ການປ່ອຍຕົວຈັດການລະບົບ systemd 249

ຫຼັງຈາກສາມເດືອນຂອງການພັດທະນາ, ການປ່ອຍຕົວຈັດການລະບົບ systemd 249 ໄດ້ຖືກນໍາສະເຫນີ. ການປ່ອຍໃຫມ່ໃຫ້ຄວາມສາມາດໃນການກໍານົດຜູ້ໃຊ້ / ກຸ່ມໃນຮູບແບບ JSON, ສະຖຽນລະພາບຂອງໂປໂຕຄອນ Journal, ເຮັດໃຫ້ການຈັດຕັ້ງການໂຫຼດຮາດດິດຕໍ່ເນື່ອງ, ເພີ່ມຄວາມສາມາດ. ເຊື່ອມຕໍ່ບັນດາໂຄງການ BPF ກັບການບໍລິການ, ແລະປະຕິບັດການກໍານົດແຜນທີ່ຜູ້ໃຊ້ໃນພາທິຊັນທີ່ຕິດຕັ້ງ, ສ່ວນໃຫຍ່ຂອງການຕັ້ງຄ່າເຄືອຂ່າຍໃຫມ່ແລະໂອກາດສໍາລັບການເປີດຕົວກ່ອງບັນຈຸແມ່ນສະຫນອງໃຫ້.

ການປ່ຽນແປງຕົ້ນຕໍ:

• ໂປຣໂຕຄອນວາລະສານແມ່ນເປັນເອກະສານ ແລະສາມາດໃຊ້ໃນລູກຄ້າແທນທີ່ໂປໂຕຄອນ syslog ສຳລັບການຈັດສົ່ງບັນທຶກບັນທຶກທ້ອງຖິ່ນ. ອະນຸສັນຍາວາລະສານໄດ້ຖືກປະຕິບັດເປັນເວລາດົນນານແລະຖືກນໍາໃຊ້ແລ້ວໃນບາງຫ້ອງສະຫມຸດລູກຄ້າ, ແນວໃດກໍ່ຕາມ, ການສະຫນັບສະຫນູນຢ່າງເປັນທາງການພຽງແຕ່ໄດ້ຮັບການປະກາດ.
• Userdb ແລະ nss-systemd ສະຫນອງການສະຫນັບສະຫນູນການອ່ານຄໍານິຍາມຂອງຜູ້ໃຊ້ເພີ່ມເຕີມທີ່ຢູ່ໃນ /etc/userdb/, /run/userdb/, /run/host/userdb/ ແລະ /usr/lib/userdb/ directory, ທີ່ລະບຸໃນຮູບແບບ JSON. ມັນໄດ້ຖືກສັງເກດເຫັນວ່າຄຸນນະສົມບັດນີ້ຈະສະຫນອງກົນໄກເພີ່ມເຕີມສໍາລັບການສ້າງຜູ້ໃຊ້ໃນລະບົບ, ສະຫນອງການເຊື່ອມໂຍງກັບ NSS ແລະ /etc/shadow. ການສະຫນັບສະຫນູນ JSON ສໍາລັບການປ້ອນຂໍ້ມູນຂອງຜູ້ໃຊ້ / ກຸ່ມຍັງຈະອະນຸຍາດໃຫ້ການຈັດການຊັບພະຍາກອນຕ່າງໆແລະການຕັ້ງຄ່າອື່ນໆທີ່ຕິດກັບຜູ້ໃຊ້ທີ່ pam_systemd ແລະ systemd-logind ຮັບຮູ້.
• nss-systemd ສະຫນອງການສັງເຄາະຂໍ້ມູນຜູ້ໃຊ້ / ກຸ່ມໃນ /etc/shadow ໂດຍໃຊ້ລະຫັດຜ່ານທີ່ hashed ຈາກ systemd-homed.
• ກົນໄກໄດ້ຖືກປະຕິບັດທີ່ງ່າຍໃນການຈັດຕັ້ງການປັບປຸງໂດຍໃຊ້ການແບ່ງປັນແຜ່ນທີ່ປ່ຽນແທນເຊິ່ງກັນແລະກັນ (ຫນຶ່ງພາທິຊັນແມ່ນເຮັດວຽກ, ແລະທີສອງແມ່ນ spare - ການປັບປຸງໄດ້ຖືກຄັດລອກໃສ່ພາທິຊັນອາໄຫຼ່, ຫຼັງຈາກນັ້ນມັນກາຍເປັນການເຄື່ອນໄຫວ). ຖ້າມີສອງສ່ວນ root ຫຼື /usr ໃນຮູບພາບຂອງແຜ່ນ, ແລະ udev ບໍ່ໄດ້ກວດພົບການປະກົດຕົວຂອງພາລາມິເຕີ 'root=', ຫຼືກໍາລັງປະມວນຜົນຮູບພາບແຜ່ນທີ່ລະບຸໄວ້ໂດຍຜ່ານທາງເລືອກ "--image" ໃນ systemd-nspawn ແລະ systemd. -dissect utilities, partition boot ອາດຈະຖືກຄິດໄລ່ໂດຍການປຽບທຽບປ້າຍ GPT (ສົມມຸດວ່າປ້າຍ GPT ກ່າວເຖິງຈໍານວນສະບັບຂອງເນື້ອໃນຂອງ partition ແລະ systemd ຈະເລືອກພາທິຊັນທີ່ມີການປ່ຽນແປງທີ່ຜ່ານມາ).
• ການຕັ້ງຄ່າ BPFProgram ໄດ້ຖືກເພີ່ມເຂົ້າໃນໄຟລ໌ການບໍລິການ, ເຊິ່ງທ່ານສາມາດຈັດລະບຽບການໂຫຼດຂອງໂປລແກລມ BPF ເຂົ້າໄປໃນ kernel ແລະຈັດການພວກມັນດ້ວຍການຜູກມັດກັບການບໍລິການລະບົບສະເພາະ.
• Systemd-fstab-generator ແລະ systemd-repart ເພີ່ມຄວາມສາມາດໃນການບູດຈາກແຜ່ນທີ່ມີພຽງແຕ່ partition /usr ແລະບໍ່ມີການແບ່ງປັນຮາກ (ການແບ່ງປັນຮາກຈະຖືກສ້າງຂື້ນໂດຍ systemd-repart ໃນລະຫວ່າງການ boot ທໍາອິດ).
• ໃນ systemd-nspawn, ທາງເລືອກ "--private-user-chown" ໄດ້ຖືກແທນທີ່ດ້ວຍທາງເລືອກ "--private-user-ownership" ທົ່ວໄປຫຼາຍ, ເຊິ່ງສາມາດຍອມຮັບຄ່າ "chown" ເທົ່າກັບ "-- private-user-chown", "ປິດ" ເພື່ອປິດການທໍາງານການຕັ້ງຄ່າເກົ່າ, "ແຜນທີ່" ເພື່ອແຜນທີ່ ID ຜູ້ໃຊ້ໃນລະບົບໄຟລ໌ທີ່ຕິດຕັ້ງແລະ "ອັດຕະໂນມັດ" ເພື່ອເລືອກ "ແຜນທີ່" ຖ້າການທໍາງານທີ່ຕ້ອງການມີຢູ່ໃນ kernel (5.12+) ຫຼືຫຼຸດລົງ. ເພື່ອເປັນການເອີ້ນຄືນຫາ "chown" ຖ້າບໍ່ດັ່ງນັ້ນ. ການນໍາໃຊ້ການສ້າງແຜນທີ່, ທ່ານສາມາດສ້າງແຜນທີ່ຂອງໄຟລ໌ຂອງຜູ້ໃຊ້ຫນຶ່ງຢູ່ໃນພາທິຊັນຕ່າງປະເທດທີ່ຕິດຢູ່ກັບຜູ້ໃຊ້ອື່ນໃນລະບົບປະຈຸບັນ, ເຮັດໃຫ້ມັນງ່າຍຂຶ້ນສໍາລັບຜູ້ໃຊ້ທີ່ແຕກຕ່າງກັນທີ່ຈະແບ່ງປັນໄຟລ໌. ໃນກົນໄກລະບົບໄດເລກະທໍລີເຮືອນແບບພົກພາຂອງ systemd-homed, ການສ້າງແຜນທີ່ຈະອະນຸຍາດໃຫ້ຜູ້ໃຊ້ສາມາດຍ້າຍໄດເລກະທໍລີເຮືອນຂອງພວກເຂົາໄປຫາສື່ພາຍນອກແລະນໍາໃຊ້ພວກມັນຢູ່ໃນຄອມພິວເຕີທີ່ແຕກຕ່າງກັນທີ່ບໍ່ມີຮູບແບບ ID ຜູ້ໃຊ້ດຽວກັນ.
• ໃນ systemd-nspawn, ທາງເລືອກ "--private-user" ດຽວນີ້ສາມາດໃຊ້ຄ່າ "ຕົວຕົນ" ເພື່ອສະທ້ອນເຖິງ ID ຜູ້ໃຊ້ໂດຍກົງໃນເວລາຕັ້ງຊື່ຜູ້ໃຊ້, i.e. UID 0 ແລະ UID 1 ໃນ container ຈະຖືກສະທ້ອນໃຫ້ເຫັນໃນ UID 0 ແລະ UID 1 ຢູ່ຂ້າງ host, ເພື່ອຫຼຸດຜ່ອນ vectors ການໂຈມຕີ ( container ຈະໄດ້ຮັບພຽງແຕ່ຄວາມສາມາດຂະບວນການໃນ namespace ຂອງມັນ).
• ທາງເລືອກ "--bind-user" ໄດ້ຖືກເພີ່ມເຂົ້າໃນ systemd-nspawn ເພື່ອສົ່ງຕໍ່ບັນຊີຜູ້ໃຊ້ທີ່ມີຢູ່ໃນສະພາບແວດລ້ອມຂອງແມ່ຂ່າຍໄປຍັງຖັງເກັບມ້ຽນ (ໄດເລກະທໍລີເຮືອນຖືກຕິດຢູ່ໃນຖັງ, ຜູ້ໃຊ້ / ກຸ່ມຖືກເພີ່ມ, ແລະການສ້າງແຜນທີ່ UID ແມ່ນປະຕິບັດລະຫວ່າງບັນຈຸແລະສະພາບແວດລ້ອມເຈົ້າພາບ).
• ເພີ່ມການຮອງຮັບການຮ້ອງຂໍການຕັ້ງລະຫັດຜ່ານໃຫ້ກັບ systemd-ask-password ແລະ systemd-sysusers (passwd.hashed-password. ແລະ passwd.plaintext-password. ) ການນໍາໃຊ້ກົນໄກທີ່ນໍາສະເຫນີໃນ systemd 247 ເພື່ອໂອນຂໍ້ມູນທີ່ລະອຽດອ່ອນຢ່າງປອດໄພໂດຍໃຊ້ໄຟລ໌ກາງໃນໄດເລກະທໍລີແຍກຕ່າງຫາກ. ໂດຍຄ່າເລີ່ມຕົ້ນ, ຂໍ້ມູນປະຈໍາຕົວໄດ້ຖືກຍອມຮັບຈາກຂະບວນການທີ່ມີ PID1, ເຊິ່ງໄດ້ຮັບພວກມັນ, ຕົວຢ່າງ, ຈາກຜູ້ຈັດການການຈັດການກ່ອງບັນຈຸ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຕັ້ງຄ່າລະຫັດຜ່ານຂອງຜູ້ໃຊ້ໃນ boot ທໍາອິດ.
• systemd-firstboot ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການນໍາໃຊ້ການໂອນທີ່ປອດໄພຂອງກົນໄກຂໍ້ມູນທີ່ລະອຽດອ່ອນເພື່ອສອບຖາມຕົວກໍານົດການລະບົບຕ່າງໆ, ເຊິ່ງສາມາດນໍາໃຊ້ເພື່ອເລີ່ມຕົ້ນການຕັ້ງຄ່າລະບົບໃນເວລາທໍາອິດ booting ຮູບ container ທີ່ບໍ່ມີການຕັ້ງຄ່າທີ່ຈໍາເປັນໃນ /etc directory.
• ຂະບວນການ PID 1 ຮັບປະກັນວ່າທັງຊື່ຫນ່ວຍງານແລະຄໍາອະທິບາຍຖືກສະແດງໃນລະຫວ່າງການ boot. ທ່ານສາມາດປ່ຽນຜົນຜະລິດໄດ້ຜ່ານພາລາມິເຕີ "StatusUnitFormat=combined" ໃນ system.conf ຫຼືຕົວເລືອກເສັ້ນຄໍາສັ່ງ kernel "systemd.status-unit-format=combined"
• ທາງເລືອກ "--image" ໄດ້ຖືກເພີ່ມເຂົ້າໃນລະບົບ systemd-machine-id-setup ແລະ systemd-repart utilities ເພື່ອໂອນໄຟລ໌ທີ່ມີ id ເຄື່ອງໄປຫາຮູບພາບແຜ່ນຫຼືເພີ່ມຂະຫນາດຂອງຮູບພາບແຜ່ນ.
• ພາລາມິເຕີ MakeDirectories ໄດ້ຖືກເພີ່ມເຂົ້າໃນໄຟລ໌ການຕັ້ງຄ່າພາທິຊັນທີ່ໃຊ້ໂດຍ utility systemd-repart, ເຊິ່ງສາມາດຖືກນໍາໃຊ້ເພື່ອສ້າງໄດເລກະທໍລີທີ່ມັກໃນລະບົບໄຟລ໌ທີ່ສ້າງຂຶ້ນກ່ອນທີ່ຈະຖືກສະທ້ອນໃຫ້ເຫັນໃນຕາຕະລາງພາທິຊັນ (ຕົວຢ່າງ, ເພື່ອສ້າງໄດເລກະທໍລີສໍາລັບຈຸດເຊື່ອມຕໍ່ໃນ. ແບ່ງ​ປັນ​ຮາກ​ເພື່ອ​ໃຫ້​ທ່ານ​ທັນ​ທີ​ສາ​ມາດ​ຕິດ​ຕັ້ງ​ພາ​ທິ​ຊັນ​ໃນ​ຮູບ​ແບບ​ການ​ອ່ານ​ເທົ່າ​ນັ້ນ​)​. ເພື່ອຄວບຄຸມທຸງ GPT ໃນພາກສ່ວນທີ່ສ້າງຂຶ້ນ, ຕົວກໍານົດການ Flags, ReadOnly ແລະ NoAuto ທີ່ສອດຄ້ອງກັນໄດ້ຖືກເພີ່ມ. ພາລາມິເຕີ CopyBlocks ມີມູນຄ່າ "ອັດຕະໂນມັດ" ເພື່ອເລືອກພາທິຊັນ boot ໃນປັດຈຸບັນໂດຍອັດຕະໂນມັດເປັນແຫຼ່ງໃນເວລາທີ່ການຄັດລອກບລັອກ (ຕົວຢ່າງ, ເມື່ອທ່ານຕ້ອງການໂອນການແບ່ງປັນຮາກຂອງທ່ານເອງກັບສື່ໃຫມ່).
• GPT ປະຕິບັດທຸງ "grow-file-system", ເຊິ່ງຄ້າຍຄືກັບຕົວເລືອກ x-systemd.growfs mount ແລະສະຫນອງການຂະຫຍາຍອັດຕະໂນມັດຂອງຂະຫນາດ FS ໄປຫາຂອບເຂດຂອງອຸປະກອນຕັນຖ້າຂະຫນາດ FS ຂະຫນາດນ້ອຍກວ່າພາທິຊັນ. ທຸງແມ່ນໃຊ້ໄດ້ກັບລະບົບໄຟລ໌ Ext3, XFS ແລະ Btrfs, ແລະສາມາດຖືກນໍາໃຊ້ກັບພາທິຊັນທີ່ກວດພົບໂດຍອັດຕະໂນມັດ. ທຸງຖືກເປີດໃຊ້ງານຕາມຄ່າເລີ່ມຕົ້ນສຳລັບພາທິຊັນທີ່ຂຽນໄດ້ທີ່ສ້າງຂຶ້ນໂດຍອັດຕະໂນມັດຜ່ານ systemd-repart. ຕົວເລືອກ GrowFileSystem ໄດ້ຖືກເພີ່ມເຂົ້າໃນການຕັ້ງຄ່າທຸງໃນ systemd-repart.
• ໄຟລ໌ /etc/os-release ສະຫນອງການຮອງຮັບ IMAGE_VERSION ແລະ IMAGE_ID ຕົວແປໃຫມ່ເພື່ອກໍານົດສະບັບແລະ ID ຂອງຮູບພາບທີ່ປັບປຸງໃຫມ່. ຕົວລະບຸ %M ແລະ %A ຖືກສະເໜີໃຫ້ປ່ຽນຄ່າທີ່ລະບຸໄວ້ໃນຄຳສັ່ງຕ່າງໆ.
• ພາລາມິເຕີ "--extension" ໄດ້ຖືກເພີ່ມເຂົ້າໃນອຸປະກອນ portablectl ເພື່ອເປີດໃຊ້ຮູບພາບການຂະຫຍາຍລະບົບແບບເຄື່ອນທີ່ (ຕົວຢ່າງເຊັ່ນ, ໂດຍຜ່ານພວກມັນທ່ານສາມາດແຈກຢາຍຮູບພາບທີ່ມີການບໍລິການເພີ່ມເຕີມທີ່ປະສົມປະສານເຂົ້າໃນການແບ່ງປັນຮາກ).
• ຜົນປະໂຫຍດຂອງ systemd-coredump ສະຫນອງການສະກັດເອົາຂໍ້ມູນ ELF build-id ໃນເວລາສ້າງການ dump ຫຼັກຂອງຂະບວນການ, ເຊິ່ງສາມາດເປັນປະໂຫຍດສໍາລັບການກໍານົດວ່າຊຸດໃດທີ່ຂະບວນການລົ້ມເຫລວເປັນຂອງຖ້າຫາກວ່າຂໍ້ມູນກ່ຽວກັບຊື່ແລະສະບັບຂອງ deb ຫຼື rpm packages ຖືກສ້າງຂຶ້ນ. ເຂົ້າໄປໃນໄຟລ໌ ELF.
• ພື້ນຖານຮາດແວໃຫມ່ສໍາລັບອຸປະກອນ FireWire (IEEE 1394) ໄດ້ຖືກເພີ່ມເຂົ້າໃນ udev.
• ໃນ udev, ສາມການປ່ຽນແປງໄດ້ຖືກເພີ່ມເຂົ້າໃນ "net_id" ຮູບແບບການເລືອກຊື່ໃນການໂຕ້ຕອບຂອງເຄືອຂ່າຍທີ່ລະເມີດຄວາມເຂົ້າກັນໄດ້ໃນດ້ານຫລັງ: ຕົວອັກສອນທີ່ບໍ່ຖືກຕ້ອງໃນຊື່ການໂຕ້ຕອບໄດ້ຖືກແທນທີ່ດ້ວຍ "_"; ຊື່ສະລັອດຕິງ PCI hotplug ສໍາລັບລະບົບ s390 ຖືກປະມວນຜົນໃນຮູບແບບເລກຖານສິບຫົກ; ການນໍາໃຊ້ອຸປະກອນ PCI ທີ່ມີການກໍ່ສ້າງເຖິງ 65535 ໄດ້ຖືກອະນຸຍາດ (ກ່ອນຫນ້ານີ້ຕົວເລກຂ້າງເທິງ 16383 ຖືກບລັອກ).
• systemd-resolved ເພີ່ມໂດເມນ "home.arpa" ໃສ່ບັນຊີລາຍຊື່ NTA (Negative Trust Anchors), ເຊິ່ງຖືກແນະນໍາສໍາລັບເຄືອຂ່າຍບ້ານທ້ອງຖິ່ນ, ແຕ່ບໍ່ໄດ້ໃຊ້ໃນ DNSSEC.
• ພາຣາມິເຕີ CPUAffinity ສະໜອງການແຍກຕົວລະບຸ “%”.
• ພາຣາມິເຕີ ManageForeignRoutingPolicyRules ໄດ້ຖືກເພີ່ມໃສ່ໄຟລ໌ .network, ເຊິ່ງສາມາດໃຊ້ເພື່ອຍົກເວັ້ນ systemd-networkd ຈາກການປະມວນຜົນນະໂຍບາຍຂອງພາກສ່ວນທີສາມ.
• ພາລາມິເຕີ RequiredFamilyForOnline ໄດ້ຖືກເພີ່ມໃສ່ໄຟລ໌ ".network" ເພື່ອກໍານົດທີ່ຢູ່ IPv4 ຫຼື IPv6 ເປັນສັນຍານວ່າການໂຕ້ຕອບເຄືອຂ່າຍແມ່ນຢູ່ໃນສະຖານະ "ອອນໄລນ໌". Networkctl ສະຫນອງການສະແດງສະຖານະພາບ "ອອນໄລນ໌" ສໍາລັບແຕ່ລະເຊື່ອມຕໍ່.
• ເພີ່ມພາລາມິເຕີ OutgoingInterface ໃສ່ໄຟລ໌ .network ເພື່ອກໍານົດສ່ວນຕິດຕໍ່ຂາອອກເມື່ອຕັ້ງຄ່າຂົວເຄືອຂ່າຍ.
• ພາລາມິເຕີຂອງກຸ່ມໄດ້ຖືກເພີ່ມໃສ່ໄຟລ໌ ".network", ຊ່ວຍໃຫ້ທ່ານສາມາດກໍາຫນົດຄ່າກຸ່ມ Multipath ສໍາລັບລາຍການໃນພາກ "[NextHop]".
• ເພີ່ມທາງເລືອກ "-4" ແລະ "-6" ໃສ່ systemd-network-wait-online ເພື່ອຈໍາກັດການເຊື່ອມຕໍ່ລໍຖ້າ IPv4 ຫຼື IPv6 ເທົ່ານັ້ນ.
• ພາຣາມິເຕີ RelayTarget ໄດ້ຖືກເພີ່ມໃສ່ການຕັ້ງຄ່າເຊີບເວີ DHCP, ເຊິ່ງປ່ຽນເຊີບເວີເປັນໂໝດ DHCP Ralay. ສໍາລັບການຕັ້ງຄ່າເພີ່ມເຕີມຂອງ DHCP Relay, ທາງເລືອກ RelayAgentCircuitId ແລະ RelayAgentRemoteId ແມ່ນສະຫນອງໃຫ້.
• ຕົວກໍານົດການ ServerAddress ໄດ້ຖືກເພີ່ມໃສ່ເຄື່ອງແມ່ຂ່າຍ DHCP, ຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດທີ່ຢູ່ IP ຂອງເຄື່ອງແມ່ຂ່າຍຢ່າງຊັດເຈນ (ຖ້າບໍ່ດັ່ງນັ້ນທີ່ຢູ່ຈະຖືກເລືອກໂດຍອັດຕະໂນມັດ).
• ເຊີບເວີ DHCP ປະຕິບັດພາກສ່ວນ [DHCPServerStaticLease], ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຕັ້ງຄ່າການຜູກມັດທີ່ຢູ່ຄົງທີ່ (DHCP ເຊົ່າ), ລະບຸການຜູກມັດ IP ຄົງທີ່ກັບທີ່ຢູ່ MAC ແລະໃນທາງກັບກັນ.
• ການຕັ້ງຄ່າ RestrictAddressFamilies ຮອງຮັບຄ່າ “none”, ຊຶ່ງໝາຍຄວາມວ່າບໍລິການຈະບໍ່ມີການເຂົ້າເຖິງຊັອກເກັດຂອງຄອບຄົວທີ່ຢູ່ໃດໆ.
• ໃນໄຟລ໌ “.network” ໃນພາກສ່ວນ [ທີ່ຢູ່], [DHCPv6PrefixDelegation] ແລະ [IPv6Prefix], ການສະຫນັບສະຫນູນສໍາລັບການຕັ້ງຄ່າ RouteMetric ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດ metric ສໍາລັບຄໍານໍາຫນ້າເສັ້ນທາງທີ່ສ້າງຂຶ້ນສໍາລັບທີ່ຢູ່ທີ່ກໍານົດໄວ້.
• nss-myhostname ແລະ systemd-resolved ສະຫນອງການສັງເຄາະບັນທຶກ DNS ກັບທີ່ຢູ່ສໍາລັບ hosts ທີ່ມີຊື່ພິເສດ "_outbound", ເຊິ່ງ IP ທ້ອງຖິ່ນແມ່ນອອກສະເຫມີ, ຖືກເລືອກຕາມເສັ້ນທາງເລີ່ມຕົ້ນທີ່ໃຊ້ສໍາລັບການເຊື່ອມຕໍ່ຂາອອກ.
• ໃນໄຟລ໌ .network, ໃນພາກ “[DHCPv4]”, ການຕັ້ງຄ່າ RoutesToNTP ທີ່ໃຊ້ຢູ່ເລີ່ມຕົ້ນໄດ້ຖືກເພີ່ມ, ເຊິ່ງຮຽກຮ້ອງໃຫ້ເພີ່ມເສັ້ນທາງແຍກຕ່າງຫາກໂດຍຜ່ານສ່ວນຕິດຕໍ່ເຄືອຂ່າຍໃນປະຈຸບັນເພື່ອເຂົ້າເຖິງທີ່ຢູ່ເຊີບເວີ NTP ທີ່ໄດ້ຮັບສໍາລັບການໂຕ້ຕອບນີ້ໂດຍໃຊ້ DHCP (ຄ້າຍກັບ DNS. , ການຕັ້ງຄ່າອະນຸຍາດໃຫ້ທ່ານຮັບປະກັນວ່າການຈະລາຈອນໄປຫາເຄື່ອງແມ່ຂ່າຍ NTP ຈະຖືກນໍາທາງຜ່ານການໂຕ້ຕອບທີ່ທີ່ຢູ່ນີ້ໄດ້ຮັບ).
• ເພີ່ມການຕັ້ງຄ່າ SocketBindAllow ແລະ SocketBindDeny ເພື່ອຄວບຄຸມການເຂົ້າເຖິງຊັອກເກັດທີ່ຜູກມັດກັບບໍລິການປະຈຸບັນ.
• ສໍາລັບໄຟລ໌ຫນ່ວຍງານ, ການຕັ້ງຄ່າເງື່ອນໄຂທີ່ເອີ້ນວ່າ ConditionFirmware ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດສ້າງການກວດສອບທີ່ປະເມີນການເຮັດວຽກຂອງເຟີມແວ, ເຊັ່ນ: ການເຮັດວຽກໃນລະບົບ UEFI ແລະ device.tree, ເຊັ່ນດຽວກັນກັບການກວດສອບຄວາມເຂົ້າກັນໄດ້ກັບຄວາມສາມາດຂອງອຸປະກອນບາງຢ່າງ.
• ປະຕິບັດທາງເລືອກ ConditionOSRelease ເພື່ອກວດເບິ່ງຊ່ອງຂໍ້ມູນໃນໄຟລ໌ /etc/os-release. ເມື່ອກໍານົດເງື່ອນໄຂສໍາລັບການກວດສອບຄ່າພາກສະຫນາມ, ຜູ້ປະກອບການ "=", "!=", "<", "<=", ">=", ">" ແມ່ນຍອມຮັບໄດ້.
• ໃນຜົນປະໂຫຍດຂອງ hostnamectl, ຄໍາສັ່ງເຊັ່ນ "get-xyz" ແລະ "set-xyz" ໄດ້ຖືກປົດປ່ອຍຈາກ "get" ແລະ "set" ຄໍານໍາຫນ້າ, ຕົວຢ່າງ, ແທນທີ່ຈະເປັນ "hostnamectl get-hostname" ແລະ "hostnamectl "set-hostname" ທ່ານສາມາດນໍາໃຊ້ຄໍາສັ່ງ “hostnamecl hostname””, ການມອບຫມາຍຂອງມູນຄ່າທີ່ຖືກກໍານົດໂດຍການລະບຸການໂຕ້ຖຽງເພີ່ມເຕີມ (“ hostnamectl hostname value”). ການສະຫນັບສະຫນູນຄໍາສັ່ງເກົ່າໄດ້ຖືກເກັບຮັກສາໄວ້ເພື່ອຮັບປະກັນຄວາມເຂົ້າກັນໄດ້.
• ຜົນປະໂຫຍດ systemd-detect-virt ແລະການຕັ້ງຄ່າ ConditionVirtualization ຮັບປະກັນການກໍານົດທີ່ຖືກຕ້ອງຂອງສະພາບແວດລ້ອມ Amazon EC2.
• ການຕັ້ງຄ່າ LogLevelMax ໃນໄຟລ໌ຫນ່ວຍບໍລິການໃນປັດຈຸບັນບໍ່ພຽງແຕ່ນໍາໃຊ້ກັບບັນທຶກຂໍ້ຄວາມທີ່ສ້າງຂຶ້ນໂດຍການບໍລິການ, ແຕ່ຍັງກັບຂໍ້ຄວາມຂະບວນການ PID 1 ທີ່ກ່າວເຖິງການບໍລິການ.
• ໃຫ້ຄວາມສາມາດໃນການລວມເອົາຂໍ້ມູນ SBAT (UEFI Secure Boot Advanced Targeting) ໃນໄຟລ໌ systemd-boot EFI PE.
• /etc/crypttab ປະຕິບັດທາງເລືອກໃຫມ່ "headless" ແລະ "password-echo" - ອັນທໍາອິດອະນຸຍາດໃຫ້ທ່ານສາມາດຂ້າມການດໍາເນີນງານທັງຫມົດທີ່ກ່ຽວຂ້ອງກັບການຕອບໂຕ້ຖາມລະຫັດຜ່ານແລະ PINs ຈາກຜູ້ໃຊ້, ແລະອັນທີສອງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດວິທີການສະແດງການປ້ອນລະຫັດຜ່ານ. (ບໍ່​ສະ​ແດງ​ໃຫ້​ເຫັນ​ຫຍັງ​, ສະ​ແດງ​ໃຫ້​ເຫັນ​ໂດຍ​ຕົວ​ອັກ​ສອນ​ແລະ​ສະ​ແດງ​ຮູບ​ດາວ​)​. ທາງເລືອກ "--echo" ໄດ້ຖືກເພີ່ມໃສ່ systemd-ask-password ສໍາລັບຈຸດປະສົງທີ່ຄ້າຍຄືກັນ.
• systemd-cryptenroll, systemd-cryptsetup, ແລະ systemd-homed ໄດ້ຂະຫຍາຍການສະຫນັບສະຫນູນສໍາລັບການປົດລັອກພາທິຊັນ LUKS2 ທີ່ເຂົ້າລະຫັດໂດຍໃຊ້ FIDO2 tokens. ເພີ່ມທາງເລືອກໃຫມ່ “--fido2-with-user-presence”, “--fido2-with-user-verification” ແລະ “-fido2-with-client-pin” ເພື່ອຄວບຄຸມການກວດສອບການປະກົດຕົວຂອງຜູ້ໃຊ້, ການກວດສອບແລະຄວາມຕ້ອງການທີ່ຈະເຂົ້າ. ລະຫັດ PIN.
• ເພີ່ມ "--user", "--system", "--merge" ແລະ "--file" ທາງເລືອກໃນການ systemd-journal-gatewayd, ຄ້າຍຄືກັນກັບທາງເລືອກ journalctl.
• ນອກເຫນືອຈາກການເພິ່ງພາອາໄສໂດຍກົງລະຫວ່າງຫນ່ວຍງານທີ່ລະບຸຜ່ານພາລາມິເຕີ OnFailure ແລະ Slice, ການສະຫນັບສະຫນູນການຂື້ນກັບ inverse inverse OnFailureOf ແລະ SliceOf ໄດ້ຖືກເພີ່ມ, ເຊິ່ງສາມາດເປັນປະໂຫຍດ, ສໍາລັບການຍົກຕົວຢ່າງ, ສໍາລັບການກໍານົດຫນ່ວຍງານທັງຫມົດທີ່ລວມຢູ່ໃນ slice.
• ເພີ່ມປະເພດໃຫມ່ຂອງການເພິ່ງພາອາໄສລະຫວ່າງຫນ່ວຍງານ: OnSuccess ແລະ OnSuccessOf (ກົງກັນຂ້າມກັບ OnFailure, ຮຽກຮ້ອງໃຫ້ສໍາເລັດສົບຜົນສໍາເລັດ); PropagatesStopTo ແລະ StopPropagatedFrom (ອະນຸຍາດໃຫ້ທ່ານສາມາດເຜີຍແຜ່ເຫດການຢຸດຂອງຫນ່ວຍງານໄປຫາຫນ່ວຍອື່ນ); Upholds ແລະ UpheldBy (ທາງເລືອກໃນການເລີ່ມຕົ້ນໃຫມ່).
• ດຽວນີ້ລະບົບການຖາມ-ລະຫັດຜ່ານ utility ມີທາງເລືອກ "--emoji" ເພື່ອຄວບຄຸມຮູບລັກສະນະຂອງສັນຍາລັກ padlock (🔐) ໃນແຖວປ້ອນລະຫັດຜ່ານ.
• ເພີ່ມເອກະສານກ່ຽວກັບໂຄງສ້າງຕົ້ນໄມ້ທີ່ມາຈາກລະບົບ.
• ສໍາລັບຫນ່ວຍງານ, ຄຸນສົມບັດ MemoryAvailable ໄດ້ຖືກເພີ່ມ, ສະແດງໃຫ້ເຫັນວ່າຫນ່ວຍຄວາມຈໍາຫຼາຍປານໃດໄດ້ປະໄວ້ກ່ອນທີ່ຈະເຖິງຂອບເຂດຈໍາກັດທີ່ກໍານົດໄວ້ໂດຍຜ່ານຕົວກໍານົດການ MemoryMax, MemoryHigh ຫຼື MemoryAvailable.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru