pam: duplicate cgroup tree in the cpu hierarchy by default, optionally more

update TODO

Revert "update TODO"

This reverts commit afe635e71838c9e62e25a928cbcefc343744dda5.

Oops, libnotify should not have been in here.

update TODO

build-sys: prep release 12

update TODO

ask-password: add --console mode to ask questions on /dev/console

cryptsetup: reword questions a little

units: order hwclock after readahead

path: don't mention too many inotify msgs

cryptsetup: include device name in password question

cryptsetup: lock ourselves into memory as long as we deal with passwords

plymouth: use updated socket name

units: set TERM for gettys again, since they acquire a TTY on their own

units: allow start-up of plymouth ask-password agent very early

units: enable ask-paswword .path units early enough to be useful for early mounts

units: delay getty until logins are allowed

pam: always rely on loginuid instead of uid to determine cgroup and XDG_RUNTIME_DIR

cgroup: call root cgroup system instead of systemd-1

exec: automatically determine right TERM= setting based on tty name

pam: rename master user cgroup to 'master'

drop support for MANAGER_SESSION, introduce MANAGER_USER instead

path: properly free PathSpec structs

manager: ignore invalid epoll events

units: use ConditionDirectoryNotEmpty= where applicable

unit: introduce ConditionDirectoryNotEmpty=

build-sys: fix building against libnotify 0.7

Here are two patches I needed to get systemd to build against the
current libnotify and vala releases.

delete tmp.mount which may conflict with an unrelated fstab entry

build-sys: make check for libnotify explicit

build-sys: dbus-glib is just required by gtk's systemadm

do not fail if there is no dbus-glib and we're not building the gtk
frontend.

units: get rid of no_requires unit flag, and make crypto disks require cryptsetup service

load-dropin: add support for .requires directories

cryptsetup: bind cryptsetup service to both source and destination device

manager: consider jobs already installed as redundant when reducing new transactions

path: avoid immediate restarting of units triggered by paths if nothing actually changed on disk

path: always look for IN_ATTRIB since deletion is signalled that way

manager: always pull 'following' units into transaction

util: always highlight distro name

units: make use of agetty mandatory

manager: don't fail transaction if adding CONFLICTED_BY job fails

pam: rename 'no-session' to 'user' cgroup

job: make it possible to wait for devices to be unplugged

Remove umount*.service files for Debian

With the introduction of native shutdown/reboot, the killall.service was
removed (as this functionality was moved into systemd-shutdown).
Without killall.service though, the umount*.service files no longer work
correctly.
Wit native mount support those files are also no longer necessary, so
remove them.

tmpfiles: ignore files marked with the sticky bit

load-fragment: properly do comparison of words

udev: ignore temporary udev devices

cryptsetup: handle password=none properly

cryptsetup: properly parse cipher= switch

cryptsetup: support non-LUKS crypto partitions

update TODO

update fixme

ask-password: leave printing of final prompt colon to message

ask-password: don't show wall message on ttys we are already running a tty agent on

ask-password: refer to right binary name in wall message

ask-password: ignore unknown query file fields

ask-password: properly NULL terminate table

manager: be a bit more verbose if we receive unknown epoll event

cryptsetup: automatically start cryptsetup when looking for mount source

log: fix build

log: add automatic log target

cryptsetup: hook up tool with ask-password

manager: hookup generators

build-sys: fix usage of path macros

mount: don't relabel /dev twice in a row

update TODO

man: Fix various typos

split mount_point_is_api() and mount_point_ignore()

We should not handle the ignore list as API mounts, as
systemd itself never touches them.

On Thu, Nov 11, 2010 at 10:34, Andreas Jaeger <aj@novell.com> wrote:
>
> I noticed for some time that systemd-remount-api-vfs is in the
> failed state and found now the following in the log files
>
> systemd-remount-api-vfs[467]: /bin/mount for /proc/bus/usb exited with exit status 32.
> systemd-remount-api-vfs[467]: mount: /proc/bus/usb not mounted already, or bad option
> systemd[1]: systemd-remount-api-vfs.service: main process exited, code=exited, status=1
> systemd[1]: Unit systemd-remount-api-vfs.service entered failed state.

units: deal properly with the fact that agetty is called getty on Debian

tmpfiles: include reference to man page in tmpfiles files

vconsole: support additional keymap for toggling layouts

At least Mandriva offers configuring characters to toggle
keyboard layout independently from main keymap. This functions
much the same as XkbOptions for X11 and actually is configured
together. The patch adds support for additional keymap,
KEYMAP_TOGGLE, to /etc/vconsole.conf, that is intended to be
used for the same purpose.

main: warn if /etc/mtab is not a symlink

add bash completion for systemctl --system

I've been playing recently with systemd on Arch, and had much fun. But
soon, alas, my fingers started to ache from repeatedly writing
systemctl restart some-long-service.service. So, I wrote a completion
script. I figured other people may want to use it, so I prepared a
patch against systemd-git (attached).

There are some notes/disclaimers, however:

- It requires bash>=4.0, sed, grep and awk. A bash-completion package
is not strictly needed; sourcing the file is enough.
- It wouldn't work properly with --session, as I had no way to test it.
- It uses the output of systemctl list-units directly when that's
enough, but also runs systemctl show when completing on some verbs
(for example, to check for AllowIsolate=yes). This /may/ be somewhat
slow once there are many units, since it calls a dbus method on each
one. Is there a faster way to have that information?
- The code is perhaps a bit long and messy; honestly, I blame the tool ;)

One way to improve on the situation is to integrate some completion
code in systemctl itself, the way e.g. gdbus, gsettings and django do
it. This will allow for finer grained and faster completions, and it
won't be necessary to keep the verb/option tables in sync with some
other file. But it does mean adding all of this code in C. If this is
acceptable, I'll try to have a go at it.

Finally, a couple of completion tips I run into:
- If you alias systemctl to, say, sctl, you get completions on that
too by running to following command:
complete -F _systemctl sctl
- Add the following line to your .inputrc, to have the completion show
after only a single tab press:
set show-all-if-ambiguous on
It makes the shell quite more pleasant.

Hope it's good enough!

Ran

man: minor tmpfiles(5) updates and reindenting

main: rename process on startup to 'systemd' to avoid confusion

unit: add ConditionNull= condition

ac-power: make ac-power a proper binary that scripts can call

manager: parse RD_TIMESTAMP passed from initrd

modules-load: fix minor race

label: use internal utility functions wher epossible

cryptsetup: minimal cryptsetup unit generator

selinux: relabel /dev after loading policy

log: downgrade syslog connection failure message since it might happen during normal operation

service: delay automatic restart if job is pending

update fixme

manager: when isolating undo all pending jobs, too

manager: only minimize impact if we are in fail mode

update TODO with mtab issue

man/tmpfiles.d.xml: add a manpage for tmpfiles.d

Initial commit of a tmpfiles.d manpage.

I ran it through xmllint but I don't know how to make it look pretty
like the rest of the xml files. :-P

Signed-off-by: Brandon Philips <bphilips@suse.de>

do not overwrite other udev tags

Systemd was unconditionally replacing all tags with own.
The net effect was udev-acl tag was lost and devices were
not given proper ACLs, making them inaccessible.

Before:

{pts/0}% udevadm info --query property --name sr0
DEVNAME=/dev/sr0
[...]
TAGS=:systemd:
{pts/0}% getfacl /dev/sr0
getfacl: Removing leading '/' from absolute path names
# file: dev/sr0
# owner: root
# group: cdrom
user::rw-
group::rw-
other::---

After:

{pts/0}% udevadm info --query property --name sr0
DEVNAME=/dev/sr0
[...]
TAGS=:udev-acl:systemd:
{pts/0}% getfacl /dev/sr0
getfacl: Removing leading '/' from absolute path names
# file: dev/sr0
# owner: root
# group: cdrom
user::rw-
user:bor:rw-
group::rw-
mask::rw-
other::---

Signed-off-by: Andrey Borzenkov <arvidjaar@gmail.com>

Revert "fsck: add new -l switch to fsck mount options"

The '-l' option is already taken by fsck.ext[234]:
  "-l bad_blocks_file   Add to badblocks list"

This reverts commit cf1a105550766d2251bc10240b6058a37babd600 but keeps
the string changes.

readahead: shortcut replay if /.readahead doesn't exist

fedora: start plymouth after udev-settle, so that the graphics modules are loaded

fsck: add new -l switch to fsck mount options

units: add unit to call /bin/plymouth update-root-fs --read-write

fedora: /bin/plymouth --sysinit is not necessary on shut down

fsck: return SUCCESS when we skip the check

fsck: skip checking / if it is writable

fedora: invoke plymouth with its /bin instead of the /usr/bin/ path

units: fix variable expansion

mount: don't pull in nofail mounts by default, but use them if they are around