🥇ការចេញផ្សាយកម្មវិធីគ្រប់គ្រងប្រព័ន្ធ 250

បន្ទាប់ពីរយៈពេលប្រាំខែនៃការអភិវឌ្ឍន៍ ការចេញផ្សាយកម្មវិធីគ្រប់គ្រងប្រព័ន្ធ systemd 250 ត្រូវបានបង្ហាញ។ ការចេញផ្សាយថ្មីបានណែនាំសមត្ថភាពក្នុងការរក្សាទុកព័ត៌មានសម្ងាត់ក្នុងទម្រង់ដែលបានអ៊ិនគ្រីប អនុវត្តការផ្ទៀងផ្ទាត់នៃភាគថាស GPT ដែលបានរកឃើញដោយស្វ័យប្រវត្តិដោយប្រើហត្ថលេខាឌីជីថល ការកែលម្អព័ត៌មានអំពីមូលហេតុនៃការពន្យារពេលនៅពេល សេវាកម្មចាប់ផ្តើម និងជម្រើសបន្ថែមសម្រាប់ការកំណត់ការចូលប្រើសេវាកម្មទៅកាន់ប្រព័ន្ធឯកសារជាក់លាក់ និងចំណុចប្រទាក់បណ្តាញ ការគាំទ្រសម្រាប់ការត្រួតពិនិត្យភាពត្រឹមត្រូវនៃភាគថាសដោយប្រើប្រាស់ម៉ូឌុល dm-integrity ត្រូវបានផ្តល់ជូន ហើយការគាំទ្រសម្រាប់ sd-boot-update auto-up ត្រូវបានបន្ថែម។

ការផ្លាស់ប្តូរសំខាន់ៗ៖

បានបន្ថែមការគាំទ្រសម្រាប់ព័ត៌មានសម្ងាត់ដែលបានអ៊ិនគ្រីប និងផ្ទៀងផ្ទាត់ ដែលអាចមានប្រយោជន៍សម្រាប់ការរក្សាទុកសម្ភារៈរសើបដោយសុវត្ថិភាព ដូចជាសោ SSL និងចូលប្រើពាក្យសម្ងាត់។ ការឌិគ្រីបព័ត៌មានសម្ងាត់ត្រូវបានអនុវត្តតែនៅពេលចាំបាច់ និងពាក់ព័ន្ធនឹងការដំឡើង ឬឧបករណ៍ក្នុងតំបន់។ ទិន្នន័យត្រូវបានអ៊ិនគ្រីបដោយស្វ័យប្រវត្តិដោយប្រើក្បួនដោះស្រាយការអ៊ិនគ្រីបស៊ីមេទ្រី គន្លឹះដែលអាចមានទីតាំងនៅក្នុងប្រព័ន្ធឯកសារ នៅក្នុងបន្ទះឈីប TPM2 ឬប្រើគ្រោងការណ៍រួមបញ្ចូលគ្នា។ នៅពេលដែលសេវាកម្មចាប់ផ្តើម លិខិតសម្គាល់ត្រូវបានឌិគ្រីបដោយស្វ័យប្រវត្តិ ហើយក្លាយជាសេវាកម្មនៅក្នុងទម្រង់ធម្មតារបស់វា។ ដើម្បីធ្វើការជាមួយព័ត៌មានសម្ងាត់ដែលបានអ៊ិនគ្រីប ឧបករណ៍ប្រើប្រាស់ 'systemd-creds' ត្រូវបានបន្ថែម ហើយការកំណត់ LoadCredentialEncrypted និង SetCredentialEncrypted ត្រូវបានស្នើឡើងសម្រាប់សេវាកម្ម។
sd-stub ដែលជាកម្មវិធីប្រតិបត្តិ EFI ដែលអនុញ្ញាតឱ្យកម្មវិធីបង្កប់ EFI ផ្ទុកខឺណែលលីនុច ឥឡូវនេះគាំទ្រការចាប់ផ្ដើមខឺណែលដោយប្រើពិធីការ LINUX_EFI_INITRD_MEDIA_GUID EFI ។ បន្ថែមទៅ sd-stub គឺជាសមត្ថភាពក្នុងការវេចខ្ចប់ឯកសារបញ្ជាក់អត្តសញ្ញាណ និងឯកសារ sysext ទៅក្នុងប័ណ្ណសារ cpio និងផ្ទេរប័ណ្ណសារនេះទៅខឺណែលរួមជាមួយនឹង initrd (ឯកសារបន្ថែមត្រូវបានដាក់ក្នុងថត /.extra/) ។ លក្ខណៈពិសេសនេះអនុញ្ញាតឱ្យអ្នកប្រើបរិស្ថាន initrd ដែលមិនអាចផ្លាស់ប្តូរបានដែលអាចផ្ទៀងផ្ទាត់បាន បំពេញដោយ sysexts និងទិន្នន័យផ្ទៀងផ្ទាត់ដែលបានអ៊ិនគ្រីប។
ការបញ្ជាក់ផ្នែក Discoverable Partitions ត្រូវបានពង្រីកយ៉ាងខ្លាំង ដោយផ្តល់នូវឧបករណ៍សម្រាប់កំណត់អត្តសញ្ញាណ ម៉ោន និងធ្វើឱ្យភាគថាសប្រព័ន្ធសកម្មដោយប្រើ GPT (GUID Partition Tables) ។ បើប្រៀបធៀបទៅនឹងការចេញផ្សាយមុន ការបញ្ជាក់ឥឡូវនេះគាំទ្រភាគថាស root និង/usr partition សម្រាប់ស្ថាបត្យកម្មភាគច្រើន រួមទាំងវេទិកាដែលមិនប្រើ UEFI ផងដែរ។
Discoverable Partitions ក៏បន្ថែមការគាំទ្រសម្រាប់ភាគថាសដែលភាពសុចរិតត្រូវបានផ្ទៀងផ្ទាត់ដោយម៉ូឌុល dm-verity ដោយប្រើហត្ថលេខាឌីជីថល PKCS#7 ដែលធ្វើឱ្យវាកាន់តែងាយស្រួលក្នុងការបង្កើតរូបភាពថាសដែលបានផ្ទៀងផ្ទាត់ពេញលេញ។ ការគាំទ្រការផ្ទៀងផ្ទាត់ត្រូវបានដាក់បញ្ចូលទៅក្នុងឧបករណ៍ប្រើប្រាស់ផ្សេងៗដែលរៀបចំរូបភាពថាស រួមទាំង systemd-nspawn, systemd-sysext, systemd-dissect, RootImage services, systemd-tmpfiles និង systemd-sysusers ។
សម្រាប់អង្គភាពដែលចំណាយពេលយូរដើម្បីចាប់ផ្តើម ឬបញ្ឈប់ បន្ថែមពីលើការបង្ហាញរបារវឌ្ឍនភាពដែលមានចលនា វាអាចបង្ហាញព័ត៌មានស្ថានភាពដែលអនុញ្ញាតឱ្យអ្នកយល់ពីអ្វីដែលកំពុងកើតឡើងជាមួយសេវាកម្មនៅពេលនេះ និងសេវាកម្មណាមួយដែលអ្នកគ្រប់គ្រងប្រព័ន្ធគឺ បច្ចុប្បន្នកំពុងរង់ចាំការបញ្ចប់។
បានបន្ថែមប៉ារ៉ាម៉ែត្រ DefaultOOMScoreAdjust ទៅ /etc/systemd/system.conf និង /etc/systemd/user.conf ដែលអនុញ្ញាតឱ្យអ្នកកែតម្រូវកម្រិត OOM-killer សម្រាប់អង្គចងចាំទាប អនុវត្តចំពោះដំណើរការដែល systemd ចាប់ផ្តើមសម្រាប់ប្រព័ន្ធ និងអ្នកប្រើប្រាស់។ តាមលំនាំដើម ទម្ងន់នៃសេវាកម្មប្រព័ន្ធគឺខ្ពស់ជាងសេវាអ្នកប្រើប្រាស់ ពោលគឺឧ។ នៅពេលដែលមានអង្គចងចាំមិនគ្រប់គ្រាន់ ប្រូបាប៊ីលីតេនៃការបញ្ចប់សេវាកម្មអ្នកប្រើប្រាស់គឺខ្ពស់ជាងប្រព័ន្ធ។
បានបន្ថែមការកំណត់ RestrictFileSystems ដែលអនុញ្ញាតឱ្យអ្នកដាក់កម្រិតការចូលដំណើរការរបស់សេវាកម្មទៅកាន់ប្រភេទមួយចំនួននៃប្រព័ន្ធឯកសារ។ ដើម្បីមើលប្រភេទប្រព័ន្ធឯកសារដែលមាន អ្នកអាចប្រើពាក្យបញ្ជា "systemd-analyze filesystems" ។ ដោយភាពស្រដៀងគ្នា ជម្រើស RestrictNetworkInterfaces ត្រូវបានអនុវត្ត ដែលអនុញ្ញាតឱ្យអ្នកដាក់កម្រិតការចូលដំណើរការទៅកាន់ចំណុចប្រទាក់បណ្តាញជាក់លាក់។ ការអនុវត្តគឺផ្អែកលើម៉ូឌុល BPF LSM ដែលដាក់កម្រិតការចូលដំណើរការនៃក្រុមនៃដំណើរការទៅកាន់វត្ថុខឺណែល។
បានបន្ថែមឯកសារកំណត់រចនាសម្ព័ន្ធ /etc/integritytab ថ្មី និងឧបករណ៍ប្រើប្រាស់ systemd-integritysetup ដែលកំណត់រចនាសម្ព័ន្ធម៉ូឌុល dm-integrity ដើម្បីគ្រប់គ្រងភាពត្រឹមត្រូវនៃទិន្នន័យនៅកម្រិតវិស័យ ឧទាហរណ៍ ដើម្បីធានាភាពមិនប្រែប្រួលនៃទិន្នន័យដែលបានអ៊ិនគ្រីប (ការអ៊ិនគ្រីបដែលផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ ធានាថាប្លុកទិន្នន័យមាន មិនត្រូវបានកែប្រែនៅក្នុងផ្លូវរង្វង់មូលទេ) ។ ទម្រង់នៃឯកសារ /etc/integritytab គឺស្រដៀងគ្នាទៅនឹងឯកសារ /etc/crypttab និង /etc/veritytab លើកលែងតែ dm-integrity ត្រូវបានប្រើជំនួសឱ្យ dm-crypt និង dm-verity។
ឯកតាឯកសារថ្មី systemd-boot-update.service ត្រូវបានបន្ថែម នៅពេលដែលបានធ្វើឱ្យសកម្ម ហើយកម្មវិធីចាប់ផ្ដើមប្រព័ន្ធ sd-boot ត្រូវបានដំឡើង នោះ systemd នឹងធ្វើបច្ចុប្បន្នភាពកំណែរបស់កម្មវិធីចាប់ផ្ដើមប្រព័ន្ធ sd-boot ដោយស្វ័យប្រវត្តិ ដោយរក្សាកូដកម្មវិធីចាប់ផ្ដើមឱ្យទាន់សម័យជានិច្ច។ sd-boot ខ្លួនវាឥឡូវនេះត្រូវបានបង្កើតឡើងតាមលំនាំដើមដោយមានការគាំទ្រសម្រាប់យន្តការ SBAT (UEFI Secure Boot Advanced Targeting) ដែលដោះស្រាយបញ្ហាជាមួយនឹងការដកហូតវិញ្ញាបនបត្រសម្រាប់ UEFI Secure Boot ។ លើសពីនេះទៀត sd-boot ផ្តល់នូវសមត្ថភាពក្នុងការញែកការកំណត់ចាប់ផ្ដើមរបស់ Microsoft Windows ដើម្បីបង្កើតឈ្មោះនៃភាគថាសចាប់ផ្ដើមដោយត្រឹមត្រូវជាមួយវីនដូ និងបង្ហាញកំណែវីនដូ។
sd-boot ក៏ផ្តល់នូវសមត្ថភាពក្នុងការកំណត់ពណ៌ចម្រុះនៅពេលបង្កើត។ ក្នុងអំឡុងពេលដំណើរការចាប់ផ្ដើម បន្ថែមការគាំទ្រសម្រាប់ការផ្លាស់ប្តូរគុណភាពបង្ហាញអេក្រង់ដោយចុចគ្រាប់ចុច "r" ។ បានបន្ថែម hotkey “f” ដើម្បីចូលទៅកាន់ចំណុចប្រទាក់កំណត់រចនាសម្ព័ន្ធកម្មវិធីបង្កប់។ បានបន្ថែមរបៀបដើម្បីចាប់ផ្ដើមប្រព័ន្ធដោយស្វ័យប្រវត្តិដែលត្រូវនឹងធាតុម៉ឺនុយដែលបានជ្រើសរើសអំឡុងពេលចាប់ផ្ដើមចុងក្រោយ។ បានបន្ថែមសមត្ថភាពក្នុងការផ្ទុកកម្មវិធីបញ្ជា EFI ដោយស្វ័យប្រវត្តិដែលមានទីតាំងនៅក្នុង /EFI/systemd/drivers/ directory នៅក្នុងផ្នែក ESP (EFI System Partition)។
ឯកសារឯកតាថ្មី factory-reset.target ត្រូវបានរួមបញ្ចូល ដែលត្រូវបានដំណើរការក្នុង systemd-login ក្នុងវិធីស្រដៀងគ្នាទៅនឹងប្រតិបត្តិការ reboot, poweroff, suspend និង hibernate ហើយត្រូវបានប្រើដើម្បីបង្កើត handlers សម្រាប់ធ្វើការកំណត់ដូចរោងចក្រឡើងវិញ។
ដំណើរការដែលបានដោះស្រាយដោយប្រព័ន្ធឥឡូវនេះបង្កើតរន្ធស្តាប់បន្ថែមនៅ 127.0.0.54 បន្ថែមលើ 127.0.0.53 ។ សំណើដែលមកដល់ 127.0.0.54 តែងតែត្រូវបានបញ្ជូនបន្តទៅកាន់ម៉ាស៊ីនមេ DNS ខាងលើ ហើយមិនត្រូវបានដំណើរការក្នុងមូលដ្ឋានទេ។
បានផ្តល់នូវសមត្ថភាពក្នុងការបង្កើត systemd-importd និង systemd-ដោះស្រាយជាមួយបណ្ណាល័យ OpenSSL ជំនួសឱ្យ libgcrypt ។
បានបន្ថែមការគាំទ្រដំបូងសម្រាប់ស្ថាបត្យកម្ម LoongArch ដែលប្រើនៅក្នុងប្រព័ន្ធដំណើរការ Loongson ។
systemd-gpt-auto-generator ផ្តល់នូវសមត្ថភាពក្នុងការកំណត់រចនាសម្ព័ន្ធភាគថាសស្វបដែលបានកំណត់ដោយប្រព័ន្ធដោយស្វ័យប្រវត្តិដែលត្រូវបានអ៊ិនគ្រីបដោយប្រព័ន្ធរង LUKS2 ។
កូដញែករូបភាព GPT ដែលប្រើក្នុង systemd-nspawn, systemd-dissect និងឧបករណ៍ប្រើប្រាស់ស្រដៀងគ្នាអនុវត្តសមត្ថភាពក្នុងការឌិកូដរូបភាពសម្រាប់ស្ថាបត្យកម្មផ្សេងទៀតដែលអនុញ្ញាតឱ្យ systemd-nspawn ត្រូវបានប្រើដើម្បីដំណើរការរូបភាពនៅលើកម្មវិធីត្រាប់តាមស្ថាបត្យកម្មផ្សេងទៀត។
នៅពេលពិនិត្យរូបភាពថាស ពេលនេះ systemd-dissect បង្ហាញព័ត៌មានអំពីគោលបំណងនៃភាគថាស ដូចជាភាពស័ក្តិសមសម្រាប់ការចាប់ផ្ដើមតាមរយៈ UEFI ឬដំណើរការក្នុងកុងតឺន័រ។
វាល "SYSEXT_SCOPE" ត្រូវបានបន្ថែមទៅឯកសារ system-extension.d/ ដែលអនុញ្ញាតឱ្យអ្នកចង្អុលបង្ហាញវិសាលភាពនៃរូបភាពប្រព័ន្ធ - "initrd", "system" ឬ "portable" ។
វាល “PORTABLE_PREFIXES” ត្រូវបានបន្ថែមទៅឯកសារ os-release ដែលអាចត្រូវបានប្រើក្នុងរូបភាពចល័តដើម្បីកំណត់បុព្វបទឯកសារឯកតាដែលគាំទ្រ។
systemd-logind ណែនាំការកំណត់ថ្មី HandlePowerKeyLongPress, HandleRebootKeyLongPress, HandleSuspendKeyLongPress និង HandleHibernateKeyLongPress ដែលអាចត្រូវបានប្រើដើម្បីកំណត់ថាមានអ្វីកើតឡើងនៅពេលដែលគ្រាប់ចុចមួយចំនួនត្រូវបានសង្កត់រយៈពេលលើសពី 5 វិនាទី (ឧទាហរណ៍ ការចុចគ្រាប់ចុចផ្អាក អាចត្រូវបានកំណត់យ៉ាងរហ័ស។ ហើយពេលសង្កត់វានឹងចូលគេង)។
សម្រាប់ឯកតា ការកំណត់ StartupAllowedCPUs និង StartupAllowedMemoryNodes ត្រូវបានអនុវត្ត ដែលខុសពីការកំណត់ស្រដៀងគ្នាដោយគ្មានបុព្វបទ Startup ដែលពួកវាត្រូវបានអនុវត្តតែនៅដំណាក់កាលចាប់ផ្ដើម និងបិទ ដែលអនុញ្ញាតឱ្យអ្នកកំណត់ការរឹតបន្តឹងធនធានផ្សេងទៀតអំឡុងពេលចាប់ផ្ដើម។
បានបន្ថែម [លក្ខខណ្ឌ|អះអាង][អង្គចងចាំ|ស៊ីភីយូ|IO] ការត្រួតពិនិត្យសម្ពាធ ដែលអនុញ្ញាតឱ្យការធ្វើឱ្យសកម្មឯកតាត្រូវបានរំលង ឬបរាជ័យ ប្រសិនបើយន្តការ PSI រកឃើញបន្ទុកធ្ងន់លើអង្គចងចាំ ស៊ីភីយូ និង I/O នៅក្នុងប្រព័ន្ធ។
ដែនកំណត់ inode អតិបរមាលំនាំដើមត្រូវបានបង្កើនសម្រាប់ភាគថាស / dev ពី 64k ទៅ 1M និងសម្រាប់ភាគថាស /tmp ពី 400k ទៅ 1M ។
ការកំណត់ ExecSearchPath ត្រូវបានស្នើឡើងសម្រាប់សេវាកម្ម ដែលធ្វើឱ្យវាអាចផ្លាស់ប្តូរផ្លូវសម្រាប់ការស្វែងរកឯកសារដែលអាចប្រតិបត្តិបានតាមរយៈការកំណត់ដូចជា ExecStart ជាដើម។
បានបន្ថែមការកំណត់ RuntimeRandomizedExtraSec ដែលអនុញ្ញាតឱ្យអ្នកណែនាំគម្លាតចៃដន្យទៅក្នុងអស់ពេល RuntimeMaxSec ដែលកំណត់ពេលវេលាប្រតិបត្តិនៃឯកតា។
វាក្យសម្ព័ន្ធនៃការកំណត់ RuntimeDirectory, StateDirectory, CacheDirectory និង LogsDirectory ត្រូវបានពង្រីក ដែលក្នុងនោះដោយការបញ្ជាក់តម្លៃបន្ថែមដែលបំបែកដោយសញ្ញាសម្គាល់មួយ ឥឡូវនេះអ្នកអាចរៀបចំការបង្កើតតំណភ្ជាប់និមិត្តសញ្ញាទៅកាន់ថតដែលបានផ្តល់ឱ្យសម្រាប់រៀបចំការចូលដំណើរការតាមផ្លូវជាច្រើន។
សម្រាប់សេវាកម្ម ការកំណត់ TTYRows និង TTYColumns ត្រូវបានផ្តល់ជូនដើម្បីកំណត់ចំនួនជួរដេក និងជួរឈរនៅក្នុងឧបករណ៍ TTY។
បានបន្ថែមការកំណត់ ExitType ដែលអនុញ្ញាតឱ្យអ្នកផ្លាស់ប្តូរតក្កវិជ្ជាសម្រាប់កំណត់ចុងបញ្ចប់នៃសេវាកម្ម។ តាមលំនាំដើម systemd ត្រួតពិនិត្យតែការស្លាប់នៃដំណើរការចម្បងប៉ុណ្ណោះ ប៉ុន្តែប្រសិនបើ ExitType=cgroup ត្រូវបានកំណត់ នោះអ្នកគ្រប់គ្រងប្រព័ន្ធនឹងរង់ចាំដំណើរការចុងក្រោយនៅក្នុង cgroup ដើម្បីបញ្ចប់។
ការអនុវត្តរបស់ systemd-cryptsetup នៃការគាំទ្រ TPM2/FIDO2/PKCS11 ឥឡូវនេះក៏ត្រូវបានបង្កើតឡើងជាកម្មវិធីជំនួយ cryptsetup ដែលអនុញ្ញាតឱ្យប្រើពាក្យបញ្ជា cryptsetup ធម្មតាដើម្បីដោះសោភាគថាសដែលបានអ៊ិនគ្រីប។
ឧបករណ៍ដោះស្រាយ TPM2 នៅក្នុង systemd-cryptsetup/systemd-cryptsetup បន្ថែមការគាំទ្រសម្រាប់សោចម្បង RSA បន្ថែមលើសោ ECC ដើម្បីកែលម្អភាពឆបគ្នាជាមួយបន្ទះឈីបដែលមិនមែនជា ECC ។
ជម្រើសអស់ពេលនៃសញ្ញាសម្ងាត់ត្រូវបានបន្ថែមទៅ /etc/crypttab ដែលអនុញ្ញាតឱ្យអ្នកកំណត់ពេលវេលាអតិបរមាដើម្បីរង់ចាំការភ្ជាប់និមិត្តសញ្ញា PKCS#11/FIDO2 បន្ទាប់ពីនោះអ្នកនឹងត្រូវបានជម្រុញឱ្យបញ្ចូលពាក្យសម្ងាត់ ឬសោសង្គ្រោះ។
systemd-timesyncd អនុវត្តការកំណត់ SaveIntervalSec ដែលអនុញ្ញាតឱ្យអ្នករក្សាទុកជាទៀងទាត់នូវពេលវេលាប្រព័ន្ធបច្ចុប្បន្នទៅថាស ឧទាហរណ៍ ដើម្បីអនុវត្តនាឡិកា monotonic នៅលើប្រព័ន្ធដោយគ្មាន RTC ។
ជម្រើសត្រូវបានបន្ថែមទៅឧបករណ៍ប្រើប្រាស់ systemd-analyze៖ "--image" និង "--root" សម្រាប់ពិនិត្យមើលឯកតាឯកតានៅក្នុងរូបភាពដែលបានផ្តល់ឱ្យឬថត root "--recursive-errors" សម្រាប់យកទៅក្នុងគណនីឯកតាអាស្រ័យនៅពេលមានកំហុស។ ត្រូវបានរកឃើញ "--offline" សម្រាប់ពិនិត្យមើលឯកតាដាច់ដោយឡែកពីគ្នាដែលបានរក្សាទុកទៅឌីស "-json" សម្រាប់លទ្ធផលក្នុងទម្រង់ JSON "-ស្ងាត់" ដើម្បីបិទសារដែលមិនសំខាន់ "-profile" ដើម្បីភ្ជាប់ទៅទម្រង់ចល័ត។ បានបន្ថែមផងដែរនូវពាក្យបញ្ជា inspect-elf សម្រាប់ញែកឯកសារស្នូលក្នុងទម្រង់ ELF និងសមត្ថភាពក្នុងការពិនិត្យមើលឯកសារឯកតាជាមួយនឹងឈ្មោះឯកតាដែលបានផ្តល់ឱ្យដោយមិនគិតពីថាតើឈ្មោះនេះត្រូវគ្នានឹងឈ្មោះឯកសារនោះទេ។
systemd-networkd បានពង្រីកការគាំទ្រសម្រាប់រថយន្តក្រុង Controller Area Network (CAN) ។ បានបន្ថែមការកំណត់ដើម្បីគ្រប់គ្រងរបៀប CAN៖ Loopback, OneShot, PresumeAck និង ClassicDataLengthCode។ បានបន្ថែម TimeQuantaNSec, PropagationSegment, PhaseBufferSegment1, PhaseBufferSegment2, SyncJumpWidth, DataTimeQuantaNSec, DataPropagationSegment, DataPhaseBufferSegment1, DataPhaseBufferSegment2 និង DataSyncJumpWidth AN នៃផ្នែកដែលធ្វើសមកាលកម្មនៃជម្រើស [C]។
Systemd-networkd បានបន្ថែមជម្រើសស្លាកសម្រាប់ម៉ាស៊ីនភ្ញៀវ DHCPv4 ដែលអនុញ្ញាតឱ្យអ្នកកំណត់រចនាសម្ព័ន្ធស្លាកអាសយដ្ឋានដែលបានប្រើនៅពេលកំណត់អាសយដ្ឋាន IPv4 ។
systemd-udevd សម្រាប់ "ethtool" អនុវត្តការគាំទ្រសម្រាប់តម្លៃ "អតិបរមា" ពិសេសដែលកំណត់ទំហំផ្ទុកទៅតម្លៃអតិបរមាដែលគាំទ្រដោយផ្នែករឹង។
នៅក្នុងឯកសារ .link សម្រាប់ systemd-udevd ឥឡូវនេះអ្នកអាចកំណត់រចនាសម្ព័ន្ធប៉ារ៉ាម៉ែត្រផ្សេងៗសម្រាប់ការរួមបញ្ចូលអាដាប់ទ័របណ្តាញ និងភ្ជាប់ឧបករណ៍ដោះស្រាយផ្នែករឹង (បិទដំណើរការ)។
systemd-networkd ផ្តល់នូវឯកសារ .network ថ្មីតាមលំនាំដើម៖ 80-container-vb.network ដើម្បីកំណត់បណ្តាញស្ពានដែលបានបង្កើតនៅពេលដំណើរការ systemd-nspawn ជាមួយនឹងជម្រើស "--network-bridge" ឬ "--network-zone" ។ 80-6rd-tunnel.network ដើម្បីកំណត់ផ្លូវរូងក្រោមដីដែលត្រូវបានបង្កើតដោយស្វ័យប្រវត្តិនៅពេលទទួលបានការឆ្លើយតប DHCP ជាមួយនឹងជម្រើស 6RD ។
Systemd-networkd និង systemd-udevd បានបន្ថែមការគាំទ្រសម្រាប់ការបញ្ជូនបន្ត IP លើចំណុចប្រទាក់ InfiniBand ដែលផ្នែក "[IPoIB]" ត្រូវបានបន្ថែមទៅឯកសារ systemd.netdev ហើយដំណើរការនៃតម្លៃ "ipoib" ត្រូវបានអនុវត្តនៅក្នុងប្រភេទ ការកំណត់។
systemd-networkd ផ្តល់នូវការកំណត់រចនាសម្ព័ន្ធផ្លូវដោយស្វ័យប្រវត្តិសម្រាប់អាសយដ្ឋានដែលបានបញ្ជាក់នៅក្នុងប៉ារ៉ាម៉ែត្រ AllowedIPs ដែលអាចត្រូវបានកំណត់រចនាសម្ព័ន្ធតាមរយៈប៉ារ៉ាម៉ែត្រ RouteTable និង RouteMetric នៅក្នុងផ្នែក [WireGuard] និង [WireGuardPeer] ។
systemd-networkd ផ្តល់នូវការបង្កើតដោយស្វ័យប្រវត្តិនៃអាសយដ្ឋាន MAC ដែលមិនផ្លាស់ប្តូរសម្រាប់ batadv និងចំណុចប្រទាក់ស្ពាន។ ដើម្បីបិទដំណើរការនេះ អ្នកអាចបញ្ជាក់ MACAddress=none ក្នុងឯកសារ .netdev។
ការកំណត់ WakeOnLanPassword ត្រូវបានបន្ថែមទៅឯកសារ .link នៅក្នុងផ្នែក “[Link]” ដើម្បីកំណត់ពាក្យសម្ងាត់នៅពេលដែល WoL កំពុងដំណើរការនៅក្នុងរបៀប “SecureOn”។
បានបន្ថែម AutoRateIngress, CompensationMode, FlowIsolationMode, NAT, MPUBytes, PriorityQueueingPreset, FirewallMark, Wash, SplitGSO និង UseRawPacketSize ទៅកាន់ផ្នែក “[CAKE]” នៃឯកសារ .network ដើម្បីកំណត់ប៉ារ៉ាម៉ែត្រនៃបណ្តាញគ្រប់គ្រង CAKE (កម្មវិធីទូទៅ) ដែលរក្សាទុកជួរបណ្តាញ .
បានបន្ថែមការកំណត់ IgnoreCarrierLoss ទៅផ្នែក "[បណ្តាញ]" នៃឯកសារ .network ដែលអនុញ្ញាតឱ្យអ្នកកំណត់រយៈពេលរង់ចាំមុនពេលមានប្រតិកម្មចំពោះការបាត់បង់សញ្ញាក្រុមហ៊ុនដឹកជញ្ជូន។
Systemd-nspawn, homectl, machinectl និង systemd-run បានពង្រីកវាក្យសម្ព័ន្ធនៃប៉ារ៉ាម៉ែត្រ "--setenv" - ប្រសិនបើមានតែឈ្មោះអថេរត្រូវបានបញ្ជាក់ (ដោយគ្មាន "=") តម្លៃនឹងត្រូវបានយកចេញពីអថេរបរិស្ថានដែលត្រូវគ្នា (សម្រាប់ ឧទាហរណ៍ នៅពេលបញ្ជាក់ "--setenv=FOO" តម្លៃនឹងត្រូវបានយកចេញពីអថេរបរិស្ថាន $FOO ហើយប្រើក្នុងអថេរបរិស្ថាននៃឈ្មោះដូចគ្នាដែលបានកំណត់ក្នុងកុងដង់)។
systemd-nspawn បានបន្ថែមជម្រើស "--suppress-sync" ដើម្បីបិទការហៅតាមប្រព័ន្ធ sync()/fsync()/fdatasync() នៅពេលបង្កើតកុងតឺន័រ (មានប្រយោជន៍នៅពេលល្បឿនជាអាទិភាព និងរក្សាវត្ថុបុរាណក្នុងការសាងសង់ក្នុងករណីបរាជ័យ សំខាន់ ព្រោះពួកវាអាចបង្កើតឡើងវិញបានគ្រប់ពេល)។
មូលដ្ឋានទិន្នន័យ hwdb ថ្មីត្រូវបានបន្ថែម ដែលរួមមានប្រភេទផ្សេងៗនៃឧបករណ៍វិភាគសញ្ញា (ឧបករណ៍វាស់ពហុមេត ឧបករណ៍វិភាគពិធីការ លំយោល ។ល។)។ ព័ត៌មានអំពីកាមេរ៉ានៅក្នុង hwdb ត្រូវបានពង្រីកជាមួយនឹងវាលដែលមានព័ត៌មានអំពីប្រភេទកាមេរ៉ា (ធម្មតា ឬអ៊ីនហ្វ្រារ៉េដ) និងការដាក់កញ្ចក់ (ខាងមុខ ឬខាងក្រោយ)។
បានបើកដំណើរការបង្កើតឈ្មោះចំណុចប្រទាក់បណ្តាញដែលមិនផ្លាស់ប្តូរសម្រាប់ឧបករណ៍ netfront ដែលប្រើក្នុង Xen ។
ការវិភាគនៃឯកសារស្នូលដោយឧបករណ៍ប្រើប្រាស់ systemd-coredump ដោយផ្អែកលើបណ្ណាល័យ libdw/libelf ឥឡូវនេះត្រូវបានអនុវត្តនៅក្នុងដំណើរការដាច់ដោយឡែកមួយ ដែលដាច់ដោយឡែកនៅក្នុងបរិស្ថានប្រអប់ខ្សាច់។
systemd-importd បានបន្ថែមការគាំទ្រសម្រាប់អថេរបរិស្ថាន $SYSTEMD_IMPORT_BTRFS_SUBVOL, $SYSTEMD_IMPORT_BTRFS_QUOTA, $SYSTEMD_IMPORT_SYNC ដែលអ្នកអាចបិទការបង្កើតភាគរង Btrfs ក៏ដូចជាកំណត់រចនាសម្ព័ន្ធកូតា និងការធ្វើសមកាលកម្មថាស។
នៅក្នុង systemd-journald នៅលើប្រព័ន្ធឯកសារដែលគាំទ្ររបៀបចម្លងលើការសរសេរ របៀប COW ត្រូវបានបើកឡើងវិញសម្រាប់ទិនានុប្បវត្តិដែលបានរក្សាទុកដែលអនុញ្ញាតឱ្យពួកវាត្រូវបានបង្ហាប់ដោយប្រើ Btrfs ។
systemd-journald អនុវត្តការផ្តាច់មុខនៃវាលដូចគ្នាបេះបិទនៅក្នុងសារតែមួយ ដែលត្រូវបានអនុវត្តនៅដំណាក់កាលមុនពេលដាក់សារនៅក្នុងទិនានុប្បវត្តិ។
បានបន្ថែមជម្រើស "--show" ដើម្បីបិទពាក្យបញ្ជាដើម្បីបង្ហាញការបិទដែលបានកំណត់ពេល។

ប្រភព: opennet.ru

ប្រព័ន្ធគ្រប់គ្រងប្រព័ន្ធ systemd ចេញផ្សាយ 250

បន្ថែមមតិយោបល់ ответОтменить