🥇Pagpapalabas ng systemd system manager 242

[:tl]

Pagkatapos ng dalawang buwan ng pag-unlad ipinakita release ng system manager systemd 242. Kabilang sa mga inobasyon, mapapansin natin ang suporta para sa mga tunnel ng L2TP, ang kakayahang kontrolin ang pag-uugali ng systemd-logind sa mga pag-restart sa pamamagitan ng mga variable ng kapaligiran, suporta para sa pinahabang XBOOTLDR boot partition para sa pag-mount /boot, ang kakayahang mag-boot gamit ang root partition sa mga overlay, pati na rin ang malaking bilang ng mga bagong setting para sa iba't ibang uri ng mga unit.

Pangunahing pagbabago:

systemd-networkd ay nagbibigay ng suporta para sa L2TP tunnels;
Ang sd-boot at bootctl ay nagbibigay ng suporta para sa mga partisyon ng XBOOTLDR (Extended Boot Loader) na idinisenyo upang i-mount sa /boot, bilang karagdagan sa mga partisyon ng ESP na naka-mount sa /efi o /boot/efi. Ang mga kernel, setting, initrd at EFI na mga imahe ay maaari na ngayong i-boot mula sa parehong mga partisyon ng ESP at XBOOTLDR. Ang pagbabagong ito ay nagpapahintulot sa iyo na gamitin ang sd-boot bootloader sa mas konserbatibong mga sitwasyon, kapag ang bootloader mismo ay matatagpuan sa ESP, at ang mga na-load na kernel at nauugnay na metadata ay inilagay sa isang hiwalay na seksyon;
Idinagdag ang kakayahang mag-boot gamit ang opsyong “systemd.volatile=overlay” na ipinasa sa kernel, na nagbibigay-daan sa iyong ilagay ang root partition sa mga overlay at ayusin ang trabaho sa ibabaw ng isang read-only na imahe ng root directory na may mga pagbabagong nakasulat sa isang hiwalay na direktoryo sa tmpfs (nawala ang mga pagbabago sa pagsasaayos na ito pagkatapos ng pag-restart) . Sa pamamagitan ng pagkakatulad, idinagdag ng systemd-nspawn ang opsyong "--volatile=overlay" upang gumamit ng katulad na functionality sa mga container;
Idinagdag ng systemd-nspawn ang opsyong "--oci-bundle" upang payagan ang paggamit ng mga runtime bundle na magbigay ng nakahiwalay na paglulunsad ng mga container na sumusunod sa detalye ng Open Container Initiative (OCI). Para sa paggamit sa command line at nspawn units, ang suporta para sa iba't ibang opsyon na inilarawan sa OCI specification ay iminungkahi, halimbawa, ang "--inaccessible" at "Inaccessible" na mga opsyon ay maaaring gamitin upang ibukod ang mga bahagi ng file system, at ang " --console” na mga opsyon ay naidagdag upang i-configure ang mga karaniwang output stream at "-pipe";
Idinagdag ang kakayahang kontrolin ang pag-uugali ng systemd-logind sa pamamagitan ng mga variable ng kapaligiran: $SYSTEMD_REBOOT_ TO_FIRMWARE_SETUP,
$SYSTEMD_REBOOT_TO_BOOT_LOADER_MENU at
$SYSTEMD_REBOOT_ TO_BOOT_LOADER_ENTRY. Gamit ang mga variable na ito, maaari mong ikonekta ang iyong sariling mga humahawak sa proseso ng pag-reboot (/run/systemd/reboot-to-firmware-setup, /run/systemd/reboot-to-boot-loader-menu at
/run/systemd/reboot-to-boot-loader-entry) o huwag paganahin ang mga ito nang buo (kung ang halaga ay nakatakda sa false);
Nagdagdag ng mga opsyon "-boot-load-menu=" at
“—boot-loader-entry=", na nagbibigay-daan sa iyong pumili ng partikular na boot menu item o boot mode pagkatapos ng reboot;
Nagdagdag ng bagong sandbox isolation command na "RestrictSUIDSGID=", na gumagamit ng seccomp upang ipagbawal ang paggawa ng mga file na may mga flag ng SUID/SGID;
Tiniyak na ang mga paghihigpit na "NoNewPrivileges" at "RestrictSUIDSGID" ay inilalapat bilang default sa mga serbisyo na may dynamic na user ID generation mode ("DynamicUser" na pinagana);
Ang default na MACAddressPolicy=persistent na setting sa mga .link na file ay binago upang masakop ang higit pang mga device. Ang mga interface ng network bridges, tunnels (tun, tap) at aggregated links (bond) ay hindi nakikilala ang kanilang mga sarili maliban sa pangalan ng network interface, kaya ang pangalang ito ay ginagamit na ngayon bilang batayan para sa pagbubuklod ng MAC at IPv4 address. Bilang karagdagan, ang setting na "MACAddressPolicy=random" ay naidagdag, na maaaring magamit upang itali ang mga MAC at IPv4 address sa mga device sa random na pagkakasunud-sunod;
Ang mga file ng unit ng ".device" na nabuo sa pamamagitan ng systemd-fstab-generator ay hindi na kasama ang mga katumbas na ".mount" na unit bilang mga dependency sa seksyong "Wants=". Ang simpleng pag-plug sa isang device ay hindi na awtomatikong naglulunsad ng isang unit na i-mount, ngunit ang mga naturang unit ay maaari pa ring ilunsad para sa iba pang mga kadahilanan, tulad ng bilang bahagi ng local-fs.target o bilang isang dependency sa iba pang mga unit na nakadepende sa local-fs.target ;
Nagdagdag ng suporta para sa mga mask (“*”, atbp.) sa mga command na “networkctl list/status/lldp” para i-filter ang ilang partikular na grupo ng mga interface ng network ayon sa bahagi ng kanilang pangalan;
Ang $PIDFile environment variable ay nakatakda na ngayon gamit ang absolute path na na-configure sa mga serbisyo sa pamamagitan ng "PIDFile=;" na parameter.
Ang mga pampublikong Cloudflare server (1.1.1.1) ay naidagdag sa bilang ng mga backup na DNS server na ginagamit kung ang pangunahing DNS ay hindi tahasang tinukoy. Upang muling tukuyin ang listahan ng mga backup na DNS server, maaari mong gamitin ang opsyong "-Ddns-servers=";
Kapag nakita ang pagkakaroon ng USB Device Controller, awtomatikong inilulunsad ang isang bagong usb-gadget.target handler (kapag tumatakbo ang system sa isang USB peripheral device);
Para sa mga file ng unit, ang setting na "CPUQuotaPeriodSec=" ay ipinatupad, na tumutukoy sa yugto ng panahon kung saan sinusukat ang quota ng oras ng CPU, na itinakda sa pamamagitan ng setting na "CPUQuota=";
Para sa mga file ng unit, ang setting na "ProtectHostname=" ay ipinatupad, na nagbabawal sa mga serbisyo na baguhin ang impormasyon tungkol sa pangalan ng host, kahit na mayroon silang naaangkop na mga pahintulot;
Para sa mga file ng unit, ang setting na "NetworkNamespacePath=" ay ipinatupad, na nagbibigay-daan sa iyong mag-bind ng isang namespace sa mga serbisyo o socket unit sa pamamagitan ng pagtukoy sa path patungo sa namespace file sa pseudo-FS /proc;
Nagdagdag ng kakayahang i-disable ang pagpapalit ng mga variable ng kapaligiran para sa mga prosesong inilunsad gamit ang setting na "ExecStart=" sa pamamagitan ng pagdaragdag ng character na ":" bago ang start command;
Para sa mga timer (.timer units) mga bagong flag na "OnClockChange=" at
“OnTimezoneChange=", kung saan makokontrol mo ang unit call kapag nagbago ang oras ng system o time zone;
Nagdagdag ng mga bagong setting na "ConditionMemory=" at "ConditionCPUs=", na tumutukoy sa mga kundisyon para sa pagtawag sa isang unit depende sa laki ng memorya at bilang ng mga core ng CPU (halimbawa, ang isang serbisyong masinsinang mapagkukunan ay maaaring ilunsad lamang kung ang kinakailangang halaga ng Available ang RAM);
Nagdagdag ng bagong time-set.target unit na tumatanggap ng lokal na itinakda na oras ng system, nang hindi gumagamit ng pakikipagkasundo sa mga external na server ng oras gamit ang time-sync.target na unit. Ang bagong unit ay maaaring gamitin ng mga serbisyong nangangailangan ng katumpakan ng mga hindi naka-synchronize na lokal na orasan;
Ang opsyong "--show-transaction" ay idinagdag sa "systemctl start" at ang mga katulad na command, kapag tinukoy, ang isang buod ng lahat ng mga trabahong idinagdag sa queue dahil sa hiniling na operasyon ay ipinapakita;
Ang systemd-networkd ay nagpapatupad ng kahulugan ng isang bagong 'enslaved' na estado, na ginagamit sa halip na 'degraded' o 'carrier' para sa mga interface ng network na bahagi ng pinagsama-samang mga link o network bridge. Para sa mga pangunahing interface, sa kaso ng mga problema sa isa sa mga pinagsama-samang link, ang 'degraded-carrier' na estado ay idinagdag;
Idinagdag ang opsyong "IgnoreCarrierLoss=" sa .network units upang i-save ang mga setting ng network kung sakaling mawalan ng koneksyon;
Sa pamamagitan ng setting na "RequiredForOnline=" sa .network units, maaari mo na ngayong itakda ang minimum na katanggap-tanggap na estado ng link na kinakailangan upang ilipat ang interface ng network sa "online" at ma-trigger ang systemd-networkd-wait-online handler;
Idinagdag ang opsyong “--anumang” sa systemd-networkd-wait-online para hintayin ang pagiging handa ng alinman sa mga tinukoy na interface ng network sa halip na lahat, pati na rin ang opsyong “--operational-state=" para matukoy ang estado ng ang link na nagpapahiwatig ng kahandaan;
Idinagdag ang mga setting ng "UseAutonomousPrefix=" at "UseOnLinkPrefix=" sa mga .network unit, na maaaring gamitin upang huwag pansinin ang mga prefix kapag tumatanggap
anunsyo mula sa isang IPv6 router (RA, Router Advertisement);
Sa mga unit ng .network, idinagdag ang mga setting ng "MulticastFlood="", "NeighborSuppression=" at "Learning=" para baguhin ang mga operating parameter ng network bridge, pati na rin ang setting na "TripleSampling=" para baguhin ang TRIPLE-SAMPLING mode ng CAN virtual interface;
Ang mga setting ng "PrivateKeyFile=" at "PresharedKeyFile=" ay naidagdag sa mga .netdev unit, kung saan maaari mong tukuyin ang pribado at nakabahaging (PSK) na mga key para sa mga interface ng WireGuard VPN;
Nagdagdag ng same-cpu-crypt at submit-from-crypt-cpus na mga opsyon sa /etc/crypttab, na kumokontrol sa gawi ng scheduler kapag naglilipat ng gawaing nauugnay sa pag-encrypt sa pagitan ng mga core ng CPU;
Ang systemd-tmpfiles ay nagbibigay ng lock file processing bago magsagawa ng mga operasyon sa mga direktoryo na may mga pansamantalang file, na nagbibigay-daan sa iyong hindi paganahin ang trabaho sa paglilinis ng mga lumang file para sa tagal ng ilang partikular na pagkilos (halimbawa, kapag nag-unpack ng tar archive sa /tmp, ang mga lumang file ay maaaring binuksan na hindi matatanggal bago matapos ang aksyon sa kanila);
Ang command na "systemd-analyze cat-config" ay nagbibigay ng kakayahang suriin ang isang configuration na nahahati sa maraming file, halimbawa, mga preset ng user at system, ang mga nilalaman ng tmpfiles.d at sysusers.d, mga panuntunan sa udev, atbp.
Idinagdag ang "--cursor-file=" na opsyon sa "journalctl" upang tukuyin ang isang file na ilo-load at i-save ang cursor ng posisyon;
Idinagdag ang kahulugan ng ACRN hypervisor at WSL subsystem (Windows Subsystem para sa Linux) sa systemd-detect-virt para sa kasunod na pagsasanga gamit ang conditional operator na "ConditionVirtualization";
Sa panahon ng systemd installation (kapag nagsasagawa ng "ninja install"), ang paglikha ng mga simbolikong link sa mga file systemd-networkd.service, systemd-networkd.socket,
systemd-resolved.service, remote-cryptsetup.target, remote-fs.target,
systemd-networkd-wait-online.service at systemd-timesyncd.service. Upang gawin ang mga file na ito, kailangan mo na ngayong patakbuhin ang command na "systemctl preset-all".

Pinagmulanopennet.ru

[: En]

Pangunahing pagbabago:

systemd-networkd ay nagbibigay ng suporta para sa L2TP tunnels;
Ang sd-boot at bootctl ay nagbibigay ng suporta para sa mga partisyon ng XBOOTLDR (Extended Boot Loader) na idinisenyo upang i-mount sa /boot, bilang karagdagan sa mga partisyon ng ESP na naka-mount sa /efi o /boot/efi. Ang mga kernel, setting, initrd at EFI na mga imahe ay maaari na ngayong i-boot mula sa parehong mga partisyon ng ESP at XBOOTLDR. Ang pagbabagong ito ay nagpapahintulot sa iyo na gamitin ang sd-boot bootloader sa mas konserbatibong mga sitwasyon, kapag ang bootloader mismo ay matatagpuan sa ESP, at ang mga na-load na kernel at nauugnay na metadata ay inilagay sa isang hiwalay na seksyon;
Idinagdag ang kakayahang mag-boot gamit ang opsyong “systemd.volatile=overlay” na ipinasa sa kernel, na nagbibigay-daan sa iyong ilagay ang root partition sa mga overlay at ayusin ang trabaho sa ibabaw ng isang read-only na imahe ng root directory na may mga pagbabagong nakasulat sa isang hiwalay na direktoryo sa tmpfs (nawala ang mga pagbabago sa pagsasaayos na ito pagkatapos ng pag-restart) . Sa pamamagitan ng pagkakatulad, idinagdag ng systemd-nspawn ang opsyong "--volatile=overlay" upang gumamit ng katulad na functionality sa mga container;
Idinagdag ng systemd-nspawn ang opsyong "--oci-bundle" upang payagan ang paggamit ng mga runtime bundle na magbigay ng nakahiwalay na paglulunsad ng mga container na sumusunod sa detalye ng Open Container Initiative (OCI). Para sa paggamit sa command line at nspawn units, ang suporta para sa iba't ibang opsyon na inilarawan sa OCI specification ay iminungkahi, halimbawa, ang "--inaccessible" at "Inaccessible" na mga opsyon ay maaaring gamitin upang ibukod ang mga bahagi ng file system, at ang " --console” na mga opsyon ay naidagdag upang i-configure ang mga karaniwang output stream at "-pipe";
Idinagdag ang kakayahang kontrolin ang pag-uugali ng systemd-logind sa pamamagitan ng mga variable ng kapaligiran: $SYSTEMD_REBOOT_ TO_FIRMWARE_SETUP,
$SYSTEMD_REBOOT_TO_BOOT_LOADER_MENU at
$SYSTEMD_REBOOT_ TO_BOOT_LOADER_ENTRY. Gamit ang mga variable na ito, maaari mong ikonekta ang iyong sariling mga humahawak sa proseso ng pag-reboot (/run/systemd/reboot-to-firmware-setup, /run/systemd/reboot-to-boot-loader-menu at
/run/systemd/reboot-to-boot-loader-entry) o huwag paganahin ang mga ito nang buo (kung ang halaga ay nakatakda sa false);
Nagdagdag ng mga opsyon "-boot-load-menu=" at
“—boot-loader-entry=", na nagbibigay-daan sa iyong pumili ng partikular na boot menu item o boot mode pagkatapos ng reboot;
Nagdagdag ng bagong sandbox isolation command na "RestrictSUIDSGID=", na gumagamit ng seccomp upang ipagbawal ang paggawa ng mga file na may mga flag ng SUID/SGID;
Tiniyak na ang mga paghihigpit na "NoNewPrivileges" at "RestrictSUIDSGID" ay inilalapat bilang default sa mga serbisyo na may dynamic na user ID generation mode ("DynamicUser" na pinagana);
Ang default na MACAddressPolicy=persistent na setting sa mga .link na file ay binago upang masakop ang higit pang mga device. Ang mga interface ng network bridges, tunnels (tun, tap) at aggregated links (bond) ay hindi nakikilala ang kanilang mga sarili maliban sa pangalan ng network interface, kaya ang pangalang ito ay ginagamit na ngayon bilang batayan para sa pagbubuklod ng MAC at IPv4 address. Bilang karagdagan, ang setting na "MACAddressPolicy=random" ay naidagdag, na maaaring magamit upang itali ang mga MAC at IPv4 address sa mga device sa random na pagkakasunud-sunod;
Ang mga file ng unit ng ".device" na nabuo sa pamamagitan ng systemd-fstab-generator ay hindi na kasama ang mga katumbas na ".mount" na unit bilang mga dependency sa seksyong "Wants=". Ang simpleng pag-plug sa isang device ay hindi na awtomatikong naglulunsad ng isang unit na i-mount, ngunit ang mga naturang unit ay maaari pa ring ilunsad para sa iba pang mga kadahilanan, tulad ng bilang bahagi ng local-fs.target o bilang isang dependency sa iba pang mga unit na nakadepende sa local-fs.target ;
Nagdagdag ng suporta para sa mga mask (“*”, atbp.) sa mga command na “networkctl list/status/lldp” para i-filter ang ilang partikular na grupo ng mga interface ng network ayon sa bahagi ng kanilang pangalan;
Ang $PIDFile environment variable ay nakatakda na ngayon gamit ang absolute path na na-configure sa mga serbisyo sa pamamagitan ng "PIDFile=;" na parameter.
Ang mga pampublikong Cloudflare server (1.1.1.1) ay naidagdag sa bilang ng mga backup na DNS server na ginagamit kung ang pangunahing DNS ay hindi tahasang tinukoy. Upang muling tukuyin ang listahan ng mga backup na DNS server, maaari mong gamitin ang opsyong "-Ddns-servers=";
Kapag nakita ang pagkakaroon ng USB Device Controller, awtomatikong inilulunsad ang isang bagong usb-gadget.target handler (kapag tumatakbo ang system sa isang USB peripheral device);
Para sa mga file ng unit, ang setting na "CPUQuotaPeriodSec=" ay ipinatupad, na tumutukoy sa yugto ng panahon kung saan sinusukat ang quota ng oras ng CPU, na itinakda sa pamamagitan ng setting na "CPUQuota=";
Para sa mga file ng unit, ang setting na "ProtectHostname=" ay ipinatupad, na nagbabawal sa mga serbisyo na baguhin ang impormasyon tungkol sa pangalan ng host, kahit na mayroon silang naaangkop na mga pahintulot;
Para sa mga file ng unit, ang setting na "NetworkNamespacePath=" ay ipinatupad, na nagbibigay-daan sa iyong mag-bind ng isang namespace sa mga serbisyo o socket unit sa pamamagitan ng pagtukoy sa path patungo sa namespace file sa pseudo-FS /proc;
Nagdagdag ng kakayahang i-disable ang pagpapalit ng mga variable ng kapaligiran para sa mga prosesong inilunsad gamit ang setting na "ExecStart=" sa pamamagitan ng pagdaragdag ng character na ":" bago ang start command;
Para sa mga timer (.timer units) mga bagong flag na "OnClockChange=" at
“OnTimezoneChange=", kung saan makokontrol mo ang unit call kapag nagbago ang oras ng system o time zone;
Nagdagdag ng mga bagong setting na "ConditionMemory=" at "ConditionCPUs=", na tumutukoy sa mga kundisyon para sa pagtawag sa isang unit depende sa laki ng memorya at bilang ng mga core ng CPU (halimbawa, ang isang serbisyong masinsinang mapagkukunan ay maaaring ilunsad lamang kung ang kinakailangang halaga ng Available ang RAM);
Nagdagdag ng bagong time-set.target unit na tumatanggap ng lokal na itinakda na oras ng system, nang hindi gumagamit ng pakikipagkasundo sa mga external na server ng oras gamit ang time-sync.target na unit. Ang bagong unit ay maaaring gamitin ng mga serbisyong nangangailangan ng katumpakan ng mga hindi naka-synchronize na lokal na orasan;
Ang opsyong "--show-transaction" ay idinagdag sa "systemctl start" at ang mga katulad na command, kapag tinukoy, ang isang buod ng lahat ng mga trabahong idinagdag sa queue dahil sa hiniling na operasyon ay ipinapakita;
Ang systemd-networkd ay nagpapatupad ng kahulugan ng isang bagong 'enslaved' na estado, na ginagamit sa halip na 'degraded' o 'carrier' para sa mga interface ng network na bahagi ng pinagsama-samang mga link o network bridge. Para sa mga pangunahing interface, sa kaso ng mga problema sa isa sa mga pinagsama-samang link, ang 'degraded-carrier' na estado ay idinagdag;
Idinagdag ang opsyong "IgnoreCarrierLoss=" sa .network units upang i-save ang mga setting ng network kung sakaling mawalan ng koneksyon;
Sa pamamagitan ng setting na "RequiredForOnline=" sa .network units, maaari mo na ngayong itakda ang minimum na katanggap-tanggap na estado ng link na kinakailangan upang ilipat ang interface ng network sa "online" at ma-trigger ang systemd-networkd-wait-online handler;
Idinagdag ang opsyong “--anumang” sa systemd-networkd-wait-online para hintayin ang pagiging handa ng alinman sa mga tinukoy na interface ng network sa halip na lahat, pati na rin ang opsyong “--operational-state=" para matukoy ang estado ng ang link na nagpapahiwatig ng kahandaan;
Idinagdag ang mga setting ng "UseAutonomousPrefix=" at "UseOnLinkPrefix=" sa mga .network unit, na maaaring gamitin upang huwag pansinin ang mga prefix kapag tumatanggap
anunsyo mula sa isang IPv6 router (RA, Router Advertisement);
Sa mga unit ng .network, idinagdag ang mga setting ng "MulticastFlood="", "NeighborSuppression=" at "Learning=" para baguhin ang mga operating parameter ng network bridge, pati na rin ang setting na "TripleSampling=" para baguhin ang TRIPLE-SAMPLING mode ng CAN virtual interface;
Ang mga setting ng "PrivateKeyFile=" at "PresharedKeyFile=" ay naidagdag sa mga .netdev unit, kung saan maaari mong tukuyin ang pribado at nakabahaging (PSK) na mga key para sa mga interface ng WireGuard VPN;
Nagdagdag ng same-cpu-crypt at submit-from-crypt-cpus na mga opsyon sa /etc/crypttab, na kumokontrol sa gawi ng scheduler kapag naglilipat ng gawaing nauugnay sa pag-encrypt sa pagitan ng mga core ng CPU;
Ang systemd-tmpfiles ay nagbibigay ng lock file processing bago magsagawa ng mga operasyon sa mga direktoryo na may mga pansamantalang file, na nagbibigay-daan sa iyong hindi paganahin ang trabaho sa paglilinis ng mga lumang file para sa tagal ng ilang partikular na pagkilos (halimbawa, kapag nag-unpack ng tar archive sa /tmp, ang mga lumang file ay maaaring binuksan na hindi matatanggal bago matapos ang aksyon sa kanila);
Ang command na "systemd-analyze cat-config" ay nagbibigay ng kakayahang suriin ang isang configuration na nahahati sa maraming file, halimbawa, mga preset ng user at system, ang mga nilalaman ng tmpfiles.d at sysusers.d, mga panuntunan sa udev, atbp.
Idinagdag ang "--cursor-file=" na opsyon sa "journalctl" upang tukuyin ang isang file na ilo-load at i-save ang cursor ng posisyon;
Idinagdag ang kahulugan ng ACRN hypervisor at WSL subsystem (Windows Subsystem para sa Linux) sa systemd-detect-virt para sa kasunod na pagsasanga gamit ang conditional operator na "ConditionVirtualization";
Sa panahon ng systemd installation (kapag nagsasagawa ng "ninja install"), ang paglikha ng mga simbolikong link sa mga file systemd-networkd.service, systemd-networkd.socket,
systemd-resolved.service, remote-cryptsetup.target, remote-fs.target,
systemd-networkd-wait-online.service at systemd-timesyncd.service. Upang gawin ang mga file na ito, kailangan mo na ngayong patakbuhin ang command na "systemctl preset-all".

Pinagmulan: opennet.ru

[:]

systemd system manager release 242

Magdagdag ng komento Kanselahin ang sumagot