tmpfiles: support globbing for w option

Break out the write logic into a separate function and simply use it as
a callback to glob_item.

This allows users to consolidate writes to sysfs with multiple similar
pathnames, e.g.

  w /sys/class/block/sd[a-z]/queue/read_ahead_kb - - - - 1024

test: extend unit-name test a bit

login: reshuffle meaning of require_active parameter

logind: Avoid unnecesary rewrite of user file when switching sessions of the same user.

logind: Ensure the user, seat and session files are updated when the session is closing.

logind: Add a two new variables to the user session tracking file.

This counts 'online sessions' in addition to 'active sessions' and 'sessions'.

In this context, an 'online session' covers all session in the 'active' state
in addition to the explicit 'online' state.

This provides an easy machanism to determin all relevant sessions easily
(i.e. those that are not 'closing') and adds new semantics to the sd-login.c
APIs sd_uid_get_sessions() and sd_uid_get_seats() where the require_active
argument can be supplied as a value 2 which only lists sessions which are
'online'.

This functionality should allow client applications to avoid deadlocks where
they only exit when all sessions are complete, such as a the problem where
PulseAudio will not exit until all sessions are gone, but in itself prevents
the session from exiting.

logind: Properly list the ACTIVE_SEATS in the user session tracking file.

Prevsiouly the first active seat for a user would never be listed and
any subsequent seats would be concatenated on without any spaces.

logind: If all user sessions are in closing state, set the overall status to closing.

PulseAudio for example will keep a client connection open provided
at least one session exists. However, if all sessions are currently
in the process of closing, we should flag that as the overall state
appropriately to better reflect what is happening.

Although this does better reflect the status for any given user, it does
not actually solve the overall problem of PulseAudio still finding some
sessions active and thus not exiting and therefore actually preventing
the session from closing. Future commits will extend sd-login to cope
with this situation.

pam: Add session class to the debug log.

unit-name: rework unit_name_replace_instance function()

https://bugzilla.redhat.com/show_bug.cgi?id=855863

journal: don't set seal flag if we don't have gcrypt built-in

journal: don't try to compress without XZ

otherwise the header contains the HEADER_INCOMPATIBLE_COMPRESSED
flag even though the data is not compressed and reading the journal
fails.

util: rm_rf_children_dangerous: delete all descendants dangerously

Call rm_rf_children_dangerous() recursively rather than falling back to
rm_rf_children(). This fixes a bug in systemd-tmpfiles.

The problem can easily be reproduced by:

  # mount /dev/sda1 /mnt
  # mkdir /mnt/test
  # echo "D /mnt" > /root/test.conf
  # systemd-tmpfiles --remove /root/test.conf
  Attempted to remove disk file system, and we can't allow that.
  rm_rf(/root/test): Operation not permitted

Reported-by: Lukas Jirkovsky <l.jirkovsky@gmail.com>

update TODO

build-sys: perform autodetection of quota-tools binaries

Use AC_PATH_PROG to try and locate the quotaon and quotacheck binaries,
falling back on hardcoded defaults when they can't be found.

condition: add ConditionFileNotEmpty=

https://bugs.freedesktop.org/show_bug.cgi?id=54448

when determining unit file list, include invalid unit names in an "invalid" state

update TODO

update TODO

man: document that assignemnts of devices to seats are persistent

journald: don't do debug logging by default

journald: don't complain if fss key does not exist

selinux: close stdin/stdout/stderr before loading selinux policy

Let's make sure libselinux doesn't spew to stderr

journald: detect invalid header pointers correctly

unit: don't allow units to be gc'ed that still are referenced via UnitRef

inhibit: close all fds when invoking inhibited tool

dbus: minor coding style fixes

Make systemd-inhibit --list work

The code in the print_inhibitors function had an unintended
unconditional early exit, causing it to never print any
inhibitors.

build-sys: add libsystemd-id128-internal.la as dep to libsystemd-core.la

condition.c makes use of sd_id128_get_machine() after all.

Spotted by Khem Raj.

path-util: fall back to stat() if kernel does not support name_to_handle_at()

Fixes instant hang on kernels that do not have CONFIG_FHANDLE enabled.

path-util: do not fail in path_is_mountpoint() if path doesn't exist

This was accidentally lost in commit 1640a0b6b05b.

journald: make splitting up of journal files per-user configurable

journal: add call to determine current journal file disk usage

main: fix syntax of net_prio cgroup controller

journald: avoid logging to kmsg in the normal paths

localed: system-setup-keyboard is no more on fedora

man: document that ExecStart= doesn't understand shell command lines

tmpfiles: don't attempt creation of device nodes when we run in a container

systemctl: properly build flags for show_journal_by_unit()

journalctl: show "Reboot" markers in output only when showing local-only entries

journalctl: replace --local by --merge, i.e. don't interleave remote journals by default

nspawn: handle poweroff/reboot nicely in containers

shutdown: in containers, invoke reboot(2), too. Then fallback to exit() if CAP_SYS_BOOT is missing

The kernel's PID namespaces support reboot(2) just fine, so let's make
use of it if possible.

shutdown: remove explicit sync() invocations

The kernel implicitly does sync() anyway, hence there is no need to do
that in userspace explicitly. This makes the "-n" switch to halt(8) a
noop.

nspawn: don't provide /dev/rtc0 in the container

Since RTCs are hardware devices and are very much shared resources we
should avoid to provide them in each container.

journalctl: rework JSON output mode

This splits the JSON output mode into different modes: json and
json-pretty. The former printing one entry per line, the latter showing
JSON objects nicely indented and in multiple lines to make it easier to
read for humans.

nspawn: generate a new randomized boot ID for each container

nspawn: if a file system comes pre-mounted, still do the read-only remounts

path: fix invalid variable access in path_is_mount_point()

path-util: in path_is_mount_point() fall back to the classic stat() test if fs does not support name_to_handle_at()

nspawn: skip mounts if already mounted

nspawn: mount a clean instance of sysfs

missing: define name_to_handle_at on our own if it is missing

update TODO

shared: logs-show: fflush after each output type

journalctl -f redirected to a pipe or file wasn't working for some
output formats but was working for json. It turns out only json was
doing an fflush.

Make all output formats flush.

update TODO -- hackfest edition

main: jointly mount more controllers

After talking to the cgroup kernel folks at LPC we came to the
conclusion that it is probably a good idea to mount all CPU related
resp. all network related cgroup controllers together, both because they
are good defaults for admins and because this might prepare
for eventual kernel cleanups where the ability to mount them separately
is removed.

journalctl: include logs from PID 1 about services in systemctl status

readahead: a bit of reformatting

util: make path_is_mount_point() recognize bind mounts, too

journal: don't pull in flush service from journald service

In the initrd we don't need the flush service hence don't attempt to
pull it in.

unit: make sure structured logging is available before we enter the main boot phase

swap: don't try to shutdown swaps on shutdown in a container

swap: refuse start/stop of swaps in container

shutdown: don't attempt read-only mounts in a container

journal: suppress structured messages if they'd go to the console

journal: generate structured journal messages for a number of events

shared: in code that might get called from suid programs use __secure_getenv() rather than getenv()

It's better to be safe than sorry.

build-sys: xsltproc is required for man pages and gtk-doc

journal: add HAVE_XZ check to avoid build failure

Without this, build fail with --disable-xz or xz not installed.

keymaps: Add "e" key for Acer Aspire 5720

https://launchpad.net/bugs/1009836

journald: add missing includes

sd-journal: return null when mmap_cache_new fails

hashmap: hashmap_contains does not need hashmap_entry

readahead-analyze: don't call fclose on null

core: free word later in parse_proc_cmdline

login: check return of parse_pid and parse_uid

load-fragment: initialize bool invert before use

build-sys: prepare release 189

service: introduce a proper service result if the start limit is hit

journalctl: complain if unprivileged users attempt to access the journal and persistant logging is off

journal: the ratelimiter is part of journald

journald: split off native protocol support into its own .c file

journald: split console transport stuff into its own file

journald: move stream protocol into its own .c file

journal: move syslog specific calls out of util.c

journald: splitt of syslog protocol support into its own file

journald: split /dev/kmsg related stuff into its own .c file

journald: write tags also to user journal files

journald: augment journal entries from the kernel with data from udev

unit: add new ConditionHost= condition type

main: fix PR_SET_CHILD_SUBREAPER warning version

journalctl: be more friendly when informing about seal verification

shared/util: add fstab support for partuuid/partlabel

udev has supported this since 172, so it should be a safe (and welcome)
addition for users of GPT partitioned disks.

shared/util: refactor fstab_node_to_udev_node

Since this is purely duplicated logic, separate it out into a small
static function.

update TODO

dev-setup: make NULL as parameter for dev_setup() equivalent to ""

nspawn: add /dev FD symlinks in container setup

This creates /dev/fd, /dev/stdin, /dev/stdout, /dev/stderr, and
/dev/core as symlinks to /proc on container creation. Except for
/dev/core, these are needed for shells like bash to be fully functional.

dev-setup: allow a path prefix for use in chroots

With this adjustment, we can reuse this code elsewhere, such as in
nspawn.

update TODO