ການປ່ອຍຕົວຈັດການລະບົບ systemd 242

[:en]

ຫຼັງຈາກສອງເດືອນຂອງການພັດທະນາ ນຳ ສະ ເໜີ ການປ່ອຍຕົວຈັດການລະບົບ ລະບົບ 242. ໃນບັນດາການປະດິດສ້າງ, ພວກເຮົາສາມາດສັງເກດເຫັນການສະຫນັບສະຫນູນສໍາລັບອຸໂມງ L2TP, ຄວາມສາມາດໃນການຄວບຄຸມພຶດຕິກໍາຂອງລະບົບເຂົ້າສູ່ລະບົບ - ເຂົ້າສູ່ລະບົບຄືນໃຫມ່ໂດຍຜ່ານຕົວແປສະພາບແວດລ້ອມ, ການສະຫນັບສະຫນູນສໍາລັບ XBOOTLDR boot partitions ຂະຫຍາຍສໍາລັບການຕິດຕັ້ງ /boot, ຄວາມສາມາດໃນການບູດດ້ວຍການແບ່ງປັນຮາກໃນ overlayfs, ເຊັ່ນດຽວກັນກັບຈໍານວນຂະຫນາດໃຫຍ່ຂອງການຕັ້ງຄ່າໃຫມ່ສໍາລັບປະເພດຕ່າງໆຂອງຫນ່ວຍງານ.

ການປ່ຽນແປງຕົ້ນຕໍ:

• systemd-networkd ສະຫນອງການສະຫນັບສະຫນູນສໍາລັບອຸໂມງ L2TP;
• sd-boot ແລະ bootctl ສະຫນອງການສະຫນັບສະຫນູນ XBOOTLDR (Extended Boot Loader) partitions ທີ່ຖືກອອກແບບມາເພື່ອຕິດຕັ້ງຢູ່ໃນ /boot, ນອກເຫນືອຈາກພາທິຊັນ ESP ທີ່ຕິດຕັ້ງຢູ່ໃນ /efi ຫຼື /boot/efi. Kernels, ການຕັ້ງຄ່າ, initrd ແລະຮູບພາບ EFI ດຽວນີ້ສາມາດຖືກບູດຈາກທັງ ESP ແລະ XBOOTLDR partitions. ການປ່ຽນແປງນີ້ອະນຸຍາດໃຫ້ທ່ານໃຊ້ bootloader sd-boot ໃນສະຖານະການອະນຸລັກຫຼາຍ, ເມື່ອ bootloader ຕົວຂອງມັນເອງຢູ່ໃນ ESP, ແລະເມັດທີ່ໂຫລດແລະ metadata ທີ່ກ່ຽວຂ້ອງຖືກຈັດໃສ່ໃນພາກແຍກຕ່າງຫາກ;
• ເພີ່ມຄວາມສາມາດໃນການບູດດ້ວຍຕົວເລືອກ "systemd.volatile=overlay" ທີ່ສົ່ງໄປຫາ kernel, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດວາງການແບ່ງປັນຮາກໃນ overlayfs ແລະຈັດລະບຽບການເຮັດວຽກຢູ່ເທິງຮູບພາບທີ່ອ່ານເທົ່ານັ້ນຂອງໄດເລກະທໍລີຮາກດ້ວຍການປ່ຽນແປງທີ່ຂຽນເປັນ. ໄດເລກະທໍລີແຍກຕ່າງຫາກໃນ tmpfs (ການປ່ຽນແປງໃນການຕັ້ງຄ່ານີ້ແມ່ນສູນເສຍຫຼັງຈາກການເລີ່ມຕົ້ນໃຫມ່). ດ້ວຍການປຽບທຽບ, systemd-nspawn ໄດ້ເພີ່ມທາງເລືອກ “--volatile=overlay” ເພື່ອໃຊ້ຟັງຊັນທີ່ຄ້າຍຄືກັນໃນບັນຈຸ;
• systemd-nspawn ໄດ້ເພີ່ມທາງເລືອກ "--oci-bundle" ເພື່ອອະນຸຍາດໃຫ້ໃຊ້ runtime bundle ເພື່ອສະຫນອງການເປີດຕົວຂອງຖັງທີ່ໂດດດ່ຽວທີ່ສອດຄ່ອງກັບຂໍ້ກໍາຫນົດ Open Container Initiative (OCI). ສໍາ​ລັບ​ການ​ນໍາ​ໃຊ້​ໃນ​ບັນ​ຊີ​ຄໍາ​ສັ່ງ​ແລະ nspawn ຫນ່ວຍ​ບໍ​ລິ​ການ​, ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ​ທາງ​ເລືອກ​ຕ່າງໆ​ທີ່​ອະ​ທິ​ບາຍ​ໃນ​ສະ​ເພາະ OCI ໄດ້​ຖືກ​ສະ​ເຫນີ​, ສໍາ​ລັບ​ການ​ຍົກ​ຕົວ​ຢ່າງ "--inaccessible" ແລະ "Inaccessible" ທາງ​ເລືອກ​ທີ່​ສາ​ມາດ​ຖືກ​ນໍາ​ໃຊ້​ເພື່ອ​ຍົກ​ເວັ້ນ​ພາກ​ສ່ວນ​ຂອງ​ລະ​ບົບ​ໄຟລ​໌​, ແລະ ". -console” ທາງ​ເລືອກ​ໄດ້​ຖືກ​ເພີ່ມ​ເຂົ້າ​ໃນ​ການ​ຕັ້ງ​ຄ່າ​ສະ​ຕ​ຣີມ​ຜົນ​ຜະ​ລິດ​ມາດ​ຕະ​ຖານ​ແລະ "-pipe​"​;
• ເພີ່ມຄວາມສາມາດໃນການຄວບຄຸມພຶດຕິກໍາຂອງລະບົບເຂົ້າລະບົບຜ່ານຕົວແປສະພາບແວດລ້ອມ: $SYSTEMD_REBOOT_ TO_FIRMWARE_SETUP,
  $SYSTEMD_REBOOT_TO_BOOT_LOADER_MENU ແລະ
  $SYSTEMD_REBOOT_ TO_BOOT_LOADER_ENTRY. ການນໍາໃຊ້ຕົວແປເຫຼົ່ານີ້, ທ່ານສາມາດເຊື່ອມຕໍ່ຕົວຈັດການຂະບວນການ reboot ຂອງທ່ານເອງ (/run/systemd/reboot-to-firmware-setup, /run/systemd/reboot-to-boot-loader-menu ແລະ
  /run/systemd/reboot-to-boot-loader-entry) ຫຼືປິດການໃຊ້ງານພວກມັນທັງໝົດ (ຖ້າຄ່າຖືກຕັ້ງເປັນຜິດ);

• ເພີ່ມຕົວເລືອກ “-boot-load-menu=” ແລະ
  “—boot-loader-entry=”, ໃຫ້ທ່ານສາມາດເລືອກລາຍການເມນູ boot ສະເພາະ ຫຼື boot mode ຫຼັງຈາກ reboot;

• ເພີ່ມຄໍາສັ່ງແຍກ sandbox ໃຫມ່ “RestrictSUIDSGID=”, ເຊິ່ງໃຊ້ seccomp ເພື່ອຫ້າມການສ້າງໄຟລ໌ທີ່ມີທຸງ SUID/SGID;
• ຮັບປະກັນວ່າຂໍ້ຈຳກັດ “NoNewPrivileges” ແລະ “RestrictSUIDSGID” ຖືກນຳໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນໃນການບໍລິການທີ່ມີຮູບແບບການສ້າງ ID ຜູ້ໃຊ້ແບບເຄື່ອນໄຫວ (“DynamicUser” ຖືກເປີດໃຊ້);
• MACAddressPolicy=ການຕັ້ງຄ່າເລີ່ມຕົ້ນໃນໄຟລ໌ .link ໄດ້ຖືກປ່ຽນແປງເພື່ອໃຫ້ກວມເອົາອຸປະກອນເພີ່ມເຕີມ. ອິນເຕີເຟດຂອງຂົວເຄືອຂ່າຍ, ອຸໂມງ (tun, tap) ແລະການເຊື່ອມໂຍງລວມ (ພັນທະບັດ) ບໍ່ໄດ້ລະບຸຕົວມັນເອງຍົກເວັ້ນໂດຍຊື່ຂອງການໂຕ້ຕອບເຄືອຂ່າຍ, ດັ່ງນັ້ນຊື່ນີ້ໃນປັດຈຸບັນຖືກນໍາໃຊ້ເປັນພື້ນຖານສໍາລັບການຜູກມັດທີ່ຢູ່ MAC ແລະ IPv4. ນອກຈາກນັ້ນ, ການຕັ້ງຄ່າ "MACAddressPolicy = random" ໄດ້ຖືກເພີ່ມ, ເຊິ່ງສາມາດຖືກນໍາໃຊ້ເພື່ອຜູກມັດທີ່ຢູ່ MAC ແລະ IPv4 ກັບອຸປະກອນໃນຄໍາສັ່ງສຸ່ມ;
• ໄຟລ໌ຫົວໜ່ວຍ ".device" ທີ່ສ້າງຂຶ້ນຜ່ານ systemd-fstab-generator ບໍ່ລວມເອົາຫົວໜ່ວຍ ".mount" ທີ່ສອດຄ້ອງກັນເປັນ dependencies ໃນພາກສ່ວນ "Wants=". ພຽງແຕ່ສຽບໃສ່ອຸປະກອນຈະບໍ່ເປີດຫນ່ວຍງານເພື່ອຕິດຕັ້ງໂດຍອັດຕະໂນມັດ, ແຕ່ຫນ່ວຍງານດັ່ງກ່າວຍັງສາມາດເປີດໄດ້ດ້ວຍເຫດຜົນອື່ນໆ, ເຊັ່ນ: ສ່ວນຫນຶ່ງຂອງ local-fs.target ຫຼືເປັນການຂຶ້ນກັບຫນ່ວຍງານອື່ນໆທີ່ຂຶ້ນກັບ local-fs.target. ;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຫນ້າກາກ (“*”, ແລະອື່ນໆ) ໃສ່ຄໍາສັ່ງ “networkctl list/status/lldp” ເພື່ອກັ່ນຕອງບາງກຸ່ມຂອງການໂຕ້ຕອບເຄືອຂ່າຍໂດຍສ່ວນຫນຶ່ງຂອງຊື່ຂອງເຂົາເຈົ້າ;
• ຕົວແປສະພາບແວດລ້ອມ $PIDFILE ຕອນນີ້ຖືກຕັ້ງໂດຍໃຊ້ເສັ້ນທາງຢ່າງແທ້ຈິງທີ່ກຳນົດຄ່າໃນການບໍລິການຜ່ານພາລາມິເຕີ "PIDFile=;".
• ເຄື່ອງແມ່ຂ່າຍ Cloudflare ສາທາລະນະ (1.1.1.1) ໄດ້ຖືກເພີ່ມເຂົ້າໃນຈໍານວນເຄື່ອງແມ່ຂ່າຍ DNS ສໍາຮອງຂໍ້ມູນທີ່ໃຊ້ຖ້າ DNS ຕົ້ນຕໍບໍ່ໄດ້ກໍານົດຢ່າງຈະແຈ້ງ. ເພື່ອກໍານົດບັນຊີລາຍຊື່ຂອງເຄື່ອງແມ່ຂ່າຍ DNS ສໍາຮອງຂໍ້ມູນ, ທ່ານສາມາດນໍາໃຊ້ທາງເລືອກ “-Ddns-servers=”;
• ເມື່ອກວດພົບການປະກົດຕົວຂອງຕົວຄວບຄຸມອຸປະກອນ USB, ຕົວຈັດການ usb-gadget.target ໃຫມ່ຈະຖືກເປີດໃຊ້ໂດຍອັດຕະໂນມັດ (ເມື່ອລະບົບເຮັດວຽກຢູ່ໃນອຸປະກອນຕໍ່ພ່ວງ USB);
• ສໍາລັບໄຟລ໌ຫນ່ວຍ, ການຕັ້ງຄ່າ "CPUQuotaPeriodSec =" ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງກໍານົດໄລຍະເວລາທີ່ກ່ຽວຂ້ອງກັບໂຄຕ້າເວລາຂອງ CPU, ກໍານົດໂດຍຜ່ານການຕັ້ງຄ່າ "CPUQuota =";
• ສໍາລັບໄຟລ໌ຫນ່ວຍງານ, ການຕັ້ງຄ່າ “ProtectHostname=” ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງຫ້າມການບໍລິການຈາກການປ່ຽນແປງຂໍ້ມູນກ່ຽວກັບຊື່ເຈົ້າພາບ, ເຖິງແມ່ນວ່າພວກເຂົາມີສິດອະນຸຍາດທີ່ເຫມາະສົມ;
• ສໍາລັບໄຟລ໌ຫນ່ວຍງານ, ການຕັ້ງຄ່າ "NetworkNamespacePath =" ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດຜູກມັດ namespace ກັບບໍລິການຫຼືຫນ່ວຍງານ socket ໂດຍການລະບຸເສັ້ນທາງໄປຫາໄຟລ໌ namespace ໃນ pseudo-FS / proc;
• ເພີ່ມຄວາມສາມາດໃນການປິດການທົດແທນຕົວແປສະພາບແວດລ້ອມສໍາລັບຂະບວນການທີ່ເປີດຕົວໂດຍໃຊ້ການຕັ້ງຄ່າ "ExecStart =" ໂດຍການເພີ່ມຕົວອັກສອນ ":" ກ່ອນຄໍາສັ່ງເລີ່ມຕົ້ນ;
• ສຳລັບໂມງຈັບເວລາ (.timer units) ທຸງໃໝ່ “OnClockChange=” ແລະ
  “OnTimezoneChange=”, ເຊິ່ງທ່ານສາມາດຄວບຄຸມການໂທຫາໜ່ວຍໄດ້ເມື່ອເວລາລະບົບ ຫຼືເຂດເວລາມີການປ່ຽນແປງ;

• ເພີ່ມການຕັ້ງຄ່າໃຫມ່ "ConditionMemory =" ແລະ "ConditionCPUs =", ເຊິ່ງກໍານົດເງື່ອນໄຂສໍາລັບການໂທຫາຫນ່ວຍງານໂດຍອີງຕາມຂະຫນາດຫນ່ວຍຄວາມຈໍາແລະຈໍານວນຂອງ CPU cores (ຕົວຢ່າງ, ການບໍລິການທີ່ມີຊັບພະຍາກອນຫຼາຍສາມາດເປີດຕົວໄດ້ພຽງແຕ່ຖ້າຈໍານວນທີ່ຕ້ອງການຂອງ. RAM ສາມາດໃຊ້ໄດ້);
• ເພີ່ມຫົວໜ່ວຍ time-set.target ໃໝ່ທີ່ຍອມຮັບເວລາຂອງລະບົບທີ່ຕັ້ງຢູ່ໃນທ້ອງຖິ່ນ, ໂດຍບໍ່ຕ້ອງໃຊ້ reconciliation ກັບເຄື່ອງແມ່ຂ່າຍເວລາພາຍນອກໂດຍໃຊ້ time-sync.target unit. ຫນ່ວຍບໍລິການໃຫມ່ສາມາດນໍາໃຊ້ໄດ້ໂດຍການບໍລິການທີ່ຕ້ອງການຄວາມຖືກຕ້ອງຂອງໂມງທ້ອງຖິ່ນທີ່ບໍ່ synchronized;
• ທາງເລືອກ "--show-transaction" ໄດ້ຖືກເພີ່ມໃສ່ "systemctl start" ແລະຄໍາສັ່ງທີ່ຄ້າຍຄືກັນ, ເມື່ອກໍານົດ, ສະຫຼຸບສັງລວມຂອງວຽກທັງຫມົດທີ່ເພີ່ມໃສ່ຄິວເນື່ອງຈາກການດໍາເນີນງານທີ່ຮ້ອງຂໍຈະສະແດງ;
• systemd-networkd ປະຕິບັດຄໍານິຍາມຂອງສະຖານະໃຫມ່ 'enslaved', ໃຊ້ແທນ 'degraded' ຫຼື 'carrier' ສໍາລັບການໂຕ້ຕອບເຄືອຂ່າຍທີ່ເປັນສ່ວນຫນຶ່ງຂອງການເຊື່ອມໂຍງລວມຫຼືຂົວເຄືອຂ່າຍ. ສໍາລັບການໂຕ້ຕອບຕົ້ນຕໍ, ໃນກໍລະນີທີ່ມີບັນຫາກັບຫນຶ່ງໃນການເຊື່ອມໂຍງປະສົມປະສານ, ສະຖານະ 'ຜູ້ຂົນສົ່ງທີ່ຊຸດໂຊມ' ໄດ້ຖືກເພີ່ມ;
• ເພີ່ມ “IgnoreCarrierLoss=” ທາງເລືອກໃສ່ .network units ເພື່ອບັນທຶກການຕັ້ງຄ່າເຄືອຂ່າຍໃນກໍລະນີສູນເສຍການເຊື່ອມຕໍ່;
• ໂດຍຜ່ານການຕັ້ງຄ່າ “RequiredForOnline=” ໃນຫນ່ວຍງານ .network, ຕອນນີ້ທ່ານສາມາດກໍານົດສະຖານະການເຊື່ອມຕໍ່ທີ່ຍອມຮັບໄດ້ຂັ້ນຕ່ໍາທີ່ຕ້ອງການເພື່ອໂອນສ່ວນຕິດຕໍ່ເຄືອຂ່າຍເປັນ “ອອນໄລນ໌” ແລະກະຕຸ້ນຕົວຈັດການ systemd-networkd-wait-online;
• ໄດ້ເພີ່ມທາງເລືອກ “--any” ໃຫ້ກັບ systemd-networkd-wait-online ເພື່ອລໍຖ້າຄວາມພ້ອມຂອງການໂຕ້ຕອບເຄືອຂ່າຍທີ່ລະບຸໄວ້ແທນທັງໝົດ, ເຊັ່ນດຽວກັນກັບທາງເລືອກ “--operational-state=” ເພື່ອກໍານົດສະຖານະຂອງ ການເຊື່ອມຕໍ່ທີ່ຊີ້ໃຫ້ເຫັນເຖິງຄວາມພ້ອມ;
• ເພີ່ມ “UseAutonomousPrefix=” ແລະ “UseOnLinkPrefix=” ການຕັ້ງຄ່າໃສ່ໜ່ວຍ .network, ເຊິ່ງສາມາດໃຊ້ເພື່ອບໍ່ສົນໃຈຄຳນຳໜ້າເມື່ອໄດ້ຮັບ.
  ປະກາດຈາກ router IPv6 (RA, Router Advertisement);

• ໃນຫນ່ວຍງານ .network, ການຕັ້ງຄ່າ “MulticastFlood=”, “NeighborSuppression=” ແລະ “Learning=” ໄດ້ຖືກເພີ່ມເພື່ອປ່ຽນພາລາມິເຕີການເຮັດວຽກຂອງຂົວເຄືອຂ່າຍ, ເຊັ່ນດຽວກັນກັບການຕັ້ງຄ່າ “TripleSampling=” ເພື່ອປ່ຽນໂໝດ TRIPLE-SAMPLING. ຂອງ CAN ການໂຕ້ຕອບ virtual;
• ການຕັ້ງຄ່າ “PrivateKeyFile=” ແລະ “PresharedKeyFile=” ໄດ້ຖືກເພີ່ມໃສ່ໜ່ວຍ .netdev, ເຊິ່ງທ່ານສາມາດລະບຸກະແຈສ່ວນຕົວ ແລະ ແບ່ງປັນ (PSK) ສຳລັບການໂຕ້ຕອບ WireGuard VPN;
• ເພີ່ມຕົວເລືອກດຽວກັນ-cpu-crypt ແລະສົ່ງ-from-crypt-cpus ໃສ່ /etc/crypttab, ເຊິ່ງຄວບຄຸມພຶດຕິກໍາຂອງຕົວກໍານົດເວລາການເຄື່ອນຍ້າຍວຽກທີ່ກ່ຽວຂ້ອງກັບການເຂົ້າລະຫັດລະຫວ່າງ CPU cores;
• systemd-tmpfiles ສະຫນອງການປະມວນຜົນໄຟລ໌ lock ກ່ອນທີ່ຈະດໍາເນີນການໃນໄດເລກະທໍລີທີ່ມີໄຟລ໌ຊົ່ວຄາວ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປິດການເຮັດວຽກກ່ຽວກັບການເຮັດຄວາມສະອາດໄຟລ໌ທີ່ລ້າສະໄຫມໃນໄລຍະເວລາຂອງການປະຕິບັດບາງຢ່າງ (ຕົວຢ່າງ, ເມື່ອ unpacking a tar archive in /tmp, ໄຟລ໌ເກົ່າຫຼາຍອາດຈະເປັນ. ເປີດທີ່ບໍ່ສາມາດລຶບໄດ້ກ່ອນທີ່ຈະສິ້ນສຸດການປະຕິບັດກັບພວກເຂົາ);
• ຄໍາສັ່ງ "systemd-analyze cat-config" ສະຫນອງຄວາມສາມາດໃນການວິເຄາະການຕັ້ງຄ່າທີ່ແບ່ງອອກເປັນຫຼາຍໄຟລ໌, ຕົວຢ່າງ, ຜູ້ໃຊ້ແລະລະບົບ presets, ເນື້ອໃນຂອງ tmpfiles.d ແລະ sysusers.d, udev rules, ແລະອື່ນໆ.
• ເພີ່ມ "--cursor-file=" ທາງເລືອກໃສ່ "journalctl" ເພື່ອລະບຸໄຟລ໌ທີ່ຈະໂຫລດແລະບັນທຶກຕົວກະພິບຕໍາແຫນ່ງ;
• ເພີ່ມຄໍານິຍາມຂອງ ACRN hypervisor ແລະລະບົບຍ່ອຍ WSL (ລະບົບຍ່ອຍ Windows ສໍາລັບ Linux) ກັບ systemd-detect-virt ສໍາລັບການສາຂາຕໍ່ມາໂດຍໃຊ້ຕົວປະຕິບັດການທີ່ມີເງື່ອນໄຂ "ConditionVirtualization";
• ໃນ​ລະ​ຫວ່າງ​ການ​ຕິດ​ຕັ້ງ​ລະ​ບົບ (ໃນ​ເວ​ລາ​ທີ່​ປະ​ຕິ​ບັດ "ninja ຕິດ​ຕັ້ງ​"), ການ​ສ້າງ​ສັນ​ຍາ​ລັກ​ການ​ເຊື່ອມ​ຕໍ່​ກັບ​ໄຟລ​໌ systemd-networkd.service, systemd-networkd.socket,
  systemd-resolved.service, remote-cryptsetup.target, remote-fs.target,
  systemd-networkd-wait-online.service ແລະ systemd-timesyncd.service. ເພື່ອສ້າງໄຟລ໌ເຫຼົ່ານີ້, ຕອນນີ້ທ່ານຈໍາເປັນຕ້ອງດໍາເນີນການຄໍາສັ່ງ "systemctl preset-all".

ແຫຼ່ງຂໍ້ມູນopennet.ru

[En]

ຫຼັງຈາກສອງເດືອນຂອງການພັດທະນາ ນຳ ສະ ເໜີ ການປ່ອຍຕົວຈັດການລະບົບ ລະບົບ 242. ໃນບັນດາການປະດິດສ້າງ, ພວກເຮົາສາມາດສັງເກດເຫັນການສະຫນັບສະຫນູນສໍາລັບອຸໂມງ L2TP, ຄວາມສາມາດໃນການຄວບຄຸມພຶດຕິກໍາຂອງລະບົບເຂົ້າສູ່ລະບົບ - ເຂົ້າສູ່ລະບົບຄືນໃຫມ່ໂດຍຜ່ານຕົວແປສະພາບແວດລ້ອມ, ການສະຫນັບສະຫນູນສໍາລັບ XBOOTLDR boot partitions ຂະຫຍາຍສໍາລັບການຕິດຕັ້ງ /boot, ຄວາມສາມາດໃນການບູດດ້ວຍການແບ່ງປັນຮາກໃນ overlayfs, ເຊັ່ນດຽວກັນກັບຈໍານວນຂະຫນາດໃຫຍ່ຂອງການຕັ້ງຄ່າໃຫມ່ສໍາລັບປະເພດຕ່າງໆຂອງຫນ່ວຍງານ.

ການປ່ຽນແປງຕົ້ນຕໍ:

• systemd-networkd ສະຫນອງການສະຫນັບສະຫນູນສໍາລັບອຸໂມງ L2TP;
• sd-boot ແລະ bootctl ສະຫນອງການສະຫນັບສະຫນູນ XBOOTLDR (Extended Boot Loader) partitions ທີ່ຖືກອອກແບບມາເພື່ອຕິດຕັ້ງຢູ່ໃນ /boot, ນອກເຫນືອຈາກພາທິຊັນ ESP ທີ່ຕິດຕັ້ງຢູ່ໃນ /efi ຫຼື /boot/efi. Kernels, ການຕັ້ງຄ່າ, initrd ແລະຮູບພາບ EFI ດຽວນີ້ສາມາດຖືກບູດຈາກທັງ ESP ແລະ XBOOTLDR partitions. ການປ່ຽນແປງນີ້ອະນຸຍາດໃຫ້ທ່ານໃຊ້ bootloader sd-boot ໃນສະຖານະການອະນຸລັກຫຼາຍ, ເມື່ອ bootloader ຕົວຂອງມັນເອງຢູ່ໃນ ESP, ແລະເມັດທີ່ໂຫລດແລະ metadata ທີ່ກ່ຽວຂ້ອງຖືກຈັດໃສ່ໃນພາກແຍກຕ່າງຫາກ;
• ເພີ່ມຄວາມສາມາດໃນການບູດດ້ວຍຕົວເລືອກ "systemd.volatile=overlay" ທີ່ສົ່ງໄປຫາ kernel, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດວາງການແບ່ງປັນຮາກໃນ overlayfs ແລະຈັດລະບຽບການເຮັດວຽກຢູ່ເທິງຮູບພາບທີ່ອ່ານເທົ່ານັ້ນຂອງໄດເລກະທໍລີຮາກດ້ວຍການປ່ຽນແປງທີ່ຂຽນເປັນ. ໄດເລກະທໍລີແຍກຕ່າງຫາກໃນ tmpfs (ການປ່ຽນແປງໃນການຕັ້ງຄ່ານີ້ແມ່ນສູນເສຍຫຼັງຈາກການເລີ່ມຕົ້ນໃຫມ່). ດ້ວຍການປຽບທຽບ, systemd-nspawn ໄດ້ເພີ່ມທາງເລືອກ “--volatile=overlay” ເພື່ອໃຊ້ຟັງຊັນທີ່ຄ້າຍຄືກັນໃນບັນຈຸ;
• systemd-nspawn ໄດ້ເພີ່ມທາງເລືອກ "--oci-bundle" ເພື່ອອະນຸຍາດໃຫ້ໃຊ້ runtime bundle ເພື່ອສະຫນອງການເປີດຕົວຂອງຖັງທີ່ໂດດດ່ຽວທີ່ສອດຄ່ອງກັບຂໍ້ກໍາຫນົດ Open Container Initiative (OCI). ສໍາ​ລັບ​ການ​ນໍາ​ໃຊ້​ໃນ​ບັນ​ຊີ​ຄໍາ​ສັ່ງ​ແລະ nspawn ຫນ່ວຍ​ບໍ​ລິ​ການ​, ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ​ທາງ​ເລືອກ​ຕ່າງໆ​ທີ່​ອະ​ທິ​ບາຍ​ໃນ​ສະ​ເພາະ OCI ໄດ້​ຖືກ​ສະ​ເຫນີ​, ສໍາ​ລັບ​ການ​ຍົກ​ຕົວ​ຢ່າງ "--inaccessible" ແລະ "Inaccessible" ທາງ​ເລືອກ​ທີ່​ສາ​ມາດ​ຖືກ​ນໍາ​ໃຊ້​ເພື່ອ​ຍົກ​ເວັ້ນ​ພາກ​ສ່ວນ​ຂອງ​ລະ​ບົບ​ໄຟລ​໌​, ແລະ ". -console” ທາງ​ເລືອກ​ໄດ້​ຖືກ​ເພີ່ມ​ເຂົ້າ​ໃນ​ການ​ຕັ້ງ​ຄ່າ​ສະ​ຕ​ຣີມ​ຜົນ​ຜະ​ລິດ​ມາດ​ຕະ​ຖານ​ແລະ "-pipe​"​;
• ເພີ່ມຄວາມສາມາດໃນການຄວບຄຸມພຶດຕິກໍາຂອງລະບົບເຂົ້າລະບົບຜ່ານຕົວແປສະພາບແວດລ້ອມ: $SYSTEMD_REBOOT_ TO_FIRMWARE_SETUP,
  $SYSTEMD_REBOOT_TO_BOOT_LOADER_MENU ແລະ
  $SYSTEMD_REBOOT_ TO_BOOT_LOADER_ENTRY. ການນໍາໃຊ້ຕົວແປເຫຼົ່ານີ້, ທ່ານສາມາດເຊື່ອມຕໍ່ຕົວຈັດການຂະບວນການ reboot ຂອງທ່ານເອງ (/run/systemd/reboot-to-firmware-setup, /run/systemd/reboot-to-boot-loader-menu ແລະ
  /run/systemd/reboot-to-boot-loader-entry) ຫຼືປິດການໃຊ້ງານພວກມັນທັງໝົດ (ຖ້າຄ່າຖືກຕັ້ງເປັນຜິດ);

• ເພີ່ມຕົວເລືອກ “-boot-load-menu=” ແລະ
  “—boot-loader-entry=”, ໃຫ້ທ່ານສາມາດເລືອກລາຍການເມນູ boot ສະເພາະ ຫຼື boot mode ຫຼັງຈາກ reboot;

• ເພີ່ມຄໍາສັ່ງແຍກ sandbox ໃຫມ່ “RestrictSUIDSGID=”, ເຊິ່ງໃຊ້ seccomp ເພື່ອຫ້າມການສ້າງໄຟລ໌ທີ່ມີທຸງ SUID/SGID;
• ຮັບປະກັນວ່າຂໍ້ຈຳກັດ “NoNewPrivileges” ແລະ “RestrictSUIDSGID” ຖືກນຳໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນໃນການບໍລິການທີ່ມີຮູບແບບການສ້າງ ID ຜູ້ໃຊ້ແບບເຄື່ອນໄຫວ (“DynamicUser” ຖືກເປີດໃຊ້);
• MACAddressPolicy=ການຕັ້ງຄ່າເລີ່ມຕົ້ນໃນໄຟລ໌ .link ໄດ້ຖືກປ່ຽນແປງເພື່ອໃຫ້ກວມເອົາອຸປະກອນເພີ່ມເຕີມ. ອິນເຕີເຟດຂອງຂົວເຄືອຂ່າຍ, ອຸໂມງ (tun, tap) ແລະການເຊື່ອມໂຍງລວມ (ພັນທະບັດ) ບໍ່ໄດ້ລະບຸຕົວມັນເອງຍົກເວັ້ນໂດຍຊື່ຂອງການໂຕ້ຕອບເຄືອຂ່າຍ, ດັ່ງນັ້ນຊື່ນີ້ໃນປັດຈຸບັນຖືກນໍາໃຊ້ເປັນພື້ນຖານສໍາລັບການຜູກມັດທີ່ຢູ່ MAC ແລະ IPv4. ນອກຈາກນັ້ນ, ການຕັ້ງຄ່າ "MACAddressPolicy = random" ໄດ້ຖືກເພີ່ມ, ເຊິ່ງສາມາດຖືກນໍາໃຊ້ເພື່ອຜູກມັດທີ່ຢູ່ MAC ແລະ IPv4 ກັບອຸປະກອນໃນຄໍາສັ່ງສຸ່ມ;
• ໄຟລ໌ຫົວໜ່ວຍ ".device" ທີ່ສ້າງຂຶ້ນຜ່ານ systemd-fstab-generator ບໍ່ລວມເອົາຫົວໜ່ວຍ ".mount" ທີ່ສອດຄ້ອງກັນເປັນ dependencies ໃນພາກສ່ວນ "Wants=". ພຽງແຕ່ສຽບໃສ່ອຸປະກອນຈະບໍ່ເປີດຫນ່ວຍງານເພື່ອຕິດຕັ້ງໂດຍອັດຕະໂນມັດ, ແຕ່ຫນ່ວຍງານດັ່ງກ່າວຍັງສາມາດເປີດໄດ້ດ້ວຍເຫດຜົນອື່ນໆ, ເຊັ່ນ: ສ່ວນຫນຶ່ງຂອງ local-fs.target ຫຼືເປັນການຂຶ້ນກັບຫນ່ວຍງານອື່ນໆທີ່ຂຶ້ນກັບ local-fs.target. ;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຫນ້າກາກ (“*”, ແລະອື່ນໆ) ໃສ່ຄໍາສັ່ງ “networkctl list/status/lldp” ເພື່ອກັ່ນຕອງບາງກຸ່ມຂອງການໂຕ້ຕອບເຄືອຂ່າຍໂດຍສ່ວນຫນຶ່ງຂອງຊື່ຂອງເຂົາເຈົ້າ;
• ຕົວແປສະພາບແວດລ້ອມ $PIDFILE ຕອນນີ້ຖືກຕັ້ງໂດຍໃຊ້ເສັ້ນທາງຢ່າງແທ້ຈິງທີ່ກຳນົດຄ່າໃນການບໍລິການຜ່ານພາລາມິເຕີ "PIDFile=;".
• ເຄື່ອງແມ່ຂ່າຍ Cloudflare ສາທາລະນະ (1.1.1.1) ໄດ້ຖືກເພີ່ມເຂົ້າໃນຈໍານວນເຄື່ອງແມ່ຂ່າຍ DNS ສໍາຮອງຂໍ້ມູນທີ່ໃຊ້ຖ້າ DNS ຕົ້ນຕໍບໍ່ໄດ້ກໍານົດຢ່າງຈະແຈ້ງ. ເພື່ອກໍານົດບັນຊີລາຍຊື່ຂອງເຄື່ອງແມ່ຂ່າຍ DNS ສໍາຮອງຂໍ້ມູນ, ທ່ານສາມາດນໍາໃຊ້ທາງເລືອກ “-Ddns-servers=”;
• ເມື່ອກວດພົບການປະກົດຕົວຂອງຕົວຄວບຄຸມອຸປະກອນ USB, ຕົວຈັດການ usb-gadget.target ໃຫມ່ຈະຖືກເປີດໃຊ້ໂດຍອັດຕະໂນມັດ (ເມື່ອລະບົບເຮັດວຽກຢູ່ໃນອຸປະກອນຕໍ່ພ່ວງ USB);
• ສໍາລັບໄຟລ໌ຫນ່ວຍ, ການຕັ້ງຄ່າ "CPUQuotaPeriodSec =" ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງກໍານົດໄລຍະເວລາທີ່ກ່ຽວຂ້ອງກັບໂຄຕ້າເວລາຂອງ CPU, ກໍານົດໂດຍຜ່ານການຕັ້ງຄ່າ "CPUQuota =";
• ສໍາລັບໄຟລ໌ຫນ່ວຍງານ, ການຕັ້ງຄ່າ “ProtectHostname=” ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງຫ້າມການບໍລິການຈາກການປ່ຽນແປງຂໍ້ມູນກ່ຽວກັບຊື່ເຈົ້າພາບ, ເຖິງແມ່ນວ່າພວກເຂົາມີສິດອະນຸຍາດທີ່ເຫມາະສົມ;
• ສໍາລັບໄຟລ໌ຫນ່ວຍງານ, ການຕັ້ງຄ່າ "NetworkNamespacePath =" ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດຜູກມັດ namespace ກັບບໍລິການຫຼືຫນ່ວຍງານ socket ໂດຍການລະບຸເສັ້ນທາງໄປຫາໄຟລ໌ namespace ໃນ pseudo-FS / proc;
• ເພີ່ມຄວາມສາມາດໃນການປິດການທົດແທນຕົວແປສະພາບແວດລ້ອມສໍາລັບຂະບວນການທີ່ເປີດຕົວໂດຍໃຊ້ການຕັ້ງຄ່າ "ExecStart =" ໂດຍການເພີ່ມຕົວອັກສອນ ":" ກ່ອນຄໍາສັ່ງເລີ່ມຕົ້ນ;
• ສຳລັບໂມງຈັບເວລາ (.timer units) ທຸງໃໝ່ “OnClockChange=” ແລະ
  “OnTimezoneChange=”, ເຊິ່ງທ່ານສາມາດຄວບຄຸມການໂທຫາໜ່ວຍໄດ້ເມື່ອເວລາລະບົບ ຫຼືເຂດເວລາມີການປ່ຽນແປງ;

• ເພີ່ມການຕັ້ງຄ່າໃຫມ່ "ConditionMemory =" ແລະ "ConditionCPUs =", ເຊິ່ງກໍານົດເງື່ອນໄຂສໍາລັບການໂທຫາຫນ່ວຍງານໂດຍອີງຕາມຂະຫນາດຫນ່ວຍຄວາມຈໍາແລະຈໍານວນຂອງ CPU cores (ຕົວຢ່າງ, ການບໍລິການທີ່ມີຊັບພະຍາກອນຫຼາຍສາມາດເປີດຕົວໄດ້ພຽງແຕ່ຖ້າຈໍານວນທີ່ຕ້ອງການຂອງ. RAM ສາມາດໃຊ້ໄດ້);
• ເພີ່ມຫົວໜ່ວຍ time-set.target ໃໝ່ທີ່ຍອມຮັບເວລາຂອງລະບົບທີ່ຕັ້ງຢູ່ໃນທ້ອງຖິ່ນ, ໂດຍບໍ່ຕ້ອງໃຊ້ reconciliation ກັບເຄື່ອງແມ່ຂ່າຍເວລາພາຍນອກໂດຍໃຊ້ time-sync.target unit. ຫນ່ວຍບໍລິການໃຫມ່ສາມາດນໍາໃຊ້ໄດ້ໂດຍການບໍລິການທີ່ຕ້ອງການຄວາມຖືກຕ້ອງຂອງໂມງທ້ອງຖິ່ນທີ່ບໍ່ synchronized;
• ທາງເລືອກ "--show-transaction" ໄດ້ຖືກເພີ່ມໃສ່ "systemctl start" ແລະຄໍາສັ່ງທີ່ຄ້າຍຄືກັນ, ເມື່ອກໍານົດ, ສະຫຼຸບສັງລວມຂອງວຽກທັງຫມົດທີ່ເພີ່ມໃສ່ຄິວເນື່ອງຈາກການດໍາເນີນງານທີ່ຮ້ອງຂໍຈະສະແດງ;
• systemd-networkd ປະຕິບັດຄໍານິຍາມຂອງສະຖານະໃຫມ່ 'enslaved', ໃຊ້ແທນ 'degraded' ຫຼື 'carrier' ສໍາລັບການໂຕ້ຕອບເຄືອຂ່າຍທີ່ເປັນສ່ວນຫນຶ່ງຂອງການເຊື່ອມໂຍງລວມຫຼືຂົວເຄືອຂ່າຍ. ສໍາລັບການໂຕ້ຕອບຕົ້ນຕໍ, ໃນກໍລະນີທີ່ມີບັນຫາກັບຫນຶ່ງໃນການເຊື່ອມໂຍງປະສົມປະສານ, ສະຖານະ 'ຜູ້ຂົນສົ່ງທີ່ຊຸດໂຊມ' ໄດ້ຖືກເພີ່ມ;
• ເພີ່ມ “IgnoreCarrierLoss=” ທາງເລືອກໃສ່ .network units ເພື່ອບັນທຶກການຕັ້ງຄ່າເຄືອຂ່າຍໃນກໍລະນີສູນເສຍການເຊື່ອມຕໍ່;
• ໂດຍຜ່ານການຕັ້ງຄ່າ “RequiredForOnline=” ໃນຫນ່ວຍງານ .network, ຕອນນີ້ທ່ານສາມາດກໍານົດສະຖານະການເຊື່ອມຕໍ່ທີ່ຍອມຮັບໄດ້ຂັ້ນຕ່ໍາທີ່ຕ້ອງການເພື່ອໂອນສ່ວນຕິດຕໍ່ເຄືອຂ່າຍເປັນ “ອອນໄລນ໌” ແລະກະຕຸ້ນຕົວຈັດການ systemd-networkd-wait-online;
• ໄດ້ເພີ່ມທາງເລືອກ “--any” ໃຫ້ກັບ systemd-networkd-wait-online ເພື່ອລໍຖ້າຄວາມພ້ອມຂອງການໂຕ້ຕອບເຄືອຂ່າຍທີ່ລະບຸໄວ້ແທນທັງໝົດ, ເຊັ່ນດຽວກັນກັບທາງເລືອກ “--operational-state=” ເພື່ອກໍານົດສະຖານະຂອງ ການເຊື່ອມຕໍ່ທີ່ຊີ້ໃຫ້ເຫັນເຖິງຄວາມພ້ອມ;
• ເພີ່ມ “UseAutonomousPrefix=” ແລະ “UseOnLinkPrefix=” ການຕັ້ງຄ່າໃສ່ໜ່ວຍ .network, ເຊິ່ງສາມາດໃຊ້ເພື່ອບໍ່ສົນໃຈຄຳນຳໜ້າເມື່ອໄດ້ຮັບ.
  ປະກາດຈາກ router IPv6 (RA, Router Advertisement);

• ໃນຫນ່ວຍງານ .network, ການຕັ້ງຄ່າ “MulticastFlood=”, “NeighborSuppression=” ແລະ “Learning=” ໄດ້ຖືກເພີ່ມເພື່ອປ່ຽນພາລາມິເຕີການເຮັດວຽກຂອງຂົວເຄືອຂ່າຍ, ເຊັ່ນດຽວກັນກັບການຕັ້ງຄ່າ “TripleSampling=” ເພື່ອປ່ຽນໂໝດ TRIPLE-SAMPLING. ຂອງ CAN ການໂຕ້ຕອບ virtual;
• ການຕັ້ງຄ່າ “PrivateKeyFile=” ແລະ “PresharedKeyFile=” ໄດ້ຖືກເພີ່ມໃສ່ໜ່ວຍ .netdev, ເຊິ່ງທ່ານສາມາດລະບຸກະແຈສ່ວນຕົວ ແລະ ແບ່ງປັນ (PSK) ສຳລັບການໂຕ້ຕອບ WireGuard VPN;
• ເພີ່ມຕົວເລືອກດຽວກັນ-cpu-crypt ແລະສົ່ງ-from-crypt-cpus ໃສ່ /etc/crypttab, ເຊິ່ງຄວບຄຸມພຶດຕິກໍາຂອງຕົວກໍານົດເວລາການເຄື່ອນຍ້າຍວຽກທີ່ກ່ຽວຂ້ອງກັບການເຂົ້າລະຫັດລະຫວ່າງ CPU cores;
• systemd-tmpfiles ສະຫນອງການປະມວນຜົນໄຟລ໌ lock ກ່ອນທີ່ຈະດໍາເນີນການໃນໄດເລກະທໍລີທີ່ມີໄຟລ໌ຊົ່ວຄາວ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປິດການເຮັດວຽກກ່ຽວກັບການເຮັດຄວາມສະອາດໄຟລ໌ທີ່ລ້າສະໄຫມໃນໄລຍະເວລາຂອງການປະຕິບັດບາງຢ່າງ (ຕົວຢ່າງ, ເມື່ອ unpacking a tar archive in /tmp, ໄຟລ໌ເກົ່າຫຼາຍອາດຈະເປັນ. ເປີດທີ່ບໍ່ສາມາດລຶບໄດ້ກ່ອນທີ່ຈະສິ້ນສຸດການປະຕິບັດກັບພວກເຂົາ);
• ຄໍາສັ່ງ "systemd-analyze cat-config" ສະຫນອງຄວາມສາມາດໃນການວິເຄາະການຕັ້ງຄ່າທີ່ແບ່ງອອກເປັນຫຼາຍໄຟລ໌, ຕົວຢ່າງ, ຜູ້ໃຊ້ແລະລະບົບ presets, ເນື້ອໃນຂອງ tmpfiles.d ແລະ sysusers.d, udev rules, ແລະອື່ນໆ.
• ເພີ່ມ "--cursor-file=" ທາງເລືອກໃສ່ "journalctl" ເພື່ອລະບຸໄຟລ໌ທີ່ຈະໂຫລດແລະບັນທຶກຕົວກະພິບຕໍາແຫນ່ງ;
• ເພີ່ມຄໍານິຍາມຂອງ ACRN hypervisor ແລະລະບົບຍ່ອຍ WSL (ລະບົບຍ່ອຍ Windows ສໍາລັບ Linux) ກັບ systemd-detect-virt ສໍາລັບການສາຂາຕໍ່ມາໂດຍໃຊ້ຕົວປະຕິບັດການທີ່ມີເງື່ອນໄຂ "ConditionVirtualization";
• ໃນ​ລະ​ຫວ່າງ​ການ​ຕິດ​ຕັ້ງ​ລະ​ບົບ (ໃນ​ເວ​ລາ​ທີ່​ປະ​ຕິ​ບັດ "ninja ຕິດ​ຕັ້ງ​"), ການ​ສ້າງ​ສັນ​ຍາ​ລັກ​ການ​ເຊື່ອມ​ຕໍ່​ກັບ​ໄຟລ​໌ systemd-networkd.service, systemd-networkd.socket,
  systemd-resolved.service, remote-cryptsetup.target, remote-fs.target,
  systemd-networkd-wait-online.service ແລະ systemd-timesyncd.service. ເພື່ອສ້າງໄຟລ໌ເຫຼົ່ານີ້, ຕອນນີ້ທ່ານຈໍາເປັນຕ້ອງດໍາເນີນການຄໍາສັ່ງ "systemctl preset-all".

ແຫຼ່ງຂໍ້ມູນ: opennet.ru

[:]