nspawn: mount a new /proc instance in the container so that we don't see the hosts' PID tree

This partially reverts f5c1b9eeb94c112e5dac09fc6a47c571356c30c0.

systemctl: remove monitor command since it is mostly useless

systemctl: split --help into multiple sections

manager: add log control via RT signals

bus: expose installer functions

login: drop unused variables

util: make use of get_user_creds() and get_group_creds() wherever applicable

install: don't choke on dead links

uaccess: port over to using sd-login

lookup: fix NUL termination of search path array

util: user parse_uid() wherever applicable

sd-login: beef up login api, to add monitoring and enumerating

shutdown: untabify

shutdown: initialize the controlling terminal

Thanks Kay Sievers!

shutdown: remove close_nointr_nofail after make_stdio call

make_stdio itsselves closes the fd already

util: use readdir_r() instead of readdir()

install: add new installer implementation

This new installer will replace the current code of "systemctl enable"
but also be available via D-Bus. It adds a couple of new features:

- Mask/Unmask calls
- Reenable call
- Preset call
- Support for enabling units temporarily (i.e. in /run/systemd instead
  of /etc/systemd)
- Enumeration of installed units
- Support for out-of-search-path units

systemctl and D-Bus are not hooked up with this yet

systemctl: fix indenting

path-lookup: add both the configured and the fixed search paths in

path-lookup: make inclusion of user private units optional

update TODO

fix hwclock_apply_localtime_delta() to properly handle negative TZ offset

Localtime may be a negative number, i.e. GMT-7. Fix based on a
patch from Kelly Anderson <kelly@silka.with-linux.com>.

sysctl: support multiple prefixes in a single invocation

logind: enable PowerOff/Reboot calls

update TODO

distribute: src/libsystemd-*.sym

libsystemd-daemon: support installation in --with-rootlibdir

README: document license

git: hide more files from git

libs: add symbol versioning for the benefit of RPM

sd-daemon: turn sd-daemon.c into a shared library

uaccess: become a nop when not run on a systemd system

logind: introduce libsystemd-login.so as fast path to access logind data

systemctl: don't try rebooting with /dev/initcl if Upstart worked

logind: fix some potentially uninitialized accesses

build-sys: bump release

nspawn: compress mount table a bit

man: add a couple of crosslinks

man: add man page for systemd-loginctl

consolidate TODO

nspawn: always use bind mounts to make API file systems available in the container

This ensures that read-only flags are never passed from the container to
the host OS.

logind: use new udev_enumerate_add_match_parent() where applicable

loginctl: use new udev_device_has_tag() call from libudev where applicable

logind: remove some unused labels

udev: actually check for existance of ID_PATH_TAG before we use it

loginctl: implement missing kill verb

unit: use ESRCH as error when we don't find anybody to kill

unit: accept empty defaults for kill who/mode args

loginctl: implement more verbs

seat: udev - use ID_PATH_TAG instead of 'sed' hack

unit: introduce ConditionFileIsExecutable= and use it where we check for a binary we'll spawn

service: properly handle who argument on D-Bus kill calls

tmpfiles: allow creation of named pipes with tmpfiles

update TODO

sysctl: support application of sysctl subtrees

build-sys: fix copynpaste mistake

build-sys: remove autogenerated bus introspection files from git

build-sys: fix make distcheck

build-sys: add a number of missing header files to EXTRA_DIST

build-sys: drop AM_GNU_GETTEXT as it fights with IT_PROG_INTLTOOL

  <mbiebl> kay, mezcalero: https://bugzilla.gnome.org/show_bug.cgi?id=627789
  <mezcalero> so we can drop that entirely?
  <mezcalero> kay: if you drop those two lines, does it improve things for you?
  <mbiebl> kay: but ./configure should work now
  <mbiebl> resp. autogen.sh
  <kay> mezcalero, mbiebl: autogen.sh seems a lot better without the two lines
  <kay> mezcalero: works without the 'touch' thing
  <mezcalero> kay: ok, commit please

units: add units for boot.local/halt.local on SUSE distributions.

shutdown: coding style fixes

Merge remote-tracking branch 'harald/master'

logind: Fix compilation without ACL

Compilation fails if sys/acl.h is not available. The configure script
already tests for sys/acl.h presence, but the result was so far unused.
To compile without acl, stub implementations of the acl functions are
used.

man: un-reverse IgnoreOnSnapshot description

I think that snapshots & devices are actually _not_ captured in
snapshots.

update TODO

build-sys: Add i18n support through intltool

And put the PolicyKit policy files up for translation.

clarify separate-/usr message

Everything should be fine if /usr is mounted from initramfs.

loginctl: add missing header file

systemctl: fix --help syntax for variables

logind: don't confuse 'shared' with a session of its own

logind: fix introspection typo

acl: two tag matching is not going to be available in libudev

loginctl: add various introspection functions

seat: only mark main input device for seat assignments

systemctl: hide all information on --kill-mode= since it is mostly useless

systemctl: use cached tty value where possible

systemctl: cache tty value before we open the pager

loginctl: add basic implementation of loginctl for introspecting controlling sessions/users/seats

cgls: add pager support to systemd-cgls

path,unit: support globbing in conditions and path units

update TODO

manager: merge serialization and desrialization counter into one, and increase it when reexecuting

Instead of having individual counters n_serializing and n_deserializing
have a single one n_reloading, which should be sufficient.

Set n_reloading when we are about to go down for reexecution to avoid
cgroup trimming when we free the units for reexecution.

cgroup: don't trim a cgroup we create, we might just take it over from somebody else

udev: tag virtio serial ports with systemd by default

update TODO

udev: improve udev rule a bit

service: 'pidfile:' in SysV chkconfig header implies a real daemon

The presence of the chkconfig "pidfile:" header in the initscript is an
excellent indication that it's not a oneshot script (like iptables),
but a real daemon (like httpd).

udev: pull in printer.target from all kinds of printers

util: explicitly turn of O_CLOEXEC for stdin/stdout/stderr

add a few O_CLOEXEC where missing

logind: write rules files atomically

update todo

password-agent: actually really don't access unallocated memory

Fix for 9726f9ff11fa7b94dceed2972cd2453a08b9ee6a

password-agent: make sure not to access unallocated memory

Tracked down by Frederic Crozat

shutdown: pivot_root to a tmpfs directory to properly umount root

check for /run/initramfs/shutdown
mount bind all needed dirs to /run/initramfs
pivot_root to /run/initramfs
execute /run/initramfs/shutdown

umount: log failed umounts only once at the end

umount: umount, until all umounts failed

umount: log_info about what we unmounted

systemadm: report GLib.Error only to stderr

When a GLib.Error happens, it is likely that showing a message box would fail
too.

https://bugzilla.redhat.com/show_bug.cgi?id=716663