Издание 251 на системскиот менаџер на системот

По пет месеци развој, претставено е изданието на system manager systemd 251.

Главни промени:

• Системските барања се зголемени. Минималната поддржана верзија на кернелот на Linux е зголемена од 3.13 на 4.15. За работа е потребен тајмерот CLOCK_BOOTTIME. За да изградите, потребен ви е компајлер кој поддржува C11 стандард и GNU екстензии (стандардот C89 продолжува да се користи за датотеки со заглавија).
• Додадена е експериментална алатка systemd-sysupdate за автоматско откривање, преземање и инсталирање ажурирања користејќи атомски механизам за замена на партиции, датотеки или директориуми (се користат две независни партиции/датотеки/директориуми, од кои едната го содржи тековниот работен ресурс, а другата инсталира следното ажурирање, по што се заменуваат деловите/датотеките/директориумите).
• Воведена нова внатрешна заедничка библиотека libsystemd-core- .so, кој е инсталиран во директориумот /usr/lib/systemd/system и одговара на постоечката библиотека libsystemd-shared- .така. Користење на споделена библиотека libsystemd-core .so ви овозможува да ја намалите вкупната големина на инсталацијата со повторна употреба на бинарен код. Бројот на верзијата може да се наведе преку параметарот „shared-lib-tag“ во системот за градење на мезони и им овозможува на дистрибуциите да испраќаат повеќе верзии на овие библиотеки истовремено.
• Спроведен трансфер на променливите на животната средина $MONITOR_SERVICE_RESULT, $MONITOR_EXIT_CODE, $MONITOR_EXIT_STATUS, $MONITOR_INVOCATION_ID и $MONITOR_UNIT од информации за надгледуваната единица до управувачите OnFailure/OnSuccess.
• За единиците, поставката ExtensionDirectories е имплементирана, која може да се користи за организирање на вчитување на компонентите на System Extension од обични директориуми, наместо слики од дискот. Содржината на директориумот за системска екстензија се преклопува со помош на OverlayFS и се користи за проширување на хиерархијата на директориумите /usr/ и /opt/ и додавање дополнителни датотеки при извршување, дури и ако споменатите директориуми се монтирани само за читање. Командата 'portablectl attach --extension=' исто така додаде поддршка за одредување директориум.
• За единиците присилно прекинати од управувачот systemd-oomd поради недостаток на меморија во системот, атрибутот „oom-kill“ се пренесува и бројот на принудни прекинувања се рефлектира во атрибутот „user.oomd_ooms“.
• За единиците, додадени се нови спецификатори на патека %y/%Y, што ја одразува нормализираната патека до единицата (со проширување на симболичките врски). Додадени се и спецификаторите %q за замена на вредноста PRETTY_HOSTNAME и %d за замената CREDENTIALS_DIRECTORY.
• Во непривилегираните услуги што ги лансира нормален корисник користејќи го знамето „--user“, се менуваат поставките на RootDirectory, MountAPIVFS, ExtensionDirectories, *Capabilities*, ProtectHome, *Directory, TemporaryFileSystem, PrivateTmp, PrivateDevices, NetworkPathNetPathapath, Private. , PrivateUsers, ProtectClock се дозволени , ProtectKernelTunables, ProtectKernelModules, ProtectKernelLogs и MountFlags. Оваа функција е достапна само кога во системот се овозможени кориснички имиња.
• Поставката LoadCredential дозволува да се наведе името на директориумот како аргумент, во тој случај се прави обид да се вчитаат ингеренциите од сите датотеки во наведениот директориум.
• Во systemctl, во параметарот „—timestamp“, стана возможно да се наведе знамето „unix“ за прикажување на времето во епохален формат (бројот на секунди од 1 јануари 1970 година).
• Статусот „systemctl“ го имплементира знаменцето „стариот кернел“, што се прикажува ако кернелот вчитан во сесијата има постар број на верзија од основниот кернел достапен во системот. Додадено е и знаменце „unmerged-usr“ за да се утврди дека содржината на директориумите /bin/ и /sbin/ не се формираат преку симболи на /usr.
• За генераторите започнати со процес PID 1, се обезбедуваат нови променливи на животната средина: $SYSTEMD_SCOPE (почеток од систем или корисничка услуга), $SYSTEMD_IN_INITRD (почнете од околината initrd или домаќин), $SYSTEMD_FIRST_BOOT (прв индикатор за подигање), $SYSTEMD_VIRTUALIZATION присуство на виртуелизација или лансирање во контејнер ) и $SYSTEMD_ARCHITECTURE (архитектурата за која е изграден кернелот).
• Ракувачот PID 1 ја имплементира способноста за вчитување на параметрите за акредитивниот систем на системот од интерфејсот QEMU fw_cfg или со наведување на параметарот systemd.set_credential на командната линија на кернелот. Директивата LoadCredential обезбедува автоматско пребарување на ингеренциите во директориумите /etc/credstore/, /run/credstore/ и /usr/lib/credstore/ доколку како аргумент е наведена релативна патека. Слично однесување се однесува на директивата LoadCredentialEncrypted, која дополнително ги проверува директориумите /etc/credstore.encrypted/, /run/credstore.encrypted/ и /usr/lib/credstore.encrypted/.
• Способноста за извоз во JSON формат е стабилизирана во systemd-journald. Командите „journalctl --list-boots“ и „bootctl list“ сега поддржуваат излез во JSON формат (знамето „--json“).
• Во udev се додадени нови датотеки со бази на податоци hwdb, кои содржат информации за преносливи уреди (PDA, калкулатори, итн.) и уреди што се користат за создавање звук и видео (DJ конзоли, тастатури).
• Новите опции „--prioritized-subsystem“ се додадени во udevadm за да се постави приоритетот на следните системи (се користи во systemd-udev-trigger.service за прво обработување на блок уреди и TPM), „-type=all“, „-initialized -match“ и „--initialized-nomatch“ за избор на иницијализирани или неиницијализирани уреди, „udevadm info -tree“ за прикажување дрво на објекти во хиерархијата /sys/. udevadm, исто така, додава нови команди „чекај“ и „заклучување“ за да чека да се појави запис на уред во базата на податоци и да заклучи блок уред додека форматира или пишува табела за партиции.
• Додаден е нов сет на симболични врски до уредите /dev/disk/by-diskseq/ да се идентификуваат блок-уреди по сериски број („diskseq“).
• Додадена е поддршка за параметарот „Firmware“ за .link датотеки во делот [Match] за усогласување на уредот по линија со описот на фирмверот.
• Во systemd-networkd, за уникаст правци конфигурирани преку делот [Route], вредноста на опсегот стандардно е променета во „link“ за да одговара на однесувањето на командата „ip route“. Параметарот Isolated=true|false е додаден во делот [Bridge] за да се конфигурира истоимениот атрибут за мрежните мостови во кернелот. Во делот [Tunnel], додаден е параметарот External за да се постави типот на тунел на надворешен (режим на собирање метаподатоци). Во делот [DHCPServer], параметрите BootServerName, BootServerAddress и BootFilename се додадени за да се конфигурираат адресата на серверот, името на серверот и името на датотеката за подигање испратени од серверот DHCP при подигнување во режим PXE. Во делот [Network], параметарот L2TP е отстранет, наместо кој во датотеките .netdev можете да ја користите новата локална поставка во врска со интерфејсот L2TP.
• Додадена е нова единица „systemd-networkd-wait-online@“ .service“, кој може да се користи за да се чека да се појави одреден мрежен интерфејс.
• Сега е можно да се користат датотеките .netdev за создавање виртуелни WLAN уреди, кои може да се конфигурираат во делот [WLAN].
• Во датотеките .link/.network, делот [Match] го имплементира параметарот Kind за совпаѓање по тип на уред („bond“, „bridge“, „gre“, „tun“, „veth“).
• Systemd-resolved е лансиран во претходна фаза на подигање, вклучително и лансирање од initrd доколку systemd-resolved е присутен во initrd сликата.
• systemd-cryptenroll ја додава опцијата --fido2-credential-algorithm за да го избере алгоритамот за шифрирање на акредитиви и опцијата --tpm2-with-pin за да го контролира внесувањето на PIN кога отклучува партиција користејќи TPM. Слична опција tpm2-pin е додадена во /etc/crypttab. При отклучување уреди преку TPM, поставките се шифрираат за да се заштитат од пресретнување на клучевите за шифрирање.
• systemd-timesyncd додава D-Bus API за динамичко преземање информации од NTP сервер преку IPC.
• За да се одреди потребата за излез во боја, сите команди спроведуваат проверка за променливата на околината COLORTERM, покрај претходно проверените NO_COLOR, SYSTEMD_COLORS и TERM.
• Системот за градење Meson ја имплементира опцијата install_tag за селективно склопување и инсталирање на потребните компоненти: pam, nss, devel (pkg-config), systemd-boot, libsystemd, libudev. Додадена е опција за изградба стандардно-компресија за избор на алгоритам за компресија за systemd-journald и systemd-coredump.
• Додадена е експериментална поставка „reboot-for-bitlocker“ на sd-boot во loader.conf за подигнување на Microsoft Windows со BitLocker TPM.

Извор: opennet.ru