ການປ່ອຍຕົວຈັດການລະບົບ systemd 244

ຫຼັງຈາກສາມເດືອນຂອງການພັດທະນາ ນຳ ສະ ເໜີ ການປ່ອຍຕົວຈັດການລະບົບ ລະບົບ 244.

ການປ່ຽນແປງຕົ້ນຕໍ:

• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຕົວຄວບຄຸມຊັບພະຍາກອນ cpuset ໂດຍອີງໃສ່ cgroups v2, ເຊິ່ງສະຫນອງກົນໄກສໍາລັບຂະບວນການຜູກມັດກັບ CPUs ສະເພາະ (ການຕັ້ງຄ່າ "AllowedCPUs") ແລະ NUMA memory nodes (ການຕັ້ງຄ່າ "AllowedMemoryNodes");
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການໂຫຼດການຕັ້ງຄ່າຈາກຕົວແປ SystemdOptions EFI ສໍາລັບການຕັ້ງຄ່າລະບົບ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປັບແຕ່ງພຶດຕິກໍາຂອງລະບົບໃນສະຖານະການທີ່ການປ່ຽນແປງຕົວເລືອກເສັ້ນຄໍາສັ່ງຂອງ kernel ມີບັນຫາແລະການຕັ້ງຄ່າຈາກແຜ່ນແມ່ນອ່ານຊ້າເກີນໄປ (ຕົວຢ່າງ, ເມື່ອທ່ານຕ້ອງການປັບຄ່າທາງເລືອກ. ກ່ຽວຂ້ອງກັບການຈັດລໍາດັບຂອງກຸ່ມ). ເພື່ອກໍານົດຕົວແປໃນ EFI, ທ່ານສາມາດນໍາໃຊ້ຄໍາສັ່ງ 'bootctl systemd-efi-options';
• ເພີ່ມການຮອງຮັບຫົວໜ່ວຍສຳລັບການໂຫຼດການຕັ້ງຄ່າຈາກ “{unit_type}.d/” ໄດເລກະທໍລີທີ່ກ່ຽວຂ້ອງກັບປະເພດຫົວໜ່ວຍ (ຕົວຢ່າງ: “service.d/”), ເຊິ່ງສາມາດໃຊ້ເພື່ອເພີ່ມການຕັ້ງຄ່າທີ່ກວມເອົາໄຟລ໌ຫົວໜ່ວຍທັງໝົດຂອງປະເພດໃດນຶ່ງທີ່ ຄັ້ງດຽວ;
• ສໍາລັບຫນ່ວຍບໍລິການ, ໂຫມດການແຍກ sandbox ໃຫມ່ ProtectKernelLogs ໄດ້ຖືກເພີ່ມ, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດປະຕິເສດການເຂົ້າເຖິງໂຄງການກັບ kernel log buffer, ສາມາດເຂົ້າເຖິງໄດ້ໂດຍຜ່ານການເອີ້ນລະບົບ syslog (ບໍ່ຕ້ອງສັບສົນກັບ API ຂອງຊື່ດຽວກັນທີ່ສະຫນອງໃຫ້ຢູ່ໃນ libc). ຖ້າໂໝດຖືກເປີດໃຊ້, ແອັບພລິເຄຊັນເຂົ້າເຖິງ /proc/kmsg, /dev/kmsg ແລະ CAP_SYSLOG ຈະຖືກບລັອກ;
• ສໍາລັບຫນ່ວຍງານ, ການຕັ້ງຄ່າ RestartKillSignal ໄດ້ຖືກສະເຫນີ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດຈໍານວນສັນຍານໃຫມ່ເພື່ອຢຸດຂະບວນການໃນລະຫວ່າງການປິດການເຮັດວຽກຄືນໃຫມ່ (ທ່ານສາມາດປ່ຽນພຶດຕິກໍາການຢຸດຂະບວນການໃນຂັ້ນຕອນຂອງການກະກຽມສໍາລັບການເລີ່ມຕົ້ນໃຫມ່);
• ຄໍາສັ່ງ “systemctl clean” ໄດ້ຖືກດັດແປງເພື່ອໃຊ້ກັບ socket, mount, ແລະ swap units;
• ໃນຕອນເລີ່ມຕົ້ນຂອງການໂຫຼດ, ຂໍ້ຈໍາກັດກ່ຽວກັບຄວາມເຂັ້ມຂຸ້ນຂອງຂໍ້ຄວາມອອກຂອງ kernel ໂດຍຜ່ານການໂທ printk ຖືກປິດ, ເຊິ່ງອະນຸຍາດໃຫ້ບັນທຶກທີ່ສົມບູນເພີ່ມເຕີມກ່ຽວກັບຄວາມຄືບຫນ້າການໂຫຼດໄດ້ສະສົມຢູ່ໃນຂັ້ນຕອນໃນເວລາທີ່ການເກັບຮັກສາບັນທຶກຍັງບໍ່ໄດ້ເຊື່ອມຕໍ່ (ບັນທຶກ. ຖືກສະສົມຢູ່ໃນ kernel's ring buffer). ການກໍານົດຂອບເຂດຈໍາກັດ printk ຈາກເສັ້ນຄໍາສັ່ງຂອງ kernel ມີຄວາມສໍາຄັນກ່ອນຫນ້າແລະອະນຸຍາດໃຫ້ທ່ານສາມາດ override ພຶດຕິກໍາລະບົບ. ໂປລແກລມທີ່ມີລະບົບທີ່ສົ່ງຂໍ້ມູນບັນທຶກໂດຍກົງໄປຫາ /dev/kmsg (ອັນນີ້ແມ່ນເຮັດພຽງແຕ່ໃນຕອນເລີ່ມຕົ້ນເທົ່ານັ້ນ) ໃຊ້ຂໍ້ຈໍາກັດພາຍໃນແຍກຕ່າງຫາກເພື່ອປ້ອງກັນການອຸດຕັນຂອງບັຟເຟີ;
• ຄໍາສັ່ງ 'stop --job-mode=triggering' ໄດ້ຖືກເພີ່ມເຂົ້າໃນ utility systemctl, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຢຸດທັງສອງຫນ່ວຍງານທີ່ລະບຸໄວ້ໃນເສັ້ນຄໍາສັ່ງແລະທຸກຫນ່ວຍງານທີ່ສາມາດໂທຫາມັນໄດ້;
• ຂໍ້ມູນຂອງລັດຂອງຫນ່ວຍໃນປັດຈຸບັນປະກອບມີຂໍ້ມູນກ່ຽວກັບການເອີ້ນແລະຫນ່ວຍງານທີ່ເອີ້ນວ່າ;
• ມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ການຕັ້ງຄ່າ "RuntimeMaxSec" ໃນຫນ່ວຍງານຂອບເຂດ (ກ່ອນຫນ້ານີ້ມັນຖືກນໍາໃຊ້ໃນຫນ່ວຍບໍລິການເທົ່ານັ້ນ). ຕົວຢ່າງ, "RuntimeMaxSec" ຕອນນີ້ສາມາດໃຊ້ເພື່ອຈໍາກັດເວລາຂອງກອງປະຊຸມ PAM ໂດຍຜ່ານການສ້າງຫນ່ວຍງານຂອບເຂດ.
  ສໍາລັບບັນຊີຜູ້ໃຊ້. ການກໍານົດເວລາຍັງສາມາດຖືກກໍານົດໂດຍຜ່ານທາງເລືອກ systemd.runtime_max_sec ໃນພາລາມິເຕີຂອງໂມດູນ pam_systemd PAM;
• ເພີ່ມກຸ່ມໃໝ່ຂອງລະບົບການໂທ “@pkey”, ເມື່ອຈຳກັດການບັນຈຸ ແລະການບໍລິການ, ເຮັດໃຫ້ມັນງ່າຍຂຶ້ນໃນການເອີ້ນລະບົບບັນຊີຂາວທີ່ກ່ຽວຂ້ອງກັບການປົກປ້ອງຄວາມຈຳ;
• ເພີ່ມທຸງ "w+" ໃສ່ systemd-tmpfiles ສໍາລັບການຂຽນໃນຮູບແບບເອກະສານຊ້ອນທ້າຍ;
• ຂໍ້ມູນເພີ່ມໃສ່ systemd-analyze output ກ່ຽວກັບວ່າການຕັ້ງຄ່າຫນ່ວຍຄວາມຈໍາ kernel ກົງກັບການຕັ້ງຄ່າລະບົບ (ຕົວຢ່າງ, ຖ້າບາງໂຄງການພາກສ່ວນທີສາມມີການປ່ຽນແປງຕົວກໍານົດການ kernel);
• ທາງເລືອກ "--base-time" ໄດ້ຖືກເພີ່ມເຂົ້າໃນ systemd-analyze, ເມື່ອລະບຸ, ຂໍ້ມູນປະຕິທິນຈະຖືກຄິດໄລ່ທຽບກັບເວລາທີ່ລະບຸໄວ້ໃນຕົວເລືອກນີ້, ແລະບໍ່ກ່ຽວຂ້ອງກັບເວລາຂອງລະບົບໃນປະຈຸບັນ;
• “journalctl —update-catalog” ຮັບປະກັນຄວາມສອດຄ່ອງໃນລໍາດັບຂອງອົງປະກອບໃນຜົນໄດ້ຮັບ (ທີ່ເປັນປະໂຫຍດສໍາລັບການຈັດການສ້າງທີ່ຊ້ໍາກັນ);
• ເພີ່ມຄວາມສາມາດໃນການລະບຸຄ່າເລີ່ມຕົ້ນສໍາລັບການຕັ້ງຄ່າ "WatchdogSec" ທີ່ໃຊ້ໃນການບໍລິການລະບົບ. ໃນເວລາລວບລວມ, ມູນຄ່າພື້ນຖານສາມາດຖືກກໍານົດຜ່ານທາງເລືອກ "-Dservice-watchdog" (ຖ້າຕັ້ງເປັນຫວ່າງເປົ່າ, watchdog ຈະຖືກປິດໃຊ້ງານ);
• ເພີ່ມທາງເລືອກການກໍ່ສ້າງ "-Duser-path" ເພື່ອ override ຄ່າ $PATH;
• ເພີ່ມຕົວເລືອກ "-u" ("--uuid") ໃຫ້ກັບ systemd-id128 ເພື່ອສົ່ງອອກຕົວລະບຸ 128-bit ໃນ UUID (ການເປັນຕົວແທນ canonical ຂອງ UUID);
• ການກໍ່ສ້າງໃນປັດຈຸບັນຮຽກຮ້ອງໃຫ້ມີຢ່າງຫນ້ອຍ libcryptsetup ຮຸ່ນ 2.0.1.

ການປ່ຽນແປງທີ່ກ່ຽວຂ້ອງກັບການຕັ້ງຄ່າເຄືອຂ່າຍ:

• Systemd-networkd ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຕັ້ງຄ່າການເຊື່ອມຕໍ່ຄືນໃຫມ່, ເຊິ່ງຄໍາສັ່ງ "ໂຫຼດຄືນ" ແລະ "ຕັ້ງຄ່າອຸປະກອນໃຫມ່ ... " ໄດ້ຖືກເພີ່ມເຂົ້າໃນ networkctl ເພື່ອໂຫຼດການຕັ້ງຄ່າແລະອຸປະກອນຄືນໃຫມ່;
• systemd-networkd ໄດ້ຢຸດການສ້າງເສັ້ນທາງເລີ່ມຕົ້ນສໍາລັບການເຊື່ອມຕໍ່ IPv4 ທ້ອງຖິ່ນທີ່ມີທີ່ຢູ່ intranet 169.254.0.0/16 (ເຊື່ອມຕໍ່-ທ້ອງຖິ່ນ). ກ່ອນຫນ້ານີ້, ການສ້າງເສັ້ນທາງເລີ່ມຕົ້ນໂດຍອັດຕະໂນມັດສໍາລັບການເຊື່ອມຕໍ່ດັ່ງກ່າວເຮັດໃຫ້ພຶດຕິກໍາທີ່ບໍ່ຄາດຄິດແລະບັນຫາເສັ້ນທາງໃນບາງກໍລະນີ. ເພື່ອກັບຄືນພຶດຕິກໍາເກົ່າ, ໃຊ້ການຕັ້ງຄ່າ "DefaultRouteOnDevice=yes". ເຊັ່ນດຽວກັນ, ການມອບຫມາຍທີ່ຢູ່ IPv6 ທ້ອງຖິ່ນແມ່ນຢຸດເຊົາຖ້າເສັ້ນທາງ IPv6 ທ້ອງຖິ່ນບໍ່ໄດ້ຖືກເປີດໃຊ້ສໍາລັບການເຊື່ອມຕໍ່;
• ໃນ systemd-networkd, ເມື່ອເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍໄຮ້ສາຍໃນໂຫມດ ad-hoc, ການຕັ້ງຄ່າເລີ່ມຕົ້ນແມ່ນປະຕິບັດດ້ວຍ link-local addressing (link-local);
• ເພີ່ມພາລາມິເຕີ RxBufferSiz ແລະ TxBufferSize ເພື່ອກໍານົດຂະຫນາດຂອງການຮັບແລະສົ່ງ buffers ຂອງການໂຕ້ຕອບເຄືອຂ່າຍ;
• systemd-networkd ປະຕິບັດການໂຄສະນາຂອງເສັ້ນທາງ IPv6 ເພີ່ມເຕີມ, ຄວບຄຸມໂດຍຜ່ານທາງເລືອກເສັ້ນທາງແລະ LifetimeSec ໃນສ່ວນ "[IPv6RoutePrefix]";
• systemd-networkd ໄດ້ເພີ່ມຄວາມສາມາດໃນການກໍານົດເສັ້ນທາງ "ຕໍ່ໄປ" ໂດຍໃຊ້ຕົວເລືອກ "Gateway" ແລະ "Id" ໃນສ່ວນ "[NextHop]";
• systemd-networkd ແລະ networkctl ສໍາລັບ DHCP ສະຫນອງການປັບປຸງໃນການບິນຂອງການຜູກມັດທີ່ຢູ່ IP (ເຊົ່າ), ປະຕິບັດໂດຍຄໍາສັ່ງ 'networkctl renew';
• systemd-networkd ຮັບປະກັນວ່າການຕັ້ງຄ່າ DHCP ຖືກຕັ້ງຄືນໃໝ່ເມື່ອຣີສະຕາດ (ໃຊ້ຕົວເລືອກ KeepConfiguration ເພື່ອບັນທຶກການຕັ້ງຄ່າ). ຄ່າເລີ່ມຕົ້ນຂອງການຕັ້ງຄ່າ SendRelease ໄດ້ຖືກປ່ຽນເປັນ "ຄວາມຈິງ";
• ລູກຄ້າ DHCPv4 ຮັບປະກັນວ່າຄ່າທາງເລືອກ OPTION_INFORMATION_REFRESH_TIME ທີ່ເຊີບເວີສົ່ງມາຖືກໃຊ້. ເພື່ອຮ້ອງຂໍທາງເລືອກສະເພາະຈາກເຄື່ອງແມ່ຂ່າຍ, ຕົວກໍານົດການ "RequestOptions" ໄດ້ຖືກສະເຫນີ, ແລະເພື່ອສົ່ງທາງເລືອກໄປຫາເຄື່ອງແມ່ຂ່າຍ - "SendOption". ເພື່ອກໍານົດປະເພດຂອງການບໍລິການ IP ໂດຍລູກຄ້າ DHCP, ພາລາມິເຕີ "IPServiceType" ໄດ້ຖືກເພີ່ມ;
• ເພື່ອທົດແທນລາຍຊື່ເຊີບເວີ SIP (Session Initiation Protocol) ສໍາລັບເຊີບເວີ DHCPv4, ຕົວກໍານົດການ "EmitSIP" ແລະ "SIP" ໄດ້ຖືກເພີ່ມ. ຢູ່ຝ່າຍລູກຄ້າ, ການຮັບພາລາມິເຕີ SIP ຈາກເຊີບເວີສາມາດເປີດໃຊ້ໄດ້ໂດຍໃຊ້ການຕັ້ງຄ່າ “UseSIP=yes”;
• ເພີ່ມພາລາມິເຕີ "PrefixDelegationHint" ໃຫ້ກັບລູກຄ້າ DHCPv6 ເພື່ອຮ້ອງຂໍການນໍາຫນ້າທີ່ຢູ່;
• ໄຟລ໌ .network ສະຫນອງການສະຫນັບສະຫນູນສໍາລັບການສ້າງແຜນທີ່ເຄືອຂ່າຍໄຮ້ສາຍໂດຍ SSID ແລະ BSSID, ຕົວຢ່າງເພື່ອຜູກມັດກັບຊື່ຈຸດເຂົ້າເຖິງແລະທີ່ຢູ່ MAC. ຄ່າ SSID ແລະ BSSID ຖືກສະແດງຢູ່ໃນຜົນຜະລິດ networkctl ສໍາລັບການໂຕ້ຕອບໄຮ້ສາຍ. ນອກຈາກນັ້ນ, ຄວາມສາມາດໃນການປຽບທຽບໂດຍປະເພດເຄືອຂ່າຍໄຮ້ສາຍໄດ້ຖືກເພີ່ມ (ພາລາມິເຕີ WLANInterfaceType);
• systemd-networkd ໄດ້ເພີ່ມຄວາມສາມາດໃນການຕັ້ງຄ່າລະບຽບວິໄນຕໍ່ຄິວເພື່ອຄວບຄຸມການຈະລາຈອນໂດຍໃຊ້ຕົວກໍານົດການພໍ່ແມ່ໃຫມ່,
  NetworkEmulatorDelaySec, NetworkEmulatorDelayJitterSec,
  NetworkEmulatorPacketLimit ແລະ NetworkEmulatorLossRate,
  NetworkEmulatorDuplicateRate ໃນພາກ “[TrafficControlQueueingDiscipline]”;
• systemd-resolved ສະຫນອງການກວດສອບທີ່ຢູ່ IP ໃນໃບຢັ້ງຢືນເມື່ອສ້າງດ້ວຍ GnuTLS.

udev ການປ່ຽນແປງທີ່ກ່ຽວຂ້ອງ:

• Systemd-udevd ໄດ້ເອົາການໝົດເວລາ 30 ວິນາທີອອກເພື່ອບັງຄັບໃຫ້ຕົວຈັດການທີ່ຕິດຄ້າງໃຫ້ຢຸດເຊົາ. ຕອນນີ້ Systemd-udevd ລໍຖ້າການສໍາເລັດຂອງຕົວຈັດການທີ່ 30 ວິນາທີບໍ່ພຽງພໍທີ່ຈະເຮັດສໍາເລັດການດໍາເນີນງານຕາມປົກກະຕິໃນການຕິດຕັ້ງຂະຫນາດໃຫຍ່ (ຕົວຢ່າງ, ການຫມົດເວລາສາມາດຂັດຂວາງການເລີ່ມຕົ້ນຂອງໄດເວີໃນລະຫວ່າງຂະບວນການປ່ຽນພາທິຊັນທີ່ຕິດຕັ້ງສໍາລັບລະບົບໄຟລ໌ຮາກ). ເມື່ອໃຊ້ systemd, timeout ທີ່ systemd-udevd ຈະລໍຖ້າກ່ອນທີ່ຈະອອກສາມາດຖືກກໍານົດໂດຍຜ່ານການຕັ້ງຄ່າ TimeoutStopSec ໃນ systemd-udevd.service. ເມື່ອແລ່ນໂດຍບໍ່ມີລະບົບ, ການໝົດເວລາຈະຖືກຄວບຄຸມໂດຍພາຣາມິເຕີ udev.event_timeout;
• ເພີ່ມໂຄງການ fido_id ສໍາລັບ udev, ເຊິ່ງກໍານົດ FIDO CTAP1 tokens
  (“U2F”)/CTAP2 ອີງໃສ່ຂໍ້ມູນກ່ຽວກັບການນໍາໃຊ້ທີ່ຜ່ານມາຂອງພວກເຂົາແລະສະແດງຕົວແປສະພາບແວດລ້ອມທີ່ຈໍາເປັນ (ໂຄງການອະນຸຍາດໃຫ້ທ່ານເຮັດໂດຍບໍ່ມີບັນຊີລາຍຊື່ສີຂາວພາຍນອກຂອງ tokens ທີ່ຮູ້ຈັກທັງຫມົດທີ່ຖືກນໍາໃຊ້ໃນເມື່ອກ່ອນ);
• ປະຕິບັດກົດລະບຽບການຜະລິດອັດຕະໂນມັດ udev autosuspend ສໍາລັບອຸປະກອນຈາກບັນຊີລາຍຊື່ສີຂາວທີ່ນໍາເຂົ້າຈາກ Chromium OS (ການປ່ຽນແປງອະນຸຍາດໃຫ້ທ່ານສາມາດຂະຫຍາຍການນໍາໃຊ້ຮູບແບບການປະຫຍັດພະລັງງານສໍາລັບອຸປະກອນເພີ່ມເຕີມ);
• ການຕັ້ງຄ່າ "CONST{key}=value" ໃໝ່ໄດ້ຖືກເພີ່ມໃສ່ udev ເພື່ອອະນຸຍາດໃຫ້ສ້າງແຜນທີ່ຂອງຄ່າຄົງທີ່ຂອງລະບົບໂດຍກົງໂດຍບໍ່ຕ້ອງໃຊ້ຕົວຈັດການການກວດສອບແຍກຕ່າງຫາກ. ປະຈຸບັນມີພຽງແຕ່ປຸ່ມ "arch" ແລະ "virt" ເທົ່ານັ້ນທີ່ໄດ້ຮັບການສະຫນັບສະຫນູນ;
• ເປີດໃຊ້ CDROM ເພື່ອເປີດໃນໂຫມດທີ່ບໍ່ສະເພາະເມື່ອດໍາເນີນການຮ້ອງຂໍສໍາລັບໂຫມດທີ່ສະຫນັບສະຫນູນ (ການປ່ຽນແປງແກ້ໄຂບັນຫາກັບໂຄງການທີ່ເຂົ້າເຖິງ CDROM ແລະຫຼຸດຜ່ອນຄວາມສ່ຽງຕໍ່ການຂັດຂວາງຂອງໂປຼແກຼມການຂຽນແຜ່ນທີ່ບໍ່ໃຊ້ໂຫມດການເຂົ້າເຖິງສະເພາະ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru