Po penkių mėnesių plėtros pristatyta nauja „Systemd 246“ versija, kurioje nauja versija apima paramą vieneto užšalimui, galimybė patikrinti disko atvaizdą skaitmeniniu parašu, parama registrų glaudinimui ir šerdies sąvartynai, be kita ko, naudojant ZSTD algoritmą.
Tiems, kurie nėra susipažinę su „systemd“, turėtumėte tai žinoti tai yra sistemos administravimo demonų rinkinys, bibliotekos ir įrankiai, sukurti kaip centrinė administravimo ir konfigūravimo platforma, skirta sąveikauti su GNU / Linux operacinės sistemos branduoliu.
Kas naujo sistemoje 246?
Šioje naujoje versijoje yra paryškinti keli pakeitimai ir vienas iš jų išteklių valdiklis, pagrįstas grupėmis v2, su kuriuo aš pažįstu gali sustabdyti procesus ir laikinai atlaisvinti kai kuriuos išteklius atlikti kitas užduotis. Įrenginių užšalimą ir atšildymą kontroliuoja nauja komanda „systemctl freeze“ arba „D-Bus“.
Kitas išskirtinis pokytis yra naujas pridėta parama norint patikrinti disko atvaizdą skaitmeniniu parašu. Patikrinimas atliekami naudojant naujus aptarnavimo vienetų nustatymus: „RootHash“ ir „RootHashSignature“.
* .Mount diskuose įdiegtas „ReadWriteOnly“ nustatymas, draudžiančią montuoti skaidinį tik skaitymo režimu, jei jo negalima montuoti skaitymui ir rašymui.
*. Lizdų įrenginiuose buvo pridėtas „PassPacketInfo“ nustatymas, kuris leidžia branduoliui pridėti papildomų metaduomenų kiekvienam paketui, perskaitytam iš lizdo.
Siūloma paslaugų konfigūracija yra „CoredumpFilter“ ir „TimeoutStartFailureMode“ / „TimeoutStopFailureMode“, kai pradedant ar sustabdant paslaugą atsiranda skirtasis laikas).
Be to, taip pat pabrėžia naujus pridėto disko failo nustatymus: ConditionPathIsEncrypted ir AssertPathIsEncrypted norėdami patikrinti nurodyto kelio vietą blokiniame įrenginyje naudodami šifravimą (dm-crypt / LUKS), „ConditionEnvironment“ ir „AssertEnvironment“, kad patikrintumėte aplinkos kintamuosius (pavyzdžiui, nustatytus PAM arba konfigūruojant konteinerius).
Įvairiu parametrukomandų eilutės ir konfigūracijos failai, susiję su raktų ar sertifikatų konfigūravimu, įdiegta galimybė nurodyti kelią į „Unix“ lizdus (AF_UNIX) persiųsti raktus ir sertifikatus per skambučius į IPC tarnybas, kai nereikalinga sertifikatus dėti į nešifruotas disko saugyklas.
Be to, „systemd-homed“ paslauga gavo papildomą galimybę atrakinti namų katalogus naudodama FIDO2 žetonus ir su skaidinio šifravimo užsklanda LUKS prideda palaikymą automatiškai grąžinti tuščius failų sistemos blokus sesijos pabaigoje.
taip pat pridėta naujų branduolio komandinės eilutės parametrų: systemd.hostname nustatyti pagrindinio kompiuterio vardą pradiniame įkrovos etape
- udev.blockdev_read_only, jei norite apriboti visus blokavimo įrenginius, susijusius su fiziniais diskais, tik skaitymo režimu (galite naudoti komandą „blockdev –setrw“, kad pasirinktinai atšauktumėte)
- systemd.swap išjungti automatinį apsikeitimo skaidinio aktyvavimą
- systemd.clock-usec sistemos laikrodžiui nustatyti mikrosekundėmis
- systemd.condition-needs-update ir systemd.condition-first-boot, kad nepaisytų „ConditionNeedsUpdate“ ir „ConditionFirstBoot“ patikrinimų.
Iš kitų pokyčių išsiskirti:
- „Systemd-networkd“ skyriuje [DHCPv4] buvo pridėtas „UseGateway“ nustatymas, kad būtų neleidžiama naudoti šliuzo informacijos, gautos per DHCP.
- „Systemd-networkd“ skyriuose [DHCPv4] ir [DHCPServer] buvo pridėtas „SendVendorOption“ nustatymas, siekiant nustatyti ir apdoroti papildomas teikėjo parinktis.
- „Systemd-networkd“ turi naują „EmitPOP3 / POP3“, „EmitSMTP / SMTP“ ir „EmitLPR / LPR“ parinkčių rinkinį [DHCPServer] skyriuje, kad pridėtumėte informacijos apie POP3, SMTP ir LPR serverius.
- Pervardijo nuostatą iš „BlackList“ į „DenyList“ (kad būtų galima suderinti atgal, senas pavadinimų tvarkymas yra išsaugotas).
- „Systemd-networkd“ pridėjo didelę dalį su „IPv6“ ir „DHCPv6“ susijusių nustatymų.
- Pridėtas palaikymas SNI tikrinant DNS per TLS diegimą.
- Į išspręstą systemd buvo pridėta galimybė sukonfigūruoti vienos etiketės DNS pavadinimų (pagrindinio kompiuterio vardo) peradresavimą.
Galiausiai, jei norite sužinoti visą įrašą pakeitimų ir naujienų, pateiktų šiame naujame „systemd 246“ leidime, galite juos patikrinti Šioje nuorodoje.
systemd sucks !!