Systemhanteraren systemd 258 är tillgänglig

Efter nio månaders utveckling har systemhanteraren systemd 258 släppts. Nyckeländringar: upphörande av stöd för cgroups v1 och systemkomponenter i stil med System V, nya verktyg systemd-factory-reset och systemd-pty-forward, konceptet med hemmområden, stöd för att starta från en diskavbild som erhållits via HTTP.

Bland förändringarna i den nya versionen:

• Verktyget systemd-factory-reset har lagts till för att initiera eller avbryta återställning till fabriksinställningar vid nästa start. För omedelbar återställning har enheten factory-reset-now.target lagts till. För återställning under uppstart har en kärnkommandoradsparameter 'systemd.factory_reset' lagts till.
• Ett koncept för hemmområden (home area) har lagts till, vilket möjliggör att ställa in underkataloger inom den huvudsakliga hemmakatalogen ($HOME), som användaren kan logga in i separat för att arbeta i olika arbetsutrymmen. Till exempel kan separata områden för testinställningar och utveckling skapas för en användare (~\/Areas\/foo och ~\/Areas\/bar). För att ansluta till ett ytterligare område vid inloggning måste namnet på området anges i inloggningen, separerat med symbolen '%' ('username%foo') eller använda verktyget run0 med alternativet '--area'. Stöd för hemmområden är för närvarande endast implementerat i systemd-homed och är inte tillgängligt för fullständiga grafiska sessioner.
• Till kärnkommandoradsparametrarna 'systemd.pull' och 'rd.systemd.pull', som används för automatisk uppstart virtuella maskiner, av containrar eller bildtillägg (sysext, confext), har en flagga 'blockdev' lagts till. När denna flagga anges, kopplas den laddade bilden till en loopback-enhet, vilket möjliggör direkt uppstart från en diskavbild som erhållits via HTTP. Exempelvis: rd.systemd.pull=raw,machine,verify=no,blockdev:image:https:\/\/192.168.100.1:8081\/image.raw \\ root=\/dev\/disk\/by-loop-ref\/image.raw-part2
• Verktyget systemd-pty-forward har lagts till, vilket gör det möjligt att skapa en pseudoterminal ('PTY') och köra en process där, med hjälp av omdirigering av all utdata till den ursprungliga terminal där verktyget kördes.
• Koden som säkerställde stöd för cgroups v1 har tagits bort.
• Systemkomponenter i stil med System V har tagits bort, såsom verktygen itctl, runlevel och telinit, enhet /dev/initctl, konceptet med körnivåer (runlevel), enhetsfiler runlevel[0-6].target och möjligheten att styra tillståndet via kommandot init. Borttagning av stöd för System V-tjänstscript är planerat till nästa utgåva.
• Minimikraven för Linux-kärnversionen har höjts till version 5.4 (version 5.7 rekommenderas).
• Behörigheterna för tty/pts-enheterna har ändrats från 0620 (-rw—w—-) till 0600 (-rw——-) för att förhindra att andra användare i samma grupp kan skriva till andras terminaler. För att återfå det gamla beteendet vid kompilering kan alternativet '-Dtty-mode=0620' användas.
• I systemd-resolved och systemd-importd har stödet för GnuTLS- och libgcrypt-biblioteken upphört, endast OpenSSL har kvarstått som kryptobackend.
• Stödet för villkoret "ConditionKernelModuleLoaded" har lagts till i unit-filer för att kontrollera lastningen av en specifik kärnmodul. Villkoret "ConditionKernelVersion" har ersatts av en mer generell konstruktion "ConditionVersion", som kan kontrolleras för både kärnan samt versioner av systemd och glibc.
• Stödet för användarkvoter för /tmp/-delen, som är placerad i tmpfs, och för /dev/shm/ har lagts till.
• För slice-enheter, som används för att dela upp systemet i sektioner (app.slice, background.slice, session.slice) med syfte att isolera resurser mellan olika användartjänster, har inställningarna ConcurrencySoftMax och ConcurrencyHardMax införts för att hantera antalet aktiva enheter samtidigt. De tillagda funktionerna kan användas som en mekanism för att styra utförandet av arbeten med avseende på resursförbrukning och stödjer hierarkiska arbetspooler.
• Stödet för prefixet ‘|’ har lagts till i ExecStart-inställningen för att definiera körning genom kommandotolk.
• Ett API baserat på Varlink-protokollet har implementerats, vilket kan användas för att bestämma det aktuella tillståndet, listan över enheter och tillstånden för enheterna.
• En extra katalog med förinställningar ('preset') för systemtjänster, som körs i initrd, har lagts till, vilket möjliggör uppdelning av aktiveringen av systemtjänster för värden och initrd.
• Möjligheten att knyta kvoter till specifika tjänster har lagts till, genom att använda inställningar som StateDirectoryQuota, StateDirectoryAccounting, CacheDirectoryQuota, CacheDirectoryAccounting, LogsDirectoryQuota och LogsDirectoryAccounting.
• I systemd-udevd har stöd lagts till för egenskaperna ID_NET_BRING_UP_BEFORE_JOINING_BRIDGE, ID_NET_NAME_INCLUDE_DOMAIN, ID_AV_LIGHTS. En parameter "udev.trace" har lagts till i kommandoraden för kärnbyggnad och alternativet "—traceu" i verktyget devadm för att spåra udev:s logik under uppstart och drift. Kommandot "cat" har lagts till i verktyget udevadm för att visa innehållet i installerade regelverk. Automatisk märkning av debug USB-gränssnitt för Android (ADB DbC, ADB, Fastboot) har säkerställts för obehöriga användare.
• I systemd-networkd har inställningarna IPv4DuplicateAddressDetectionTimeoutSec, UseSIP lagts till i sektionen "[DHCPv6]", MPLSRouting i sektionen "[Network]", Preference i sektionen "[IPv6RoutePrefix]", LinkLocalLearning, Locked, MACAuthenticationBypass och VLANTunnel i sektionen "[Bridge]". Klienten för DHCPv4 har fått stöd för BOOTP-protokollet.
• I systemd-logind har nya sessionsklasser lagts till: "none" för att inaktivera session skapande; "user-light" och "user-early-light" för att skapa användarsessioner utan att aktivera tjänstehanteraren för användaren (för icke-interaktiva sessioner).
• I systemd-resolved har stöd lagts till för delegerade zoner ("delegate zone"), vilket möjliggör routing av DNS-förfrågningar för specifika domäner genom angivna. servrar DNS. Parallella förfrågningar av DNS-poster A och AAAA för en domän har säkerställts. I resolved.conf har inställningen RefuseRecordTypes lagts till för att definiera blockerade posttyper, till exempel för att blockera "A"-poster på värdar med endast IPv6.
• Ett alternativ "—verbose" har lagts till i kommandot "systemctl start" för att visa loggar från enheter där operationen utförs.
• I systemd-boot har stöd lagts till för två nya specifikationer av bootloaders — "uki" och "uki-url". I det andra fallet har möjlighet att ladda UKI-avbildningar från externa värdar via HTTP implementerats. Möjlighet till inbäddning av UEFI-firmwareavbildningar i UKI-avbildningar (Unified Kernel Image) har lagts till. I loader.conf har inställningen "reboot-on-error" lagts till för att definiera åtgärder (starta om eller visa bootmenyn) vid fel på den valda bootpositionen.
• I systemd-nspawn har stöd lagts till för otillåten körning av containeravbildningar som lagras i vanliga kataloger.
• I systemd-importd har stöd lagts till för avbildningar som komprimerats med zstd-algoritmen (utöver .xz, .gz och .bz2).
• Flagg för kommandoraden "systemd.break" och "rd.systemd.break" har lagts till, vilket gör att interaktiva stopppunkter kan infogas som pausar starten vid angivna tidpunkter. Fyra stopppunkter är tillgängliga: "pre-udev", "pre-basic", "pre-mount" och "pre-switch-root".
• I nästa version planeras stöd för katalogen /run/lock/ och paketfiltren iptables att avvecklas (endast stöd för nftables kvarstår i systemd-networkd och systemd-nspawn). Dessutom planeras en ökning av minimikrav på versioner: Linux-kärna 5.10, glibc 2.34, openssl 3.0.0, python 3.9.0.

Källa: opennet.ru