man: document pidns containers

units: deemphesize Names= settings, and explain why nobody whould use them

units: on mandriva/fedora create single.service alias via symlink, not Names=

units: get rid of runlevel Names=, the symlinks in /lib/systemd/system are much more useful

units: get rid of empty units/suse/ subdir

syslog: rework syslog detection so that we need no compile-time option what the name of the syslog implementation is

man: document .requires/ directories

special: get rid of dbus.target

exec: properly apply capability bounding set, add inverted bounding sets

dbus: add service D-Bus property "Sockets"

dbus: consolidate service SysV conditionals

No need to define the same set of properties twice. While on it,
add FsckPassNo to introspection.

update TODO

update TODO

unit: serialize condition test results

read-ahead: Fix broken systemd-readahead-collect on mips.

This actually adjust the __NR_fanotify* system call numbers to proper
ones on mips(according userspace ABI).

def: centralize definition of default timeout in one place

chkconfig: check against runlevel 5 instead of 3, since it is a superset of the latter

systemctl: accept condstop as alias for stop

dbus: allow LoadUnit to unprivileged users

umount: make sure skip_ro is always correctly initialized

man: fix systemctl try-restart description

It is no more error when service is not running.

Add Frugalware display-manager service

main: revert recognition of "b" argument

Commit 099663ff8c117303af369a4d412dafed0c5614c2 added "b" as a
recognized argument, however, B is not a runlevel like S. (B appears
as a pseudo runlevel in openSUSE's init.d scripts only for the sake of
insserv being able to manage /etc/init.d/boot.d like the other dirs).

main: interpret all argv[] arguments unconditionally when run in a container

loopback: downgrade an error to warning

nspawn: bind mount /etc/localtime

nspawn: make tty code more robust against closed/reopened /dev/console

util: make touched files non-writable by default

nspawn: allocate a new pty instead of passing ours through to avoid terminal settings chaos

main: parse the whole arv[] as kernel command line

main: check if we have a valid PID before getting the name of it

ask-password: reset signal mask after we are done

cgroup: don't recheck all the time whether the systemd hierarchy is mounted, to make strace outputs nicer and save a few stat()s

man: document systemd-nspawn

cgls: don't strip user processes and kernel threads from default output

umount: don't try to remount bind mounts ro during shutdown

getty: move automatic serial getty logic into generator

container: skip a few things when we are run in a container such as accessing /proc/cmdline

cgls: by default start with group of PID 1

pam: determine user cgroup tree from cgroup of PID 1

nspawn: move container into its own name=systemd cgroup

manager: don't show kernel boot-up time for containers

manager: show who killed us

units: add console-shell.service which can be used insted of the gettys to get a shell on /dev/console

build-sys: move remaining tools from sbin/ to bin/ since they might eventually be useful for user execution

hostname: don't override the hostname with localhost if it is already set and /etc/hostname unset

audit: give up sending auditing messages when it failed due to EPERM

nspawn: don't require selinux on if it is compiled in

main: remove AF_UNIX sockets before binding

shutdown: print a nice message when terminating a container

nspawn: mount /selinux if needed

shutdown: just call exit() if we are in a container

umount: assume that a non-existing /dev/loop device means it is already detached

socket: use 777 as default mode for sockets

nspawn: we don't want a network namespace

main: log to the console in a container

main: don't parse /proc/cmdline in containers

util: add detect_container()

nspawn: reset environment and load login shell

nspawn: reset umask if needed

nspawn: define MS_MOVE manually if needed

nspawn: improve exit warning

core: move abstract namespace sockets to /dev/.run

Now that we have /dev/.run there's no need to use abstract namespace
sockets. So, let's move things to /dev/.run, to make things more easily
discoverable and improve compat with chroot() and fs namespacing.

nspawn: add simple chroot(1) like tool to execute commands in a namespace container

util: detect CLONE_NEWPID namespaces, and cache results

git: ignore generated policy file

util: return exit status in wait_for_terminate_and_warn()

util: properly identify pty devices by their major

build-sys: add org.freedesktop.systemd1.policy to CLEANFILES

ERROR: files left in build directory after distclean:
./src/org.freedesktop.systemd1.policy
make[1]: *** [distcleancheck] Error 1

polkit: autogenerate polkit policy with correct paths

systemctl: support remote and privileged systemctl access via SSH and pkexec

This adds support for executing systemctl operations remotely or as
privileged user while still running systemctl itself unprivileged and
locally.

This currently requires a D-Bus patch to work properly.

https://bugs.freedesktop.org/show_bug.cgi?id=35230

gnome-ask-password-agent.vala: check for VALA_0_12

<juergbi> VALA_0_X is defined up to and including the current version
<juergbi> so VALA_0_10 is defined in 0.10 and 0.11 and 0.12
<juergbi> VALA_0_12 is defined in 0.11 and 0.12 (and later versions)
<juergbi> reverse the branches and use VALA_0_12 as conditional
<kay> juergbi: changing api but keep the defines?
<kay> how do we support vala 0.14 then?
<kay> you keep that model with the old defines?
<juergbi> VALA_0_10 corresponds to valaversion >= 0.10

gnome-ask-password-agent: check for vala 0.10 instead of libnotify

gnome-ask-password-agent: restore removed libnotify0.6 support

gnome-ask-password-agent: fix path to watch

units: move the last flag files to /dev/.run

util: close all fds before freezing execution

dbus: timeout connection setup

main: properly handle -b boot option

pam: do not leak file descriptor if flock fails

If flock fails, fd is not returned to caller so it cannot clean up.

man: trivial typo in systemd(1)

main: refuse system to be started in a chroot

main: don't check if /usr really is a mount point, since it is fine if it is passed pre-mounted to us from the initrd

condition: take a timestamp and store last result of conditions

dev: use /dev/.run/systemd as runtime directory, instead of /dev/.systemd

machine-id: move machine-id-setup to /sbin

pkconfig: export full search path as .pc variable

selinux: bump up error level when in non-enforcing mode

dbus: fix dbus assert due to uninitialized error

Add missing dbus_error_init() in UNKNOWN_OBJECT case. Fixes assertion

systemd[1]: Caught <ABRT>, dumped core as pid 6256.
systemd[1]: Freezing execution.

Core was generated by `/bin/systemd systemd.unit=graphical.target'.
Program terminated with signal 6, Aborted.
#0  0x00007f8966ec81db in raise () from /lib64/libpthread.so.0
(gdb) bt
#0  0x00007f8966ec81db in raise () from /lib64/libpthread.so.0
#1  0x000000000040823b in crash (sig=6) at src/main.c:120
#2  <signal handler called>
#3  0x00007f896613c075 in raise () from /lib64/libc.so.6
#4  0x00007f896613d806 in abort () from /lib64/libc.so.6
#5  0x00007f89672ac8a5 in _dbus_abort () at dbus-sysdeps.c:94
#6  0x00007f89672a37b5 in _dbus_warn_check_failed (
   format=0x7f89672b35d8 "arguments to %s() were incorrect, assertion
\"%s\" failed in file %s line %d.\nThis is normally a bug in some
application using the D-Bus library.\n") at dbus-internals.c:289
#7  0x0000000000441500 in bus_unit_message_handler (connection=0x21b6090,
   message=0x21b6760, data=0x1f3e870) at src/dbus-unit.c:572
#8  0x00007f8967299f11 in _dbus_object_tree_dispatch_and_unlock (
   tree=0x219d660, message=0x21b6760) at dbus-object-tree.c:858
#9  0x00007f896728bca2 in dbus_connection_dispatch (connection=0x21b6090)
   at dbus-connection.c:4688
#10 0x000000000043befa in bus_dispatch (m=0x1f3e870) at src/dbus.c:547
#11 0x000000000041056d in manager_loop (m=0x1f3e870) at src/manager.c:2344
#12 0x0000000000409515 in main (argc=<value optimized out>,
   argv=<value optimized out>) at src/main.c:1229

dbus: properly generate UnknownInterface, UnknownProperty and PropertyReadOnly errors

drop unnecessary suffix NULs as gcc adds them anyway

mount: use /dev/.run as an early boot alias for /var/run

During early boot, mount a tmpfs to /dev/.run and then bind mount it to
/var/run as soon as /var is available.

This makes it possible for programs involved in early boot to put
runtime data in /dev/.run which later on will show up in /var/run like
any other.

This can be used to solve the early-boot D-Bus problem: D-Bus may start
up with its socket bound to /dev/.run/dbus/system_bus_socket and after
/var it will also be available under the traditional name
/var/run/dbus/system_bus_socket.

This also is intended to be used as a better place for systemd, mount,
mdadm, blkid, plymouth, bootchart and dracut runtime data, which is
currently stored in various places in /dev/.xxx.

build-sys: add Mandriva distribution support

This merges several separate patches that I carry as part of
Mandriva systemd RPM. They touch those parts that are very
unlikely to be changed in near future and do not impose any
functionality change for systemd core. I also think it is
useful for troubleshooting to have real distribution name in
system logs, espicially when someone reports problem upstream.

The patch looks bigger than sum of replaced patches because

- previous patches were applied on top of distro=fedora, now
I need to add all those bits for distro=mandriva as well

- part of patch was done as spec file magic, but it seems more
logical to ship all these bits together

build-sys: prepare v20

service: use uppercase SYSV prefix to make it easier to recognize

service: prefix description with LSB only if script has LSB header, use 'SysV:' otherwise

unit: don't accidently create ordering links to targets when default deps are off for either target and unit

mount: support less cumbersome x-systemd-xxx mount options

unit: distuingish mandatory from triggering conditions

dbus: return DBUS_ERROR_UNKNOWN_OBJECT when an object is unknown