системд 245 доступан са имплементацијом преносивог кућног именика

После три месеца развоја представљени издање систем менаџера системд 245. У новом издању додате су нове компоненте системд-хомед и системд-репарт, укључена је подршка за преносиве корисничке профиле у ЈСОН формату, обезбеђена је могућност дефинисања простора имена у системд-јоурналд и додата је подршка за механизам „пидфд“ . Потпуно редизајниран сајт проекта, који прикупља већину доступне документације и предлаже нови лого.

Главни Промене:

• Додата услуга системд-хомед, који обезбеђује управљање преносивим кућним директоријумима, испорученим у облику монтиране датотеке слике, подаци у којој су шифровани. Системд-хомед вам омогућава да креирате самостална окружења за корисничке податке који се могу преносити између различитих система без бриге о синхронизацији идентификатора и поверљивости. Кориснички акредитиви су везани за кућни директоријум, а не за системска подешавања — профил у формату се користи уместо /етц/пассвд, /етц/гроуп и /етц/схадов ЈСОН. За више детаља, погледајте последње саопштење системд-хомед.
• Додата пратећа компонента са системским домом "усердб” („системд-усердб”), који преводи УНИКС/глибц НСС налоге у ЈСОН записе и обезбеђује обједињени Варлинк АПИ за испитивање и понављање записа. ЈСОН профил повезан са кућним директоријумом наводи параметре потребне за рад корисника, укључујући корисничко име, хеш лозинке, кључеве за шифровање, квоте и обезбеђене ресурсе. Профил може бити сертификован дигиталним потписом који се чува на спољном Иубикеи токену. За управљање профилима, предложен је услужни програм „усердбцтл“. Подршка за ЈСОН профиле је додата разним системским компонентама, укључујући системд-логинд и пам-системд, омогућавајући корисницима преносивих директоријума да се аутентификују, пријављују, постављају променљиве окружења, креирају сесију, постављају ограничења итд. У будућности се очекује да ће сссд оквир моћи да генерише ЈСОН профиле са корисничким подешавањима ускладиштеним у ЛДАП-у.
• Додан је нови услужни програм „системд-репарт“, дизајниран да поново партиционише табеле партиција диска у ГПТ формату. Структура партиције је дефинисана у декларативном облику кроз датотеке које описују које партиције треба или могу постојати. При сваком покретању, стварна табела партиција се пореди са овим датотекама, након чега се додају недостајуће партиције или, ако се релативна или апсолутна величина дефинисана у подешавањима не поклапа, повећава се величина постојећих. Дозвољене су само инкременталне промене, тј. брисање и смањење величине није могуће, партиције се могу само додавати и увећавати.
  Услужни програм је дизајниран да се покреће са инитрд-а и аутоматски детектује диск на коме се налази роот партиција, што не захтева додатну конфигурацију, осим датотека са дефиницијом промена.

  У пракси, системд-репарт може бити користан за слике оперативног система које се у почетку могу испоручити у минималном облику, а након првог покретања могу се проширити на величину постојећег блок уређаја или допунити додатним партицијама (на пример, роот партиција се може проширити да покрије цео диск или након првог покретања креирати свап партицију или /хоме). Друга употреба би биле конфигурације са две ротирајуће партиције - само би прва партиција могла бити испоручена на почетку, а друга би била креирана при првом покретању.

• Сада је могуће покренути више инстанци системд-јоурналд, од којих свака чува евиденције у сопственом именском простору. Поред главног системд-јоурналд.сервице, директоријум .сервице нуди шаблон за креирање додатних инстанци повезаних са њиховим именским просторима помоћу директиве „ЛогНамеспаце“. Сваки простор имена дневника опслужује посебан позадински процес са сопственим скупом подешавања и ограничења. Предложена функција може бити корисна за балансирање оптерећења са великом количином дневника или за побољшање изолације апликације. Додата опција "--намеспаце" у јоурналцтл да би се упит ограничио само на наведени простор имена.
• Системд-удевд и друге системд компоненте су додале подршку за механизам за додељивање алтернативних имена мрежним интерфејсима, омогућавајући да се више имена истовремено користи за један интерфејс. Име може имати до 128 знакова (раније је назив мрежног интерфејса био ограничен на 16 знакова). Подразумевано, системд-удевд сада сваком мрежном интерфејсу додељује сва имена варијанти генерисана подржаним шемама именовања. Ово понашање се може променити помоћу нових подешавања АлтернативеНаме и АлтернативеНамесПолици у .линк датотекама. системд-нспавн имплементира генерисање алтернативних имена са пуним именом контејнера за ветх везе креиране на страни домаћина.
• Додата подршка за подсистем Линук кернела „пидфд“ у сд-евент.х АПИ за решавање ситуације поновне употребе ПИД-а (пидфд је повезан са одређеним процесом и не мења се, док ПИД може бити повезан са другим процесом након тренутног процес који је са њим повезан излази из овог ПИД-а). Све системске компоненте осим ПИД-а 1 су конвертоване да користе пидфдс ако је подсистем подржан од стране тренутног кернела.
• системд-логинд обезбеђује провере приступа за операцију промене виртуелног терминала преко ПолициКит-а. Подразумевано, дозволе за промену активног терминала се додељују само корисницима који су покренули сесију на локалном виртуелном терминалу најмање једном.
• Да би се олакшало креирање инитрд слика са системд-ом, ПИД 1 руковалац сада открива да ли се инитрд користи и у овом случају аутоматски учитава инитрд.таргет уместо дефаулт.таргет. Са овим приступом, инитрд и главна системска слика могу се разликовати само у присуству датотеке /етц/инитрд-релеасе.
• Додан је нови параметар командне линије кернела - "системд.цпу_афинити", еквивалентан опцији ЦПУАффинити у /етц/системд/систем.цонф и који вам омогућава да конфигуришете маску афинитета ЦПУ-а за ПИД 1 и друге процесе.
• Омогућено поновно учитавање СЕЛинук базе података заједно са поновним покретањем ПИД-а 1 преко команди попут „системцтл даемон-релоад“.
• Поставка “системд.схов-статус=еррор” је додата ПИД 1 руковаоцу, када је подешена, само поруке о грешци и значајна кашњења током учитавања се приказују на конзоли.
• системд-сисусерс је додао подршку за креирање корисника са именом примарне групе које се разликује од корисничког имена.
• системд-гровфс уводи подршку за проширење КСФС партиције преко к-системд.гровфс опције монтирања у /етц/фстаб, поред претходно подржаног проширења партиције са Ект4 и Бтрфс.
• Додата опција к-инитрд.аттацх у /етц/црипттаб за дефинисање шифроване партиције која је већ откључана у фази инитрд.
• системд-цриптсетуп је додао подршку (опција пкцс11-ури у /етц/црипттаб) за откључавање шифрованих партиција помоћу ПКЦС#11 паметних картица, на пример за прикључивање шифровања партиција на ИубиКеис.
• Нове опције монтирања "к-системд.рекуиред-би" и "к-системд.вантед-би" су додате у /етц/фстаб да би се експлицитно конфигурисале јединице које дефинишу операције монтирања које ће се позивати уместо лоцал-фс.таргет и ремоте -фс .таргет.
• Додата је нова опција сандбокинг сервиса – ПротецтЦлоцк, која ограничава писање на системски сат (приступ је блокиран на нивоу /дев/ртц, системски позиви и дозволе ЦАП_СИС_ТИМЕ/ЦАП_ВАКЕ_АЛАРМ).
• Према спецификацији Партиције које се могу открити и системд-гпт-ауто-генератор је додала детекцију партиција
  /вар и /вар/тмп.

• У „системцтл лист-унит-филес“, када се приказује листа јединица, појавила се нова колона која одражава стање омогућавања које је понуђено у унапред подешеним подешавањима произвођача за ову врсту јединице.
• Опција „—са зависностима“ је додата у „системцтл“, када се инсталирају, команде попут „системцтл статус“ и „системцтл цат“ ће приказати не само све одговарајуће јединице, већ и јединице од којих зависе.
• У системд-нетворкд, кдисц конфигурација је додала могућност конфигурисања параметара ТБФ (Токен Буцкет Филтер), СФК (Стоцхастиц Фаирнесс Куеуинг), ЦоДел (Цонтроллед-Делаи Ацтиве Куеуе Манагемент) и ФК (Фаир Куеуе).
• системд-нетворкд је додао подршку за ИФБ мрежне уређаје (Средњи функционални блок).
• Системд-нетворкд имплементира параметар МултиПатхРоуте у одељку [Роуте] да би конфигурисао вишепутне руте.
• У системд-нетворкд за ДХЦПв4 клијента је додата опција СендДецлине, када је наведена, након пријема ДХЦП одговора са адресом, врши се провера дупле адресе и ако се открије конфликт адреса, издата адреса се одбија. Опција РоутеМТУБитес је такође додата ДХЦПв4 клијенту, омогућавајући вам да одредите МТУ величину за руте генерисане из везивања ИП адреса (закупа).
• Поставка ПрефикРоуте у одељку [Аддресс] .нетворк датотека је застарела. Замењена је поставком „АддПрефикРоуте“, која има супротно значење.
• У .нетворк датотекама, подршка за нову вредност „_дхцп“ је додата поставци мрежног пролаза у одељку „[Роуте]“, када је подешена, статичка рута се бира на основу мрежног пролаза конфигурисаног преко ДХЦП-а.
• Подешавања су се појавила у .нетворк датотекама у одељку „[РоутингПолициРуле]“.
  Усер и СуппрессПрефикЛенгтх да одредите изворно рутирање на основу опсега УИД-а и величине префикса.

• У нетворкцтл, команда „статус“ пружа могућност приказа евиденције у односу на сваки мрежни интерфејс.
• системд-нетворкд-ваит-онлине додаје подршку за подешавање максималног времена за чекање да интерфејс постане оперативан и за чекање да се интерфејс искључи.
• Заустављена је обрада .линк и .нетворк датотека са празним или коментарисаним одељком „[Матцх]“.
• У .линк и .нетворк фајловима, у одељку „[Матцх]“, додата је поставка „ПерманентМАЦАддресс“ за проверу трајне МАЦ адресе уређаја у случају коришћења генерисаног насумично МАЦ-а.
• Одељак „[ТраффицЦонтролКуеуеингДисциплине]“ у .нетворк датотекама је преименован у „[НетворкЕмулатор]“, а префикс „НетворкЕмулатор“ је уклоњен из назива повезаних подешавања.
• системд-ресолвед за ДНС-овер-ТЛС додаје подршку за СНИ проверу.

Извор: опеннет.ру