Pojawia się Systemd 245 z dużą listą zmian, a te są najbardziej widoczne

Deweloperzy odpowiedzialni za systemd wydała nową wersję systemd 245 która zawiera świetną listę zmian, która zawiera kilka bardzo interesujących wiadomości.

W nowej wersji dodano nowe komponenty systemd-homed i systemd-distribu, obejmuje obsługę przenośnych profili użytkowników w formacie JSON, zapewnia możliwość definiowania przestrzeni nazw w systemd-journald, dodaje obsługę mechanizmu „pidfd”.

Co nowego w Systemd 245?

Jedną z najważniejszych zmian jest dodanie usługi systemowy, co pZapewnia zarządzanie przenośnym katalogiem domowym dostarczane w postaci zamontowanego pliku obrazu, w którym dane są zaszyfrowane.

systemd-homed pozwala na tworzenie autonomicznych środowisk dane użytkownika, które mogą być przesyłane między różnymi systemami bez martwienia się o wyczucie czasu identyfikatorów i prywatności. Poświadczenia użytkownika są powiązane z katalogiem osobistym, a nie konfiguracją systemu.

Kolejną ważną zmianą jest dodanie komponentu towarzyszącego systemd-userdb, oferuje nasz konfigurator przetłumacz konta NSS UNIX / glibc na rekordy JSON i zapewnia ujednolicone API Varlink do wykonywania zapytań i wyświetlania rekordów.

Profil JSON powiązany z katalogiem osobistym czawiera niezbędne parametry aby użytkownik mógł pracować, w tym informacje o nazwisku, skróty haseł, klucze szyfrowania, limity i udostępnione zasoby.

Z drugiej strony też nowe narzędzie „systemd-distribu” jest podświetloneczyli diseña do dystrybucji stołów partycja dysku w formacie GPT.

Dzięki temu struktura partycji jest definiowana deklaratywnie za pomocą plików opisujących, które partycje powinny lub nie powinny istnieć.

W praktyce systemd-distribu może być przydatne w przypadku obrazów systemu operacyjnego, który początkowo może być dostarczony w minimalnej formie i po pierwszym uruchomieniu się rozszerza do rozmiaru istniejącego urządzenia blokowego lub uzupełnione o dodatkowe partycje.

Również w systemd 245 można teraz uruchamiać wiele instancji systemd-journald, z których każdy przechowuje rekordy we własnej przestrzeni nazw. Oprócz głównego systemd-journald.service, katalog .service udostępnia szablon do tworzenia dodatkowych instancji połączonych z ich przestrzeniami nazw za pomocą dyrektywy „LogNamespace”.

Systemd-udevd i inne komponenty przez systemd dodali obsługę mechanizm przypisywać alternatywne nazwy interfejsom sieciowym, umożliwiając jednoczesne używanie wielu nazw dla interfejsu.

Nazwa może mieć maksymalnie 128 znaków (wcześniej nazwa interfejsu sieciowego była ograniczona do 16 znaków). Domyślnie systemd-udevd przypisuje teraz do każdego interfejsu sieciowego wszystkie warianty nazw wygenerowane przez obsługiwane schematy nazewnictwa.

To zachowanie można zmienić za pomocą nowych ustawień AlternativeName i AlternativeNamesPolicy w plikach .link. Systemd-nspawn implementuje alternatywne generowanie nazw z pełną nazwą kontenera dla powiązań Veth utworzonych po stronie hosta.

Nie mniej ważny, Wyróżnia się również w ogłoszeniu systemowym 245, które zostało dodane obsługa podsystemu jądra Linuksa „pidfd” w API sd-event.h do obsługi sytuacji ponownego użycia PID (pidfd dołącza do określonego procesu i nie zmienia się, podczas gdy PID może powiązać się z innym procesem po zakończeniu bieżącego procesu związanego z tym PID).

Wszystkie komponenty systemowe, z wyjątkiem PID 1, są zmieniane tak, aby używały pidfds, jeśli bieżący podsystem obsługuje ten podsystem.

Systemd-logind za pośrednictwem PolicyKit zapewnia kontrolę dostępu do obsługi wirtualnego przełącznika terminala. Domyślnie uprawnienia do zmiany aktywnego terminala są przyznawane tylko użytkownikom, którzy przynajmniej raz zalogowali się do lokalnego terminala wirtualnego.

Aby uprościć tworzenie obrazów initrd za pomocą systemd, kontroler PID 1 określa teraz, czy jest używany w initrd, w którym to przypadku automatycznie ładuje initrd.target zamiast default.target.

Jeśli chcesz poznać pełną listę o zmianach i nowościach, które zostały dostarczone w nowej wersji systemd 245, można się z nimi zapoznać W poniższym linku.