systemd സിസ്റ്റം മാനേജർ റിലീസ് 249

മൂന്ന് മാസത്തെ വികസനത്തിന് ശേഷം, സിസ്റ്റം മാനേജർ systemd 249 ന്റെ റിലീസ് അവതരിപ്പിക്കുന്നു. JSON ഫോർമാറ്റിൽ ഉപയോക്താക്കളെ/ഗ്രൂപ്പുകളെ നിർവചിക്കാനുള്ള കഴിവ് പുതിയ പതിപ്പ് നൽകുന്നു, ജേണൽ പ്രോട്ടോക്കോൾ സ്ഥിരപ്പെടുത്തുന്നു, തുടർച്ചയായ ഡിസ്ക് പാർട്ടീഷനുകൾ ലോഡുചെയ്യുന്നതിനുള്ള ഓർഗനൈസേഷൻ ലളിതമാക്കുന്നു, അതിനുള്ള കഴിവ് കൂട്ടിച്ചേർക്കുന്നു. സേവനങ്ങളിലേക്ക് BPF പ്രോഗ്രാമുകൾ ലിങ്ക് ചെയ്യുന്നു, കൂടാതെ മൗണ്ട് ചെയ്ത പാർട്ടീഷനുകളിൽ ഐഡന്റിഫയർ മാപ്പിംഗ് ഉപയോക്താക്കളെ നടപ്പിലാക്കുന്നു, പുതിയ നെറ്റ്‌വർക്ക് ക്രമീകരണങ്ങളുടെ വലിയൊരു ഭാഗവും കണ്ടെയ്‌നറുകൾ സമാരംഭിക്കുന്നതിനുള്ള അവസരങ്ങളും വാഗ്ദാനം ചെയ്യുന്നു.

പ്രധാന മാറ്റങ്ങൾ:

• ജേണൽ പ്രോട്ടോക്കോൾ ഡോക്യുമെന്റ് ചെയ്‌തിരിക്കുന്നു, ലോഗ് റെക്കോർഡുകളുടെ പ്രാദേശിക ഡെലിവറിക്കായി സിസ്‌ലോഗ് പ്രോട്ടോക്കോളിന്റെ സ്ഥാനത്ത് ക്ലയന്റുകളിൽ ഇത് ഉപയോഗിക്കാം. ജേണൽ പ്രോട്ടോക്കോൾ വളരെക്കാലമായി നടപ്പിലാക്കിയിട്ടുണ്ട്, ചില ക്ലയന്റ് ലൈബ്രറികളിൽ ഇതിനകം ഉപയോഗിച്ചുവരുന്നു, എന്നിരുന്നാലും, അതിന്റെ ഔദ്യോഗിക പിന്തുണ പ്രഖ്യാപിച്ചത് മാത്രമാണ്.
• JSON ഫോർമാറ്റിൽ വ്യക്തമാക്കിയ /etc/userdb/, /run/userdb/, /run/host/userdb/, /usr/lib/userdb/ ഡയറക്‌ടറികളിൽ സ്ഥിതി ചെയ്യുന്ന അധിക ഉപയോക്തൃ നിർവചനങ്ങൾ വായിക്കുന്നതിനുള്ള പിന്തുണ Userdb, nss-systemd എന്നിവ നൽകുന്നു. ഈ ഫീച്ചർ സിസ്റ്റത്തിൽ ഉപയോക്താക്കളെ സൃഷ്ടിക്കുന്നതിനുള്ള ഒരു അധിക സംവിധാനം പ്രദാനം ചെയ്യും, ഇത് NSS, /etc/shadow എന്നിവയുമായി പൂർണ്ണമായ സംയോജനം നൽകുന്നു. ഉപയോക്തൃ/ഗ്രൂപ്പ് എൻട്രികൾക്കുള്ള JSON പിന്തുണ, pam_systemd, systemd-logind എന്നിവ തിരിച്ചറിയുന്ന ഉപയോക്താക്കൾക്ക് വിവിധ റിസോഴ്സ് മാനേജ്മെന്റും മറ്റ് ക്രമീകരണങ്ങളും അറ്റാച്ചുചെയ്യാൻ അനുവദിക്കും.
• nss-systemd, systemd-homed-ൽ നിന്നുള്ള ഹാഷ് ചെയ്ത പാസ്‌വേഡുകൾ ഉപയോഗിച്ച് /etc/shadow-ലെ ഉപയോക്തൃ/ഗ്രൂപ്പ് എൻട്രികളുടെ സമന്വയം നൽകുന്നു.
• പരസ്പരം മാറ്റിസ്ഥാപിക്കുന്ന ഡിസ്ക് പാർട്ടീഷനുകൾ ഉപയോഗിച്ച് അപ്‌ഡേറ്റുകളുടെ ഓർഗനൈസേഷൻ ലളിതമാക്കുന്ന ഒരു സംവിധാനം നടപ്പിലാക്കി (ഒരു പാർട്ടീഷൻ സജീവമാണ്, രണ്ടാമത്തേത് സ്പെയർ ആണ് - അപ്‌ഡേറ്റ് സ്പെയർ പാർട്ടീഷനിലേക്ക് പകർത്തുന്നു, അതിനുശേഷം അത് സജീവമാകും). ഡിസ്ക് ഇമേജിൽ രണ്ട് റൂട്ട് അല്ലെങ്കിൽ /usr പാർട്ടീഷനുകൾ ഉണ്ടെങ്കിൽ, കൂടാതെ 'root=' പാരാമീറ്ററിന്റെ സാന്നിധ്യം udev കണ്ടെത്തിയില്ലെങ്കിൽ, അല്ലെങ്കിൽ systemd-nspawn, systemd എന്നിവയിലെ "--image" ഓപ്ഷൻ വഴി വ്യക്തമാക്കിയ ഡിസ്ക് ഇമേജുകൾ പ്രോസസ്സ് ചെയ്യുകയാണ്. -ഡിസെക്റ്റ് യൂട്ടിലിറ്റികൾ, ജിപിടി ലേബലുകൾ താരതമ്യം ചെയ്തുകൊണ്ട് ബൂട്ട് പാർട്ടീഷൻ കണക്കാക്കാം (ജിപിടി ലേബൽ പാർട്ടീഷന്റെ ഉള്ളടക്കങ്ങളുടെ പതിപ്പ് നമ്പർ പരാമർശിക്കുന്നു, കൂടാതെ സിസ്റ്റംഡി ഏറ്റവും പുതിയ മാറ്റങ്ങളോടെ പാർട്ടീഷൻ തിരഞ്ഞെടുക്കുമെന്ന് കരുതുക).
• സേവന ഫയലുകളിലേക്ക് ഒരു BPFProgram ക്രമീകരണം ചേർത്തിട്ടുണ്ട്, അതിലൂടെ നിങ്ങൾക്ക് BPF പ്രോഗ്രാമുകൾ കേർണലിലേക്ക് ലോഡുചെയ്യുന്നത് ക്രമീകരിക്കാനും നിർദ്ദിഷ്ട systemd സേവനങ്ങളുമായി ബന്ധിപ്പിച്ചുകൊണ്ട് അവയെ നിയന്ത്രിക്കാനും കഴിയും.
• /usr പാർട്ടീഷൻ മാത്രമുള്ളതും റൂട്ട് പാർട്ടീഷൻ ഇല്ലാത്തതുമായ ഡിസ്കുകളിൽ നിന്നും ബൂട്ട് ചെയ്യാനുള്ള കഴിവ് Systemd-fstab-generator ഉം systemd-repart ഉം ചേർക്കുന്നു (ആദ്യ ബൂട്ട് സമയത്ത് systemd-repart വഴിയാണ് റൂട്ട് പാർട്ടീഷൻ ഉണ്ടാക്കുന്നത്).
• systemd-nspawn-ൽ, "--private-user-chown" ഓപ്ഷന് പകരം "--private-user-ownership" എന്ന ഓപ്‌ഷൻ മാറ്റി, അത് "chown" മൂല്യങ്ങൾ "-- ന് തുല്യമായി സ്വീകരിക്കാം. പഴയ ക്രമീകരണം പ്രവർത്തനരഹിതമാക്കാൻ private-user-chown", "ഓഫ്", മൗണ്ട് ചെയ്ത ഫയൽ സിസ്റ്റങ്ങളിൽ ഉപയോക്തൃ ഐഡികൾ മാപ്പുചെയ്യാൻ "മാപ്പ്", ആവശ്യമായ പ്രവർത്തനം കേർണലിൽ (5.12+) ഉണ്ടെങ്കിലോ "മാപ്പ്" തിരഞ്ഞെടുക്കുന്നതിന് "ഓട്ടോ" അല്ലാത്തപക്ഷം "ചൗൺ" എന്ന ആവർത്തന കോളിലേക്ക്. മാപ്പിംഗ് ഉപയോഗിച്ച്, നിങ്ങൾക്ക് ഒരു ഉപയോക്താവിന്റെ ഫയലുകൾ മൌണ്ട് ചെയ്ത വിദേശ പാർട്ടീഷനിൽ മറ്റൊരു ഉപയോക്താവിന് മാപ്പ് ചെയ്യാൻ കഴിയും, ഇത് വ്യത്യസ്ത ഉപയോക്താക്കൾക്കിടയിൽ ഫയലുകൾ പങ്കിടുന്നത് എളുപ്പമാക്കുന്നു. സിസ്റ്റംഡ്-ഹോംഡ് പോർട്ടബിൾ ഹോം ഡയറക്‌ടറി മെക്കാനിസത്തിൽ, മാപ്പിംഗ് ഉപയോക്താക്കൾക്ക് അവരുടെ ഹോം ഡയറക്‌ടറികൾ ബാഹ്യ മീഡിയയിലേക്ക് നീക്കാനും ഒരേ യൂസർ ഐഡി ലേഔട്ട് ഇല്ലാത്ത വ്യത്യസ്‌ത കമ്പ്യൂട്ടറുകളിൽ ഉപയോഗിക്കാനും അനുവദിക്കും.
• systemd-nspawn-ൽ, "--private-user" ഓപ്ഷന് ഇപ്പോൾ ഒരു ഉപയോക്തൃ നെയിംസ്‌പെയ്‌സ് സജ്ജീകരിക്കുമ്പോൾ ഉപയോക്തൃ ഐഡികൾ നേരിട്ട് പ്രതിഫലിപ്പിക്കുന്നതിന് "ഐഡന്റിറ്റി" എന്ന മൂല്യം ഉപയോഗിക്കാം, അതായത്. ആക്രമണ വെക്‌ടറുകൾ കുറയ്ക്കുന്നതിന്, കണ്ടെയ്‌നറിലെ യുഐഡി 0, യുഐഡി 1 എന്നിവ ഹോസ്റ്റ് വശത്തുള്ള യുഐഡി 0, യുഐഡി 1 എന്നിവയിൽ പ്രതിഫലിക്കും (കണ്ടെയ്‌നറിന് അതിന്റെ നെയിംസ്‌പെയ്‌സിൽ മാത്രമേ പ്രോസസ്സ് കഴിവുകൾ ലഭിക്കൂ).
• ഹോസ്റ്റ് എൻവയോൺമെന്റിൽ നിലവിലുള്ള ഒരു ഉപയോക്തൃ അക്കൗണ്ട് കണ്ടെയ്‌നറിലേക്ക് ഫോർവേഡ് ചെയ്യുന്നതിനായി systemd-nspawn-ലേക്ക് “--ബൈൻഡ്-യൂസർ” ഓപ്ഷൻ ചേർത്തിരിക്കുന്നു (ഹോം ഡയറക്‌ടറി കണ്ടെയ്‌നറിലേക്ക് മൌണ്ട് ചെയ്‌തിരിക്കുന്നു, ഒരു ഉപയോക്താവ്/ഗ്രൂപ്പ് എൻട്രി ചേർത്തു, കൂടാതെ യുഐഡി മാപ്പിംഗ് കണ്ടെയ്നറിനും ഹോസ്റ്റ് പരിതസ്ഥിതിക്കും ഇടയിലാണ് നടത്തുന്നത്).
• systemd-ask-password, systemd-sysusers എന്നിവ ഉപയോഗിച്ച് സെൻസിറ്റീവ് ഡാറ്റ സുരക്ഷിതമായി കൈമാറുന്നതിനായി systemd 247-ൽ അവതരിപ്പിച്ചിരിക്കുന്ന സംവിധാനം ഉപയോഗിച്ച് സെറ്റ് പാസ്‌വേഡുകൾ (passwd.hashed-password., passwd.plaintext-password.) അഭ്യർത്ഥിക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തിട്ടുണ്ട്. ഒരു പ്രത്യേക ഡയറക്ടറിയിൽ ഇന്റർമീഡിയറ്റ് ഫയലുകൾ. സ്ഥിരസ്ഥിതിയായി, PID1 ഉപയോഗിച്ചുള്ള പ്രക്രിയയിൽ നിന്ന് ക്രെഡൻഷ്യലുകൾ സ്വീകരിക്കുന്നു, അത് അവ സ്വീകരിക്കുന്നു, ഉദാഹരണത്തിന്, ആദ്യ ബൂട്ടിൽ ഉപയോക്തൃ പാസ്‌വേഡ് കോൺഫിഗർ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന കണ്ടെയ്‌നർ മാനേജ്‌മെന്റ് മാനേജരിൽ നിന്ന്.
• systemd-firstboot വിവിധ സിസ്റ്റം പാരാമീറ്ററുകൾ അന്വേഷിക്കുന്നതിനായി സെൻസിറ്റീവ് ഡാറ്റ മെക്കാനിസത്തിന്റെ സുരക്ഷിതമായ കൈമാറ്റം ഉപയോഗിക്കുന്നതിനുള്ള പിന്തുണ ചേർക്കുന്നു, /etc ഡയറക്ടറിയിൽ ആവശ്യമായ ക്രമീകരണങ്ങൾ ഇല്ലാത്ത ഒരു കണ്ടെയ്നർ ഇമേജ് ആദ്യം ബൂട്ട് ചെയ്യുമ്പോൾ സിസ്റ്റം ക്രമീകരണങ്ങൾ ആരംഭിക്കാൻ ഇത് ഉപയോഗിക്കാം.
• ബൂട്ട് സമയത്ത് യൂണിറ്റിന്റെ പേരും വിവരണവും പ്രദർശിപ്പിച്ചിട്ടുണ്ടെന്ന് PID 1 പ്രോസസ് ഉറപ്പാക്കുന്നു. system.conf-ലെ "StatusUnitFormat=combined" പാരാമീറ്റർ വഴിയോ "systemd.status-unit-format=combined" എന്ന കേർണൽ കമാൻഡ് ലൈൻ ഓപ്ഷൻ വഴിയോ നിങ്ങൾക്ക് ഔട്ട്പുട്ട് മാറ്റാവുന്നതാണ്.
• ഒരു മെഷീൻ ഐഡിയുള്ള ഒരു ഫയൽ ഡിസ്ക് ഇമേജിലേക്ക് മാറ്റുന്നതിനോ ഡിസ്ക് ഇമേജിന്റെ വലുപ്പം വർദ്ധിപ്പിക്കുന്നതിനോ systemd-machine-id-setup, systemd-repart യൂട്ടിലിറ്റികളിലേക്ക് "--image" ഓപ്ഷൻ ചേർത്തിരിക്കുന്നു.
• systemd-repart യൂട്ടിലിറ്റി ഉപയോഗിക്കുന്ന പാർട്ടീഷൻ കോൺഫിഗറേഷൻ ഫയലിൽ ഒരു MakeDirectories പാരാമീറ്റർ ചേർത്തിട്ടുണ്ട്, അത് പാർട്ടീഷൻ ടേബിളിൽ പ്രതിഫലിക്കുന്നതിന് മുമ്പ് സൃഷ്ടിച്ച ഫയൽ സിസ്റ്റത്തിൽ അനിയന്ത്രിതമായ ഡയറക്ടറികൾ സൃഷ്ടിക്കാൻ ഉപയോഗിക്കാം (ഉദാഹരണത്തിന്, മൌണ്ട് പോയിന്റുകൾക്കായി ഡയറക്ടറികൾ സൃഷ്ടിക്കുന്നതിന്. റൂട്ട് പാർട്ടീഷൻ അതിനാൽ നിങ്ങൾക്ക് പാർട്ടീഷൻ ഉടൻ റീഡ്-ഒൺലി മോഡിൽ മൌണ്ട് ചെയ്യാൻ കഴിയും). സൃഷ്ടിച്ച വിഭാഗങ്ങളിൽ GPT ഫ്ലാഗുകൾ നിയന്ത്രിക്കുന്നതിന്, അനുബന്ധ ഫ്ലാഗുകൾ, ReadOnly, NoAuto പാരാമീറ്ററുകൾ ചേർത്തു. ബ്ലോക്കുകൾ പകർത്തുമ്പോൾ (ഉദാഹരണത്തിന്, നിങ്ങളുടെ സ്വന്തം റൂട്ട് പാർട്ടീഷൻ പുതിയ മീഡിയയിലേക്ക് മാറ്റേണ്ടിവരുമ്പോൾ) നിലവിലെ ബൂട്ട് പാർട്ടീഷൻ സ്വയമേവ തിരഞ്ഞെടുക്കുന്നതിന് CopyBlocks പരാമീറ്ററിന് "ഓട്ടോ" എന്ന മൂല്യമുണ്ട്.
• GPT "grow-file-system" ഫ്ലാഗ് നടപ്പിലാക്കുന്നു, അത് x-systemd.growfs മൌണ്ട് ഓപ്ഷന് സമാനമാണ്, കൂടാതെ FS വലുപ്പം പാർട്ടീഷനേക്കാൾ ചെറുതാണെങ്കിൽ ബ്ലോക്ക് ഉപകരണത്തിന്റെ അതിരുകളിലേക്ക് FS വലുപ്പം സ്വയമേവ വികസിപ്പിക്കുകയും ചെയ്യുന്നു. ഫ്ലാഗ് Ext3, XFS, Btrfs ഫയൽ സിസ്റ്റങ്ങൾക്ക് ബാധകമാണ്, കൂടാതെ സ്വയമേവ കണ്ടെത്തിയ പാർട്ടീഷനുകളിലും ഇത് പ്രയോഗിക്കാവുന്നതാണ്. systemd-repart വഴി സ്വയമേവ സൃഷ്‌ടിക്കുന്ന റൈറ്റബിൾ പാർട്ടീഷനുകൾക്കായി ഫ്ലാഗ് സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു. systemd-repart-ൽ ഫ്ലാഗ് ക്രമീകരിക്കുന്നതിനായി GrowFileSystem ഓപ്ഷൻ ചേർത്തിരിക്കുന്നു.
• പുതിയ IMAGE_VERSION, IMAGE_ID വേരിയബിളുകൾക്കുള്ള പിന്തുണ /etc/os-release ഫയൽ ആറ്റോമിക് അപ്ഡേറ്റ് ചെയ്ത ഇമേജുകളുടെ പതിപ്പും ഐഡിയും നിർണ്ണയിക്കുന്നു. %M, %A ​​സ്പെസിഫയറുകൾ വിവിധ കമാൻഡുകളിലേക്ക് നിർദ്ദിഷ്ട മൂല്യങ്ങൾ മാറ്റിസ്ഥാപിക്കാൻ നിർദ്ദേശിക്കുന്നു.
• പോർട്ടബിൾ സിസ്റ്റം എക്സ്റ്റൻഷൻ ഇമേജുകൾ സജീവമാക്കുന്നതിനായി portablectl യൂട്ടിലിറ്റിയിലേക്ക് “--extension” പരാമീറ്റർ ചേർത്തിരിക്കുന്നു (ഉദാഹരണത്തിന്, റൂട്ട് പാർട്ടീഷനിലേക്ക് സംയോജിപ്പിച്ചിരിക്കുന്ന അധിക സേവനങ്ങളുള്ള ചിത്രങ്ങൾ അവയിലൂടെ നിങ്ങൾക്ക് വിതരണം ചെയ്യാൻ കഴിയും).
• systemd-coredump യൂട്ടിലിറ്റി ഒരു പ്രോസസിന്റെ ഒരു കോർ ഡംപ് സൃഷ്ടിക്കുമ്പോൾ ELF ബിൽഡ്-ഐഡി വിവരങ്ങൾ വേർതിരിച്ചെടുക്കുന്നു, deb അല്ലെങ്കിൽ rpm പാക്കേജുകളുടെ പേരും പതിപ്പും സംബന്ധിച്ച വിവരങ്ങൾ നിർമ്മിച്ചിട്ടുണ്ടെങ്കിൽ, പരാജയപ്പെടുന്ന പ്രക്രിയ ഏത് പാക്കേജിൽ ഉൾപ്പെട്ടതാണെന്ന് നിർണ്ണയിക്കാൻ ഇത് ഉപയോഗപ്രദമാകും. ELF ഫയലുകളിലേക്ക്.
• FireWire (IEEE 1394) ഉപകരണങ്ങൾക്കായുള്ള ഒരു പുതിയ ഹാർഡ്‌വെയർ ബേസ് udev-ലേക്ക് ചേർത്തിരിക്കുന്നു.
• udev-ൽ, "net_id" നെറ്റ്‌വർക്ക് ഇന്റർഫേസ് നെയിം തിരഞ്ഞെടുക്കൽ സ്കീമിൽ മൂന്ന് മാറ്റങ്ങൾ ചേർത്തിട്ടുണ്ട്, അത് പിന്നാക്ക അനുയോജ്യത ലംഘിക്കുന്നു: ഇന്റർഫേസ് നാമങ്ങളിലെ തെറ്റായ പ്രതീകങ്ങൾ ഇപ്പോൾ "_" ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുന്നു; s390 സിസ്റ്റങ്ങൾക്കുള്ള പിസിഐ ഹോട്ട്പ്ലഗ് സ്ലോട്ട് പേരുകൾ ഹെക്സാഡെസിമൽ രൂപത്തിൽ പ്രോസസ്സ് ചെയ്യുന്നു; 65535 ബിൽറ്റ്-ഇൻ പിസിഐ ഉപകരണങ്ങളുടെ ഉപയോഗം അനുവദനീയമാണ് (മുമ്പ് 16383-ന് മുകളിലുള്ള നമ്പറുകൾ തടഞ്ഞിരുന്നു).
• systemd-resolved "home.arpa" ഡൊമെയ്‌ൻ NTA (നെഗറ്റീവ് ട്രസ്റ്റ് ആങ്കർമാർ) ലിസ്റ്റിലേക്ക് ചേർക്കുന്നു, ഇത് പ്രാദേശിക ഹോം നെറ്റ്‌വർക്കുകൾക്ക് ശുപാർശ ചെയ്യപ്പെടുന്നു, എന്നാൽ DNSSEC-ൽ ഉപയോഗിക്കുന്നില്ല.
• CPUAffinity പരാമീറ്റർ "%" സ്പെസിഫയറുകൾ പാഴ്‌സിംഗ് നൽകുന്നു.
• ഒരു ManageForeignRoutingPolicyRules പാരാമീറ്റർ .network ഫയലുകളിലേക്ക് ചേർത്തിട്ടുണ്ട്, ഇത് മൂന്നാം കക്ഷി റൂട്ടിംഗ് നയങ്ങൾ പ്രോസസ്സ് ചെയ്യുന്നതിൽ നിന്നും systemd-networkd-നെ ഒഴിവാക്കുന്നതിന് ഉപയോഗിക്കാവുന്നതാണ്.
• നെറ്റ്‌വർക്ക് ഇന്റർഫേസ് “ഓൺലൈൻ” നിലയിലാണെന്നതിന്റെ സൂചനയായി ഒരു IPv4 അല്ലെങ്കിൽ IPv6 വിലാസത്തിന്റെ സാന്നിധ്യം നിർണ്ണയിക്കാൻ “.network” ഫയലുകളിലേക്ക് RequiredFamilyForOnline പാരാമീറ്റർ ചേർത്തിരിക്കുന്നു. Networkctl ഓരോ ലിങ്കിനും "ഓൺലൈൻ" സ്റ്റാറ്റസിന്റെ ഒരു പ്രദർശനം നൽകുന്നു.
• നെറ്റ്‌വർക്ക് ബ്രിഡ്ജുകൾ കോൺഫിഗർ ചെയ്യുമ്പോൾ ഔട്ട്‌ഗോയിംഗ് ഇന്റർഫേസുകൾ നിർവചിക്കുന്നതിനായി .network ഫയലുകളിലേക്ക് OutgoingInterface പാരാമീറ്റർ ചേർത്തു.
• “[NextHop]” വിഭാഗത്തിലെ എൻട്രികൾക്കായി ഒരു മൾട്ടിപാത്ത് ഗ്രൂപ്പ് കോൺഫിഗർ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന “.network” ഫയലുകളിലേക്ക് ഒരു ഗ്രൂപ്പ് പാരാമീറ്റർ ചേർത്തിരിക്കുന്നു.
• കണക്ഷൻ കാത്തിരിപ്പുകൾ IPv4 അല്ലെങ്കിൽ IPv6 ആയി പരിമിതപ്പെടുത്താൻ systemd-network-wait-online-ലേക്ക് "-4", "-6" എന്നീ ഓപ്ഷനുകൾ ചേർത്തു.
• DHCP സെർവർ ക്രമീകരണങ്ങളിലേക്ക് ഒരു RelayTarget പാരാമീറ്റർ ചേർത്തിട്ടുണ്ട്, അത് സെർവറിനെ DHCP Ralay മോഡിലേക്ക് മാറ്റുന്നു. DHCP റിലേയുടെ അധിക കോൺഫിഗറേഷനായി, RelayAgentCircuitId, RelayAgentRemoteId ഓപ്ഷനുകൾ വാഗ്ദാനം ചെയ്യുന്നു.
• സെർവർ അഡ്രസ് പാരാമീറ്റർ ഡിഎച്ച്സിപി സെർവറിലേക്ക് ചേർത്തു, ഇത് സെർവർ ഐപി വിലാസം വ്യക്തമായി സജ്ജീകരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു (അല്ലെങ്കിൽ വിലാസം സ്വയമേവ തിരഞ്ഞെടുക്കപ്പെടും).
• DHCP സെർവർ [DHCPServerStaticLease] വിഭാഗം നടപ്പിലാക്കുന്നു, ഇത് സ്റ്റാറ്റിക് അഡ്രസ് ബൈൻഡിംഗുകൾ (DHCP ലീസുകൾ) ക്രമീകരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, MAC വിലാസങ്ങളിലേക്കും തിരിച്ചും സ്ഥിരമായ IP ബൈൻഡിംഗുകൾ വ്യക്തമാക്കുന്നു.
• RestrictAddressFamilies ക്രമീകരണം "ഒന്നുമില്ല" മൂല്യത്തെ പിന്തുണയ്‌ക്കുന്നു, അതായത് ഒരു വിലാസ കുടുംബത്തിന്റെയും സോക്കറ്റുകളിലേക്ക് സേവനത്തിന് ആക്‌സസ് ഉണ്ടായിരിക്കില്ല.
• [വിലാസം], [DHCPv6PrefixDelegation], [IPv6Prefix] എന്നീ വിഭാഗങ്ങളിലെ “.network” ഫയലുകളിൽ, റൂട്ട്മെട്രിക് ക്രമീകരണത്തിനുള്ള പിന്തുണ നടപ്പിലാക്കുന്നു, ഇത് നിർദ്ദിഷ്ട വിലാസത്തിനായി സൃഷ്ടിച്ച റൂട്ട് പ്രിഫിക്സിനുള്ള മെട്രിക് വ്യക്തമാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• nss-myhostname, systemd-resolved എന്നിവ "_ഔട്ട്‌ബൗണ്ട്" എന്ന പ്രത്യേക നാമമുള്ള ഹോസ്റ്റുകൾക്കുള്ള വിലാസങ്ങളുള്ള DNS റെക്കോർഡുകളുടെ സമന്വയം നൽകുന്നു, അതിനായി ഒരു ലോക്കൽ IP എല്ലായ്‌പ്പോഴും ഇഷ്യൂ ചെയ്യപ്പെടുന്നു, ഔട്ട്‌ഗോയിംഗ് കണക്ഷനുകൾക്കായി ഉപയോഗിക്കുന്ന സ്ഥിരസ്ഥിതി റൂട്ടുകൾക്ക് അനുസൃതമായി തിരഞ്ഞെടുക്കുന്നു.
• .network ഫയലുകളിൽ, “[DHCPv4]” വിഭാഗത്തിൽ, സ്ഥിരസ്ഥിതി സജീവമായ RoutesToNTP ക്രമീകരണം ചേർത്തിട്ടുണ്ട്, DHCP (DNS-ന് സമാനമായി) ഉപയോഗിച്ച് ഈ ഇന്റർഫേസിനായി ലഭിച്ച NTP സെർവർ വിലാസം ആക്‌സസ് ചെയ്യുന്നതിന് നിലവിലെ നെറ്റ്‌വർക്ക് ഇന്റർഫേസിലൂടെ ഒരു പ്രത്യേക റൂട്ട് ചേർക്കേണ്ടതുണ്ട്. , ഈ വിലാസം ലഭിച്ച ഇന്റർഫേസിലൂടെ NTP സെർവറിലേക്കുള്ള ട്രാഫിക് റൂട്ട് ചെയ്യപ്പെടുമെന്ന് ഉറപ്പ് നൽകാൻ ക്രമീകരണം നിങ്ങളെ അനുവദിക്കുന്നു).
• നിലവിലെ സേവനവുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന സോക്കറ്റുകളിലേക്കുള്ള ആക്‌സസ് നിയന്ത്രിക്കാൻ SocketBindAllow, SocketBindDeny ക്രമീകരണങ്ങൾ ചേർത്തു.
• യൂണിറ്റ് ഫയലുകൾക്കായി, ConditionFirmware എന്ന് വിളിക്കപ്പെടുന്ന ഒരു സോപാധിക ക്രമീകരണം നടപ്പിലാക്കിയിട്ടുണ്ട്, ഇത് UEFI, device.tree സിസ്റ്റങ്ങളിലെ വർക്ക് പോലുള്ള ഫേംവെയർ ഫംഗ്‌ഷനുകൾ വിലയിരുത്തുന്ന ചെക്കുകൾ സൃഷ്‌ടിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• /etc/os-release ഫയലിലെ ഫീൽഡുകൾ പരിശോധിക്കുന്നതിനായി ConditionOSRelease ഓപ്ഷൻ നടപ്പിലാക്കി. ഫീൽഡ് മൂല്യങ്ങൾ പരിശോധിക്കുന്നതിനുള്ള വ്യവസ്ഥകൾ നിർവചിക്കുമ്പോൾ, ഓപ്പറേറ്റർമാർ "=", "!=", "=", ">" എന്നിവ സ്വീകാര്യമാണ്.
• hostnamectl യൂട്ടിലിറ്റിയിൽ, "get-xyz", "set-xyz" എന്നിവ പോലുള്ള കമാൻഡുകൾ "ഗെറ്റ്", "സെറ്റ്" പ്രിഫിക്സുകളിൽ നിന്ന് സ്വതന്ത്രമാക്കുന്നു, ഉദാഹരണത്തിന്, "hostnamectl get-hostname", "hostnamectl "set-hostname" എന്നിവയ്ക്ക് പകരം നിങ്ങൾക്ക് "hostnamectl hostname" " എന്ന കമാൻഡ് ഉപയോഗിക്കാം, ഒരു അധിക ആർഗ്യുമെന്റ് ("hostnamectl hostname മൂല്യം") വ്യക്തമാക്കിയുകൊണ്ട് നിർണ്ണയിക്കപ്പെടുന്ന ഒരു മൂല്യത്തിന്റെ അസൈൻമെന്റ്. അനുയോജ്യത ഉറപ്പാക്കാൻ പഴയ കമാൻഡുകൾക്കുള്ള പിന്തുണ നിലനിർത്തിയിട്ടുണ്ട്.
• systemd-detect-virt യൂട്ടിലിറ്റിയും ConditionVirtualization ക്രമീകരണവും Amazon EC2 പരിതസ്ഥിതികളുടെ ശരിയായ തിരിച്ചറിയൽ ഉറപ്പാക്കുന്നു.
• യൂണിറ്റ് ഫയലുകളിലെ LogLevelMax ക്രമീകരണം ഇപ്പോൾ സേവനം സൃഷ്ടിച്ച ലോഗ് സന്ദേശങ്ങൾക്ക് മാത്രമല്ല, സേവനത്തെ പരാമർശിക്കുന്ന PID 1 പ്രോസസ്സ് സന്ദേശങ്ങൾക്കും ബാധകമാണ്.
• systemd-boot EFI PE ഫയലുകളിൽ SBAT (UEFI സുരക്ഷിത ബൂട്ട് അഡ്വാൻസ്ഡ് ടാർഗെറ്റിംഗ്) ഡാറ്റ ഉൾപ്പെടുത്താനുള്ള കഴിവ് നൽകുന്നു.
• /etc/crypttab പുതിയ ഓപ്‌ഷനുകൾ "ഹെഡ്‌ലെസ്സ്", "പാസ്‌വേഡ്-എക്കോ" എന്നിവ നടപ്പിലാക്കുന്നു - ആദ്യത്തേത് ഉപയോക്താവിൽ നിന്ന് പാസ്‌വേഡുകളും പിൻകളും ആവശ്യപ്പെടുന്നതുമായി ബന്ധപ്പെട്ട എല്ലാ പ്രവർത്തനങ്ങളും ഒഴിവാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, രണ്ടാമത്തേത് പാസ്‌വേഡ് ഇൻപുട്ട് പ്രദർശിപ്പിക്കുന്നതിനുള്ള രീതി കോൺഫിഗർ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. (ഒന്നും കാണിക്കരുത്, പ്രതീകം അനുസരിച്ച് പ്രതീകം കാണിക്കുക, നക്ഷത്രചിഹ്നങ്ങൾ പ്രദർശിപ്പിക്കുക). സമാനമായ ആവശ്യങ്ങൾക്കായി systemd-ask-password-ലേക്ക് “--echo” ഓപ്ഷൻ ചേർത്തിരിക്കുന്നു.
• systemd-cryptenroll, systemd-cryptsetup, systemd-homed എന്നിവ FIDO2 ടോക്കണുകൾ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്ത LUKS2 പാർട്ടീഷനുകൾ അൺലോക്ക് ചെയ്യുന്നതിനുള്ള വിപുലീകരിച്ച പിന്തുണ നൽകുന്നു. ഉപയോക്തൃ ഫിസിക്കൽ സാന്നിദ്ധ്യ പരിശോധന, സ്ഥിരീകരണം, പ്രവേശിക്കേണ്ടതിന്റെ ആവശ്യകത എന്നിവ നിയന്ത്രിക്കുന്നതിന് "--fido2-with-user-presence", "--fido2-with-user-verification", "-fido2-with-client-pin" എന്നീ പുതിയ ഓപ്ഷനുകൾ ചേർത്തു. ഒരു പിൻ കോഡ്.
• journalctl ഓപ്ഷനുകൾക്ക് സമാനമായി systemd-journal-gatewayd-ലേക്ക് “--user”, “--system”, “--merge”, “--file” എന്നീ ഓപ്ഷനുകൾ ചേർത്തു.
• OnFailure, Slice പാരാമീറ്ററുകൾ വഴി വ്യക്തമാക്കിയിട്ടുള്ള യൂണിറ്റുകൾ തമ്മിലുള്ള നേരിട്ടുള്ള ഡിപൻഡൻസികൾ കൂടാതെ, OnFailureOf, SliceOf എന്നിവയ്ക്ക് വ്യക്തമായ വിപരീത ഡിപൻഡൻസികൾക്കുള്ള പിന്തുണ ചേർത്തിട്ടുണ്ട്, ഉദാഹരണത്തിന്, സ്ലൈസിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന എല്ലാ യൂണിറ്റുകളും നിർണ്ണയിക്കുന്നതിന് ഇത് ഉപയോഗപ്രദമാകും.
• യൂണിറ്റുകൾക്കിടയിൽ പുതിയ തരം ഡിപൻഡൻസികൾ ചേർത്തു: OnSuccess, OnSuccessOf (OnFailure-ന്റെ വിപരീതം, വിജയകരമായ പൂർത്തീകരണത്തിന് ശേഷം വിളിക്കപ്പെടുന്നു); PropagatesStopTo, StopPropagatedFrom (ഒരു യൂണിറ്റിന്റെ സ്റ്റോപ്പ് ഇവന്റ് മറ്റൊരു യൂണിറ്റിലേക്ക് പ്രചരിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു); അപ്ഹോൾഡുകളും അപ്ഹെൽഡ്ബൈയും (പുനരാരംഭിക്കുന്നതിന് പകരമായി).
• systemd-ask-password യൂട്ടിലിറ്റിക്ക് ഇപ്പോൾ പാസ്‌വേഡ് ഇൻപുട്ട് ലൈനിലെ പാഡ്‌ലോക്ക് ചിഹ്നത്തിന്റെ (🔐) രൂപം നിയന്ത്രിക്കാൻ “--emoji” ഓപ്ഷൻ ഉണ്ട്.
• systemd സോഴ്സ് ട്രീ ഘടനയിൽ ഡോക്യുമെന്റേഷൻ ചേർത്തു.
• യൂണിറ്റുകൾക്കായി, MemoryAvailable പ്രോപ്പർട്ടി ചേർത്തു, MemoryMax, MemoryHigh അല്ലെങ്കിൽ MemoryAvailable പാരാമീറ്ററുകൾ വഴി സജ്ജീകരിച്ച പരിധിയിലെത്തും മുമ്പ് യൂണിറ്റിന് എത്ര മെമ്മറി ശേഷിക്കുന്നു എന്ന് കാണിക്കുന്നു.

അവലംബം: opennet.ru