transaction: remove checks for installed

Transactions cannot contain installed jobs anymore. Remove the now pointless
checks.

transaction: rework merging with installed jobs

Previously transactions could reference installed jobs. It made some issues
difficult to fix.

This sets new rules for jobs:
A job cannot be both a member of a transaction and installed. When jobs are
created, they are linked to a transaction. The whole transaction is constructed
(with merging of jobs within, etc.). When it's complete, all the jobs are
unlinked from it one by one and let to install themselves. It is during the
installation when merging with previously installed jobs (from older
transactions) is contemplated.

Merging with installed jobs has different rules than merging within a
transaction:
 - An installed conflicting job gets cancelled. It cannot be simply deleted,
   because someone might be waiting for its completion on DBus.
 - An installed, but still waiting, job can be safely merged into.
 - An installed and running job can be tricky. For some job types it is safe to
   just merge. For the other types we merge anyway, but put the job back into
   JOB_WAITING to allow it to run again. This may be suboptimal, but it is not
   currently possible to have more than one installed job for a unit.

Note this also fixes a bug where the anchor job could be deleted during merging
within the transaction.

job: separate job_install()

Let the jobs install themselves.

transaction: remove a couple of asserts

We already asserted these facts in the previous loop.

transaction: remove the anchor link

tr->anchor_job is sufficient.

transaction: avoid garbage collecting the anchor job

Make sure the anchor job is never considered garbage, even if it has no links
leading to it (this will be allowed in the next patch).

transaction: simplify transaction_find_jobs_that_matter_to_anchor()

transaction: change the linking of isolate jobs to the anchor

When isolating, the JOB_STOP jobs have no parent job, so they are all peers
of the real anchor job. This is a bit odd.

Link them from the anchor job.

transaction: maintain anchor_job

Track which job is the anchor in the transaction.

transaction: do not add installed jobs to the transaction

Do not attempt to optimize away the job creation by refering to installed jobs.
We do not want to disturb installed jobs until commiting the transaction.

(A later patch to job merging will make the separation of transaction jobs and
installed jobs complete.)

job: jobs shouldn't need to know about transaction anchors

Let the transactions maintain their own anchor links.

job: job_new() can find the manager from the unit

manager: split transaction.[ch]

manager.c takes care of the main loop, unit management, signal handling, ...
transaction.c computes transactions.

After split:
manager.c:     65 KB
transaction.c: 40 KB

manager: Transaction as an object

This makes it obvious that transactions are short-lived. They are created in
manager_add_job() and destroyed after the application of jobs.
It also prepares for a split of the transaction code to a new source.

job: job_uninstall()

Split the uninstallation of the job from job_free() into a separate function.
Adjust the callers.

job_free() now only works on unlinked and uninstalled jobs. This enforces clear
thinking about job lifetimes.

manager: simplify transaction_abort()

This is equivalent.

job: allow job_free() only on already unlinked jobs

job_free() is IMO too helpful when it unlinks the job from the transaction.
The callers should ensure the job is already unlinked before freeing.
The added assertions check if anyone gets it wrong.

manager: fix comment

tmpfiles: fix error message

docs: remove duplicated install hook

log: fix LOG_TARGET_JOURNAL_OR_KMSG

mount-setup: don't log with LOG_ERROR if a mount that doesn't matter fails

main: log to the journal in container mode, by default

docs: hook-up gtk-doc to 'make check'

docs: rebase html documentation for online and local use

docs: do not generate tmpl files

Its not needed as all the documentation is inline source code,
not in separate *.tmpl files

fix typo in src/shared/install.c

update TODO

udev: units - reference systemd-* units

build-sys: move dev-setup to label.la

remove MS_* which can not be combined with current kernel code

MS_BIND|MS_MOVE can not be combined:
  do_mount()
    else if (flags & MS_BIND)
      do_loopback(&path, dev_name, flags & MS_REC);
    [...]
    else if (flags & MS_MOVE)
      do_move_mount(&path, dev_name);

MS_REMOUNT|MS_UNBINDABLE can not be combined:
  do_mount()
    if (flags & MS_REMOUNT)
      do_remount(&path, flags & ~MS_REMOUNT, mnt_flags, data_page);
    [...]
    else if (flags & (MS_SHARED | MS_PRIVATE | MS_SLAVE | MS_UNBINDABLE))
      do_change_type(&path, flags);

udev: unify /dev static symlink setup

udev: docs - updated index page to match common gtk style

update TODO

silence a bunch of gcc warnings

build-sys: silence gtk-doc check, remove gtk-doc options from configure and distcheck

build-sys: make gtk-doc dependency optional

update TODO

selinux: unify systemd and udev code

mkdir: do not use alloca() in a loop

update .gitignore

configure.ac: Use a auxiliar directory to store autogenerated files

configure.ac: Use the new autoconf field to set the project webpage

update TODO

man: Fix a few typos

Reported-by: A. Costa <agcosta@gis.net>
Bug-Debian: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=668344

Fix typo

update TODO

udev: kill udev_selinux_setfscreateconat()

udev: replace util_create_path() with mkdir_parents()

udev: install udevd as /usr/lib/systemd/systemd-udevd

udev: use startswith() and streq()

udev: remove configuration options for /dev, /sys, /run directories

udev: replace ARRAY_SIZE() with ELEMENTSOF()

logind: remove redundant entries from logind's default controller lists too

systemctl: show main and control PID explicitly in cgroup-show

In some cases the main/control PID of a service can be outside of the
services cgroups (for example, if logind readjusts the processes'
cgroup). In order to clarify this for the user show the main/control PID
in the cgroup tree nonetheless, but mark them specially.

util: introduce memdup()

cgls: don't show empty cgroups by default

logind: hook up inhibit logic with idle hint logic

logind: add shutdown/suspend/idle inhibition framework

manager: remove unavailable/redundant entries from default controllers list

cgroup: if a controller is not available don't try to create cgroups in its hierarchy

udev: udev_monitor_new_from_socket() - log error and remove from public header

udev: update some rules

udev: doc - sync libudev and gudev

udev: cleanup the udev cgroup when the daemon enters the idle state

udev: clarify man page regarding starting dameons

gudev: gtk-doc - hide licence stuff which consumes three-fourths of the index page

udev: trivial gtk-doc update

udev: move all unconditionally installed rules to rules/

udev: keymap - move src/udev/force-release-maps/ to keymaps-force-release/

udev: test - move test/ and src/test/

README: update udev requirements

build-sys: silence the xsltproc output

build-sys: add 'make doc-sync' target

service: place control command in subcgroup control/

Previously, we were brutally and onconditionally killing all processes
in a service's cgroup before starting the service anew, in order to
ensure that StartPre lines cannot be misused to spawn long-running
processes.

On logind-less systems this has the effect that restarting sshd
necessarily calls all active ssh sessions, which is usually not
desirable.

With this patch control processes for a service are placed in a
sub-cgroup called "control/". When starting a service anew we simply
kill this cgroup, but not the main cgroup, in order to avoid killing any
long-running non-control processes from previous runs.

https://bugzilla.redhat.com/show_bug.cgi?id=805942

update .gitignore

polkit: spawn agent in --fallback mode

update .gitignore

build-sys: add stub makefiles to all subdirs to ease development with emacs

nspawn: add missing include lines

watchdog: make watchdog dbus properties writable

dbus: automatically send out changed events for properties written to

udev: gudev - silence introspection scanner warning

<kay> walters: you happen to know how to silence this? gudev.h:24: Warning:
  GUdev: symbol='_GUDEV_INSIDE_GUDEV_H': Unknown namespace for symbol 'GUDEV_INSIDE_GUDEV_H'
<walters> kay, probably:
<walters> -#define _GUDEV_INSIDE_GUDEV_H 1
<walters> +#define _GUDEV_INSIDE_GUDEV_H
<walters> kay, if the scanner sees a define with a value it assumes it's a constant for public consumption

<walters> kay, patch in https://bugzilla.gnome.org/show_bug.cgi?id=674072 fwiw
<kay> walters: cool, thanks!
<kay> walters: your workaround removing the "1" works. nice!

dbus: expose whether we have a hardware watchdog on the bus

units: drop audit reference from description of utmp units since that is build-time optional

units: add CAP_MKNOD condition to the other two udev services too

unit: signal explicitly if a condition failed in unit_start()

We shouldn't print a status message on the console if we skipped a unit
due to a condition. Hence make unit_start() return -ENOEXEC in such a
case which is mapped to JOB_SKIPPED which results in no console message.

udev: move libudev, gudev to src/; move gudev/docs/, udev/docs/ to to docs/

logind: explicitly check for /dev/tty0

units: do binfmt magic only when /proc/sys is writable

main: unset some more env vars

audit: ignore if we get EPERM

if auditing access is not available, then don't complain about it, in
order to play nice with systems lacking CAP_SYS_AUDIT

loopback: handle EPERM more gracefully

manager: support systems lacking /dev/tty0

nspawn: fake /dev/kmsg and /proc/kmsg as fifo

keymap: Add HP Compaq Presario CQ*

https://launchpad.net/bugs/935804

keymap: Add Dell XPS force-release quirk

https://launchpad.net/bugs/910911

udev: unpack sysfs test tree only on 'make check'; fix test-udev binary location

udev: keymap - move data files to root directory

udev: fix a few issues detected by the llvm static analyzer