systemd 시스템 관리자 릴리스 244

XNUMX개월간의 개발 끝에 제시된 시스템 관리자 릴리스 systemd 244.

주요 변경 사항 :

• 프로세스를 특정 CPU("AllowedCPUs" 설정) 및 NUMA 메모리 노드("AllowedMemoryNodes" 설정)에 바인딩하기 위한 메커니즘을 제공하는 cgroups v2 기반의 cpuset 리소스 컨트롤러에 대한 지원이 추가되었습니다.
• 시스템 구성을 위한 SystemdOptions EFI 변수에서 설정 로드에 대한 지원이 추가되었습니다. 이를 통해 커널 명령줄 옵션 변경이 문제가 되고 디스크에서 구성을 너무 늦게 읽는 상황(예: 옵션을 구성해야 하는 경우)에서 시스템 동작을 사용자 정의할 수 있습니다. cgroup 계층 구조와 관련됨). EFI에서 변수를 설정하려면 'bootctl systemd-efi-options' 명령을 사용할 수 있습니다.
• 유닛 유형(예: "service.d/")과 연관된 "{unit_type}.d/" 디렉터리에서 설정을 로드하기 위한 지원을 유닛에 추가했습니다. 이는 특정 유형의 모든 유닛 파일에 적용되는 설정을 추가하는 데 사용할 수 있습니다. 한 번;
• 서비스 유닛의 경우 새로운 샌드박스 격리 모드인 ProtectKernelLogs가 추가되었습니다. 이를 통해 syslog 시스템 호출을 통해 액세스할 수 있는 커널 로그 버퍼에 대한 프로그램 액세스를 거부할 수 있습니다(libc에서 제공되는 동일한 이름의 API와 혼동하지 마십시오). 모드가 활성화되면 /proc/kmsg, /dev/kmsg 및 CAP_SYSLOG에 대한 애플리케이션 액세스가 차단됩니다.
• 장치의 경우 RestartKillSignal 설정이 제안되었습니다. 이를 통해 작업을 다시 시작하는 동안 프로세스를 종료하는 데 사용되는 신호 수를 재정의할 수 있습니다(다시 시작 준비 단계에서 프로세스를 중지하는 동작을 변경할 수 있음).
• "systemctl clean" 명령은 소켓, 마운트 및 스왑 장치와 함께 사용하도록 조정되었습니다.
• 로딩 초기 단계에서는 printk 호출을 통한 커널의 메시지 출력 강도에 대한 제한이 비활성화되어 로그 저장소가 아직 연결되지 않은 단계에서 로딩 진행 상황에 대한 보다 완전한 로그가 누적될 수 있습니다(로그 커널의 링 버퍼에 축적됩니다). 커널 명령줄에서 printk 제한을 설정하면 우선적으로 적용되며 시스템 동작을 재정의할 수 있습니다. 로그를 /dev/kmsg에 직접 출력하는 시스템 프로그램(이 작업은 부팅 단계 초기에만 수행됨)은 별도의 내부 제한을 사용하여 버퍼 방해를 방지합니다.
• 'stop --job-mode=triggering' 명령이 systemctl 유틸리티에 추가되었습니다. 이를 통해 명령줄에 지정된 장치와 이를 호출할 수 있는 모든 장치를 모두 중지할 수 있습니다.
• 이제 장치 상태 정보에는 호출 및 호출된 장치에 대한 정보가 포함됩니다.
• 범위 단위에서 "RuntimeMaxSec" 설정을 사용할 수 있습니다. (이전에는 서비스 단위에서만 사용되었습니다.) 예를 들어, 이제 "RuntimeMaxSec"을 사용하여 범위 단위 생성을 통해 PAM 세션 시간을 제한할 수 있습니다.
  사용자 계정의 경우. 시간 제한은 pam_systemd PAM 모듈의 매개변수에 있는 systemd.runtime_max_sec 옵션을 통해 설정할 수도 있습니다.

• 컨테이너와 서비스를 제한할 때 새로운 시스템 호출 그룹 "@pkey"를 추가하여 메모리 보호와 관련된 시스템 호출을 더 쉽게 화이트리스트에 추가할 수 있습니다.
• 파일 추가 모드에서 쓰기 위해 systemd-tmpfiles에 "w+" 플래그를 추가했습니다.
• 커널 메모리 구성이 systemd 설정과 일치하는지 여부에 대한 정보를 systemd-analyze 출력에 추가했습니다(예: 일부 타사 프로그램이 커널 매개변수를 변경한 경우).
• "--base-time" 옵션이 systemd-analyze에 추가되었습니다. 지정된 경우 달력 데이터는 현재 시스템 시간이 아닌 이 옵션에 지정된 시간을 기준으로 계산됩니다.
• "journalctl —update-catalog"는 출력 요소 순서의 일관성을 보장합니다(반복 가능한 빌드를 구성하는 데 유용함).
• systemd 서비스에 사용되는 "WatchdogSec" 설정에 대한 기본값을 지정하는 기능이 추가되었습니다. 컴파일 타임에 "-Dservice-watchdog" 옵션을 통해 기본 값을 결정할 수 있습니다(비어 있으면 감시가 비활성화됩니다).
• $PATH 값을 재정의하기 위해 빌드 옵션 "-Duser-path"를 추가했습니다.
• UUID(UUID의 표준 표현)에서 128비트 식별자를 출력하기 위해 systemd-id128에 "-u"("--uuid") 옵션을 추가했습니다.
• 이제 빌드하려면 최소한 libcryptsetup 버전 2.0.1이 필요합니다.

네트워크 설정과 관련된 변경 사항:

• Systemd-networkd에는 설정을 다시 로드하고 장치를 재구성하기 위해 "reload" 및 "reconfigure DEVICE..." 명령이 networkctl에 추가된 즉시 링크 재구성에 대한 지원이 추가되었습니다.
• systemd-networkd가 인트라넷 주소가 4/169.254.0.0인 로컬 IPv16 링크에 대한 기본 경로 생성을 중지했습니다(링크-로컬). 이전에는 이러한 링크에 대한 기본 경로를 자동으로 생성하면 예기치 않은 동작이 발생하고 경우에 따라 라우팅 문제가 발생했습니다. 이전 동작을 되돌리려면 "DefaultRouteOnDevice=yes" 설정을 사용하십시오. 마찬가지로, 링크에 대해 로컬 IPv6 라우팅이 활성화되지 않은 경우 로컬 IPv6 주소 할당이 중지됩니다.
• systemd-networkd에서 ad-hoc 모드로 무선 네트워크에 연결할 때 기본 구성은 링크-로컬 주소 지정(링크-로컬)으로 구현됩니다.
• 네트워크 인터페이스의 수신 및 송신 버퍼 크기를 구성하기 위해 RxBufferSiz 및 TxBufferSize 매개변수를 추가했습니다.
• systemd-networkd는 "[IPv6RoutePrefix]" 섹션의 Route 및 LifetimeSec 옵션을 통해 규제되는 추가 IPv6 경로 알림을 구현합니다.
• systemd-networkd는 "[NextHop]" 섹션의 "Gateway" 및 "Id" 옵션을 사용하여 "다음 홉" 경로를 구성하는 기능을 추가했습니다.
• DHCP용 systemd-networkd 및 networkctl은 'networkctl renew' 명령으로 구현되는 IP 주소 바인딩(임대)의 즉각적인 업데이트를 제공합니다.
• systemd-networkd는 재시작 시 DHCP 구성이 재설정되도록 보장합니다(설정을 저장하려면 KeepConfiguration 옵션을 사용하십시오). SendRelease 설정의 기본값이 "true"로 변경되었습니다.
• DHCPv4 클라이언트는 서버에서 보낸 OPTION_INFORMATION_REFRESH_TIME 옵션 값이 사용되는지 확인합니다. 서버에서 특정 옵션을 요청하려면 "RequestOptions" 매개변수가 제안되고 서버에 옵션을 보내려면 "SendOption"이 제안됩니다. DHCP 클라이언트에 의한 IP 서비스 유형을 구성하기 위해 "IPServiceType" 매개변수가 추가되었습니다.
• DHCPv4 서버를 SIP(Session Initiation Protocol) 서버 목록으로 대체하기 위해 "EmitSIP" 및 "SIP" 매개변수가 추가되었습니다. 클라이언트 측에서는 "UseSIP=yes" 설정을 사용하여 서버로부터 SIP 매개변수 수신을 활성화할 수 있습니다.
• 주소 접두사를 요청하기 위해 DHCPv6 클라이언트에 "PrefixDelegationHint" 매개변수를 추가했습니다.
• .network 파일은 예를 들어 액세스 포인트 이름 및 MAC 주소에 바인딩하기 위해 SSID 및 BSSID로 무선 네트워크 매핑을 지원합니다. SSID 및 BSSID 값은 무선 인터페이스의 networkctl 출력에 표시됩니다. 또한 무선 네트워크 유형별로 비교하는 기능이 추가되었습니다(WLANInterfaceType 매개변수).
• systemd-networkd에는 새로운 상위 매개변수를 사용하여 트래픽을 제어하기 위해 대기열 규칙을 구성하는 기능이 추가되었습니다.
  NetworkEmulatorDelaySec, NetworkEmulatorDelayJitterSec,
  NetworkEmulatorPacketLimit 및 NetworkEmulatorLossRate,
  "[TrafficControlQueueingDiscipline]" 섹션의 NetworkEmulatorDuplicateRate;

• systemd-resolved는 GnuTLS로 구축할 때 인증서의 IP 주소 확인을 제공합니다.

udev 관련 변경 사항:

• Systemd-udevd는 멈춘 핸들러를 강제 종료하기 위해 30초 제한 시간을 제거했습니다. 이제 Systemd-udevd는 대규모 설치에서 정상적으로 작업을 완료하는 데 30초가 충분하지 않은 처리기 완료를 기다립니다(예를 들어 루트 파일 시스템에 대해 마운트된 파티션을 전환하는 과정에서 시간 초과로 인해 드라이버 초기화가 중단될 수 있음). systemd를 사용할 때 systemd-udevd가 종료되기 전에 기다리는 시간 초과는 systemd-udevd.service의 TimeoutStopSec 설정을 통해 설정할 수 있습니다. systemd 없이 실행할 때 시간 초과는 udev.event_timeout 매개변수에 의해 제어됩니다.
• FIDO CTAP1 토큰을 식별하는 udev용 fido_id 프로그램이 추가되었습니다.
  ("U2F")/CTAP2는 과거 사용에 대한 데이터를 기반으로 하며 필요한 환경 변수를 표시합니다(이 프로그램을 사용하면 이전에 사용된 알려진 모든 토큰의 외부 화이트리스트 없이 작업할 수 있습니다).

• Chromium OS에서 가져온 화이트 목록의 장치에 대해 udev 자동 일시 중단 규칙의 자동 생성이 구현되었습니다(변경 사항을 통해 추가 장치에 대한 절전 모드 사용을 확장할 수 있습니다).
• 별도의 확인 핸들러를 실행하지 않고도 시스템 상수 값을 직접 매핑할 수 있도록 udev에 새로운 "CONST{key}=value" 설정이 추가되었습니다. 현재는 "arch" 및 "virt" 키만 지원됩니다.
• 지원되는 모드에 대한 요청 작업을 수행할 때 CDROM이 비독점 모드에서 열리도록 활성화했습니다(변경 사항은 CDROM에 액세스하는 프로그램의 문제를 해결하고 단독 액세스 모드를 사용하지 않는 디스크 쓰기 프로그램이 중단될 위험을 줄입니다).

출처 : opennet.ru