systemd სისტემის მენეჯერის გამოშვება 249

სამი თვის შემუშავების შემდეგ წარმოდგენილია სისტემის მენეჯერის სისტემა systemd 249 გამოშვება. ახალი გამოშვება უზრუნველყოფს JSON ფორმატში მომხმარებლების/ჯგუფების განსაზღვრის შესაძლებლობას, სტაბილიზებს ჟურნალის პროტოკოლს, ამარტივებს დისკის თანმიმდევრული დანაყოფების ჩატვირთვის ორგანიზებას, ამატებს შესაძლებლობას აკავშირებს BPF პროგრამებს სერვისებთან და ახორციელებს მომხმარებელთა იდენტიფიკატორის რუკების დამონტაჟებას დამონტაჟებულ დანაყოფებში, შემოთავაზებულია ქსელის ახალი პარამეტრების დიდი ნაწილი და კონტეინერების გაშვების შესაძლებლობები.

ძირითადი ცვლილებები:

• ჟურნალის პროტოკოლი დოკუმენტირებულია და შეიძლება გამოყენებულ იქნას კლიენტებში syslog პროტოკოლის ნაცვლად ჟურნალის ჩანაწერების ლოკალური მიწოდებისთვის. ჟურნალის პროტოკოლი დიდი ხანია დანერგილია და უკვე გამოიყენება ზოგიერთ კლიენტის ბიბლიოთეკაში, თუმცა მისი ოფიციალური მხარდაჭერა მხოლოდ ახლახან გამოცხადდა.
• Userdb და nss-systemd უზრუნველყოფენ მომხმარებლის დამატებითი განმარტებების წაკითხვას, რომლებიც განთავსებულია JSON ფორმატში მითითებულ /etc/userdb/, /run/userdb/, /run/host/userdb/ და /usr/lib/userdb/ დირექტორიებში. აღნიშნულია, რომ ეს ფუნქცია უზრუნველყოფს სისტემაში მომხმარებლების შექმნის დამატებით მექანიზმს, უზრუნველყოფს მის სრულ ინტეგრაციას NSS-თან და /etc/shadow-თან. JSON მხარდაჭერა მომხმარებლის/ჯგუფის ჩანაწერებისთვის ასევე საშუალებას მისცემს სხვადასხვა რესურსების მენეჯმენტს და სხვა პარამეტრებს დაერთოს მომხმარებლებს, რომლებსაც pam_systemd და systemd-login ცნობენ.
• nss-systemd უზრუნველყოფს მომხმარებლის/ჯგუფის ჩანაწერების სინთეზს /etc/shadow-ში სისტემად-homed-ის ჰეშირებული პაროლების გამოყენებით.
• დანერგილია მექანიზმი, რომელიც ამარტივებს განახლებების ორგანიზებას დისკის ტიხრების გამოყენებით, რომლებიც ერთმანეთს ცვლის (ერთი დანაყოფი აქტიურია, მეორე კი სათადარიგო - განახლება კოპირდება სათადარიგო დანაყოფზე, რის შემდეგაც ის აქტიურდება). თუ დისკის სურათში არის ორი root ან /usr დანაყოფი, და udev-მა ვერ აღმოაჩინა 'root=' პარამეტრის არსებობა, ან ამუშავებს დისკის გამოსახულებებს, რომლებიც მითითებულია "--image" ოფციაში systemd-nspawn და systemd-ში. -გაანაწილეთ უტილიტები, ჩატვირთვის დანაყოფი შეიძლება გამოითვალოს GPT ეტიკეტების შედარებით (თუ ვივარაუდებთ, რომ GPT ეტიკეტზე მითითებულია დანაყოფის შინაარსის ვერსიის ნომერი და systemd შეარჩევს დანაყოფს უახლესი ცვლილებებით).
• სერვისის ფაილებს დაემატა BPFProgram პარამეტრი, რომლითაც შეგიძლიათ მოაწყოთ BPF პროგრამების ჩატვირთვა ბირთვში და მართოთ ისინი სპეციფიკურ სისტემურ სერვისებთან დაკავშირებით.
• Systemd-fstab-generator და systemd-repart ამატებენ ჩატვირთვის შესაძლებლობას დისკებიდან, რომლებსაც აქვთ მხოლოდ /usr დანაყოფი და არ აქვთ root დანაყოფი (ძირეული დანაყოფი წარმოიქმნება systemd-repart-ის მიერ პირველი ჩატვირთვისას).
• systemd-nspawn-ში "--private-user-chown" ვარიანტი შეიცვალა უფრო ზოგადი "--private-user-ownership" ოფციით, რომელსაც შეუძლია მიიღოს "chown" მნიშვნელობები, როგორც "--ის ექვივალენტი". private-user-chown", "off" ძველი პარამეტრის გამორთვისთვის, "map" მომხმარებელთა ID-ების ასახვის მიზნით დამონტაჟებულ ფაილურ სისტემაზე და "auto" ასარჩევად "რუკა", თუ საჭირო ფუნქციონირება არის ბირთვში (5.12+) ან უკან დაბრუნდეს. რეკურსიულ ზარზე, რომ სხვაგვარად "chown". რუკების გამოყენებით შეგიძლიათ დააფიქსიროთ ერთი მომხმარებლის ფაილები დამონტაჟებულ უცხოურ დანაყოფზე სხვა მომხმარებლისთვის მიმდინარე სისტემაზე, რაც გაადვილებს ფაილების გაზიარებას სხვადასხვა მომხმარებლებს შორის. systemd-homed პორტატული სახლის დირექტორიაში მექანიზმში, რუკების შედგენა საშუალებას მისცემს მომხმარებლებს გადაიტანონ თავიანთი სახლის დირექტორიები გარე მედიაში და გამოიყენონ ისინი სხვადასხვა კომპიუტერებზე, რომლებსაც არ აქვთ იგივე მომხმარებლის ID განლაგება.
• systemd-nspawn-ში, "--private-user" ოფციას ახლა შეუძლია გამოიყენოს მნიშვნელობა "identity", რათა პირდაპირ ასახოს მომხმარებლის ID-ები მომხმარებლის სახელების სივრცის დაყენებისას, ე.ი. UID 0 და UID 1 კონტეინერში აისახება UID 0-ში და UID 1-ში მასპინძლის მხარეს, შეტევის ვექტორების შესამცირებლად (კონტეინერი მიიღებს პროცესის შესაძლებლობებს მხოლოდ მის სახელთა სივრცეში).
• "--bind-user" ოფცია დაემატა systemd-nspawn-ს ჰოსტის გარემოში არსებული მომხმარებლის ანგარიშის კონტეინერში გადასატანად (მთავარი დირექტორია დამონტაჟებულია კონტეინერში, ემატება მომხმარებლის/ჯგუფის ჩანაწერი და UID რუკების შედგენა შესრულებულია კონტეინერსა და მასპინძელ გარემოს შორის).
• დამატებულია მხარდაჭერა systemd-ask-password და systemd-sysusers-ისთვის მითითებული პაროლების მოთხოვნისთვის (passwd.hashed-password. და passwd.plaintext-password. ) systemd 247-ში დანერგილი მექანიზმის გამოყენებით სენსიტიური მონაცემების უსაფრთხოდ გადასატანად შუალედური ფაილების გამოყენებით ცალკე დირექტორიაში. ნაგულისხმევად, რწმუნებათა სიგელები მიიღება პროცესიდან PID1-ით, რომელიც იღებს მათ, მაგალითად, კონტეინერის მართვის მენეჯერისგან, რომელიც საშუალებას გაძლევთ დააკონფიგურიროთ მომხმარებლის პაროლი პირველი ჩატვირთვისას.
• systemd-firstboot ამატებს მხარდაჭერას სენსიტიური მონაცემთა მექანიზმის უსაფრთხო გადაცემისათვის სისტემის სხვადასხვა პარამეტრების მოთხოვნის მიზნით, რომელიც შეიძლება გამოყენებულ იქნას სისტემის პარამეტრების ინიციალიზაციისთვის კონტეინერის სურათის პირველად ჩატვირთვისას, რომელსაც არ აქვს საჭირო პარამეტრები /etc დირექტორიაში.
• PID 1 პროცესი უზრუნველყოფს, რომ ჩატვირთვისას გამოჩნდეს ერთეულის სახელი და აღწერა. თქვენ შეგიძლიათ შეცვალოთ გამომავალი პარამეტრი "StatusUnitFormat=combined" system.conf-ში ან ბირთვის ბრძანების ხაზის ვარიანტი "systemd.status-unit-format=combined"
• "--image" ოფცია დაემატა systemd-machine-id-setup და systemd-repart utilities-ს, რათა გადაიტანოს ფაილი ავტომატური ID-ით დისკის სურათზე ან გაზარდოს დისკის სურათის ზომა.
• MakeDirectories პარამეტრი დაემატა დანაყოფის კონფიგურაციის ფაილს, რომელსაც იყენებს systemd-repart უტილიტა, რომელიც შეიძლება გამოყენებულ იქნას შექმნილ ფაილურ სისტემაში თვითნებური დირექტორიების შესაქმნელად, სანამ აისახება დანაყოფების ცხრილში (მაგალითად, სამონტაჟო წერტილების დირექტორიების შესაქმნელად root დანაყოფი ისე, რომ თქვენ შეგიძლიათ დაუყოვნებლივ დაამონტაჟოთ დანაყოფი მხოლოდ წაკითხვის რეჟიმში). შექმნილ სექციებში GPT დროშების გასაკონტროლებლად დაემატა შესაბამისი Flags, ReadOnly და NoAuto პარამეტრები. CopyBlocks პარამეტრს აქვს "auto" მნიშვნელობა, რათა ავტომატურად შეარჩიოს მიმდინარე ჩატვირთვის დანაყოფი წყაროდ ბლოკების კოპირებისას (მაგალითად, როდესაც გჭირდებათ თქვენი საკუთარი root დანაყოფის ახალ მედიაზე გადატანა).
• GPT ახორციელებს „grow-file-system“ დროშას, რომელიც მსგავსია x-systemd.growfs სამონტაჟო ვარიანტისა და უზრუნველყოფს FS ზომის ავტომატურ გაფართოებას ბლოკის მოწყობილობის საზღვრებამდე, თუ FS ზომა დანაყოფიზე მცირეა. დროშა გამოიყენება Ext3, XFS და Btrfs ფაილურ სისტემებზე და შეიძლება გამოყენებულ იქნას ავტომატურად აღმოჩენილ დანაყოფებზე. დროშა ჩართულია ნაგულისხმევად ჩაწერადი დანაყოფებისთვის, რომლებიც ავტომატურად იქმნება systemd-repart-ის მეშვეობით. GrowFileSystem ოფცია დაემატა systemd-repart-ში დროშის კონფიგურაციისთვის.
• /etc/os-release ფაილი უზრუნველყოფს ახალი IMAGE_VERSION და IMAGE_ID ცვლადების მხარდაჭერას ატომურად განახლებული სურათების ვერსიისა და ID-ის დასადგენად. %M და %A სპეციფიკატორები შემოთავაზებულია მითითებული მნიშვნელობების შესაცვლელად სხვადასხვა ბრძანებებში.
• პარამეტრი "--extension" დაემატა portablectl უტილიტას პორტატული სისტემის გაფართოების სურათების გასააქტიურებლად (მაგალითად, მათი საშუალებით შეგიძლიათ გაავრცელოთ სურათები დამატებითი სერვისებით, რომლებიც ინტეგრირებულია root დანაყოფში).
• systemd-coredump უტილიტა უზრუნველყოფს ELF build-id ინფორმაციის ამოღებას პროცესის ძირითადი ნაგავსაყრელის გენერირებისას, რაც შეიძლება სასარგებლო იყოს იმის დასადგენად, თუ რომელ პაკეტს ეკუთვნის წარუმატებელი პროცესი, თუ აგებულია ინფორმაცია deb ან rpm პაკეტების სახელისა და ვერსიის შესახებ. ELF ფაილებში.
• ახალი ტექნიკის ბაზა FireWire (IEEE 1394) მოწყობილობებისთვის დაემატა udev-ს.
• udev-ში, „net_id“ ქსელის ინტერფეისის სახელების შერჩევის სქემას დაემატა სამი ცვლილება, რომლებიც არღვევს უკან თავსებადობას: ინტერფეისის სახელებში არასწორი სიმბოლოები ახლა შეიცვალა „_“-ით; PCI hotplug სლოტების სახელები s390 სისტემებისთვის დამუშავებულია თექვსმეტობითი ფორმით; ნებადართულია 65535-მდე ჩაშენებული PCI მოწყობილობის გამოყენება (ადრე 16383-ზე მეტი ნომრები დაბლოკილი იყო).
• systemd-resolved ამატებს „home.arpa“ დომენს NTA (Negative Trust Anchors) სიაში, რომელიც რეკომენდირებულია ადგილობრივი სახლის ქსელებისთვის, მაგრამ არ გამოიყენება DNSSEC-ში.
• CPUAffinity პარამეტრი უზრუნველყოფს "%" სპეციფიკატორების ანალიზს.
• .network ფაილებს დაემატა ManageForeignRoutingPolicyRules პარამეტრი, რომელიც შეიძლება გამოყენებულ იქნას systemd-networkd-ის მესამე მხარის მარშრუტიზაციის პოლიტიკის დამუშავებისგან გამოსარიცხად.
• RequiredFamilyForOnline პარამეტრი დაემატა „.network“ ფაილებს, რათა დადგინდეს IPv4 ან IPv6 მისამართის არსებობა, როგორც ნიშანი იმისა, რომ ქსელის ინტერფეისი არის „ონლაინ“ მდგომარეობაში. Networkctl უზრუნველყოფს „ონლაინ“ სტატუსის ჩვენებას თითოეული ბმულისთვის.
• დამატებულია OutgoingInterface პარამეტრი .network ფაილებში, რათა განისაზღვროს გამავალი ინტერფეისები ქსელის ხიდების კონფიგურაციისას.
• ჯგუფის პარამეტრი დაემატა ".network" ფაილებს, რაც საშუალებას გაძლევთ დააკონფიგურიროთ Multipath ჯგუფი ჩანაწერებისთვის "[NextHop]" განყოფილებაში.
• დამატებულია ოფციები "-4" და "-6" systemd-network-wait-online-ს, რათა შეზღუდოს კავშირი ელოდება მხოლოდ IPv4 ან IPv6.
• DHCP სერვერის პარამეტრებს დაემატა RelayTarget პარამეტრი, რომელიც გადართავს სერვერს DHCP Ralay რეჟიმში. DHCP რელეს დამატებითი კონფიგურაციისთვის, შემოთავაზებულია RelayAgentCircuitId და RelayAgentRemoteId ვარიანტები.
• ServerAddress პარამეტრი დაემატა DHCP სერვერს, რაც საშუალებას გაძლევთ პირდაპირ დააყენოთ სერვერის IP მისამართი (წინააღმდეგ შემთხვევაში მისამართი ავტომატურად შეირჩევა).
• DHCP სერვერი ახორციელებს [DHCPServerStaticLease] განყოფილებას, რომელიც საშუალებას გაძლევთ დააკონფიგურიროთ სტატიკური მისამართების კავშირი (DHCP leases), მიუთითოთ ფიქსირებული IP კავშირი MAC მისამართებზე და პირიქით.
• RestrictAddressFamilies პარამეტრი მხარს უჭერს "none" მნიშვნელობას, რაც ნიშნავს, რომ სერვისს არ ექნება წვდომა ნებისმიერი მისამართების ოჯახის სოკეტებზე.
• ".network" ფაილებში [Address], [DHCPv6PrefixDelegation] და [IPv6Prefix] სექციებში დანერგილია RouteMetric პარამეტრის მხარდაჭერა, რომელიც საშუალებას გაძლევთ მიუთითოთ მითითებულ მისამართისთვის შექმნილი მარშრუტის პრეფიქსის მეტრიკა.
• nss-myhostname და systemd-resolved უზრუნველყოფს DNS ჩანაწერების სინთეზს ჰოსტების მისამართებით სპეციალური სახელწოდებით "_outbound", რისთვისაც ყოველთვის გაიცემა ადგილობრივი IP, არჩეული ნაგულისხმევი მარშრუტების შესაბამისად, რომლებიც გამოიყენება გამავალი კავშირებისთვის.
• .network ფაილებში, "[DHCPv4]" განყოფილებაში დაემატა ნაგულისხმევი აქტიური RoutesToNTP პარამეტრი, რომელიც მოითხოვს ცალკეული მარშრუტის დამატებას მიმდინარე ქსელის ინტერფეისის მეშვეობით, რათა შეხვიდეთ ამ ინტერფეისისთვის მიღებული NTP სერვერის მისამართზე DHCP-ის გამოყენებით (DNS-ის მსგავსი , პარამეტრი გაძლევთ გარანტიას, რომ ტრაფიკი NTP სერვერზე გადაიგზავნება ინტერფეისის მეშვეობით, რომლის მეშვეობითაც ეს მისამართი იქნა მიღებული).
• დამატებულია SocketBindAllow და SocketBindDeny პარამეტრები მიმდინარე სერვისზე მიბმული სოკეტების წვდომის გასაკონტროლებლად.
• ერთეული ფაილებისთვის დანერგილია პირობითი პარამეტრი სახელწოდებით ConditionFirmware, რომელიც საშუალებას გაძლევთ შექმნათ ჩეკები, რომლებიც აფასებენ firmware ფუნქციებს, როგორიცაა მუშაობა UEFI და device.tree სისტემებზე, ასევე შეამოწმეთ თავსებადობა მოწყობილობის-ხის გარკვეულ შესაძლებლობებთან.
• განხორციელდა ConditionOSRelease ოფცია /etc/os-release ფაილში ველების შესამოწმებლად. ველის მნიშვნელობების შემოწმების პირობების განსაზღვრისას მისაღებია ოპერატორები "=", "!=", "<", "<=", ">=", ">".
• hostnamectl უტილიტაში ბრძანებები, როგორიცაა „get-xyz“ და „set-xyz“ თავისუფლდება „get“ და „set“ პრეფიქსებისგან, მაგალითად, ნაცვლად „hostnamectl get-hostname“ და „hostnamectl „set-hostname“ შეგიძლიათ გამოიყენოთ ბრძანება "hostnamectl ჰოსტის სახელი" , მნიშვნელობის მინიჭება, რომელშიც განისაზღვრება დამატებითი არგუმენტის მითითებით ("hostnamectl ჰოსტის სახელის მნიშვნელობა"). შენარჩუნებულია ძველი ბრძანებების მხარდაჭერა თავსებადობის უზრუნველსაყოფად.
• systemd-detect-virt უტილიტა და ConditionVirtualization პარამეტრი უზრუნველყოფს Amazon EC2 გარემოს სწორ იდენტიფიკაციას.
• LogLevelMax პარამეტრი ერთეულ ფაილებში ახლა ვრცელდება არა მხოლოდ სერვისის მიერ გენერირებული ჟურნალის შეტყობინებებზე, არამედ PID 1 პროცესის შეტყობინებებზეც, რომლებშიც აღნიშნულია სერვისი.
• უზრუნველყოფილია SBAT (UEFI Secure Boot Advanced Targeting) მონაცემების შეტანის შესაძლებლობა systemd-boot EFI PE ფაილებში.
• /etc/crypttab ახორციელებს ახალ ოფციებს „headless“ და „password-echo“ - პირველი საშუალებას გაძლევთ გამოტოვოთ ყველა ოპერაცია, რომელიც დაკავშირებულია მომხმარებლისგან პაროლების და PIN-ების ინტერაქტიულად მოთხოვნასთან, ხოლო მეორე საშუალებას გაძლევთ დააკონფიგურიროთ პაროლის შეყვანის ჩვენების მეთოდი. (არაფრის ჩვენება, სიმბოლოების ჩვენება და ვარსკვლავის ჩვენება). systemd-ask-password-ში მსგავსი მიზნებისთვის დამატებულია „--echo“ ვარიანტი.
• systemd-cryptenroll-მა, systemd-cryptsetup-მა და systemd-homed-მა გააფართოეს მხარდაჭერა დაშიფრული LUKS2 ტიხრების განბლოკვისთვის FIDO2 ტოკენების გამოყენებით. დამატებულია ახალი ოფციები „--fido2-with-user-presence“, „--fido2-with-user-verification“ და „-fido2-with-client-pin“ მომხმარებლის ფიზიკური ყოფნის დადასტურების, ვერიფიკაციის და შეყვანის საჭიროების გასაკონტროლებლად PIN კოდი.
• systemd-journal-gatewayd-ს დაემატა "--user", "--system", "--merge" და "--file" პარამეტრები, მსგავსი journalctl პარამეტრები.
• OnFailure და Slice პარამეტრების მეშვეობით მითითებულ ერთეულებს შორის პირდაპირი დამოკიდებულების გარდა, დაემატა OnFailureOf და SliceOf იმპლიციტური შებრუნებული დამოკიდებულებების მხარდაჭერა, რაც შეიძლება სასარგებლო იყოს, მაგალითად, სლაიზში შემავალი ყველა ერთეულის დასადგენად.
• დაემატა დამოკიდებულების ახალი ტიპები ერთეულებს შორის: OnSuccess და OnSuccessOf (OnFailure-ის საპირისპირო, რომელსაც უწოდებენ წარმატებით დასრულებას); PropagatesStopTo და StopPropagatedFrom (შეგიძლიათ გაავრცელოთ ერთეულის გაჩერების მოვლენა სხვა ერთეულზე); Upholds და UpheldBy (გადატვირთვის ალტერნატივა).
• systemd-ask-password პროგრამას ახლა აქვს „--emoji“ ვარიანტი, რომელიც აკონტროლებს ბოქლომის სიმბოლოს (🔐) გამოჩენას პაროლის შეყვანის ხაზში.
• დამატებულია დოკუმენტაცია სისტემური წყაროს ხის სტრუქტურაზე.
• ერთეულებისთვის დამატებულია MemoryAvailable თვისება, რომელიც აჩვენებს, თუ რამდენი მეხსიერება დარჩა ერთეულს MemoryMax, MemoryHigh ან MemoryAvailable პარამეტრებით დადგენილ ლიმიტის მიღწევამდე.

წყარო: opennet.ru