units: set capability bounding set for syslog services

socket: log more information about invalid poll events

MeeGo support

This commit consists of the initial work to include MeeGo as a ported
distribution for systemd.

The majority of the changes are small configuration additions to auto
tools, so that MeeGo is identified as a valid distribution option.

Some small deviations will be noticed between the configuration of MeeGo
and other distributions. As MeeGo is a distribution striving for
compliancy to support its near embedded attributes and target users,
there is less user configuration options available by default. Most
services will be enabled by systemd as part of the distribution
requirements, and as such most links and service files will be pre-setup
for the MeeGo distribution. As much of this is going to be done within
the MeeGo distribution packaging this is still noteworthy to mention, as
it explains why in systemd you will observe configuration differences
where the MeeGo distribution removes all links in the pkgsysconfdir for
instance.  MeeGo will be user configurable if there is desire, but most
services will be enabled by the distribution as designated by the MeeGo
compliancy standards.

Other changes are in source to add such areas as meego-release defined
in utils, and hostname in hostname-setup, defining vconsole-setup,
localizations and rescue additions as needed.

As this is all ground work, MeeGo will continue to strive for complete
compatibility.

man: fix specification of default timeouts

mount,crypto: rework meaning of noauto/nofail

fsck: don't fsck against basic.target in order to properly allow automount /home

manager: when running in test mode, do not write generated unit files to /run/systemd/generator

mount: properly parse timeouts options in the middle of the string

hostnamed: drop all caps but CAP_SYS_ADMIN

hostnamed: improve error logging

execute: when we run as PID 1 the kernel doesn't give us CAP_SETPCAP by default. Get that temporarily when dropping capabilities for good

mount: make device timeout configurable

cryptsetup: do not order crypto DM devices against the cryptsetup service

socket: reuse existing FIFOs

socket: guarantee order in which sockets are passed to be the one of the configuration file

systemctl: always consider unit files with no [Install] section but stored in /lib enabled

job: also print status messages when we successfully started a unit

hostnamed: add reference to SMBIOS specs

man: runlevel 5 is usually more comprehensive, so use it instead of 3 to detect whether a sysv service is enabled

polkit: follow the usual syntax for polkit actions

hostnamed: introduce systemd-hostnamed

http://www.freedesktop.org/wiki/Software/systemd/hostnamed

units: wording fix

units: order quotacheck after remount-rootfs

hostname: split out hostname validation into util.c

cryptsetup: simplifications

dbus: split out object management code into dbus-common, and simplify it

strv: properly override settings in env_append()

strv: detect non-assignments in env blocks properly in env_append()

strv: handle empty lists in strv_copy() properly

util: truncate newline inside of read_one_line_file() already

util: modernize get_parent_of_pid() a bit

crypto: let the cryptsetup binary handles its own configurable timeouts

logger,initctl: use global exit timeout

ask-password: use default timeout

manager: drop all pending jobs when isolating

manager: introduce IgnoreOnIsolate flag so that we can keep systemd-logger around when isolating

units: never pull in sysinit from utmp, so that we can shutdown from emergency mode without pulling in sysinit

cryptsetup: add trailing \n

manager: downgrade a few log messages

units: require syslog.socket from the logger because we simply fail if we don't have it

logger: adjust socket description to match service

units: set stdout of kmsg syslogd to /dev/null

units: add --no-block when starting normal service after shell exited

update TODO

ask-password: use kill(PID, 0) before querying a password

ask-password: support passwords without timeouts

ask-password: always send final NUL char

ask-password: properly accept empty passwords from agent

unit: skip default cgroup setup if we have no hierarchy to work on

units: isolate emergency.target instead of emergency.service when we fail to mount all file systems

mount: don't pull in stdio logger for root mount unit

cgroup: be nice to Ingo Molnar

https://bugzilla.redhat.com/show_bug.cgi?id=628004

pam: use /proc/self/sessionid only if CAP_AUDIT_CONTROL is set

pam: use /proc/self/loginuid only if we have CAP_AUDIT_CONTROL

socket: try creating a socket under our own identity if we have no perms to consult the selinux database

socket: fix check for SEQPACKET

execute: don't fail if we cannot fix OOM in a container

analyze: fix typo

unit: fix dump output

socket: be a bit more verbose when refusing to start a socket unit

socket: support netlink sockets

local-fs: invoke emergency.service mounting at boot fails

path: optionally, create watched directories in .path units

tmpfiles: don't warn if two identical lines are configured

https://bugzilla.redhat.com/show_bug.cgi?id=690253

bash: fix typo

There's a typo in the bash completion script which disables isolate
target completion.

https://bugzilla.redhat.com/show_bug.cgi?id=694321

update TODO

man: add man page for ask-password

dbus: expose monotonic timestamps on the bus

manager: no need to use randomized generator dir when running as system manager

don't make up buffer sizes, use standard LINE_MAX instead

unit: disallow configuration of more than one on_failure dependencies if OnFailureIsolate= is on

unit: pull in logger unit only when running in system mode

manager: serialize/deserialize max job id and /usr taint flag

manager: don't garbage collect jobs when isolating, to change global state

unit: introduce OnFailureIsolate=

mount: relabel both before and after a mount, just in case

build-sys: bump version

update TODO

cmdline: we actually want to parse the kernel cmdline in VMs, just not in containers

units: rename rtc-set.target to time-sync.target and pull it in by hwclock-load.service

On request of Miroslav Lichvar, rename rtc-set.target to
time-sync.target since usually the RTC chip isn't involved at all in NTP
syncs.

Also, pull it in by hwclock-load.service.

job: fix deserialization of jobs: do not ignore ordering

var-lock: don't try to enable var-lock.mount if we don't install it

update TODO

systemctl: properly parse JobNew signals

https://bugzilla.redhat.com/show_bug.cgi?id=693274

service: fix units with more than one socket

https://bugzilla.redhat.com/show_bug.cgi?id=693289

systemctl: make most operations NOPs in a chroot

manager: don't show PID for incoming signals if it is 0

man: fix description of systemctl reload-or-try-restart

mount: block creation of mount units for API file systems

units: call the logger a bridge too

build-sys: we don't need rootsbindir anymore since we don't install anything to /sbin

build-sys: better don't use libexecdir here at all

build-sys: fix libexecdir to /usr/lib

build-sys: always place user units in /usr/lib/systemd

./configure --libexecdir=/usr/lib

update TODO

build-sys: bump version number

update TODO

pkgconfig: update .pc file accordingly

lookup: always also look into /usr/lib for units

exec: support unlimited resources