systemd system manager version 244

Efter tre månaders utveckling presenteras systemhanterarens release systemd 244.

Huvudändringar:

• Lade till stöd för cpuset-resurskontrollern baserad på cgroups v2, som tillhandahåller en mekanism för att binda processer till specifika processorer (inställningen "AllowedCPUs") och NUMA-minnesnoder (inställningen "AllowedMemoryNodes");
• Tillagt stöd för att ladda inställningar från SystemdOptions EFI-variabeln för systemd-konfiguration, vilket gör att du kan anpassa systembeteende i situationer där det är problematiskt att ändra kärnans kommandoradsalternativ och konfigurationen från disken läses för sent (till exempel när du behöver konfigurera alternativ relaterat till cgroup-hierarkin). För att ställa in en variabel i EFI kan du använda kommandot 'bootctl systemd-efi-options';
• Enheter har nu stöd för att ladda inställningar från "{unit_type}.d/"-kataloger associerade med enhetstyper (till exempel "service.d/"), som kan användas för att lägga till inställningar som täcker alla enhetsfiler av en given typ på en gång;
• För tjänsteenheter har ett nytt sandlådeisoleringsläge ProtectKernelLogs lagts till, vilket gör att du kan neka programåtkomst till kärnloggbufferten, tillgänglig via syslog-systemanropet (inte att förväxla med API:et med samma namn i libc). Om läget är aktiverat kommer applikationsåtkomst till /proc/kmsg, /dev/kmsg och CAP_SYSLOG att blockeras;
• För enheter har en RestartKillSignal-inställning föreslagits, som gör att du kan omdefiniera numret på signalen som används för att avsluta processen under omstart av uppgiften (du kan ändra beteendet för att stoppa processen vid förberedelsestadiet för omstart);
• Kommandot "systemctl clean" har anpassats för användning med socket, mount och swap-enheter;
• I ett tidigt skede av laddningen avaktiveras begränsningar för intensiteten av kärnans utmatning av meddelanden via printk-anropet, vilket gör att mer fullständiga loggar om laddningsförloppet kan samlas i ett skede när logglagringen ännu inte är ansluten (loggen ackumuleras i kärnans ringbuffert). Att ställa in printk-gränser från kärnans kommandorad har företräde och låter dig åsidosätta systembeteende. Systemprogram som direkt matar ut loggar till /dev/kmsg (detta görs endast tidigt i startfasen) använder separata interna restriktioner för att skydda mot buffertstopp;
• Kommandot 'stop --job-mode=triggering' har lagts till i systemctl-verktyget, vilket låter dig stoppa både enheten som anges på kommandoraden och alla enheter som kan anropa den;
• Enhetsstatusinformation inkluderar nu information om anropande och uppringda enheter;
• Det är möjligt att använda inställningen "RuntimeMaxSec" i scope-enheter (tidigare användes den endast i serviceenheter). Till exempel kan "RuntimeMaxSec" nu användas för att begränsa tiden för PAM-sessioner genom att skapa en scope-enhet
  för ett användarkonto. Tidsgränsen kan också ställas in via alternativet systemd.runtime_max_sec i parametrarna för pam_systemd PAM-modulen;
• Lade till en ny grupp av systemanrop "@pkey", när behållare och tjänster begränsas, vilket gör det lättare att vitlista systemanrop relaterade till minnesskydd;
• Lade till "w+"-flagga till systemd-tmp-filer för att skriva i filtilläggsläge;
• Lade till information för att systemd-analysera utdata om huruvida kärnminnets konfiguration matchar systemd-inställningar (till exempel om något tredjepartsprogram har ändrat kärnparametrar);
• Alternativet "--base-time" har lagts till i systemd-analyze, när det anges, beräknas kalenderdata i förhållande till den tid som anges i detta alternativ, och inte i förhållande till den aktuella systemtiden;
• "journalctl —update-catalog" säkerställer konsistens i sekvensen av element i utdata (användbart för att organisera repeterbara builds);
• Lade till möjligheten att ange ett standardvärde för "WatchdogSec"-inställningen som används i systemd-tjänster. Vid kompilering kan basvärdet bestämmas via alternativet "-Dservice-watchdog" (om inställt på tom, kommer watchdog att inaktiveras);
• Lade till byggalternativ "-Duser-path" för att åsidosätta $PATH-värdet;
• Lade till "-u" ("--uuid") alternativ till systemd-id128 för att mata ut 128-bitars identifierare i UUID (kanonisk representation av UUID);
• Bygg nu kräver minst libcryptsetup version 2.0.1.

Ändringar relaterade till nätverksinställningar:

• Systemd-networkd har lagt till stöd för att omkonfigurera en länk i farten, för vilken kommandona "reload" och "reconfigure DEVICE..." har lagts till i networkctl för att ladda om inställningar och omkonfigurera enheter;
• systemd-networkd har slutat skapa standardrutter för lokala IPv4-länkar med intranätadresser 169.254.0.0/16 (Länk-lokal). Tidigare har automatiskt skapande av standardrutter för sådana länkar resulterat i oväntat beteende och routingproblem i vissa fall. För att återställa det gamla beteendet, använd inställningen "DefaultRouteOnDevice=yes". På samma sätt stoppas tilldelningen av lokala IPv6-adresser om lokal IPv6-routning inte är aktiverad för länken;
• I systemd-networkd, när du ansluter till trådlösa nätverk i ad-hoc-läge, implementeras standardkonfigurationen med länk-lokal adressering (länk-lokal);
• Lade till parametrarna RxBufferSiz och TxBufferSize för att konfigurera storleken på mottagnings- och sändningsbuffertarna i nätverksgränssnittet;
• systemd-networkd implementerar reklam för ytterligare IPv6-rutter, reglerade genom alternativen Route och LifetimeSec i avsnittet "[IPv6RoutePrefix]";
• systemd-networkd har lagt till möjligheten att konfigurera "nästa hopp"-rutter med hjälp av alternativen "Gateway" och "Id" i avsnittet "[NextHop]";
• systemd-networkd och networkctl för DHCP tillhandahåller direkt uppdatering av IP-adressbindningar (leasingavtal), implementerade av kommandot 'networkctl renew';
• systemd-networkd säkerställer att DHCP-konfigurationen återställs vid omstart (använd alternativet KeepConfiguration för att spara inställningarna). Standardvärdet för SendRelease-inställningen har ändrats till "true";
• DHCPv4-klienten säkerställer att alternativvärdet OPTION_INFORMATION_REFRESH_TIME som skickas av servern används. För att begära specifika alternativ från servern, föreslås parametern "RequestOptions" och för att skicka alternativ till servern - "SendOption". För att konfigurera typen av IP-tjänst av DHCP-klienten har parametern "IPServiceType" lagts till;
• För att ersätta listan över SIP-servrar (Session Initiation Protocol) för DHCPv4-servrar har parametrarna "EmitSIP" och "SIP" lagts till. På klientsidan kan mottagning av SIP-parametrar från servern aktiveras med inställningen "UseSIP=yes";
• Lade till parametern "PrefixDelegationHint" till DHCPv6-klienten för att begära ett adressprefix;
• .network-filer ger stöd för kartläggning av trådlösa nätverk med SSID och BSSID, till exempel för att binda till ett åtkomstpunktsnamn och MAC-adress. SSID- och BSSID-värdena visas i nätverksctl-utgången för trådlösa gränssnitt. Dessutom har möjligheten att jämföra efter trådlös nätverkstyp lagts till (parameter WLANInterfaceType);
• systemd-networkd har lagt till möjligheten att konfigurera ködiscipliner för att styra trafik med hjälp av nya överordnade parametrar,
  NetworkEmulatorDelaySec, NetworkEmulatorDelayJitterSec,
  NetworkEmulatorPacketLimit och NetworkEmulatorLossRate,
  NetworkEmulatorDuplicateRate i avsnittet "[TrafficControlQueueingDiscipline]";
• systemd-resolved ger verifiering av IP-adresser i certifikat när man bygger med GnuTLS.

udev relaterade ändringar:

• Systemd-udevd har tagit bort 30 sekunders timeout för att tvinga hanterare som har fastnat att avsluta. Systemd-udevd väntar nu på slutförandet av hanterare för vilka 30 sekunder inte räckte för att utföra operationer normalt i stora installationer (till exempel kan en timeout avbryta drivrutinsinitieringen under processen att byta den monterade partitionen för rotfilsystemet). När du använder systemd kan den timeout som systemd-udevd väntar innan du avslutar ställas in via TimeoutStopSec-inställningen i systemd-udevd.service. När du kör utan systemd styrs timeouten av parametern udev.event_timeout;
• Lade till fido_id-program för udev, som identifierar FIDO CTAP1-tokens
  (“U2F”)/CTAP2 baserat på data om deras tidigare användning och visar nödvändiga miljövariabler (programmet låter dig klara dig utan externa vita listor över alla kända tokens som användes tidigare);
• Implementerat automatisk generering av udev autosuspend-regler för enheter från vitlistan importerade från Chromium OS (ändringen gör att du kan utöka användningen av energisparlägen för ytterligare enheter);
• En ny "CONST{key}=value"-inställning har lagts till i udev för att möjliggöra mappningar av systemkonstantvärden direkt utan att köra separata kontrollhanterare. För närvarande stöds endast "arch" och "virt" nycklar;
• Aktiverade CDROM att öppnas i icke-exklusivt läge när en begärandeoperation utfördes för stödda lägen (ändringen löser problem med program som får åtkomst till CDROM och minskar risken för avbrott i diskskrivningsprogram som inte använder exklusivt åtkomstläge).

Källa: opennet.ru