cgroup: honour sticky bit when trimming cgroup trees

exec: allow passing arbitrary path names to blkio cgroup attributes

If a device node is specified, then adjust the bandwidth/weight of it,
otherwise find the backing block device of the file system the path
refers to and adjust its bandwidth/weight.

exec: add high-level controls for blkio cgroup attributes

cgroup: expose cgroup attributes as unit properties on the bus

update TODO

exec: optionally apply cgroup attributes to the cgroups we create

PATCH: add missing header include

Hi,

MS_REC is not always defined in sys/mount.h. linux/fs.h should be
included, since it is always defined there.
--
Frederic Crozat <fcrozat@suse.com>
SUSE

>From 9f8a50decf45aaa4436b9fb3a0ab360f238b7d96 Mon Sep 17 00:00:00 2001
From: Frederic Crozat <fcrozat@suse.com>
Date: Thu, 18 Aug 2011 15:42:29 +0200
Subject: [PATCH] nspawn: add missing include header for MS_REC.

convert int to boolean for dbus_bool_t

README: we need Linux 2.6.39

gperf: add missing.h that was present in the C version to the m4

This fixes:

src/load-fragment-gperf.c:413:51: error: 'RLIMIT_RTTIME' undeclared (first use in this function)

build-sys: make gperf configure check fatal

and document the new build requirement.

update TODO

bump release

exec: introduce PrivateNetwork= process option to turn off network access to specific services

man: nspawn fixes

nspawn: add new --no-net switch to turn off networking in the container

update TODO

build-sys: Add --disable-hostnamed configure switch

service: parse insserv.conf and plugs its system facilities into systemd.

update TODO

dbus: fix MaskUnitFiles bus call

bash: Allow to restart already started service.

Allow to restart all services, not only inactive one.

https://bugzilla.novell.com/show_bug.cgi?id=704782

man: loginctl has lock/unlock with a -session suffix

Hi,

The systemd-loginctl manpage talks about lock/unlock while in fact it1s
lock-sesion/unlock-session. The attached patch fixes this issue.

Thanks.

man: Fix command name in systemd-tmpfiles example.

initctl: support 'telinit u/q'

We send SIGTERM (resp., SIGHUP) when we receive request for changing to
runlevel 'u' (resp., 'q').

As initctl is already async, we just send the signals rather than first
attempting to connect to sytemd over dbus and then falling back to kill.

update TODO

gperf: fix load-fragment-gperf.gperf.m4 when HAVE_SYSV_COMPAT is not set

main: fix reexec

umask: set umask of a number of sockets by default, even though we check creds on connections

man: document that we default to 022 as umask

execute: properly enforce group

https://bugzilla.redhat.com/show_bug.cgi?id=723892

umask: change default umask to 0022 just to be sure, and set it explicitly in all binaries, in order to make sure it is set when started from the terminal

manager: call generators with umask 0022

getty: fix message

getty: automatically spawn getty on xen console xvc0

https://bugzilla.redhat.com/show_bug.cgi?id=726976

build-sys: make distcheck work

hashmap: speed up hashmap allocations by introducing an allocation cache

missing: define gettid()

util: place a couple of _likely_ around cache TLS vars

util: add is_main_thread() call

util: more join() optimizations

util: use join() instead of asprintf() as an optimization

util: various optimizations, using join()

util: introduce join() to speed up simple string concatenations

util: optimize strstrip() a bit

conf-parser: properly handle known but not parsed assignments

load-fragment: speed up parsing by using a perfect hash table with configuration settings built by gperf

systemctl: fix parsing of LoadError property for systemctl show

dbus: export unit file state

main: show load profiling in test mode, too

dbus: export load error on unit objects

update TODO

shutdownd: add 'success message' if we retried detaching stuff

If we need to retry, we print things like
  'Not all file systems unmounted, 1 left'
We should also print something after we succeeded, so we don't leave
the impression we left stuff behind.

sd-login: build test code again

systemctl: s/ignore/ignore_error/ in 'show' output

update TODO

git: hide org.freedesktop.systemd1.policy.in

nspawn: properly bind mount /sys/fs/selinux into container, since /selinux moved there

build-sys: prepare new release

sd-login: return size of arrays as return value in functions that generate an array

update TODO

selinux: mount /sys, /proc, /dev before we load the SELinux policy

selinux: use setcon() instead of reexec to apply selinux policy

main: redirection to telinit is unnecessary if sysv compat is disabled

main: profile unit file loading

label: generalize label_get_socket_label_from_exe() a bit

dbus: the changes array might actually be NULL when ti is empty

Remove a stray empty line

Don't show a warning message in non-enforcing mode.

If we fail to load the SELinux policy only log an error message in
enforcing mode.

Link against -lcap only where required

Don't put -lcap into LIBS as otherwise everything will be linked against
it, like libsystemd-daemon, where this is not desired.

logind: properly write user state files

build-sys: move libsystemd-login to /lib, too

selinux: also profile memory usage

build-sys: fix make distcheck

build-sys: prepare v31

update TODO

update TODO

pam: set XDG_SEAT and XDG_VTNR when logging in

sd-login: add new call sd_seat_can_multi_session()

logind: rename can_activate_sessions to can_multi_session

udev: fix copy/paste error when applying sysctl to network devices

pkgconfig: move library .pc files to libdir

selinux: check PID 1 label instead of /selinux mount point to figure out if selinux is already initialized

selinux: log how much time it takes to load the SELinux policy and database

sysctl: apply network specific sysctls to each network card as they appear

machine-id: be nice and generate compliant v4 UUIDs

Newly generated machine IDs now qualify as randomized v4 UUIds. This is
trivial to do and hopefully increases adoption of the ID for various
purposes.

seat: add another 'Plugable' device id

systemctl: hook up new install logic

This adds a number of new options to systemctl, for presets, reenabling,
masking/unmask, and runtime operations.

nspawn: mount a new /proc instance in the container so that we don't see the hosts' PID tree

This partially reverts f5c1b9eeb94c112e5dac09fc6a47c571356c30c0.

systemctl: remove monitor command since it is mostly useless

systemctl: split --help into multiple sections

manager: add log control via RT signals

bus: expose installer functions

login: drop unused variables

util: make use of get_user_creds() and get_group_creds() wherever applicable

install: don't choke on dead links

uaccess: port over to using sd-login

lookup: fix NUL termination of search path array

util: user parse_uid() wherever applicable

sd-login: beef up login api, to add monitoring and enumerating