Systemd 249: n uusi versio on jo julkaistu, ja nämä ovat sen muutoksia

systemd-245

Systemd 249: n uusi versio on juuri otettu käyttöön joka saapuu melkein täyttäen ennustettavan kehitysjaksonsa (noin neljän kuukauden välein) ja jossa on otettu käyttöön joukko parannuksia, virhekorjauksia ja erityisesti uusia toimintoja.

Ja se on, että tässä uudessa versiossa esitettiin kyky määritellä käyttäjät / ryhmät JSON-muodossa, Journal-protokolla on vakiintunut, yksinkertaistaa levyosioiden lataamisen organisointia jotka korvaavat toisiaan, lisää kyvyn sitoa BPF-ohjelmia palveluihin, toteuttaa käyttäjätunnuskartoitus asennetuille osioille, tarjoaa suuren osan uudesta verkkokonfiguraatiosta ja mahdollisuuden suorittaa säilöjä.

Niille, jotka eivät tunne järjestelmää, sinun on tiedettävä, että tämä on joukko järjestelmänhallinnan demoneja, kirjastoja ja työkaluja, jotka on suunniteltu keskushallinto- ja määritysalustaksi vuorovaikutuksessa GNU / Linux-käyttöjärjestelmän ytimen kanssa.

Systemd 249: n tärkeimmät uudet ominaisuudet

Eniten erottuvien muutosten joukossa tästä uudesta esitetystä versiosta voimme löytää mitäe systemd-ask-password ja systemd-sysusers lisäsivät tukea asetettujen salasanojen pyytämiseen uuden systemd 247 -mekanismin käyttäminen arkaluonteisten tietojen turvalliseen siirtämiseen välitiedostojen avulla erilliseen hakemistoon, koska oletusarvoisesti tunnistetiedot vastaanotetaan prosessista PID1: llä, joka vastaanottaa ne esimerkiksi säilöpäälliköltä, jonka avulla voit järjestää käyttäjän salasana-asetukset ensimmäisen käynnistyksen yhteydessä.

Systemd-järjestelmässä lisätään firstboot-tuki suojatun tiedonsiirron käyttämiseen Luottamuksellista pyytää erilaisia ​​järjestelmän parametreja, joita voidaan käyttää järjestelmän kokoonpanon alustamiseen, kun konttikuva, jolla ei ole vaadittua kokoonpanoa hakemistossa / etc, käynnistetään ensimmäisen kerran.

En userdb: lle ja nss-systemd: lle on annettu pääsy muihin käyttäjän määritelmiin sijaitsee hakemistoissa / etc / userdb /, / run / userdb /, / run / host / userdb / ja / usr / lib / userdb /, jotka on määritetty JSON-muodossa. On huomattava, että tämä ominaisuus tarjoaa ylimääräisen mekanismin käyttäjien luomiseen järjestelmään, mikä tarjoaa täydellisen integraation NSS: n ja / etc / shadow. 

Toinen erottuva muutos on, että a mekanismi, joka yksinkertaistaa päivityksen organisointia korvaamalla levyosiot. Jos levykuva sisältää kaksi osiota / o / usr ja udev se ei ole havainnut parametria 'root =' tai käsittelee levykuvia, jotka on määritelty vaihtoehdolla «-Kuva»Apuohjelmissa systemd-nspawn ja systemd-disect, käynnistysosio voidaan laskea vertaamalla GPT-tunnisteita (olettaen, että GPT-tunniste mainitsee osion sisällön versionumeron ja systemd valitsee osion, jossa on viimeisimmät muutokset).

En systemd-nspawn, vaihtoehto "-Private-user-chown" on korvattu yleisemmällä vaihtoehdolla "-private-user-property", mitä se voi olla Chown kuin vastaa «–Yksityinen-käyttäjä- chown«,» Pois »poistaaksesi edellisen asetuksen, kartoittaaksesi käyttäjätunnukset asennetuista tiedostojärjestelmistä ja» auto «valitaksesi» kartta «, jos ytimellä on tarvittavat toiminnot (5.12+), tai takaisin rekursiivisesti«chown"muuten.

Toisaalta prosessissa PID 1, käynnistyshetkellä yksikön nimi ja kuvaus taataan näytetään samanaikaisesti, ja ulostuloa voidaan muuttaa parametrin avulla «StatusUnitFormat = yhdistetty»Sisään system.conf tai ytimen komentorivivaihtoehto "Systemd.status-unit-format = yhdistetty".

Muista muutoksista jotka erottuvat:

  • Uusi FireWire-laitteiden laitteistosäätiö (IEEE 1394) on lisätty udeviin.
  • Palvelutiedostoihin on lisätty BPFProgram-kokoonpano, jolla voit järjestää BPF-ohjelmien lataamisen ytimeen ja hallita niitä linkeillä tiettyihin systemd-palveluihin.
  • Nss-systemd tarjoaa synteesi käyttäjän / ryhmän merkinnöistä / Etc / varjo käyttämällä hasd-salasanoja systemd-homedista.
  • Systemd-fstab-generatorilla ja systemd-distribu: lla on nyt mahdollisuus käynnistää levyiltä, ​​joilla on vain / usr -osiota eikä juuriosioita (juuriosio luodaan systemd-distribu -apuohjelmalla ensimmäisen käynnistyksen yhteydessä).
  • Systemd-lahendettu lisää verkkotunnuksen "home.arpa" NTA (Negative Trust Anchors) -luetteloon, jota suositellaan paikallisille kotiverkoille, mutta ei käytetä DNSSEC: ssä.
  • "%" -Määrittimet jäsennetään CPUAffinity-parametrissa.
  • Lisätty parametri HallinnoiForeignRouting PolicyRules verkkotiedostoihin, joita voidaan käyttää sulkemaan ulkopuoliset reitityskäytännöt käsittelemästä systemd-networkd.
  • Lisättiin RequiredFamilyForOnline-parametri ".network" -tiedostoihin IPv4- tai IPv6-osoitteen määrittämiseksi merkkinä siitä, että verkkoliitäntä on "online". Networkctl tarjoaa "online" -tilanäytön jokaiselle linkille.
  • OutgoingInterface-parametri lisättiin ".network" -tiedostoihin määrittelemään lähtevät rajapinnat verkon siltoja määritettäessä.

Jos haluat tietää enemmän siitä, voit tarkistaa yksityiskohdat Seuraavassa linkissä.


Jätä kommentti

Sähköpostiosoitettasi ei julkaista. Pakolliset kentät on merkitty *

*

*

  1. Vastaa tiedoista: AB Internet Networks 2008 SL
  2. Tietojen tarkoitus: Roskapostin hallinta, kommenttien hallinta.
  3. Laillistaminen: Suostumuksesi
  4. Tietojen välittäminen: Tietoja ei luovuteta kolmansille osapuolille muutoin kuin lain nojalla.
  5. Tietojen varastointi: Occentus Networks (EU) isännöi tietokantaa
  6. Oikeudet: Voit milloin tahansa rajoittaa, palauttaa ja poistaa tietojasi.