systemd प्रणाली प्रबन्धक रिलीज 251

विकासको पाँच महिना पछि, प्रणाली प्रबन्धक प्रणाली 251 को रिलीज प्रस्तुत गरिएको छ।

मुख्य परिवर्तनहरू:

• प्रणाली आवश्यकताहरू बढाइएको छ। न्यूनतम समर्थित लिनक्स कर्नेल संस्करण 3.13 बाट 4.15 मा बढाइएको छ। सञ्चालनको लागि CLOCK_BOOTTIME टाइमर आवश्यक छ। निर्माण गर्नको लागि, तपाइँलाई C11 मानक र GNU विस्तारहरूलाई समर्थन गर्ने कम्पाइलर चाहिन्छ (हेडर फाइलहरूको लागि C89 मानक प्रयोग गर्न जारी छ)।
• विभाजनहरू, फाइलहरू वा डाइरेक्टरीहरू प्रतिस्थापन गर्नको लागि परमाणु संयन्त्र प्रयोग गरेर अद्यावधिकहरू स्वचालित रूपमा पत्ता लगाउन, डाउनलोड गर्न र स्थापना गर्न प्रयोगात्मक उपयोगिता systemd-sysupdate थपियो (दुई स्वतन्त्र विभाजनहरू/फाइलहरू/डाइरेक्टरीहरू प्रयोग गरिन्छ, जसमध्ये एउटामा हालको काम गर्ने स्रोत समावेश छ, र अर्को स्थापनाहरू। अर्को अपडेट, जस पछि सेक्सन/फाइल/डाइरेक्टरीहरू स्वैप हुन्छन्)।
• प्रस्तुत गरिएको नयाँ आन्तरिक साझा पुस्तकालय libsystemd-core- .so, जुन /usr/lib/systemd/system डाइरेक्टरीमा स्थापित छ र अवस्थित libsystemd-shared-library सँग मेल खान्छ। .त्यसो libsystemd-core- साझा पुस्तकालय प्रयोग गर्दै .so ले तपाईंलाई बाइनरी कोड पुन: प्रयोग गरेर समग्र स्थापना आकार घटाउन अनुमति दिन्छ। संस्करण नम्बर मेसन निर्माण प्रणालीमा 'shared-lib-tag' प्यारामिटर मार्फत निर्दिष्ट गर्न सकिन्छ र वितरणहरूलाई एकै समयमा यी पुस्तकालयहरूको बहु संस्करणहरू पठाउन अनुमति दिन्छ।
• वातावरणीय चरहरू $MONITOR_SERVICE_RESULT, $MONITOR_EXIT_CODE, $MONITOR_EXIT_STATUS, $MONITOR_INVOCATION_ID र $MONITOR_UNIT को अनुगमन गरिएको एकाइको जानकारीबाट OnFailure/OnSuccess ह्यान्डलरहरूमा कार्यान्वयन गरिएको स्थानान्तरण।
• एकाइहरूका लागि, ExtensionDirectories सेटिङ लागू गरिएको छ, जसलाई डिस्क छविहरूको सट्टा नियमित डाइरेक्टरीहरूबाट प्रणाली विस्तार घटकहरूको लोडिङ व्यवस्थित गर्न प्रयोग गर्न सकिन्छ। प्रणाली एक्सटेन्सन डाइरेक्टरीका सामग्रीहरू OverlayFS प्रयोग गरेर ओभरले गरिएको छ र /usr/ र /opt/ डाइरेक्टरीहरूको पदानुक्रम विस्तार गर्न प्रयोग गरिन्छ, र रनटाइममा थप फाइलहरू थप्न, भनिएको डाइरेक्टरीहरू पढ्न-मात्र माउन्ट गरिएको भए पनि। 'portablectl attach --extension=' आदेशले डाइरेक्टरी निर्दिष्ट गर्नको लागि समर्थन पनि थपेको छ।
• प्रणालीमा मेमोरीको कमीको कारण systemd-oomd ह्यान्डलरद्वारा जबरजस्ती समाप्त गरिएको एकाइहरूको लागि, 'oom-kill' विशेषता ट्रान्समिट हुन्छ र जबरजस्ती समाप्तिहरूको संख्या 'user.oomd_ooms' विशेषतामा प्रतिबिम्बित हुन्छ।
• एकाइहरूका लागि, नयाँ मार्ग निर्दिष्टकर्ताहरू %y/%Y थपिएका छन्, एकाइमा सामान्यीकृत मार्ग प्रतिबिम्बित गर्दै (साङ्केतिक लिङ्कहरूको विस्तारको साथ)। PRETTY_HOSTNAME मान र CREDENTIALS_DIRECTORY प्रतिस्थापनको लागि %d प्रतिस्थापनको लागि %q निर्दिष्टकर्ताहरू पनि थपिएका छन्।
• Anervivessesed सेवाहरूमा "--USER" फ्ल्याग प्रयोग गरेर सामान्य प्रयोगकर्ताले शुरू गर्यो, विस्तार, कोभ्यापफ्सको सेटिंग्समा परिवर्तन गर्नुहोस्, स्थानीयनेटेसनहरू, नेटवर्कको कार्य, आईपीसीएमनास्पेस्पेस। , निजी प्रयोगकर्ताहरू, ProtectClock लाई अनुमति छ , ProtectKernelTunables, ProtectKernelModules, ProtectKernelLogs र MountFlags। यो सुविधा तब मात्र उपलब्ध हुन्छ जब प्रणालीमा प्रयोगकर्ता नेमस्पेसहरू सक्षम हुन्छन्।
• LoadCredential सेटिङले डाइरेक्टरी नामलाई तर्कको रूपमा निर्दिष्ट गर्न अनुमति दिन्छ, जसमा निर्दिष्ट डाइरेक्टरीका सबै फाइलहरूबाट प्रमाणहरू लोड गर्ने प्रयास गरिन्छ।
• Systemctl मा, "—टाइमस्ट्याम्प" प्यारामिटरमा, समयलाई इपोकल ढाँचामा प्रदर्शन गर्न "युनिक्स" झण्डा निर्दिष्ट गर्न सम्भव भयो (जनवरी 1, 1970 देखि सेकेन्डको संख्या)।
• "systemctl स्थिति" ले "पुरानो-कर्नेल" झण्डा लागू गर्दछ, जुन सत्रमा लोड गरिएको कर्नेलसँग प्रणालीमा उपलब्ध आधार कर्नेल भन्दा पुरानो संस्करण नम्बर छ भने देखाइन्छ। /bin/ र /sbin/ डाइरेक्टरीहरूको सामग्रीहरू /usr मा सिमलिङ्कहरू मार्फत बनाइएको छैन भनेर निर्धारण गर्न "unmerged-usr" झण्डा पनि थपियो।
• PID 1 प्रक्रियाद्वारा सुरु गरिएका जेनेरेटरहरूका लागि, नयाँ वातावरणीय चरहरू प्रदान गरिन्छ: $SYSTEMD_SCOPE (प्रणाली वा प्रयोगकर्ता सेवाबाट सुरु गर्नुहोस्), $SYSTEMD_IN_INITRD (initrd वा होस्ट वातावरणबाट सुरु गर्नुहोस्), $SYSTEMD_FIRST_BOOT (पहिलो बुट सूचक), $SYSTEMD_FIRST_BOOT (पहिलो बुट सूचक), $SYSTEMD_SCOPE। कन्टेनरमा भर्चुअलाइजेशन वा सुरुवातको उपस्थिति ) र $SYSTEMD_ARCHITECTURE (वास्तुकला जसको लागि कर्नेल बनाइएको थियो)।
• PID 1 ह्यान्डलरले QEMU fw_cfg इन्टरफेसबाट वा कर्नेल आदेश लाइनमा systemd.set_credential प्यारामिटर निर्दिष्ट गरेर प्रणाली क्रेडेन्सियल प्यारामिटरहरू लोड गर्ने क्षमता लागू गर्दछ। LoadCredential निर्देशनले /etc/credstore/, /run/credstore/ र /usr/lib/credstore/ डाइरेक्टरीहरूमा प्रमाणहरूको लागि स्वचालित खोजी प्रदान गर्दछ यदि सापेक्ष मार्ग तर्कको रूपमा निर्दिष्ट गरिएको छ। समान व्यवहार LoadCredentialEncrypted निर्देशनमा लागू हुन्छ, जसले थप रूपमा /etc/credstore.encrypted/, /run/credstore.encrypted/ र /usr/lib/credstore.encrypted/ निर्देशिकाहरू जाँच गर्दछ।
• JSON ढाँचामा निर्यात गर्ने क्षमता systemd-journald मा स्थिर गरिएको छ। "journalctl --list-boots" र "bootctl list" आदेशहरूले अब JSON ढाँचा ("--json" झण्डा) मा आउटपुट समर्थन गर्दछ।
• hwdb डाटाबेसका साथ नयाँ फाइलहरू udev मा थपिएका छन्, पोर्टेबल उपकरणहरू (PDAs, क्याल्कुलेटरहरू, आदि) र ध्वनि र भिडियोहरू (DJ कन्सोलहरू, कीप्याडहरू) सिर्जना गर्न प्रयोग गरिएका यन्त्रहरू बारे जानकारी समावेश गर्दछ।
• नयाँ विकल्पहरू "--prioritized-subsystem" लाई निम्न प्रणालीहरूको प्राथमिकता सेट गर्न udevadm मा थपिएको छ (systemd-udev-trigger.service मा ब्लक यन्त्रहरू र TPM लाई पहिले प्रशोधन गर्न प्रयोग गरिन्छ), "-type=all", "-initialized -match" र "--initialized-nomatch" प्रारम्भिक वा सुरु नगरिएका यन्त्रहरू चयन गर्न, "udevadm info -tree" /sys/ पदानुक्रममा वस्तुहरूको रूख देखाउन। udevadm ले डाटाबेसमा यन्त्र प्रविष्टिको लागि पर्खन र विभाजन तालिका ढाँचा वा लेख्दा ब्लक यन्त्र लक गर्नका लागि नयाँ "पर्ख" र "लक" आदेशहरू पनि थप्छ।
• यन्त्रहरूमा प्रतीकात्मक लिङ्कहरूको नयाँ सेट थपियो /dev/disk/by-diskseq/ क्रम संख्या ("diskseq") द्वारा ब्लक उपकरणहरू पहिचान गर्न।
• फर्मवेयर विवरणसँग यन्त्र मिलाउनको लागि [Match] खण्डमा .link फाइलहरूमा "फर्मवेयर" प्यारामिटरको लागि समर्थन थपियो।
• Systemd-networkd मा, [Route] खण्ड मार्फत कन्फिगर गरिएका युनिकास्ट मार्गहरूका लागि, स्कोप मान "ip route" आदेशको व्यवहारसँग मिलाउन पूर्वनिर्धारित रूपमा "link" मा परिवर्तन गरिएको छ। पृथक = सत्य [टनेल] खण्डमा, टनेल प्रकारलाई बाह्य (मेटाडेटा सङ्कलन मोड) मा सेट गर्न बाह्य प्यारामिटर थपिएको छ। [DHCPServer] सेक्सनमा, BootServerName, BootServerAddress र BootFilename प्यारामिटरहरू PXE मोडमा बुट गर्दा DHCP सर्भरले पठाएको सर्भर ठेगाना, सर्भरको नाम र बुट फाइल नाम कन्फिगर गर्न थपिएको छ। [नेटवर्क] खण्डमा, L2TP प्यारामिटर हटाइएको छ, जसको सट्टा .netdev फाइलहरूमा तपाईंले L2TP इन्टरफेसको सम्बन्धमा नयाँ स्थानीय सेटिङ प्रयोग गर्न सक्नुहुन्छ।
• नयाँ इकाई "systemd-networkd-wait-online@" थपियो .service", जसलाई कुनै खास नेटवर्क इन्टरफेस आउनको लागि पर्खन प्रयोग गर्न सकिन्छ।
• भर्चुअल WLAN यन्त्रहरू सिर्जना गर्न .netdev फाइलहरू प्रयोग गर्न सम्भव छ, जुन [WLAN] सेक्सनमा कन्फिगर गर्न सकिन्छ।
• .link/.network फाइलहरूमा, [Match] खण्डले यन्त्र प्रकार (“bond”, “bridge”, “gre”, “tun”, “veth”) अनुसार मिलाउनको लागि Kind प्यारामिटर लागू गर्छ।
• Systemd-resolved लाई पहिलेको बुट चरणमा सुरु गरिएको छ, initrd बाट सुरु गर्ने सहित यदि systemd-resolved initrd छविमा अवस्थित छ।
• systemd-cryptenroll ले --fido2-credential-algorithm विकल्प थप्छ क्रेडेन्सियल इन्क्रिप्शन एल्गोरिदम चयन गर्न र TPM प्रयोग गरेर विभाजन अनलक गर्दा PIN प्रविष्टि नियन्त्रण गर्न --tpm2-with-pin विकल्प। समान tpm2-pin विकल्प /etc/crypttab मा थपिएको छ। TPM मार्फत यन्त्रहरू अनलक गर्दा, एन्क्रिप्शन कुञ्जीहरूको अवरोधबाट जोगाउन सेटिङहरू इन्क्रिप्ट हुन्छन्।
• systemd-timesyncd ले IPC मार्फत NTP सर्भरबाट गतिशील रूपमा जानकारी प्राप्त गर्नको लागि D-Bus API थप्छ।
• रङ आउटपुटको आवश्यकता निर्धारण गर्न, सबै आदेशहरूले पहिले जाँच गरिएको NO_COLOR, SYSTEMD_COLORS र TERM बाहेक COLORTERM वातावरण चरको लागि जाँच लागू गर्दछ।
• मेसन निर्माण प्रणालीले चयनात्मक एसेम्बली र आवश्यक कम्पोनेन्टहरूको स्थापनाको लागि install_tag विकल्प लागू गर्दछ: pam, nss, devel (pkg-config), systemd-boot, libsystemd, libudev। Systemd-journald र systemd-coredump को लागि कम्प्रेसन एल्गोरिथ्म चयन गर्न निर्माण विकल्प पूर्वनिर्धारित-संकुचन थपियो।
• BitLocker TPM सँग Microsoft Windows बुट गर्न loader.conf मा sd-boot मा प्रयोगात्मक "reboot-for-bitlocker" सेटिङ थपियो।

स्रोत: opennet.ru