ប្រព័ន្ធគ្រប់គ្រងប្រព័ន្ធ systemd ចេញផ្សាយ 251

បន្ទាប់ពីរយៈពេលប្រាំខែនៃការអភិវឌ្ឍន៍ ការចេញផ្សាយកម្មវិធីគ្រប់គ្រងប្រព័ន្ធ systemd 251 ត្រូវបានបង្ហាញ។

ការផ្លាស់ប្តូរសំខាន់ៗ៖

• តម្រូវការប្រព័ន្ធត្រូវបានកើនឡើង។ កំណែខឺណែលលីនុចដែលគាំទ្រអប្បបរមាត្រូវបានបង្កើនពី 3.13 ដល់ 4.15។ កម្មវិធីកំណត់ម៉ោង CLOCK_BOOTTIME ត្រូវបានទាមទារសម្រាប់ប្រតិបត្តិការ។ ដើម្បីសាងសង់ អ្នកត្រូវការកម្មវិធីចងក្រងដែលគាំទ្រស្តង់ដារ C11 និងផ្នែកបន្ថែម GNU (ស្តង់ដារ C89 បន្តប្រើសម្រាប់ឯកសារបឋមកថា)។
• បានបន្ថែមឧបករណ៍ប្រើប្រាស់ពិសោធន៍ systemd-sysupdate ដើម្បីស្វែងរក ទាញយក និងដំឡើងបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិដោយប្រើយន្តការអាតូមិកសម្រាប់ជំនួសភាគថាស ឯកសារ ឬថតឯកសារ (ភាគថាស/ឯកសារ/ថតឯកសារឯករាជ្យពីរត្រូវបានប្រើប្រាស់ ដែលមួយក្នុងចំនោមនោះមានធនធានដែលកំពុងដំណើរការ និងការដំឡើងផ្សេងទៀត ការធ្វើបច្ចុប្បន្នភាពបន្ទាប់ បន្ទាប់ពីនោះផ្នែក/ឯកសារ/ថតត្រូវបានប្តូរ)។
• ណែនាំបណ្ណាល័យចែករំលែកខាងក្នុងថ្មី libsystemd-core- .so ដែលត្រូវបានដំឡើងទៅក្នុង /usr/lib/systemd/system directory និងត្រូវគ្នាទៅនឹងបណ្ណាល័យ libsystemd-shared- ដែលមានស្រាប់។ .ដូច្នេះ។ ការប្រើប្រាស់បណ្ណាល័យ libsystemd-core-ចែករំលែក .so អនុញ្ញាតឱ្យអ្នកកាត់បន្ថយទំហំដំឡើងទាំងមូលដោយប្រើប្រាស់កូដគោលពីរឡើងវិញ។ លេខកំណែអាចត្រូវបានបញ្ជាក់តាមរយៈប៉ារ៉ាម៉ែត្រ 'shared-lib-tag' នៅក្នុងប្រព័ន្ធ meson build និងអនុញ្ញាតឱ្យការចែកចាយដឹកជញ្ជូនកំណែជាច្រើននៃបណ្ណាល័យទាំងនេះក្នុងពេលតែមួយ។
• បានអនុវត្តការផ្ទេរអថេរបរិស្ថាន $MONITOR_SERVICE_RESULT, $MONITOR_EXIT_CODE, $MONITOR_EXIT_STATUS, $MONITOR_INVOCATION_ID និង $MONITOR_UNIT ពីព័ត៌មានអំពីអង្គភាពដែលបានត្រួតពិនិត្យទៅឧបករណ៍ដោះស្រាយ OnFailure/OnSuccess ។
• សម្រាប់ឯកតា ការកំណត់ ExtensionDirectories ត្រូវបានអនុវត្ត ដែលអាចត្រូវបានប្រើដើម្បីរៀបចំការផ្ទុកសមាសធាតុផ្នែកបន្ថែមប្រព័ន្ធពីថតធម្មតា ជាជាងរូបភាពថាស។ ខ្លឹមសារនៃថតផ្នែកបន្ថែមរបស់ប្រព័ន្ធត្រូវបានត្រួតលើគ្នាដោយប្រើ OverlayFS ហើយត្រូវបានប្រើដើម្បីពង្រីកឋានានុក្រមនៃថត /usr/ និង /opt/ ហើយបន្ថែមឯកសារបន្ថែមនៅពេលដំណើរការ ទោះបីជាថតដែលបាននិយាយថាត្រូវបានម៉ោនបានតែអានក៏ដោយ។ ពាក្យបញ្ជា 'portablectl attach --extension=' ក៏បានបន្ថែមការគាំទ្រសម្រាប់ការបញ្ជាក់ថតមួយ។
• សម្រាប់ឯកតាដែលត្រូវបានបញ្ចប់ដោយបង្ខំដោយកម្មវិធីគ្រប់គ្រង systemd-oomd ដោយសារកង្វះអង្គចងចាំក្នុងប្រព័ន្ធ គុណលក្ខណៈ 'oom-kill' ត្រូវបានបញ្ជូន ហើយចំនួននៃការបញ្ចប់ដោយបង្ខំត្រូវបានឆ្លុះបញ្ចាំងនៅក្នុងគុណលក្ខណៈ 'user.oomd_ooms' ។
• សម្រាប់ឯកតា អ្នកបញ្ជាក់ផ្លូវថ្មី %y/%Y ត្រូវបានបន្ថែម ដែលឆ្លុះបញ្ចាំងពីផ្លូវធម្មតាទៅកាន់អង្គភាព (ជាមួយនឹងការពង្រីកតំណភ្ជាប់និមិត្តសញ្ញា)។ បានបន្ថែមផងដែរនូវកម្មវិធីបញ្ជាក់ %q សម្រាប់ការជំនួសតម្លៃ PRETTY_HOSTNAME និង %d សម្រាប់ការជំនួស CREDENTIALS_DIRECTORY ។
• នៅក្នុងសេវាកម្មដែលមិនមានសិទ្ធិបើកដំណើរការដោយអ្នកប្រើប្រាស់ធម្មតាដោយប្រើទង់ "--user" ការផ្លាស់ប្តូរទៅការកំណត់របស់ RootDirectory, MountAPIVFS, ExtensionDirectories, *Capabilities*, ProtectHome, *Directory, TemporaryFileSystem, PrivateTmp, PrivateDevices, PrivateNetwork, NetworkNamespacePath, PrivateIPCath, IPCName , PrivateUsers, ProtectClock ត្រូវបានអនុញ្ញាត , ProtectKernelTunables, ProtectKernelModules, ProtectKernelLogs និង MountFlags ។ មុខងារនេះអាចប្រើបានតែនៅពេលដែលឈ្មោះអ្នកប្រើប្រាស់ត្រូវបានបើកនៅក្នុងប្រព័ន្ធ។
• ការកំណត់ LoadCredential អនុញ្ញាតឱ្យឈ្មោះថតត្រូវបានបញ្ជាក់ជាអាគុយម៉ង់ ក្នុងករណីនេះការប៉ុនប៉ងត្រូវបានធ្វើឡើងដើម្បីផ្ទុកព័ត៌មានសម្ងាត់ពីឯកសារទាំងអស់នៅក្នុងថតដែលបានបញ្ជាក់។
• នៅក្នុង systemctl នៅក្នុងប៉ារ៉ាម៉ែត្រ "-timestamp" វាអាចបញ្ជាក់ទង់ "unix" ដើម្បីបង្ហាញពេលវេលាជាទម្រង់ epochal (ចំនួនវិនាទីចាប់តាំងពីថ្ងៃទី 1 ខែមករា ឆ្នាំ 1970)។
• "ស្ថានភាព systemctl" អនុវត្តទង់ "ខឺណែលចាស់" ដែលត្រូវបានបង្ហាញប្រសិនបើខឺណែលដែលបានផ្ទុកនៅក្នុងវគ្គមានលេខកំណែចាស់ជាងខឺណែលមូលដ្ឋានដែលមាននៅក្នុងប្រព័ន្ធ។ ក៏បានបន្ថែមទង់ "unmerged-usr" ដើម្បីកំណត់ថាមាតិកានៃ /bin/ និង /sbin/ directories មិនត្រូវបានបង្កើតឡើងតាមរយៈ symlinks ទៅ /usr ។
• សម្រាប់ម៉ាស៊ីនភ្លើងដែលចាប់ផ្តើមដោយដំណើរការ PID 1 អថេរបរិស្ថានថ្មីត្រូវបានផ្តល់ជូន៖ $SYSTEMD_SCOPE (ចាប់ផ្តើមពីប្រព័ន្ធ ឬសេវាកម្មអ្នកប្រើប្រាស់) $SYSTEMD_IN_INITRD (ចាប់ផ្តើមពីបរិយាកាសខាងក្នុង ឬម៉ាស៊ីន) $SYSTEMD_FIRST_BOOT (សូចនាករចាប់ផ្ដើមដំបូង) $SYSTEMD_VIRTUALIZATION ( វត្តមាននៃនិម្មិត ឬបើកដំណើរការនៅក្នុងកុងតឺន័រ ) និង $SYSTEMD_ARCHITECTURE (ស្ថាបត្យកម្មដែលខឺណែលត្រូវបានសាងសង់)។
• កម្មវិធីដោះស្រាយ PID 1 អនុវត្តសមត្ថភាពក្នុងការផ្ទុកប៉ារ៉ាម៉ែត្រព័ត៌មានប្រព័ន្ធពីចំណុចប្រទាក់ QEMU fw_cfg ឬដោយបញ្ជាក់ប៉ារ៉ាម៉ែត្រ systemd.set_credential នៅលើបន្ទាត់ពាក្យបញ្ជាខឺណែល។ ការណែនាំអំពី LoadCredential ផ្តល់នូវការស្វែងរកដោយស្វ័យប្រវត្តិសម្រាប់ព័ត៌មានសម្ងាត់នៅក្នុង /etc/credstore/, /run/credstore/ និង /usr/lib/credstore/ directories ប្រសិនបើផ្លូវទាក់ទងត្រូវបានបញ្ជាក់ជាអាគុយម៉ង់។ អាកប្បកិរិយាស្រដៀងគ្នានេះអនុវត្តចំពោះការណែនាំដែលបានអ៊ិនគ្រីប LoadCredential ដែលពិនិត្យបន្ថែមលើ /etc/credstore.encrypted/, /run/credstore.encrypted/ និង /usr/lib/credstore.encrypted/ directories ។
• សមត្ថភាពក្នុងការនាំចេញជាទម្រង់ JSON ត្រូវបានធ្វើឱ្យមានស្ថេរភាពនៅក្នុង systemd-journald ។ ពាក្យបញ្ជា "journalctl --list-boots" និង "bootctl list" ឥឡូវនេះគាំទ្រលទ្ធផលក្នុងទម្រង់ JSON (ទង់ "--json") ។
• ឯកសារថ្មីដែលមានមូលដ្ឋានទិន្នន័យ hwdb ត្រូវបានបន្ថែមទៅ udev ដែលមានព័ត៌មានអំពីឧបករណ៍ចល័ត (PDAs, ម៉ាស៊ីនគិតលេខ។
• ជម្រើសថ្មី “--prioritized-subsystem” ត្រូវបានបន្ថែមទៅ udevadm ដើម្បីកំណត់អាទិភាពនៃប្រព័ន្ធខាងក្រោម (ប្រើក្នុង systemd-udev-trigger.service ដើម្បីដំណើរការឧបករណ៍ទប់ស្កាត់ និង TPMs ជាមុន) “-type=all”, “-initialized -match" និង "--initialized-nomatch" ដើម្បីជ្រើសរើសឧបករណ៍ដែលបានចាប់ផ្តើម ឬមិនទាន់ចាប់ផ្តើម "udevadm info -tree" ដើម្បីបង្ហាញមែកធាងនៃវត្ថុនៅក្នុងឋានានុក្រម /sys/ ។ udevadm ក៏បន្ថែមពាក្យបញ្ជា "រង់ចាំ" និង "ចាក់សោ" ថ្មី ដើម្បីរង់ចាំការបញ្ចូលឧបករណ៍បង្ហាញនៅក្នុងមូលដ្ឋានទិន្នន័យ និងចាក់សោឧបករណ៍ប្លុកខណៈពេលកំពុងធ្វើទ្រង់ទ្រាយ ឬសរសេរតារាងភាគ។
• បានបន្ថែមសំណុំថ្មីនៃតំណភ្ជាប់និមិត្តសញ្ញាទៅឧបករណ៍ /dev/disk/by-diskseq/ ដើម្បីកំណត់អត្តសញ្ញាណឧបករណ៍ប្លុកដោយលេខសៀរៀល (“diskseq”) ។
• បានបន្ថែមការគាំទ្រសម្រាប់ប៉ារ៉ាម៉ែត្រ "កម្មវិធីបង្កប់" ដើម្បីភ្ជាប់ឯកសារ .link នៅក្នុងផ្នែក [ផ្គូផ្គង] សម្រាប់ការផ្គូផ្គងឧបករណ៍តាមបន្ទាត់ជាមួយនឹងការពិពណ៌នាកម្មវិធីបង្កប់។
• នៅក្នុង systemd-networkd សម្រាប់ផ្លូវ unicast ដែលបានកំណត់រចនាសម្ព័ន្ធតាមរយៈផ្នែក [ផ្លូវ] តម្លៃវិសាលភាពត្រូវបានផ្លាស់ប្តូរទៅជា "link" តាមលំនាំដើមដើម្បីផ្គូផ្គងឥរិយាបថនៃពាក្យបញ្ជា "ip route" ។ ប៉ារ៉ាម៉ែត្រ Isolated=true|false ត្រូវ​បាន​បន្ថែម​ទៅ​ផ្នែក [Bridge] ដើម្បី​កំណត់​រចនា​សម្ព័ន្ធ​គុណលក្ខណៈ​នៃ​ឈ្មោះ​ដូចគ្នា​សម្រាប់​បណ្តាញ​ស្ពាន​ក្នុង​ខឺណែល។ នៅក្នុងផ្នែក [ផ្លូវរូងក្រោមដី] ប៉ារ៉ាម៉ែត្រខាងក្រៅត្រូវបានបន្ថែមដើម្បីកំណត់ប្រភេទផ្លូវរូងក្រោមដីទៅខាងក្រៅ (របៀបប្រមូលទិន្នន័យមេតា)។ នៅក្នុងផ្នែក [DHCPServer] ប៉ារ៉ាម៉ែត្រ BootServerName, BootServerAddress និង BootFilename ត្រូវបានបន្ថែមដើម្បីកំណត់រចនាសម្ព័ន្ធអាសយដ្ឋានម៉ាស៊ីនមេ ឈ្មោះម៉ាស៊ីនមេ និងឈ្មោះឯកសារចាប់ផ្ដើមដែលផ្ញើដោយម៉ាស៊ីនមេ DHCP នៅពេលចាប់ផ្ដើមក្នុងរបៀប PXE ។ នៅក្នុងផ្នែក [បណ្តាញ] ប៉ារ៉ាម៉ែត្រ L2TP ត្រូវបានដកចេញ ជំនួសឱ្យការដែលនៅក្នុងឯកសារ .netdev អ្នកអាចប្រើការកំណត់ក្នុងស្រុកថ្មីដោយភ្ជាប់ជាមួយចំណុចប្រទាក់ L2TP ។
• បានបន្ថែមឯកតាថ្មី "systemd-networkd-wait-online@" .service” ដែលអាចត្រូវបានប្រើដើម្បីរង់ចាំចំណុចប្រទាក់បណ្តាញជាក់លាក់មួយចេញមក។
• ឥឡូវនេះវាអាចប្រើឯកសារ .netdev ដើម្បីបង្កើតឧបករណ៍និម្មិត WLAN ដែលអាចកំណត់រចនាសម្ព័ន្ធនៅក្នុងផ្នែក [WLAN]។
• នៅក្នុងឯកសារ .link/.network ផ្នែក [ផ្គូផ្គង] អនុវត្តប៉ារ៉ាម៉ែត្រប្រភេទសម្រាប់ការផ្គូផ្គងតាមប្រភេទឧបករណ៍ (“bond”, “bridge”, “gre”, “tun”, “veth”)។
• Systemd-resolved ត្រូវបានបើកដំណើរការនៅដំណាក់កាលចាប់ផ្ដើមមុន រួមទាំងការចាប់ផ្តើមពី initrd ប្រសិនបើ systemd-resolved មានវត្តមាននៅក្នុងរូបភាព initrd។
• systemd-cryptenroll បន្ថែមជម្រើស --fido2-credential-algorithm ដើម្បីជ្រើសរើសក្បួនដោះស្រាយការអ៊ិនគ្រីបព័ត៌មានសម្ងាត់ និងជម្រើស --tpm2-with-pin ដើម្បីគ្រប់គ្រងការបញ្ចូលកូដ PIN នៅពេលដោះសោភាគថាសដោយប្រើ TPM ។ ជម្រើស tpm2-pin ស្រដៀងគ្នាត្រូវបានបន្ថែមទៅ /etc/crypttab។ នៅពេលដោះសោឧបករណ៍តាមរយៈ TPM ការកំណត់ត្រូវបានអ៊ិនគ្រីបដើម្បីការពារប្រឆាំងនឹងការស្ទាក់ចាប់នៃសោអ៊ិនគ្រីប។
• systemd-timesyncd បន្ថែម D-Bus API សម្រាប់ការទាញយកព័ត៌មានយ៉ាងស្វាហាប់ពីម៉ាស៊ីនមេ NTP តាមរយៈ IPC ។
• ដើម្បីកំណត់តម្រូវការសម្រាប់លទ្ធផលពណ៌ ពាក្យបញ្ជាទាំងអស់អនុវត្តការត្រួតពិនិត្យសម្រាប់អថេរបរិស្ថាន COLORTERM បន្ថែមពីលើ NO_COLOR, SYSTEMD_COLORS និង TERM ដែលបានពិនិត្យពីមុន។
• ប្រព័ន្ធស្ថាបនា Meson អនុវត្តជម្រើស install_tag សម្រាប់ការជួបប្រជុំគ្នាជ្រើសរើស និងការដំឡើងសមាសធាតុចាំបាច់៖ pam, nss, devel (pkg-config), systemd-boot, libsystemd, libudev ។ បានបន្ថែមជម្រើសស្ថាបនា default-compression ដើម្បីជ្រើសរើសក្បួនដោះស្រាយការបង្ហាប់សម្រាប់ systemd-journald និង systemd-coredump ។
• បានបន្ថែមការកំណត់ "reboot-for-bitlocker" ពិសោធន៍ទៅ sd-boot ក្នុង loader.conf ដើម្បីចាប់ផ្ដើម Microsoft Windows ជាមួយ BitLocker TPM ។

ប្រភព: opennet.ru