-fstab-generator-ის მეშვეობით გენერირებული ".device" ერთეული ფაილები აღარ შეიცავს შესაბამის ".mount" ერთეულებს, როგორც დამოკიდებულებებს "Wants=" განყოფილებაში. მოწყობილობის უბრალოდ მიერთება ავტომატურად აღარ უშვებს ერთეულს დასამონტაჟებლად, მაგრამ ასეთი ერთეულების გაშვება მაინც შესაძლებელია სხვა მიზეზების გამო, როგორიცაა local-fs.target-ის ნაწილი ან სხვა ერთეულებზე დამოკიდებულების სახით, რომლებიც დამოკიდებულია local-fs.target-ზე. ;
• დაემატა ნიღბების მხარდაჭერა („*“ და ა.შ.) „networkctl list/status/lldp“ ბრძანებებს ქსელის ინტერფეისების გარკვეული ჯგუფების გასაფილტრად მათი სახელის ნაწილის მიხედვით;
• $PIDFILE გარემოს ცვლადი ახლა დაყენებულია სერვისებში კონფიგურირებული აბსოლუტური ბილიკის გამოყენებით "PIDFile=;" პარამეტრის მეშვეობით.
• საჯარო Cloudflare სერვერები (1.1.1.1) დაემატა გამოყენებული სარეზერვო DNS სერვერების რაოდენობას, თუ ძირითადი DNS მკაფიოდ არ არის განსაზღვრული. სარეზერვო DNS სერვერების სიის ხელახლა განსაზღვრისთვის შეგიძლიათ გამოიყენოთ „-Ddns-servers=“ ვარიანტი;
• USB მოწყობილობის კონტროლერის არსებობის გამოვლენისას, ახალი usb-gadget.target დამმუშავებელი ავტომატურად იხსნება (როდესაც სისტემა მუშაობს USB პერიფერიულ მოწყობილობაზე);
• ერთეული ფაილებისთვის დანერგილია პარამეტრი „CPUQuotaPeriodSec=“, რომელიც განსაზღვრავს დროის პერიოდს, რომლითაც იზომება CPU დროის კვოტა, დაყენებული „CPUQuota=“ პარამეტრით;
• ერთეულის ფაილებისთვის დანერგილია პარამეტრი „ProtectHostname=“, რომელიც კრძალავს სერვისებს ჰოსტის სახელის შესახებ ინფორმაციის შეცვლას, მაშინაც კი, თუ მათ აქვთ შესაბამისი ნებართვები;
• ერთეულის ფაილებისთვის დანერგილია პარამეტრი "NetworkNamespacePath=", რომელიც საშუალებას გაძლევთ დაუკავშიროთ სახელთა სივრცე სერვისებს ან სოკეტის ერთეულებს სახელთა სივრცის ფაილის ფსევდო-FS /proc-ში გზის მითითებით;
• დამატებულია "ExecStart=" პარამეტრის გამოყენებით დაწყებული პროცესებისთვის გარემოს ცვლადების ჩანაცვლების გამორთვის შესაძლებლობა Start ბრძანებამდე ":" სიმბოლოს დამატებით;
• ტაიმერებისთვის (.ტაიმერის ერთეულებისთვის) ახალი დროშები „OnClockChange=“ და
  „OnTimezoneChange=“, რომლითაც შეგიძლიათ აკონტროლოთ ერთეულის ზარი, როდესაც იცვლება სისტემის დრო ან დროის სარტყელი;

• დამატებულია ახალი პარამეტრები "ConditionMemory=" და "ConditionCPUs=", რომლებიც განსაზღვრავენ ერთეულის გამოძახების პირობებს მეხსიერების ზომისა და CPU ბირთვების რაოდენობის მიხედვით (მაგალითად, რესურსზე ინტენსიური სერვისის გაშვება შესაძლებელია მხოლოდ იმ შემთხვევაში, თუ საჭირო რაოდენობის ოპერატიული მეხსიერება ხელმისაწვდომია);
• დამატებულია ახალი time-set.target ერთეული, რომელიც იღებს ლოკალურად დაყენებულ სისტემურ დროს, დროის გარე სერვერებთან შეჯერების გარეშე დროის sync.target ერთეულის გამოყენებით. ახალი ერთეულის გამოყენება შესაძლებელია სერვისებით, რომლებსაც სჭირდებათ არასინქრონიზებული ლოკალური საათების სიზუსტე;
• ოფცია „--show-transaction“ დაემატა „systemctl start“-ს და მსგავსი ბრძანებები, როდესაც მითითებულია, გამოჩნდება მოთხოვნილი ოპერაციის გამო რიგში დამატებული ყველა სამუშაოს შეჯამება;
• systemd-networkd ახორციელებს ახალი "დამონებული" მდგომარეობის განმარტებას, რომელიც გამოიყენება "დეგრადირებული" ან "გადამზიდველის" ნაცვლად ქსელის ინტერფეისებისთვის, რომლებიც წარმოადგენს მთლიანი ბმულების ან ქსელის ხიდების ნაწილს. პირველადი ინტერფეისებისთვის, ერთ-ერთ კომპოზიტურ ბმულთან დაკავშირებული პრობლემების შემთხვევაში, დაემატა „დეგრადირებული გადამზიდავი“ მდგომარეობა;
• დამატებულია „IgnoreCarrierLoss=“ ოფცია .ქსელის ერთეულებში ქსელის პარამეტრების შესანახად კავშირის დაკარგვის შემთხვევაში;
• ქსელის ერთეულებში „RequiredForOnline=“ პარამეტრის მეშვეობით, ახლა შეგიძლიათ დააყენოთ მინიმალური მისაღები ბმულის მდგომარეობა, რომელიც საჭიროა ქსელის ინტერფეისის „ონლაინზე“ გადასატანად და systemd-networkd-wait-online დამმუშავებლის ამოქმედებისთვის;
• დაემატა „--any“ ოფცია systemd-networkd-wait-online-ს, რათა დაელოდო რომელიმე მითითებული ქსელის ინტერფეისის მზადყოფნას ყველა ნაცვლად, ასევე „--operational-state=“ ოფცია მდგომარეობის დასადგენად. ბმული, რომელიც მიუთითებს მზადყოფნაზე;
• დამატებულია „UseAutonomousPrefix=“ და „UseOnLinkPrefix=“ პარამეტრები .network ერთეულებში, რომლებიც შეიძლება გამოყენებულ იქნას პრეფიქსების იგნორირებაზე მიღებისას
  განცხადება IPv6 როუტერიდან (RA, Router Advertisement);

• ქსელის ერთეულებში, "MulticastFlood=", "NeighborSuppression=" და "Learning=" პარამეტრები დაემატა ქსელის ხიდის ოპერაციული პარამეტრების შესაცვლელად, ასევე პარამეტრი "TripleSampling=" TRIPLE-SAMPLING რეჟიმის შესაცვლელად. CAN ვირტუალური ინტერფეისები;
• "PrivateKeyFile=" და "PresharedKeyFile=" პარამეტრები დაემატა .netdev ერთეულებს, რომლითაც შეგიძლიათ WireGuard VPN ინტერფეისების პირადი და საზიარო (PSK) კლავიშების მითითება;
• დაემატა same-cpu-crypt და submit-from-crypt-cpus ოფციები /etc/crypttab, რომლებიც აკონტროლებენ გრაფიკის ქცევას CPU ბირთვებს შორის დაშიფვრასთან დაკავშირებული სამუშაოების მიგრაციისას;
• systemd-tmpfiles უზრუნველყოფს დაბლოკვის ფაილების დამუშავებას დროებით ფაილებთან საქაღალდეებში ოპერაციების შესრულებამდე, რაც საშუალებას გაძლევთ გამორთოთ მუშაობა მოძველებული ფაილების გაწმენდაზე გარკვეული მოქმედებების ხანგრძლივობის განმავლობაში (მაგალითად, tar არქივის გახსნისას /tmp, შეიძლება იყოს ძალიან ძველი ფაილები. გახსნილი, რომლის წაშლა შეუძლებელია მათთან მოქმედების დასრულებამდე);
• ბრძანება „systemd-analyze cat-config“ უზრუნველყოფს რამდენიმე ფაილად დაყოფილი კონფიგურაციის გაანალიზების შესაძლებლობას, მაგალითად, მომხმარებლის და სისტემის წინასწარ დაყენებებს, tmpfiles.d და sysusers.d-ის შიგთავსს, udev-ის წესებს და ა.შ.
• დაემატა "--cursor-file=" ვარიანტი "journalctl"-ს, რათა მიუთითოთ ფაილი პოზიციის კურსორის ჩასატვირთად და შესანახად;
• დაემატა ACRN ჰიპერვიზორის და WSL ქვესისტემის განმარტება (Windows Subsystem for Linux) systemd-detect-virt-ს შემდგომი განშტოებისთვის პირობითი ოპერატორის "ConditionVirtualization" გამოყენებით;
• systemd-ის ინსტალაციის დროს („ნინძას ინსტალაციის“ შესრულებისას) ფაილებთან სიმბოლური ბმულების შექმნა systemd-networkd.service, systemd-networkd.socket,
  systemd-resolved.service, remote-cryptsetup.target, remote-fs.target,
  systemd-networkd-wait-online.service და systemd-timesyncd.service. ამ ფაილების შესაქმნელად, ახლა თქვენ უნდა გაუშვათ ბრძანება "systemctl preset-all".

წყარო: opennet.ru

[]