En ny systemförvaltare rcd utvecklas för FreeBSD

Baptiste Daroussin, medlem av FreeBSD Core Team och författare av pakethanteraren pkg, utvecklar en ny systemhanterare för FreeBSD — rcd. Systemhanteraren rcd anropas av init-processen istället för /etc/rc, läser konfigurationsfiler för tjänster (/etc/rcd.d/*.ucl), bygger ett beroendeträd och startar tjänster så mycket som möjligt parallellt med varandra, varefter den övervakar tjänsternas arbete och om nödvändigt startar om dem.

Hantera bakgrundsprocesser och tjänsteoperationer kan ske genom att direkt skicka kommandon till UNIX-socketen eller med hjälp av kommandoradsverktyget rctl. Enhetsfiler med tjänsteparametrar utformas i UCL-format, som påminner om konfigurationsfiler för nginx och bind med element för förenklad automatiserad bearbetning, lånat från JSON. Det finns möjlighet att skapa mallar för typiska enhetsfiler och skriva inbyggda bearbetare på Lua. Exempel på en enhetsfil för att starta nginx: name = "nginx"; description = "Nginx HTTP Server"; type = "simple"; command = "/usr/local/sbin/nginx"; command_args = "-g 'daemon off;'"; provides = ["nginx", "http"]; requires = ["NETWORKING", "sshd"]; restart { policy = "always"; max_retries = 10; delay = 2000; backoff = "linear"; } process { user = "www"; group = "www"; cpuset = "0-3"; } rctl { memoryuse = { action = "deny"; amount = "2g"; }; pcpu = { action = "throttle"; amount = "80"; }; }

Istället för att arbeta med PID-filer övervakas aktiviteten hos körande processer med hjälp av deskriptorer som returneras av systemanropet pdfork(). Det finns stöd för att aktivera tjänster endast vid begäran till nätverksocketen och möjligheten att skydda viktiga tjänster från tvångsavstängning i händelse av minnesbrist i systemet. Det är möjligt att uppdatera versionen av bakgrundsprocessen rcd i realtid utan att förlora tillståndet.

För att begränsa de resurser som tjänsten har tillgång till används rctl, och för fullständig isolering av tjänster stödjer man deras start i jail-miljöer. Åtkomst till den styrande UNIX-socketen kan konfigureras för att vara kopplad till specifika tjänster. Det finns stöd för att övergå i viloläge.

Systemhanteraren är helt bakåtkompatibel med det befintliga systemet för sekventiell start av tjänster rc.d och kan fungera utan att ändra de befintliga rc.d-skript och konfigurationsfiler. Det räcker med att installera rcd på ett fungerande system, och efter en omstart fortsätter allt att fungera som tidigare, förutom att laddningstiden förkortas genom att starta tjänster parallellt. Denna kompatibilitet kommer att förenkla migreringen av system till rcd och möjliggöra en gradvis övergång av befintliga rc.d-skript till enhetstexter.

För kompatibilitet med rc.d stöds en särskild typ av enheter "legacy". Rcd skannar innehållet i /etc/rc.d/ och /usr/local/etc/rc.d/, analyserar rubrikerna PROVIDE/REQUIRE/BEFORE/KEYWORD i skripten, läser inställningarna i rc.conf och fastställer statusen för skriftens start, för att sedan behandla varje skript som en virtuell legacy-enhet. Vid användning av kommandot rcctl för att hantera dessa virtuella enheter översätts operationerna till det gamla formatet, till exempel, kommandot "rcctl reload sshd" kommer att leda till att " /etc/rc.d/sshd reload" körs.

Källa: opennet.ru