Utgåvan av systemhanteraren systemd 244

Efter tre månaders utveckling presenteras utgivning av systemhanteraren systemd 244.

Huvudsakliga förändringar:

• Stöd för cpuset-resurskontrollern baserad på cgroups v2 har lagts till, vilket ger en mekanism för att binda processer till specifika CPU:er (inställningen "AllowedCPUs") och NumA-minnesnoder (inställningen "AllowedMemoryNodes");
• Stöd för att ladda inställningar från EFI-variabeln SystemdOptions för systemd-konfiguration har lagts till, vilket möjliggör konfigurering av systemd:s beteende i situationer där det är problematiskt att ändra kärnans kommandoradsparameterar, och när konfigurationen från disk läses för sent (till exempel när inställningar som är relaterade till cgroup-hierarkin behöver konfigureras). För att ställa in variabeln i EFI kan kommandot ‘bootctl systemd-efi-options’ användas;
• Stöd för att ladda inställningar från kataloger "{unit_type}.d/", kopplade till enhetstyper (till exempel "service.d/"), har lagts till i enheterna, vilka kan användas för att lägga till inställningar som omfattar alla enhetsfiler av denna typ;
• För service-enheter har en ny sandbox-isoleringsläge ProtectKernelLogs lagts till, vilket tillåter att programmet blockeras från åtkomst till kärnans loggbuffer, som är tillgänglig via systemanropet syslog (förväxla inte med API:t med samma namn, som tillhandahålls i libc). Vid aktivering blockeras applikationens åtkomst till /proc/kmsg, /dev/kmsg och CAP_SYSLOG;
• För enheter har inställningen RestartKillSignal införts, vilket tillåter att signalnumret som används för att avsluta processen under omstart av uppgifter kan åsidosättas (kan ändra beteendet för att stoppa processen i förberedelse för omstart);
• Kommandot "systemctl clean" har anpassats för användning med socket-, monterings- och swap-enheter (socket, mount, swap);
• Under den tidiga laddningsfasen har begränsningarna för intensiteten av meddelanden som skrivs ut av kärnan genom anropet printk tagits bort, vilket gör att mer fullständiga loggar om laddningen kan samlas in under en fas när lagringsutrymmet för loggar ännu inte är anslutet (loggen samlas in i kärnans ringbuffer). Inställningen av gränser för printk från kärnans kommandorad har högre prioritet och kan åsidosätta systemds beteende. Program som direkt skriver loggar till /dev/kmsg (vilket endast görs under den tidiga laddningsfasen) använder separata interna begränsningar för att skydda mot buffertöverbelastning;
• Ett kommando ‘stop —job-mode=triggering’ har lagts till i systemctl-verktyget, vilket möjliggör stopp av både den enhet som anges i kommandoraden och alla enheter som kan anropa den;
• Information om enhetens status inkluderar nu uppgifter om anropande och anropade enheter;
• Möjlighet att använda inställningen ‘RuntimeMaxSec’ i scope-enheter har säkerställts (tidigare tillämpades den endast i service-enheter). Till exempel kan ‘RuntimeMaxSec’ nu tillämpas för att begränsa tiden för PAM-sessioner genom att skapa en scope-enhet
  för användarkontot. Tidsbegränsningen kan också anges via alternativet systemd.runtime_max_sec i parametrarna för PAM-modulen pam_systemd;
• En ny grupp systemanrop ‘@pkey’ har lagts till, vilket förenklar vitlistningen av systemanrop relaterade till minnesskydd vid begränsning av containrar och tjänster;
• En flagga ‘w+’ har lagts till i systemd-tmpfiles för att skriva i tilläggsläge för filer;
• Utdatad av systemd-analyze inkluderar nu information om hur kärnminneskonfigurationen stämmer överens med systemd-inställningarna (till exempel om något tredjepartsprogram har ändrat kärnparametrarna);
• Ett alternativ ‘—base-time’ har lagts till i systemd-analyze, där kalenderdata beräknas i förhållande till den tid som anges i detta alternativ istället för den aktuella systemtiden;
• ‘journalctl —update-catalog’ säkerställer att elementen följer ordning i utdata (nyttigt för att organisera repetitiva byggen);
• Möjlighet att ange ett standardvärde för inställningen ‘WatchdogSec’, som används i systemd-tjänster, har lagts till. Under kompilering kan grundvärdet fastställas via alternativet ‘-Dservice-watchdog’ (om ett tomt värde anges, kommer watchdog att inaktiveras);
• En byggalternativ ‘-Duser-path’ har lagts till för att åsidosätta värdet $PATH;
• Ett alternativ ‘-u’ (‘—uuid’) har lagts till i systemd-id128-verktyget för att för att visa 128-bitars identifierare i UUID (kanonisk representation av UUID);
• För bygget krävs nu libcryptsetup i minst version 2.0.1.

Ändringar relaterade till nätverksinställningar:

• I systemd-networkd har stödet för att omkonfigurera länkar i farten lagts till, för vilket kommandon ‘reload’ och ‘reconfigure DEVICE…’ har lagts till i networkctl för att ladda om inställningarna och omkonfigurera enheter;
• I systemd-networkd har skapandet av standardrutter för lokala länkar IPv4 med intranät-adresser 169.254.0.0/16 upphört (Link-local). Tidigare gav automatisk skapande av standardrutter för sådana länkar oväntat beteende och problem med ruttning i vissa fall. För att återfå det gamla beteendet bör inställningen «DefaultRouteOnDevice=yes» användas. På samma sätt har tilldelningar av lokala IPv6-adresser upphört om lokal IPv6-ruttning för länken inte är aktiverad;
• I systemd-networkd, när man ansluter till trådlösa nätverk i ad-hoc-läge, implementeras som standard konfiguration med lokala adresser (link-local);
• Parametrarna RxBufferSiz och TxBufferSize har lagts till för att konfigurera storleken på mottagnings- och sändningsbuffrarna på nätverksgränssnittet;
• I systemd-networkd har annonsering av ytterligare IPv6-rutter implementerats, reglerad genom alternativen Route och LifetimeSec i sektionen «[IPv6RoutePrefix]»;
• I systemd-networkd har möjligheten att konfigurera «next hop»-rutter lagts till med hjälp av alternativen «Gateway» och «Id» i sektionen «[NextHop]»;
• I systemd-networkd och networkctl för DHCP säkerställs uppdatering av IP-adressbindningar (leases) i realtid, vilket implementeras med kommandot ‘networkctl renew’;
• Systemd-networkd säkerställer återställning av DHCP-konfiguration vid omstart (för att bevara inställningar bör parametern KeepConfiguration användas). Värdet på inställningen SendRelease har som standard ändrats till «true»;
• I DHCPv4-klienten säkerställs användning av värdet på alternativet OPTION_INFORMATION_REFRESH_TIME, som överförs av servern. För att begära specifika alternativ från servern föreslås parametern «RequestOptions», och för att skicka alternativ till servern — «SendOption». För att konfigurera DHCP-klientens typ av IP-tjänst har parametern «IPServiceType» lagts till;
• För att infoga en lista över SIP-servrar (Session Initiation Protocol) för DHCPv4-servern har parametrarna «EmitSIP» och «SIP» lagts till. På klientsidan kan mottagning av SIP-parametrar från servern aktiveras med hjälp av inställningen «UseSIP=yes»;
• I DHCPv6-klienten har parametern «PrefixDelegationHint» lagts till för att begära en adressprefix;
• I .network-filerna stöds matchning av trådlösa nätverk enligt SSID och BSSID, till exempel för att knyta till namnet på åtkomstpunkten och MAC-adressen. Värdena SSID och BSSID visas i networkctl:s utdata för trådlösa gränssnitt. Dessutom har möjligheten att matcha efter typ av trådlöst nätverk (parametern WLANInterfaceType) lagts till;
• I systemd-networkd har möjligheten att konfigurera köordningsdiscipliner för trafikhantering lagts till med nya parametrar Parent,
  NetworkEmulatorDelaySec, NetworkEmulatorDelayJitterSec,
  NetworkEmulatorPacketLimit och NetworkEmulatorLossRate,
  NetworkEmulatorDuplicateRate i avsnittet «[TrafficControlQueueingDiscipline]»;
• I systemd-resolved säkerställs kontroll av IP-adresser i certifikaten vid kompilering med GnuTLS.

Ändringar relaterade till udev:

• I systemd-udevd har den 30 sekunder långa tidsgränsen för tvingad avstängning av hängande handlare tagits bort. Systemd-udevd väntar nu på att handlare ska avslutas, där 30 sekunder var otillräckligt för en ordentlig avslutning i stora installationer (tidsgränsen kunde avbryta drivrutinsinitieringen under växlingen av monterade partitioner för rotfilsystemet). När systemd används kan tidsgränsen som systemd-udevd kommer att vänta innan det avslutas ställas in via inställningen TimeoutStopSec i systemd-udevd.service. Vid körning utan systemd regleras tidsgränsen av parametern udev.event_timeout;
• För udev har programmet fido_id lagts till, vilket identifierar FIDO CTAP1 («U2F») / CTAP2 baserat på data om deras tidigare användning och skriver ut nödvändiga miljövariabler (programmet gör det möjligt att undvika externa vitlistor över alla kända token som använts tidigare);
  automatiskt generera udev-regler autosuspend för enheter från vitlistan importerad från Chromium OS (ändringen gör det möjligt att utöka tillämpningen av energibesparande lägen för ytterligare enheter);
• En ny inställning «CONST{key}=value» har lagts till i udev, vilket gör det möjligt att direkt utföra mappning av värden av systemkonstanter utan att starta separata handlare för verifiering. För närvarande stöds endast nycklarna «arch» och «virt»;
• Säkerställs öppning av CDROM i icke-exklusiv läge när en begäran om stödja lägen görs (ändringen löser åtkomstproblem för program till CDROM och minskar risken för avbrott i programskrivningar som inte använder exklusiv åtkomst);
• Efter tre månader av utveckling presenteras utgåvan av systemhanteraren

Källa: opennet.ru