tmpfiles: create char devices with correct SELinux context

https://bugzilla.redhat.com/show_bug.cgi?id=824059

unit-name: introduce unit_dbus_path_from_name()

Use the same function in core and in systemctl.
get_unit_path() in systemctl becomes unnecessary.

systemctl: warn about all active triggers, not just sockets

systemctl: fix iteration in check_listening_sockets()

systemctl: remove is_socket_listening

We can use the functionality of check_unit(). Factor out
check_one_unit().

systemctl: style fixes for the previous patch

Use the usual indentation, bracketing style, and no assignments in ifs.
Since check_listening_sockets provides just optional hints for the user,
don't pass its DBusErrors to the caller.

systemctl will print warning when stopping unit

systemctl now prints warning and list of sockets in listenning state which can
trigger start of service which is about to be stopped

man: fix 'sysytemd' typos

journal-file: fix mmap leak

https://bugzilla.redhat.com/show_bug.cgi?id=831132

logind: fix check for multiple sessions

The "$action-multiple-sessions" polkit actions are defined as
"$action while other users are logged in". To me this implies that the
following sessions should not count:
 - greeter sessions
 - user sessions belonging to the same user as the one who's asking

Not sure how to treat class SESSION_LOCK_SCREEN. I never have these.
I just ignore every class that's not SESSION_USER.

https://bugzilla.redhat.com/show_bug.cgi?id=814424

udev: support "udevadm info /dev/sda; udevadm info /sys/class/block/sda"

tmpfiles: fix error message

tmpfiles: print error if basename lookup fails; document it in manpage

tmpfiles: allow to specify basename only: systemd-tmpfiles <program.conf>

Allow passing of basename only, instead of the absolute path; letting
systemd-tmpfiles perform a path lookup for the proper fragment path in
the config directories.

This allows distributions to call: systemd-tmpfiles <program.conf> on
upgrade of a package, with respecting the possibly overriden (or even
masked) tmpfile.

man: replace tabs with spaces

update .gitignore

man: systemd-tmpfiles - document proper config-file-stack order

arch: drop sysvcompat support

Our downstream generator takes care of all the sysvcompat support we need.

udev: always use $(rootprefix)/lib/udev for libexecdir

On Sat, Jun 9, 2012 at 12:46 AM, Malte Starostik <lists@malte.homeip.net> wrote:
> From: Malte Starostik <m-starostik@versanet.de>
>
> Rules get installed in $(libexecdir)/udev/, so are keymaps.  Helper
> binaries go to $(rootprefix)/lib/udev though.  Problem is, in the code,
> both are referenced via UDEVLIBEXECDIR which is defined to the former
> location.  Result: systemd-udev can't find e.g. the keymap binary to
> apply keymaps.

systemd-debug-shell: add to POTFILES.skip

delete plymouth units; moved to plymouth

units: add systemd-debug-shell.service

If enabled, the service provides a root shell from an early boot. It also
remains active late into shutdown. It is useful for debugging startup and
shutdown problems.

This is the unit referenced in
http://freedesktop.org/wiki/Software/systemd/Debugging#early_debug_shell

udev: systemd-udev-settle.service fix After=

https://bugs.freedesktop.org/show_bug.cgi?id=50779

units: avoid redundant VT clearing by agetty

TTYVTDisallocate=yes already clears the VT. agetty does not need to do
it again. Run it with --noclear.

Felix Miata found the double clearing confusing in this bugreport:
https://bugzilla.redhat.com/show_bug.cgi?id=828007
Add a comment explaining what clears the VT.

readahead: Add tool to analyze the contents of the pack file. v3.

This patch adds code to compile 'systemd-readahead-analyze' and install
it into $bindir.

Use this program to parse the contents of the readahead pack file, or
an arbitrary pack file and display which files are listed in it, and
how much of the files are requested to be readahead.

This code is not new - it's partially taken from sreadahead (formerly
maintained by Arjan van der Ven and me, and was originally written
by me), and adapted with the right bits to parse the systemd
readahead pack files, which are slightly different in format.

v2 adds a common READAHEAD_PACK_FILE_VERSION used in all the code
to provide a quick way to assure all these programs are always
synchronized. v3 fixes the integer math.

udev: remove remaining selinux labeling for file in /run

udev: kernel cmdline - accept rd.* parameters

silence gcc warning on 32 bit

build-sys: release 185

systemctl: rename "man" to "help"

udev: reset /proc/self/oom_score_adj in worker processes

Only the main daemon process should be excluded from OOM handling,
not the worker processes or their child processes.

remove support for deprecated /proc/self/oom_adj

udev: limit minimum worker count to 16

update TODO

udev: lower the starting children_max -> drop the minimum required RAM from 23mb to 5mb

Udev was the limiting factor for us on low-RAM systems.
Given an average RSS of 180kb, 128 workers would require ~23mb of RAM.

Now, please consider what happens when there is only, say, 15mb free.
Udev protects itself from OOM, and the kernel can do nothing but panic.

28 workers * 0.18mb = ~5mb. This change should not affect more powerful
systems much, given that they still get the addition from the amount of RAM.

fstab-generator: avoid mangling of mount source string

This is a valid source entry in /etc/fstab:
  //192.168.6.10/data /data cifs noperm,auto

On Mon, Jun 4, 2012 at 2:04 PM, Dave Reisner <d@falconindy.com> wrote:
> On Mon, Jun 04, 2012 at 12:57:47PM +0200, Kay Sievers wrote:
>>
>> Changed it to use:
>>   path_is_absolute()
>> instead of:
>>   is_path(),
>> so that we still sanitize the input we might match against.
>>
>> Let me know, if you think that could still cause any problems?

> Yes, this will still break CIFS shares.

unit-name: never create a unit name with a leading '.'

Supposed to prevent creating unit files like:
  ├── dev-sda1.device.wants
  │   └── .dot.mount -> /run/systemd/generator/.dot.mount
  ├── .dot.mount
from:
  # cat /etc/fstab
  /dev/sda1    /.dot           vfat ro           1 3

which we later skip reading because of the leading '.'.

logind: punt duplicate definition of InhibitWhat

Trivial fix for:
  src/login/logind-inhibit.h:37:3: error: redefinition of typedef 'InhibitWhat'
  src/login/logind-inhibit.h:26:26: note: previous declaration of 'InhibitWhat' was here

fstab-generator: avoid mangling of non-path mount source and dest

This can invalidate otherwise valid source paths with trailing slashes,
such as "host:/" in the case of a network mount.

Based on a patch from Dave Reisner <dreisner@archlinux.org>, which
removed the slash mangling entirely.

Changed it to match on the leading slash to exclude non-path values.

keymaps: keyboard-force-release - fix shebang

This script will still run without the shebang, but we won't get the
intended effect of the errexit flag in the interpreter line.

systemd-detect-virt: fix "option '--quiet' requires an argument"

https://bugs.freedesktop.org/show_bug.cgi?id=50671

keymaps: replace dir tokens in keyboard-force-release

Use the correct udev libexec dir as well, not systemd's.

missing: define MS_STRICTATIME if not defined already

fix typo

units: fix man section

journal: allow setting of a cutoff log level for disk storage, syslog, kmsg, console forwarding

journal: support changing the console tty to forward to

man: document systemd-journal

man: write man page for systemd-logind

logind: fix indentation

logind: interpret the can_sleep return value properly

can_sleep() returns a boolean, so a return value > 0 does not
mean 'na'.

sleep: Don't call execute_directory() on a binary

Probably a copy-paste error, SYSTEMD_SLEEP_BINARY_PATH should
have been SYSTEMD_SLEEP_PATH.

update TODO

build-sys: split-off D-Bus requires from selinux convenience lib

logind: add new user state 'closing'

logind: properly clean up user cgroups when they run empty

main: Silence gcc warning

man: add documentation for the binfmt, modules-load, sysctl services

units: add Documentation= field to console-getty.service

Revert "label: fix systemd-udev labeling of /run directory."

This reverts commit 9b5af248f04b6cad8a5bca836e89a39e9f6823d9.

Udev now explicitely labels only files/directories in /dev. The selinux
array API is not released and will not work on other distros at this moment.

udev: do not selinux label files in /run/udev

mkdir: provide all functions with and without selinux label application

mkdir: append _label to all mkdir() calls that explicitly set the selinux context

util: don't require libcap when building libsystemd-shared

src/shared/util.c includes <sys/capability.h> but doesn't use anything
defined there.  Since <sys/capability.h> is part of libcap, not libc,
don't require it.

Allows systemd-without-udevd to require fewer external libraries.

main: allow setting of timer slack for PID 1

util: introduce a proper nsec_t and make use of it where appropriate

systemctl: introduce "systemctl man" to show man page for unit

For now this only reads man: URLs, but later on we might want to support
info: too. http/https is probably out of focus.

build-sys: prepare release 184

label: fix systemd-udev labeling of /run directory.

systemd-udev is currently incorrectly labeling /run/udev/* content because it is
using selinux prefix labeling of /dev.  This patch will allow systemd-udev to
use prefix labeling of /dev and /run.

journald: properly handle if we have no PID in a kmsg line

login: properly detect MIMO USB displays

MIMO USB displays use a generic VID/PID for the hub component. With a
bit of trickery we can detect them by the VID/PID of the graphics
component.

udev: skip timestamp check if rules are already free()d during reload

selinux: downgrade database load time message to LOG_DEBUG

update TODO

shutdown: Don't skip bind mounts on shutdown

This reverts commits d72238fcb34abc81aca97c5fb15888708ee937d3 and
f3accc08.

OLPC runs / as a bind-mount, so this must be remounted RO during
shutdown to avoid corruption.

As Lennert can't recall the exact reasons for making the shutdown
code skip bind mounts, revert to previous behaviour to solve the
issue for OLPC.

http://lists.freedesktop.org/archives/systemd-devel/2012-April/004957.html

journal: don't allow adding invalid matches to the context

journalctl: check first if match is a path name

journalctl: support /usr/bin/nginx, etc

journalctl: for now complain if more than one match is provided since this is still broken

build-sys: fix built with --disable-logind

dbus: better don't expose options we better shouldn't exposed

NotifySocket= is hardly useful, people should use $NOTIFY_SOCKET if
anything.

RunningAs= suggests people had a choice of running user mode as PID 1 or
vice versa, so remove this too.

service: mark compat options as such

This moves FsckPassNo= and SysVStartPriority= into its own
"Compatibility Options" section in the man page to clarify that these
options are not useful for anything but establishing a limited amount of
compatibility.

Also stop exposing these options on the bus.

logind: rework button setting semantics

If a graphical session without full DE that handles power/suspend events
is used this can now be controlled by logind instead, optionally.

login: Use the GOTO properly in udev rule

In udev rules the labels must be assigned to GOTO keys with '='.

journald: ignore messages read from /proc/kmsg that we generated via /dev/kmsg

Avoid a busy loop.

logind: add missing files

sleep: print nice messages right before and right after system hibernate/sleep

logind: optionally handle power, sleep and lid switch events

This takes handling of chassis power and sleep keys as well as the lid
switch over from acpid.

This logic is enabled by default for power and sleep keys, but not for
the lid switch.

If a graphical session is in the foreground no action is taken under the
assumption that the graphical session does this.

capabilities: when dropping capabilities system-wide also drop them from usermode helpers

This hooks things up with /proc/sys/kernel/usermodehelper/bset and
/proc/sys/kernel/usermodehelper/inheritable.

update TODO

plymouth: use systemd-udev-settle.service

cgtop: work even if not all cgroups are available

cgtop quits on startup if all the cgroup mounts it expects are not available.
Just continue without nonexistant ones.

bash: Reflect new name of loginctl in bash-completion script

https://bugs.freedesktop.org/show_bug.cgi?id=50402

TODO

update TODO

man/systemctl.xml: Add missing space for »stopcommand«

test/README.testsuite: add documentation for the testsuite

test/TEST-01-BASIC: add /var on cryptoluks and wait for the journal

test/test-functions: add check_qemu() and check_nspawn() functions

test/TEST-01-BASIC: fail test, if qemu failed