Utgåvan av systemhanteraren systemd 251

Efter fem månader av utveckling presenteras utgåvan av systemhanteraren systemd 251.

Huvudsakliga förändringar:

• Systemkraven har ökats. Den minimi stödja kärnversionen av Linux har höjts från 3.13 till 4.15. För att fungera krävs en CLOCK_BOOTTIME-timer. För att bygga krävs en kompilator som stöder C11-standarden och GNU-förlängningar (för headerfiler fortsätter C89-standarden att användas).
• En experimentell verktyg systemd-sysupdate har lagts till för automatisk identifiering, nedladdning och installation av uppdateringar med användning av en atomär mekanism för att ersätta partitioner, filer eller kataloger (två oberoende partitioner/filer/kataloger används, där den aktuella resursen finns på den ena och den kommande uppdateringen installeras på den andra, varefter partitionerna/filerna/katalogerna byts plats).
• En ny intern delad biblioteks-fil libsystemd-core-<version>.so har introducerats, som installeras i katalogen /usr/lib/systemd/system och motsvarar den befintliga biblioteks-filen libsystemd-shared-<version>.so. Användning av den delade biblioteks-filen libsystemd-core-<version>.so gör att den totala installationsstorleken kan minskas genom att återanvända den binära koden. Versionsnumret kan anges genom parametern ‘shared-lib-tag’ i byggsystemet meson och möjliggör för distributioner att samtidigt tillhandahålla flera versioner av dessa bibliotek.
• Överföring till handläggare OnFailure/OnSuccess av miljövariablerna $MONITOR_SERVICE_RESULT, $MONITOR_EXIT_CODE, $MONITOR_EXIT_STATUS, $MONITOR_INVOCATION_ID och $MONITOR_UNIT har implementerats med information om den övervakade enheten.
• För enheter har inställningen ExtensionDirectories implementerats, som kan användas för att organisera laddningen av systemets expansionskomponenter (System Extension) från vanliga kataloger istället för diskavbilder. Innehållet i katalogen för systemets expansion överlagras med OverlayFS och tillämpas för att utvidga kataloghierarkin /usr/ och /opt/ samt för att lägga till ytterligare filer under körning, även om de angivna katalogerna är monterade i skrivskyddat läge. Stödet för att ange katalog har också lagts till kommandot ‘portablectl attach —extension=’.
• För enheter som tvångsavslutats av systemd-oomd på grund av brist på minne i systemet, har överföring av flaggan 'oom-kill' säkerställts och reflekteras i attributet 'user.oomd_ooms' som visar antalet tvångsavslutningar.
• För enheterna har nya sökvägs-specifikatorer %y/%Y lagts till, som reflekterar den normaliserade sökvägen till enheten (med upplysning av symboliska länkar). Specifikatorerna %q för substituering av värdet PRETTY_HOSTNAME och %d för substituering av CREDENTIALS_DIRECTORY har också lagts till.
• I oprivilegierade tjänster som körs av vanliga användare med flaggan ‘--user’ har ändring av inställningar för RootDirectory, MountAPIVFS, ExtensionDirectories, *Capabilities*, ProtectHome, *Directory, TemporaryFileSystem, PrivateTmp, PrivateDevices, PrivateNetwork, NetworkNamespacePath, PrivateIPC, IPCNamespacePath, PrivateUsers, ProtectClock, ProtectKernelTunables, ProtectKernelModules, ProtectKernelLogs och MountFlags tillåtits. Möjligheten är endast tillgänglig om stöd för användarnamnrymd (user namespaces) är aktiverat i systemet.
• I LoadCredential-inställningen har det blivit tillåtet att ange ett mappnamn som argument, i vilket fall en försök görs att ladda autentiseringsuppgifter från alla filer i den angivna mappen.
• I systemctl har parametern ‘--timestamp’ fått möjlighet att ange flaggan ‘unix’ för att visa tiden i epoch-format (antal sekunder sedan 1 januari 1970).
• I ‘systemctl status’ har flaggan ‘old-kernel’ implementerats, som visas om den kärna som laddas i sessionen har ett äldre versionsnummer än den grundläggande kärnan som är tillgänglig i systemet. Flaggan ‘unmerged-usr’ har också lagts till för att indikera att innehållet i mapparna /bin/ och /sbin/ inte har formats via symboliska länkar till /usr.
• För generatorer som körs av process PID 1 har nya miljövariabler tillhandahållits: $SYSTEMD_SCOPE (start från ett system- eller användartjänst), $SYSTEMD_IN_INITRD (start från initrd eller värdmiljö), $SYSTEMD_FIRST_BOOT (indikator för första start), $SYSTEMD_VIRTUALIZATION (om det finns virtualisering eller start i en container) och $SYSTEMD_ARCHITECTURE (arkitektur för vilken kärnan har byggts).
• I PID 1 hanteras möjligheten att ladda systemuppgifter från QEMU-gränssnittet fw_cfg eller genom att ange parametrar i kommandoraden med systemd.set_credential. I direktivet LoadCredential säkerställs automatisk sökning av autentiseringsuppgifter i mapparna /etc/credstore/, /run/credstore/ och /usr/lib/credstore/ om en relativ sökväg anges som parameter. Samma beteende tillämpas för direktivet LoadCredentialEncrypted, där ytterligare kontroller görs i mapparna /etc/credstore.encrypted/, /run/credstore.encrypted/ och /usr/lib/credstore.encrypted/.
• I systemd-journald har exportmöjligheten stabiliserats i JSON-format. Kommandona «journalctl —list-boots» och «bootctl list» har fått stöd för att generera utdata i JSON-format (flaggan «—json»).
• Nya databaser med filer har lagts till i udev hwdb, som innehåller information om bärbara enheter (PDA, kalkylatorer osv.) och enheter som används vid skapande av ljud och video (DJ-kontroller, keypads).
• I udevadm har nya alternativ lagts till: «—prioritized-subsystem» för att ange prioritet för system (används i systemd-udev-trigger.service för att först behandla blockenheter och TPM), «—type=all», «—initialized-match» och «—initialized-nomatch» för att välja initialiserade eller icke-initialiserade enheter, «udevadm info —tree» för att visa objektträd i hierarkin /sys/. Nya kommandon «wait» och «lock» har också lagts till i udevadm för att vänta på att en post om en enhet ska dyka upp i databasen och för att låsa en blockenhet under formatering eller skrivning av partitionstabellen.
• En ny uppsättning symboliska länkar har lagts till enheter /dev/disk/by-diskseq/ för att identifiera blockenheter efter sekvensnummer («diskseq»).
• I .link-filer i sektionen [Match] har stödet för parametern «Firmware» lagts till för att matcha enhetens beskrivning.
• I systemd-networkd för unicast-rutter, som konfigureras via sektionen [Route], har standardvärdet för scope ändrats till «link» för att motsvara beteendet hos kommandot «ip route». I sektionen [Bridge] har parametern Isolated=true|false lagts till för att ställa in attributet med samma namn för nätverksbroar i kärnan. I sektionen [Tunnel] har parametern External lagts till för att ställa in tunneln som extern (metadata-insamlingsläge). I sektionen [DHCPServer] har parametrarna BootServerName, BootServerAddress och BootFilename lagts till för att konfigurera serverns adress, servernamn och namn på startfilen som skickas. servern DHCP vid inläsning i PXE-läge. Parameter L2TP har tagits bort från sektionen [Network], istället kan den nya inställningen Local användas i .netdev-filer i koppling till L2TP-gränssnittet.
• En ny enhet "systemd-networkd-wait-online@<interface>.service" har lagts till, som kan användas för att vänta på att en viss nätverksgränssnitt skall aktiveras.
• Möjlighet att använda .netdev-filer för att skapa virtuella WLAN-enheter har implementerats. En sektion [WLAN] har föreslagits för deras konfigurering.
• I filer .link/.network har parameter Kind lagts till i sektionen [Match] för att matcha efter enhetstyp ("bond", "bridge", "gre", "tun", "veth").
• Systemd-resolved startas vid en tidigare tidpunkt under inläsningen, inklusive start från initrd om systemd-resolved finns i initrd-avbildningen.
• I systemd-cryptenroll har alternativet —fido2-credential-algorithm lagts till för att välja algoritm för kryptering av autentiseringsuppgifter och alternativet —tpm2-with-pin för att hantera inmatning av PIN-kod vid upplåsning av partition med TPM. I /etc/crypttab har ett liknande alternativ tpm2-pin lagts till. Vid upplåsning av enheter via TPM säkerställs kryptering av parametrar för att skydda mot avlyssning av krypteringsnycklar.
• I systemd-timesyncd har D-Bus API lagts till för dynamisk hämtning av information från NTP-server genom IPC.
• För att avgöra behovet av färgad utmatning i alla kommandon har en kontroll av miljövariabeln COLORTERM implementerats, utöver de tidigare kontrollerade NO_COLOR, SYSTEMD_COLORS och TERM.
• I byggsystemet Meson har alternativet install_tag lagts till för selektiv byggnad och installation av nödvändiga komponenter: pam, nss, devel (pkg-config), systemd-boot, libsystemd, libudev. Byggalternativet default-compression har lagts till för att välja kompressionsalgoritm för systemd-journald och systemd-coredump.
• I sd-boot har experimentell inställning "reboot-for-bitlocker" lagts till i loader.conf för att ladda Microsoft Windows med BitLocker TPM.

Källa: opennet.ru