cryptsetup-generator: Split main() into more functions and use hasmaps

man: there's actually no "fail" fstab option, but only "nofail"

networkd: add basic [Link] settings to .network files

This allows the default link settings (set in .link files) to be overridden per Network. Only MTU and MACAddress is supported for now.

gitignore: ignore generated systemd-bootchart.service

sd-bus: add extra assert check

tmpfiles, man: Add xattr support to tmpfiles

This patch makes it possible to set extended attributes on files created
by tmpfiles. This can be especially used to set SMACK security labels on
volatile files and directories.

It is done by adding new line of type "t". Such line should contain
attributes in Argument field, using following format:

name=value

All other fields are ignored.

If value contains spaces, then it must be surrounded by quotation marks.
User can also put quotation mark in value by escaping it with backslash.

Example:
D /var/run/cups - - - -
t /var/run/cups - - - - security.SMACK64=printing

missing: define NET_NAME_UNKNOWN

It's only exposed to userspace since

  commit 685343fc3ba61a1f6eef361b786601123db16c28
  Author:     Tom Gundersen <teg@jklm.no>
  AuthorDate: Mon Jul 14 16:37:22 2014 +0200
  Commit:     David S. Miller <davem@davemloft.net>
  CommitDate: Tue Jul 15 16:12:01 2014 -0700

to the kernel.

udev: net_setup - allow matching on OriginalName=

This has been requested repeatedly, so let's give it a go. We explicitly do not allow matching
on names that have already been changed (from a previous udev run, or otherwise), and matching
on unpredictable names (ethX) is discouraged (but not currently disallowed).

We also currently allow:

[Match]
Name=veth0

[Link]
Name=my-name0
SomeOtherSetting=true

Which means that the link file will be applied the first time it is invoked, but
not on subsequent invocations, which may be surprising.

missing: apparently, there's a world beyond x86..

..so make them cry and print a warning if __NR_memfd_create is not
defined. This should make syscall() fail with -ENOSYS, thus trigger a
suitable runtime error-path.

sd-rtnl: fix compile

No idea how this appeared to compile for me. Mea culpa.

update TODO

smack-util: remove warning when building without SMACK support

sd-rtnl: rename sd_rtnl_message_route_get_{dst,src}_len to *_prefixlen

This makes the API more consistent.

hwdb: Update database of Bluetooth company identifiers

networkd: tunnel - allow INADDR_ANY as the local address

networkd: add support for source routing

udevd: SAS: use SAS addr + PHY id in by-path whenever possible.

This patch changes the naming scheme for sas disks. The original names used
disk's sas address and lun, the new scheme uses sas address of the
nearest expander (if available) and a phy id of the used connection.
If no expander is used, the phy id of hba phy is used.
Note that names that refer to RAID or other abstract devices are
unchanged.

Name in raid configuration:
hba_pci_address-sas-raid_sas_address-lunY-partZ

Name in expander bare disk configuration:
hba_pci_address-sas-expander_sas_address-phyX-lunY-partZ

Name format without expanders:
hba_pci_address-sas-phyX-lunY-partZ

Signed-off-by: Maurizio Lombardi <mlombard@redhat.com>

networkd: fix compile

Rebase failure on my side.

networkctl: use the shared functions for enumerating the local gateways

networkd: Add bridge port path cost

This patch add support to specify path cost of the
bridge port to be configured via conf file.

Exampe: conf

file: br.netdev

[NetDev]
Name=br-test
Kind=bridge

file: br.network
[Match]
Name=em1

[Network]
Bridge=br-test

[BridgePort]
Cost=332

 bridge link
2: em1 state UP : <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master
br-test state disabled priority 32 cost 332

networkd: support vxlan parameters

V3: fix copy paste error
V4: Make manual and config more readable

Add vxlan paramertes to config.

update TODO

rtnl: order local addresses/gateways by the address itself as last resort

This way we can be sure that the returned list is stable regarding
modifications in the kernel.

selinux: figure out selinux context applied on exec() before closing all fds

We need original socket_fd around otherwise mac_selinux_get_child_mls_label
fails with -EINVAL return code. Also don't call setexeccon twice but rather pass
context value of SELinuxContext option as an extra argument.

units: skip mounting /dev/hugepages if we don't have CAP_SYS_ADMIN

Preparation for allowing systemd to run gracefully in containers lacking
CAP_SYS_ADMIN.

utf8: minor simplifications

utf8: when escaping unprintable unichars, escape the whole unichar, not just the first byte of it

bootchart: escape non printable process name

utf8: intruduce utf8_escape_non_printable

bootchart: add standalone bootchart service

rtnl: when querying local addresses and gateways, take address family into account

sd-bus: avoid a null dereference

systemctl: fix a leak

test-path-util: fix a leak

vconsole: don't hard-code systemd-vconsole-setup binary path

networkctl: remove unused variable

util: don't shadow variable

environ is already defined in unistd.h

resolved: don't resolve the hostname "gateway" with LLMNR, leave that to nss-myhostname

rtnl: make checks for default routes more strict

Also check that the source netmask is 0, not only the destination
netmask.

nss-myhostname: always resolve the host name "gateway" to the local default gateway

This is useful inside of containers or local networks to intrdouce a
stable name of the default gateway host (in case of containers usually
the host, in case of LANs usually local router).

networkd: fix typo

V2: found another one

udevd: don't take reference for NULL rtnl object

strv: add calls to add two entries to an strv at once

localed: log xkbcommon errors

The errors are prefixed with "libxkbcommon" to provide some context,
because they are quite confusing without it. With the prefix, we at
least know where they come from.

nspawn: correct EEXIST check when creating directory to mount /tmp in

https://bugs.freedesktop.org/show_bug.cgi?id=86309

build-sys: update man-list

Run 'make update-man-list'.

machine-id-commit: add man pages

Add man pages for systemd-machine-id-commit.service and
systemd-machine-id-commit.

machine-id-commit: add unit file

The unit file only active the machine-id-commit helper if /etc is mounted
writable and /etc/machine-id is an independant mount point (should be a tmpfs).

machine-id-commit: Introduce machine-id-commit binary

This binary enables to commit transient machine-id on disk if it becomes
writable.

machine-id-setup: add a machine_id_commit call to commit on disk a transient machine-id

If /etc was read only at boot time with an empty /etc/machine-id, the latter
will be mounted as a tmpfs and get reset at each boot. If the system becomes rw
later, this functionality enables to commit in a race-free manner the
transient machine-id to disk.

machine-id-setup: casting const away is ugly, let's not do it if there's no reason to

update TODO

machine-id-setup: Factorize some machine-id-setup functions to be reused

rfkill: rework how we generate file names from rfkill devices

Generate the file name from ID_PATH plus the rfkill type (wlan,
bluetooth, ...) and ignore the rfkill device name, since it apparently
is not a stable identifier.

Also, ensure that devices disappearing don't result in broken services,
simply exit cleanly.

libudev: set errno properly in all error conditions of udev_device_new_from_syspath()

DISTRO_PORTING: add full path for /usr/lib/systemd/systemd and fix grammar

(David: fixed up some trailing whitespace and commit-message)

shared: add format helpers for printing MAC addresses

Use these in networctl.

update TODO

rc-local: drop SysVStartPriority= field which is now obsolete

bus-proxy: don't log bus policy every single time we run

busctl: fix 'command line' style output of properties

systemctl: show unit file preset state in "systemctl status" output"

manager: log deserialization errors only at LOG_DEBUG level

During upgrades and when transitioning between different systemd
versions in initrd and on the host we have to expect that some
serialization fields are unknown or parse incorrectly. This shouldn't
really be considered an error, hence downgrade the log messages about
it to debug. This way we can still trace it, but it doesn't confuse
users.

This kinda reverts 46849c3f.

update TODO

core: OOM really shouldn't be considered a deserialization parse failure

networkctl: print the Gateway in the status output

This is the IP address of the default route on the link, if present. A
description is printed when available (the manufacturer of the gateway NIC based
on its MAC address).

In the future we should prefer LLDP information over MAC info.

sd-rtnl: route - allow GETROUTE with AF_UNSPEC

shared: udev-util - add hwdb cleanup macro

sd-rtnl: add sd_rtnl_message_{new_neigh,neigh_get_{family,ifindex}}

sd-rtnl: add typesystem for RTM_*NEIGH

sd-rtnl: add a bit more debugging in case a message is dropped

sd-rtnl: message - allow checking for attributes without reading out their contents

sd-rtnl: add sd_rtnl_message_route_get_family

build-sys: configure the list of system users, files and directories

Choose which system users defined in sysusers.d/systemd.conf and files
or directories in tmpfiles.d/systemd.conf, should be provided depending
on comile-time configuration.

man: BusName= is not optional for Type!=bus

http://lists.freedesktop.org/archives/systemd-devel/2014-November/025492.html

man: delete ZX as sole compression; "Compress=" as boolean

In man journald.conf, removes reference to XZ as sole form of
compression. See commit d89c8fdf48c7bad5816b9f2e77e8361721f22517.

In man coredump.conf, clarifies that "Compression=" controls existence,
not type, of compression.

resolved: make TXT RR generation and parsing more in-line with RFC 6763, section 6.1

The RFC says to encode an single empty TXT string instead of an empty
TXT array. It also says to treat a zero-length TXT RR as a TXT array
with a single zero-length string.

update TODO

core: warn and ignore SysVStartPriority=

Option was being parsed but not used for anything.

When warning about unsupported options, be more detailed

update TODO

cgroup-util: Don't send SIGCONT after SIGKILL

timesyncd: minor simplification

journald: close passed fds we cannot make sense of

This is mostly likely the audit socket, and we really should close it
if we cannot make sense of it, since as long as it is open the kernel
might disable the kmsg forwarding of audit msgs, and we should avoid
that, since audit msgs might get completely lost then.

I also downgraded the log message we show a bit, after all things should
really work fine, and we proceed fine with it.

man: document that we set both soft and hard limits for Limit directives

See
http://cgit.freedesktop.org/systemd/systemd/tree/src/core/load-fragment.c#n1100

man: fix typos

man: document equivalence between Limit directives and ulimit

See https://bugs.freedesktop.org/show_bug.cgi?id=80341

man: fix link to systemd-networkd-wait-online.service in systemd-networkd.service(8)

man: add a link to systemd-coredump(8) in Description of coredump.conf(5)

terminal/screen: fix GL/GR double-mapping

We must not call screen_map() multiple times for the same input char. Fix
the double-mapping for GL/GR maps are correctly applied.

delta: Fix broken separator support

systemd-delta man page promises that multiple types of deltas will be
concatenated if they are listed with a comma as separator.  Replace
FOREACH_WORD() with FOREACH_WORD_SEPARATOR() to restore the functionality.

build-sys: add missing tests files to EXTRA_DIST

core: remove unused variables

network: remove unused variable

tests: use assert_se instead of assert

Otherwise they can be optimized away with -DNDEBUG

resolve: remove unused variable

systemctl: remove unused variable

NEWS: Document new .conf.d configuration directories

Also provide guidance to distributions, to make sure they don't start
dropping files in the configuration directories in /etc/.

udev: strings in C are NUL-terminated anyway, no need to add a second NUL...

journald-remote,journal-upload: Support .d directories in the usual search paths