tmpfiles: include reference to man page in tmpfiles files

vconsole: support additional keymap for toggling layouts

At least Mandriva offers configuring characters to toggle
keyboard layout independently from main keymap. This functions
much the same as XkbOptions for X11 and actually is configured
together. The patch adds support for additional keymap,
KEYMAP_TOGGLE, to /etc/vconsole.conf, that is intended to be
used for the same purpose.

main: warn if /etc/mtab is not a symlink

add bash completion for systemctl --system

I've been playing recently with systemd on Arch, and had much fun. But
soon, alas, my fingers started to ache from repeatedly writing
systemctl restart some-long-service.service. So, I wrote a completion
script. I figured other people may want to use it, so I prepared a
patch against systemd-git (attached).

There are some notes/disclaimers, however:

- It requires bash>=4.0, sed, grep and awk. A bash-completion package
is not strictly needed; sourcing the file is enough.
- It wouldn't work properly with --session, as I had no way to test it.
- It uses the output of systemctl list-units directly when that's
enough, but also runs systemctl show when completing on some verbs
(for example, to check for AllowIsolate=yes). This /may/ be somewhat
slow once there are many units, since it calls a dbus method on each
one. Is there a faster way to have that information?
- The code is perhaps a bit long and messy; honestly, I blame the tool ;)

One way to improve on the situation is to integrate some completion
code in systemctl itself, the way e.g. gdbus, gsettings and django do
it. This will allow for finer grained and faster completions, and it
won't be necessary to keep the verb/option tables in sync with some
other file. But it does mean adding all of this code in C. If this is
acceptable, I'll try to have a go at it.

Finally, a couple of completion tips I run into:
- If you alias systemctl to, say, sctl, you get completions on that
too by running to following command:
complete -F _systemctl sctl
- Add the following line to your .inputrc, to have the completion show
after only a single tab press:
set show-all-if-ambiguous on
It makes the shell quite more pleasant.

Hope it's good enough!

Ran

man: minor tmpfiles(5) updates and reindenting

main: rename process on startup to 'systemd' to avoid confusion

unit: add ConditionNull= condition

ac-power: make ac-power a proper binary that scripts can call

manager: parse RD_TIMESTAMP passed from initrd

modules-load: fix minor race

label: use internal utility functions wher epossible

cryptsetup: minimal cryptsetup unit generator

selinux: relabel /dev after loading policy

log: downgrade syslog connection failure message since it might happen during normal operation

service: delay automatic restart if job is pending

update fixme

manager: when isolating undo all pending jobs, too

manager: only minimize impact if we are in fail mode

update TODO with mtab issue

man/tmpfiles.d.xml: add a manpage for tmpfiles.d

Initial commit of a tmpfiles.d manpage.

I ran it through xmllint but I don't know how to make it look pretty
like the rest of the xml files. :-P

Signed-off-by: Brandon Philips <bphilips@suse.de>

do not overwrite other udev tags

Systemd was unconditionally replacing all tags with own.
The net effect was udev-acl tag was lost and devices were
not given proper ACLs, making them inaccessible.

Before:

{pts/0}% udevadm info --query property --name sr0
DEVNAME=/dev/sr0
[...]
TAGS=:systemd:
{pts/0}% getfacl /dev/sr0
getfacl: Removing leading '/' from absolute path names
# file: dev/sr0
# owner: root
# group: cdrom
user::rw-
group::rw-
other::---

After:

{pts/0}% udevadm info --query property --name sr0
DEVNAME=/dev/sr0
[...]
TAGS=:udev-acl:systemd:
{pts/0}% getfacl /dev/sr0
getfacl: Removing leading '/' from absolute path names
# file: dev/sr0
# owner: root
# group: cdrom
user::rw-
user:bor:rw-
group::rw-
mask::rw-
other::---

Signed-off-by: Andrey Borzenkov <arvidjaar@gmail.com>

Revert "fsck: add new -l switch to fsck mount options"

The '-l' option is already taken by fsck.ext[234]:
  "-l bad_blocks_file   Add to badblocks list"

This reverts commit cf1a105550766d2251bc10240b6058a37babd600 but keeps
the string changes.

readahead: shortcut replay if /.readahead doesn't exist

fedora: start plymouth after udev-settle, so that the graphics modules are loaded

fsck: add new -l switch to fsck mount options

units: add unit to call /bin/plymouth update-root-fs --read-write

fedora: /bin/plymouth --sysinit is not necessary on shut down

fsck: return SUCCESS when we skip the check

fsck: skip checking / if it is writable

fedora: invoke plymouth with its /bin instead of the /usr/bin/ path

units: fix variable expansion

mount: don't pull in nofail mounts by default, but use them if they are around

job: recursively fail BoundBy dependencies

fsck: fix target name to check for

units: order units by default before appropriate targets in case they are pulled indirectly

fedora: enable system mounting/swapping by default

units: fix quota check description

fedora plymouthd doesn't seem to like --attach-to-session here

units: no need to create rescue.target.wants anymore

units: make fedora/single.service standard and rename it to rescue.service

units: introduce plymouth-start and plymouth-kexec, and move a few things back from basic to sysinit

fedora: get rid of sysinit.service

Fedora: Link graphical-target.wants to the virtual display-manager.service, not the specific prefdm.service.

Fedora: Make systemunitdir/graphical.target.wants on 'make install'.

Fedora: by default, run prefdm last to match prior behavior.

Fedora: don't ship [Install] sections; these are enabled in the system configuration.

Fedora: further unit tweaks

1) Just ship rc-local as-is; don't worry about the 'local' name.
2) Don't install rc-local and prefdm to /etc ; just enable them globally for the system in /lib.

Fedora: Assorted tweaks to Fedora single-user mode.

1) Start after basic.target, not the deprecated sysinit.target
2) Conflict with shutdown.

Fedora: Don't ship a init.d reboot symlink.

update fixme

unit: get rid of gnoreDependencyFailure= instead treat ConflictedBy= as weaker counterpart of Conflicts=, similar to Wants= vs. Requires=

getty@.service: switch to agetty as the default

unit: replace StopRetroactively= by BindTo= dependencies

The property StopRetroactively= needs to be per-dependency, not
per-unit, in order to properly express dependencies between .mount units
and its .device and fsck .service units. If the .device unit is
unplugged the mount should go away, but if the fsck process terminates
the .mount should stay.

automount: show who's triggering an automount

units: run sysctl only if /etc/sysctl.conf exists

systemctl: always show what and where for mount units in status output

shutdown: reword a few messages a little

manager: show which jobs are actually installed after a transaction

timer: when deserializing timer state stay elapsed when we are elapsed

unit: replace recursive_stop by stop_retroactively to simplify things a little

service: unify tstamp serialization code

device: set recursive_stop=true by default

unit: suppress incorrect deserialization errors

swap: there's no reason not order swap after sysinit, so drop it

socket: fix IPv6 availability detection

If IPv6 is loaded with disable=1, any IPv6 functionality is completely
disabled until the ipv6 module is reloaded. Do not assume IPv6 is available just
because the module is present. Fixes startup error:

Oct 27 20:58:02 cooker kernel: IPv6: Loaded, but administratively disabled, reboot required to enable
Oct 27 20:58:02 cooker kernel: systemd[1]: Set hostname to <cooker>.
Oct 27 20:58:02 cooker kernel: systemd[1]: Netlink failure for request 2: Operation not supported
Oct 27 20:58:02 cooker kernel: systemd[1]: Failed to configure loopback device: Operation not supported

update fixme

TODO: /proc/swaps is poll()able now

  http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=66d7dd518ae413a383ab2c6c263cc30617329842

mounts: automatically create /dev/stderr and friends early on boot so that they are around when we run shell scripts before udevd

selinux: automatically load policy if the initrd hasn't done this for us yet

main: move make_null_stdio() to util.c

units: run sysv related scripts with TERM=linux

service: when after startup only one process is in a service's cgroup, assume it is the main process

unit: serialize active timestamps

man: be more explicit about the usefulness of --system

update fixme

build-sys: fix 'make fedora'

swap: add only swaps listed in /etc/fstab automatically to swap.target, others should be added via .wants/ links

errors: refer to systemctl status when useful

swap: add default cgroup to swap exec env

swap: expose swap exec env proprties via dbus

readahead: bump a device's request_nr when enabling readahead

shutdown: properly handle sigtimedwait() timing out

exec: fix dbus exposure of UtmpIdentifier field

main: fix typo in kernel cmdline parameters help

service: fix sysv-less build

ask-password-tty: properly handle SIGINT/SIGTERM

systemctl: automatically spawn temporary password agent when we might need one

ask-password: properly handle multiple pending passwords when writing wall msg

ask-password: enable plymouth agent by default

ask-password: add minimal plymouth password agent

units: now that we don't set TERM anymore by default, make sure to pass it to our rescue sessions

service: make sure to pass TERM=linux to all sysv scripts

main: don't unset HOME/TERM when run in session mode

update fixme

units: Remove the distro specific references to killall.service.

Maybe debian and fedora still have the killall.service but usually it shouldn't be necessary anymore.

units: Since killall.service does not exist anymore remove all references.

This commit deletes all references to killall.service for the default
services.  The distribution specific services will be modified in a
separate commit.

update fixme

mount: add nosuid,nodev,noexec switches to /var/lock and /var/run

tmpfiles: Don't clean /var/lock/subsys; it is not aged content

It will get 'cleaned' on boot due to being tmpfs anyway.

tmpfiles: Make wtmp match utmp perms, and add btmp.