cryptsetup: minimal cryptsetup unit generator

selinux: relabel /dev after loading policy

log: downgrade syslog connection failure message since it might happen during normal operation

service: delay automatic restart if job is pending

update fixme

manager: when isolating undo all pending jobs, too

manager: only minimize impact if we are in fail mode

update TODO with mtab issue

man/tmpfiles.d.xml: add a manpage for tmpfiles.d

Initial commit of a tmpfiles.d manpage.

I ran it through xmllint but I don't know how to make it look pretty
like the rest of the xml files. :-P

Signed-off-by: Brandon Philips <bphilips@suse.de>

do not overwrite other udev tags

Systemd was unconditionally replacing all tags with own.
The net effect was udev-acl tag was lost and devices were
not given proper ACLs, making them inaccessible.

Before:

{pts/0}% udevadm info --query property --name sr0
DEVNAME=/dev/sr0
[...]
TAGS=:systemd:
{pts/0}% getfacl /dev/sr0
getfacl: Removing leading '/' from absolute path names
# file: dev/sr0
# owner: root
# group: cdrom
user::rw-
group::rw-
other::---

After:

{pts/0}% udevadm info --query property --name sr0
DEVNAME=/dev/sr0
[...]
TAGS=:udev-acl:systemd:
{pts/0}% getfacl /dev/sr0
getfacl: Removing leading '/' from absolute path names
# file: dev/sr0
# owner: root
# group: cdrom
user::rw-
user:bor:rw-
group::rw-
mask::rw-
other::---

Signed-off-by: Andrey Borzenkov <arvidjaar@gmail.com>

Revert "fsck: add new -l switch to fsck mount options"

The '-l' option is already taken by fsck.ext[234]:
  "-l bad_blocks_file   Add to badblocks list"

This reverts commit cf1a105550766d2251bc10240b6058a37babd600 but keeps
the string changes.

readahead: shortcut replay if /.readahead doesn't exist

fedora: start plymouth after udev-settle, so that the graphics modules are loaded

fsck: add new -l switch to fsck mount options

units: add unit to call /bin/plymouth update-root-fs --read-write

fedora: /bin/plymouth --sysinit is not necessary on shut down

fsck: return SUCCESS when we skip the check

fsck: skip checking / if it is writable

fedora: invoke plymouth with its /bin instead of the /usr/bin/ path

units: fix variable expansion

mount: don't pull in nofail mounts by default, but use them if they are around

job: recursively fail BoundBy dependencies

fsck: fix target name to check for

units: order units by default before appropriate targets in case they are pulled indirectly

fedora: enable system mounting/swapping by default

units: fix quota check description

fedora plymouthd doesn't seem to like --attach-to-session here

units: no need to create rescue.target.wants anymore

units: make fedora/single.service standard and rename it to rescue.service

units: introduce plymouth-start and plymouth-kexec, and move a few things back from basic to sysinit

fedora: get rid of sysinit.service

Fedora: Link graphical-target.wants to the virtual display-manager.service, not the specific prefdm.service.

Fedora: Make systemunitdir/graphical.target.wants on 'make install'.

Fedora: by default, run prefdm last to match prior behavior.

Fedora: don't ship [Install] sections; these are enabled in the system configuration.

Fedora: further unit tweaks

1) Just ship rc-local as-is; don't worry about the 'local' name.
2) Don't install rc-local and prefdm to /etc ; just enable them globally for the system in /lib.

Fedora: Assorted tweaks to Fedora single-user mode.

1) Start after basic.target, not the deprecated sysinit.target
2) Conflict with shutdown.

Fedora: Don't ship a init.d reboot symlink.

update fixme

unit: get rid of gnoreDependencyFailure= instead treat ConflictedBy= as weaker counterpart of Conflicts=, similar to Wants= vs. Requires=

getty@.service: switch to agetty as the default

unit: replace StopRetroactively= by BindTo= dependencies

The property StopRetroactively= needs to be per-dependency, not
per-unit, in order to properly express dependencies between .mount units
and its .device and fsck .service units. If the .device unit is
unplugged the mount should go away, but if the fsck process terminates
the .mount should stay.

automount: show who's triggering an automount

units: run sysctl only if /etc/sysctl.conf exists

systemctl: always show what and where for mount units in status output

shutdown: reword a few messages a little

manager: show which jobs are actually installed after a transaction

timer: when deserializing timer state stay elapsed when we are elapsed

unit: replace recursive_stop by stop_retroactively to simplify things a little

service: unify tstamp serialization code

device: set recursive_stop=true by default

unit: suppress incorrect deserialization errors

swap: there's no reason not order swap after sysinit, so drop it

socket: fix IPv6 availability detection

If IPv6 is loaded with disable=1, any IPv6 functionality is completely
disabled until the ipv6 module is reloaded. Do not assume IPv6 is available just
because the module is present. Fixes startup error:

Oct 27 20:58:02 cooker kernel: IPv6: Loaded, but administratively disabled, reboot required to enable
Oct 27 20:58:02 cooker kernel: systemd[1]: Set hostname to <cooker>.
Oct 27 20:58:02 cooker kernel: systemd[1]: Netlink failure for request 2: Operation not supported
Oct 27 20:58:02 cooker kernel: systemd[1]: Failed to configure loopback device: Operation not supported

update fixme

TODO: /proc/swaps is poll()able now

  http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=66d7dd518ae413a383ab2c6c263cc30617329842

mounts: automatically create /dev/stderr and friends early on boot so that they are around when we run shell scripts before udevd

selinux: automatically load policy if the initrd hasn't done this for us yet

main: move make_null_stdio() to util.c

units: run sysv related scripts with TERM=linux

service: when after startup only one process is in a service's cgroup, assume it is the main process

unit: serialize active timestamps

man: be more explicit about the usefulness of --system

update fixme

build-sys: fix 'make fedora'

swap: add only swaps listed in /etc/fstab automatically to swap.target, others should be added via .wants/ links

errors: refer to systemctl status when useful

swap: add default cgroup to swap exec env

swap: expose swap exec env proprties via dbus

readahead: bump a device's request_nr when enabling readahead

shutdown: properly handle sigtimedwait() timing out

exec: fix dbus exposure of UtmpIdentifier field

main: fix typo in kernel cmdline parameters help

service: fix sysv-less build

ask-password-tty: properly handle SIGINT/SIGTERM

systemctl: automatically spawn temporary password agent when we might need one

ask-password: properly handle multiple pending passwords when writing wall msg

ask-password: enable plymouth agent by default

ask-password: add minimal plymouth password agent

units: now that we don't set TERM anymore by default, make sure to pass it to our rescue sessions

service: make sure to pass TERM=linux to all sysv scripts

main: don't unset HOME/TERM when run in session mode

update fixme

units: Remove the distro specific references to killall.service.

Maybe debian and fedora still have the killall.service but usually it shouldn't be necessary anymore.

units: Since killall.service does not exist anymore remove all references.

This commit deletes all references to killall.service for the default
services.  The distribution specific services will be modified in a
separate commit.

update fixme

mount: add nosuid,nodev,noexec switches to /var/lock and /var/run

tmpfiles: Don't clean /var/lock/subsys; it is not aged content

It will get 'cleaned' on boot due to being tmpfs anyway.

tmpfiles: Make wtmp match utmp perms, and add btmp.

arch: remove obsolete sysinit.service

This is now split into smaller units and shipped with the downstream package.

fsck: remove symlink from fsck.target to sysinit.target

umount: Make sure / is remounted ro on shutdown

Increment n_failed in mount_points_list_umount() if we skip /.
Otherwise it can happen that mount_points_list_remount_read_only() is
not called in umount_all().

util: Add welcome message for Ubuntu

The approved method for determining the installed release of
Ubuntu is to execute "lsb_release".  However, this is in /usr/bin and
is implemented in python so it is not safe to execute at this early
stage of booting.  This code parses /etc/lsb-release which is
where "lsb_release" looks for the information.

ubuntu: Treat Ubuntu as a distinct distro in configure.ac etc

Previously Ubuntu was treated as being equivalent to Debian, but the two
distributions require different behaviour in certain places.  This commit does
not change the behaviour of systemd on either distro but it creates a
framework for changes to be introduced by later commits.

The following previously meant "Target is Debian or Ubuntu".
    * configure option "--with-distro=debian"
    * C preprocessor symbol "TARGET_DEBIAN"
    * Automake conditional "TARGET_DEBIAN"
After this commit, all of the above are redefined to mean "Target is Debian"

The following are introduced to mean "Target is Ubuntu".
    * configure option "--with-distro=ubuntu"
    * C preprocessor symbol "TARGET_UBUNTU"
    * Automake conditional "TARGET_UBUNTU"

Most code written for Debian will also be applicable to Ubuntu. An extra
Automake conditional "TARGET_DEBIAN_OR_UBUNTU" is introduced to avoid
duplication of code that would otherwise occur.

This commit updates configure.ac, Makefile.am and distro-specific source files
in line with the above definitions.

systemd: unset HOME and TERM set from the kernel

units: activate wall agent automatically if something is dropped in /dev/.systemd/ask-password

update fixme

ask-password: add basic tty agent

TODO: add getty on-demand, man: --system

ask-password: rename ask-password-agent to gnome-ask-password-agent