systemd प्रणाली प्रबन्धक रिलीज 249

विकासको तीन महिना पछि, प्रणाली प्रबन्धक systemd 249 को रिलीज प्रस्तुत गरिएको छ। नयाँ रिलीजले JSON ढाँचामा प्रयोगकर्ता/समूहहरू परिभाषित गर्ने क्षमता प्रदान गर्दछ, जर्नल प्रोटोकललाई स्थिर बनाउँछ, क्रमिक डिस्क विभाजनहरू लोड गर्ने संगठनलाई सरल बनाउँछ, क्षमता थप्छ। BPF कार्यक्रमहरूलाई सेवाहरूमा लिङ्क गर्नुहोस्, र माउन्ट गरिएको विभाजनहरूमा पहिचानकर्ता म्यापिङ प्रयोगकर्ताहरूलाई लागू गर्दछ, नयाँ नेटवर्क सेटिङहरूको ठूलो भाग र कन्टेनरहरू सुरु गर्ने अवसरहरू प्रस्ताव गरिन्छ।

मुख्य परिवर्तनहरू:

• जर्नल प्रोटोकल दस्तावेज गरिएको छ र लग रेकर्डको स्थानीय डेलिभरीको लागि syslog प्रोटोकलको स्थानमा ग्राहकहरूमा प्रयोग गर्न सकिन्छ। जर्नल प्रोटोकल लामो समयको लागि लागू गरिएको छ र पहिले नै केही ग्राहक पुस्तकालयहरूमा प्रयोग गरिएको छ, तथापि, यसको आधिकारिक समर्थन भर्खरै घोषणा गरिएको छ।
• Userdb र nss-systemd ले JSON ढाँचामा निर्दिष्ट /etc/userdb/, /run/userdb/, /run/host/userdb/ र /usr/lib/userdb/ डाइरेक्टरीहरूमा अवस्थित थप प्रयोगकर्ता परिभाषाहरू पढ्नको लागि समर्थन प्रदान गर्दछ। यो नोट गरिएको छ कि यो सुविधाले प्रणालीमा प्रयोगकर्ताहरू सिर्जना गर्न थप संयन्त्र प्रदान गर्दछ, यसलाई NSS र /etc/shadow सँग पूर्ण एकीकरण प्रदान गर्दछ। प्रयोगकर्ता/समूह प्रविष्टिहरूको लागि JSON समर्थनले विभिन्न स्रोत व्यवस्थापन र अन्य सेटिङहरूलाई pam_systemd र systemd-logind पहिचान गर्ने प्रयोगकर्ताहरूलाई संलग्न गर्न अनुमति दिन्छ।
• nss-systemd ले systemd-homed बाट ह्यास गरिएका पासवर्डहरू प्रयोग गरेर /etc/shadow मा प्रयोगकर्ता/समूह प्रविष्टिहरूको संश्लेषण प्रदान गर्दछ।
• एक मेकानिज्म लागू गरिएको छ जसले एकअर्कालाई प्रतिस्थापन गर्ने डिस्क विभाजनहरू प्रयोग गरेर अद्यावधिकहरूको संगठनलाई सरल बनाउँछ (एउटा विभाजन सक्रिय छ, र दोस्रो स्पेयर छ - अपडेटलाई स्पेयर विभाजनमा प्रतिलिपि गरिएको छ, त्यसपछि यो सक्रिय हुन्छ)। यदि डिस्क छविमा दुईवटा रूट वा /usr विभाजनहरू छन् भने, र udev ले 'root=' प्यारामिटरको उपस्थिति पत्ता लगाएको छैन, वा systemd-nspawn र systemd मा "--image" विकल्प मार्फत निर्दिष्ट डिस्क छविहरू प्रशोधन गरिरहेको छ। -उपयोगिताहरू विच्छेद गर्नुहोस्, बुट विभाजन GPT लेबलहरू तुलना गरेर गणना गर्न सकिन्छ (जीपीटी लेबलले विभाजनको सामग्रीहरूको संस्करण संख्या उल्लेख गरेको छ र systemd ले हालैका परिवर्तनहरूसँग विभाजन चयन गर्नेछ)।
• सेवा फाइलहरूमा BPF कार्यक्रम सेटिङ थपिएको छ, जसको साथ तपाईँले कर्नेलमा BPF कार्यक्रमहरूको लोडिङ व्यवस्थित गर्न सक्नुहुन्छ र तिनीहरूलाई विशिष्ट प्रणालीगत सेवाहरूमा बन्धनसँग व्यवस्थापन गर्न सक्नुहुन्छ।
• Systemd-fstab-generator र systemd-repart ले केवल /usr विभाजन र कुनै रूट विभाजन नभएको डिस्कबाट बुट गर्ने क्षमता थप्छ (पहिलो बुटको समयमा systemd-repart द्वारा मूल विभाजन उत्पन्न हुनेछ)।
• Systemd-nspawn मा, "--private-user-chown" विकल्पलाई अधिक सामान्य "--private-user-ownership" विकल्पले प्रतिस्थापन गरेको छ, जसले "-- को बराबरको रूपमा "chown" मानहरू स्वीकार गर्न सक्छ। private-user-chown", "अफ" पुरानो सेटिङ असक्षम गर्न, "नक्सा" माउन्ट गरिएको फाइल प्रणालीमा प्रयोगकर्ता ID हरू नक्सा गर्न र "नक्सा" चयन गर्न "स्वतः" यदि आवश्यक कार्यक्षमता कर्नेल (5.12+) मा अवस्थित छ वा पछाडि फर्कनुहोस्। अन्यथा "chown" मा पुनरावर्ती कल गर्न। म्यापिङ प्रयोग गरेर, तपाईँले हालको प्रणालीमा माउन्ट गरिएको विदेशी विभाजनमा एक प्रयोगकर्ताको फाइललाई अर्को प्रयोगकर्तामा नक्सा गर्न सक्नुहुन्छ, विभिन्न प्रयोगकर्ताहरू बीच फाइलहरू साझेदारी गर्न सजिलो बनाउँदै। Systemd-homed पोर्टेबल होम डाइरेक्टरी मेकानिजममा, म्यापिङले प्रयोगकर्ताहरूलाई आफ्नो गृह डाइरेक्टरीहरूलाई बाह्य मिडियामा सार्न र एउटै प्रयोगकर्ता ID लेआउट नभएका विभिन्न कम्प्युटरहरूमा प्रयोग गर्न अनुमति दिनेछ।
• systemd-nspawn मा, "--private-user" विकल्पले अब प्रयोगकर्ताको नाम स्थान सेटअप गर्दा प्रयोगकर्ता ID हरू प्रत्यक्ष रूपमा प्रतिबिम्बित गर्न "पहिचान" मान प्रयोग गर्न सक्छ, अर्थात्। कन्टेनरमा UID 0 र UID 1 होस्ट साइडमा UID 0 र UID 1 मा प्रतिबिम्बित हुनेछ, आक्रमण भेक्टरहरू कम गर्न (कन्टेनरले यसको नेमस्पेसमा मात्र प्रक्रिया क्षमताहरू प्राप्त गर्नेछ)।
• होस्ट वातावरणमा अवस्थित प्रयोगकर्ता खाता कन्टेनरमा फर्वार्ड गर्न "--bind-user" विकल्प systemd-nspawn मा थपिएको छ (गृह डाइरेक्टरी कन्टेनरमा माउन्ट गरिएको छ, प्रयोगकर्ता/समूह प्रविष्टि थपिएको छ, र UID म्यापिङ। कन्टेनर र होस्ट वातावरण बीच प्रदर्शन गरिन्छ)।
• systemd-ask-password र systemd-sysusers ले सेट पासवर्डहरू (passwd.hashed-password. र passwd.plaintext-password।) को प्रयोग गरेर संवेदनशील डाटा सुरक्षित रूपमा स्थानान्तरण गर्न systemd 247 मा प्रस्तुत गरिएको संयन्त्र प्रयोग गरेर अनुरोध गर्न समर्थन थपेका छन्। एक अलग डाइरेक्टरीमा मध्यवर्ती फाइलहरू। पूर्वनिर्धारित रूपमा, प्रमाणहरू PID1 सँग प्रक्रियाबाट स्वीकार गरिन्छ, जसले तिनीहरूलाई प्राप्त गर्दछ, उदाहरणका लागि, कन्टेनर व्यवस्थापन प्रबन्धकबाट, जसले तपाईंलाई पहिलो बुटमा प्रयोगकर्ता पासवर्ड कन्फिगर गर्न अनुमति दिन्छ।
• systemd-firstboot ले विभिन्न प्रणाली प्यारामिटरहरू क्वेरी गर्नको लागि संवेदनशील डाटा संयन्त्रको सुरक्षित स्थानान्तरण प्रयोग गर्न समर्थन थप्छ, जुन /etc डाइरेक्टरीमा आवश्यक सेटिङहरू नभएको कन्टेनर छविलाई पहिलो बुट गर्दा प्रणाली सेटिङहरू प्रारम्भ गर्न प्रयोग गर्न सकिन्छ।
• PID 1 प्रक्रियाले बुटको समयमा एकाइको नाम र विवरण दुवै देखाइन्छ भन्ने सुनिश्चित गर्दछ। तपाईंले system.conf मा "StatusUnitFormat=combined" प्यारामिटर वा कर्नेल आदेश लाइन विकल्प "systemd.status-unit-format=combined" मार्फत आउटपुट परिवर्तन गर्न सक्नुहुन्छ।
• "--छवि" विकल्पलाई systemd-machine-id-setup र systemd-repart उपयोगिताहरूमा मेसिन आईडी भएको फाइललाई डिस्क छविमा स्थानान्तरण गर्न वा डिस्क छविको आकार बढाउन थपिएको छ।
• Systemd-repart उपयोगिता द्वारा प्रयोग गरिएको विभाजन कन्फिगरेसन फाइलमा MakeDirectories प्यारामिटर थपिएको छ, जुन विभाजन तालिकामा प्रतिबिम्बित हुनु अघि सिर्जना गरिएको फाइल प्रणालीमा मनमानी डाइरेक्टरीहरू सिर्जना गर्न प्रयोग गर्न सकिन्छ (उदाहरणका लागि, माउन्ट पोइन्टहरूको लागि डाइरेक्टरीहरू सिर्जना गर्न। मूल विभाजन ताकि तपाइँ तुरुन्तै पढ्ने-मात्र मोडमा विभाजन माउन्ट गर्न सक्नुहुन्छ)। सिर्जना गरिएका खण्डहरूमा GPT झण्डाहरू नियन्त्रण गर्न, सम्बन्धित झण्डाहरू, ReadOnly र NoAuto प्यारामिटरहरू थपिएका छन्। CopyBlocks प्यारामिटरसँग "स्वत:" को मान छ जब ब्लकहरू प्रतिलिपि गर्दा स्रोतको रूपमा स्वचालित रूपमा हालको बुट विभाजन चयन गर्नुहोस् (उदाहरणका लागि, जब तपाइँ आफ्नो मूल विभाजनलाई नयाँ मिडियामा स्थानान्तरण गर्न आवश्यक छ)।
• GPT ले "grow-file-system" झण्डा लागू गर्छ, जुन x-systemd.growfs माउन्ट विकल्पसँग मिल्दोजुल्दो छ र FS साइज विभाजन भन्दा सानो भएमा ब्लक यन्त्रको सीमामा FS साइजको स्वचालित विस्तार प्रदान गर्दछ। झण्डा Ext3, XFS र Btrfs फाइल प्रणालीहरूमा लागू हुन्छ, र स्वचालित रूपमा पत्ता लगाइएका विभाजनहरूमा लागू गर्न सकिन्छ। झण्डा पूर्वनिर्धारित रूपमा प्रणालीd-रिपार्ट मार्फत स्वचालित रूपमा सिर्जना गरिएको लेखन योग्य विभाजनहरूको लागि सक्षम गरिएको छ। Systemd-repart मा झण्डा कन्फिगर गर्न GrowFileSystem विकल्प थपिएको छ।
• /etc/os-release फाइलले नयाँ IMAGE_VERSION र IMAGE_ID चरहरूको लागि परमाणु रूपमा अद्यावधिक गरिएका छविहरूको संस्करण र ID निर्धारण गर्न समर्थन प्रदान गर्दछ। %M र %A निर्दिष्टकर्ताहरूलाई विभिन्न आदेशहरूमा निर्दिष्ट मानहरू प्रतिस्थापन गर्न प्रस्ताव गरिएको छ।
• "--विस्तार" प्यारामिटर पोर्टेबल प्रणाली एक्सटेन्सन छविहरू सक्रिय गर्न portablectl उपयोगितामा थपिएको छ (उदाहरणका लागि, तिनीहरू मार्फत तपाईंले रूट विभाजनमा एकीकृत अतिरिक्त सेवाहरूसँग छविहरू वितरण गर्न सक्नुहुन्छ)।
• systemd-coredump उपयोगिताले प्रक्रियाको कोर डम्प उत्पन्न गर्दा ELF बिल्ड-आईडी जानकारीको निकासी प्रदान गर्दछ, जुन deb वा rpm प्याकेजहरूको नाम र संस्करणको बारेमा जानकारी निर्माण गरिएको थियो भने असफल प्रक्रिया कुन प्याकेजसँग सम्बन्धित छ भनेर निर्धारण गर्न उपयोगी हुन सक्छ। ELF फाइलहरूमा।
• फायरवायर (IEEE 1394) यन्त्रहरूको लागि नयाँ हार्डवेयर आधार udev मा थपिएको छ।
• udev मा, "net_id" नेटवर्क इन्टरफेस नाम चयन योजनामा ​​तीन परिवर्तनहरू थपिएका छन् जसले पछाडि अनुकूलता उल्लङ्घन गर्दछ: इन्टरफेस नामहरूमा गलत क्यारेक्टरहरू अब "_" सँग प्रतिस्थापन गरिएको छ; s390 प्रणालीहरूको लागि PCI हटप्लग स्लट नामहरू हेक्साडेसिमल फारममा प्रशोधन गरिन्छ; 65535 सम्म निर्मित PCI यन्त्रहरूको प्रयोगलाई अनुमति दिइएको छ (पहिले 16383 भन्दा माथिका नम्बरहरूलाई रोक लगाइएको थियो)।
• systemd-resolved ले "home.arpa" डोमेनलाई NTA (नकारात्मक ट्रस्ट एन्करहरू) सूचीमा थप्छ, जुन स्थानीय गृह नेटवर्कहरूका लागि सिफारिस गरिन्छ, तर DNSSEC मा प्रयोग हुँदैन।
• CPUAffinity प्यारामिटरले "%" निर्दिष्टकर्ताहरूको पार्सिङ प्रदान गर्दछ।
• एउटा ManageForeignRoutingPolicyRules प्यारामिटर .network फाइलहरूमा थपिएको छ, जुन तेस्रो-पक्ष राउटिंग नीतिहरू प्रशोधनबाट systemd-networkd लाई बहिष्कार गर्न प्रयोग गर्न सकिन्छ।
• नेटवर्क इन्टरफेस "अनलाइन" अवस्थामा रहेको संकेतको रूपमा IPv4 वा IPv6 ठेगानाको उपस्थिति निर्धारण गर्न ".network" फाइलहरूमा RequiredFamilyForOnline प्यारामिटर थपिएको छ। Networkctl ले प्रत्येक लिङ्कको लागि "अनलाइन" स्थितिको प्रदर्शन प्रदान गर्दछ।
• नेटवर्क ब्रिजहरू कन्फिगर गर्दा बाहिर जाने इन्टरफेसहरू परिभाषित गर्न नेटवर्क फाइलहरूमा OutgoingInterface प्यारामिटर थपियो।
• एउटा समूह प्यारामिटर ".network" फाइलहरूमा थपिएको छ, जसले तपाईंलाई "[NextHop]" सेक्सनमा प्रविष्टिहरूको लागि मल्टिपाथ समूह कन्फिगर गर्न अनुमति दिन्छ।
• IPv4 वा IPv6 मात्र जडानको प्रतीक्षा सीमित गर्न systemd-network-wait-online मा विकल्पहरू "-4" र "-6" थपियो।
• DHCP सर्भर सेटिङहरूमा RelayTarget प्यारामिटर थपिएको छ, जसले सर्भरलाई DHCP Ralay मोडमा स्विच गर्छ। DHCP रिलेको अतिरिक्त कन्फिगरेसनको लागि, RelayAgentCircuitId र RelayAgentRemoteId विकल्पहरू प्रस्ताव गरिएका छन्।
• सर्भर ठेगाना प्यारामिटर DHCP सर्भरमा थपिएको छ, तपाईंलाई स्पष्ट रूपमा सर्भर आईपी ठेगाना सेट गर्न अनुमति दिँदै (अन्यथा ठेगाना स्वतः चयन गरिन्छ)।
• DHCP सर्भरले [DHCPServerStaticLease] खण्ड लागू गर्दछ, जसले तपाईंलाई स्थिर ठेगाना बाइन्डिङहरू (DHCP लीजहरू) कन्फिगर गर्न अनुमति दिन्छ, MAC ठेगानाहरूमा निश्चित IP बाइन्डिङहरू निर्दिष्ट गर्दै र यसको विपरीत।
• RestrictAddressFamilies सेटिङले "कुनै पनि" मानलाई समर्थन गर्दछ, जसको मतलब यो हो कि सेवाले कुनै पनि ठेगाना परिवारको सकेटहरूमा पहुँच गर्ने छैन।
• [ठेगाना], [DHCPv6PrefixDelegation] र [IPv6Prefix] खण्डहरूमा ".network" फाइलहरूमा, RouteMetric सेटिङको लागि समर्थन लागू गरिएको छ, जसले तपाईंलाई निर्दिष्ट ठेगानाको लागि सिर्जना गरिएको मार्ग उपसर्गको लागि मेट्रिक निर्दिष्ट गर्न अनुमति दिन्छ।
• nss-myhostname र systemd-resolved ले विशेष नाम "_outbound" को साथ होस्टहरूको लागि ठेगानाहरू सहित DNS रेकर्डहरूको संश्लेषण प्रदान गर्दछ, जसको लागि स्थानीय IP सधैँ जारी गरिन्छ, बाहिर जाने जडानहरूको लागि प्रयोग गरिने पूर्वनिर्धारित मार्गहरू अनुसार छनोट गरिन्छ।
• नेटवर्क फाइलहरूमा, "[DHCPv4]" खण्डमा, पूर्वनिर्धारित सक्रिय RoutesToNTP सेटिङ थपिएको छ, जसलाई DHCP (DNS जस्तै) प्रयोग गरेर यस इन्टरफेसको लागि प्राप्त गरिएको NTP सर्भर ठेगाना पहुँच गर्न हालको नेटवर्क इन्टरफेस मार्फत छुट्टै मार्ग थप्न आवश्यक छ। , सेटिङले तपाइँलाई यो ठेगाना प्राप्त भएको इन्टरफेस मार्फत NTP सर्भरमा ट्राफिक रुट गरिनेछ भन्ने ग्यारेन्टी गर्न अनुमति दिन्छ)।
• हालको सेवामा सीमित सकेटहरूमा पहुँच नियन्त्रण गर्न SocketBindAllow र SocketBindDeny सेटिङहरू थपियो।
• एकाइ फाइलहरूको लागि, कन्डिशन फर्मवेयर भनिने सशर्त सेटिङ लागू गरिएको छ, जसले तपाईंलाई फर्मवेयर प्रकार्यहरू मूल्याङ्कन गर्ने जाँचहरू सिर्जना गर्न अनुमति दिन्छ, जस्तै UEFI र device.tree प्रणालीहरूमा काम गर्ने, साथै निश्चित उपकरण-ट्री क्षमताहरूसँग अनुकूलता जाँच गर्नुहोस्।
• /etc/os-release फाइलमा फिल्डहरू जाँच गर्न ConditionOSRelease विकल्प लागू गरियो। फिल्ड मानहरू जाँच गर्नका लागि सर्तहरू परिभाषित गर्दा, अपरेटरहरू “=”, “!=”, “=”, “>” स्वीकार्य छन्।
• hostnamectl उपयोगितामा, "get-xyz" र "set-xyz" जस्ता आदेशहरू "get" र "set" उपसर्गहरूबाट मुक्त हुन्छन्, उदाहरणका लागि, "hostnamectl get-hostname" र "hostnamectl "set-hostname" को सट्टा। तपाईले "hostnamectl hostname"" आदेश प्रयोग गर्न सक्नुहुन्छ, मानको असाइनमेन्ट जसमा अतिरिक्त तर्क ("hostnamectl hostname value") निर्दिष्ट गरेर निर्धारण गरिन्छ। पुराना आदेशहरूको लागि समर्थन अनुकूलता सुनिश्चित गर्न कायम गरिएको छ।
• Systemd-detect-virt उपयोगिता र ConditionVirtualization सेटिङले Amazon EC2 वातावरणको सही पहिचान सुनिश्चित गर्दछ।
• एकाइ फाइलहरूमा LogLevelMax सेटिङ अब सेवाद्वारा उत्पन्न लग सन्देशहरूमा मात्र लागू हुँदैन, तर सेवा उल्लेख गर्ने PID 1 प्रक्रिया सन्देशहरूमा पनि लागू हुन्छ।
• systemd-boot EFI PE फाइलहरूमा SBAT (UEFI सुरक्षित बुट उन्नत लक्ष्यीकरण) डाटा समावेश गर्ने क्षमता प्रदान गरियो।
• /etc/crypttab ले नयाँ विकल्पहरू "हेडलेस" र "पासवर्ड-इको" लागू गर्दछ - पहिलोले तपाइँलाई प्रयोगकर्ताबाट पासवर्ड र पिनहरूका लागि अन्तरक्रियात्मक रूपमा प्रम्प्टिङसँग सम्बन्धित सबै कार्यहरू छोड्न अनुमति दिन्छ, र दोस्रोले तपाइँलाई पासवर्ड इनपुट प्रदर्शन गर्ने विधि कन्फिगर गर्न अनुमति दिन्छ। (केही पनि नदेखाउनुहोस्, क्यारेक्टरद्वारा क्यारेक्टर देखाउनुहोस् र ताराहरू प्रदर्शन गर्नुहोस्)। "--echo" विकल्प समान उद्देश्यका लागि systemd-ask-password मा थपिएको छ।
• systemd-cryptenroll, systemd-cryptsetup, र systemd-homed ले FIDO2 टोकनहरू प्रयोग गरेर गुप्तिकरण गरिएको LUKS2 विभाजनहरू अनलक गर्नको लागि विस्तारित समर्थन गरेको छ। प्रयोगकर्ताको भौतिक उपस्थिति प्रमाणीकरण, प्रमाणिकरण र प्रविष्टि गर्न आवश्यक नियन्त्रण गर्न नयाँ विकल्पहरू "--fido2-with-user-presence", "-fido2-with-user-verification" र "-fido2-with-client-pin" थपियो। एक पिन कोड।
• journalctl विकल्पहरू जस्तै systemd-journal-gatewayd मा "--user", "--system", "--merge" र "--file" विकल्पहरू थपियो।
• OnFailure र स्लाइस प्यारामिटरहरू मार्फत निर्दिष्ट एकाइहरू बीच प्रत्यक्ष निर्भरताको अतिरिक्त, निहित विपरीत निर्भरता OnFailureOf र SliceOf को लागि समर्थन थपिएको छ, जुन उपयोगी हुन सक्छ, उदाहरणका लागि, स्लाइसमा समावेश सबै एकाइहरू निर्धारण गर्न।
• एकाइहरू बीच नयाँ प्रकारका निर्भरताहरू थपियो: OnSuccess र OnSuccessOf (OnFailure को विपरीत, सफल समापनमा भनिन्छ); PropagatesStopTo र StopPropagatedFrom (तपाईंलाई एक इकाईको स्टप घटनालाई अर्को एकाइमा प्रचार गर्न अनुमति दिनुहोस्); Upholds र UpheldBy (पुन: सुरु गर्न वैकल्पिक)।
• systemd-ask-password उपयोगितासँग अब पासवर्ड इनपुट लाइनमा padlock प्रतीक (🔐) को उपस्थिति नियन्त्रण गर्न "--emoji" विकल्प छ।
• Systemd स्रोत रूख संरचनामा थपिएको कागजात।
• एकाइहरूका लागि, MemoryAvailable गुण थपिएको छ, MemoryMax, MemoryHigh वा MemoryAvailable प्यारामिटरहरू मार्फत सेट गरिएको सीमामा पुग्न अघि एकाइले कति मेमोरी छोडेको छ भनेर देखाउँदै।

स्रोत: opennet.ru