tmpfiles: Move /tmp and /var/tmp to a separate tmpfiles.d file to ease overrides via /etc

Many people prefer to avoid clearing /tmp and /var/tmp, and
distributions often have explicit settings for how often to clear them
if at all.  Overriding those with systemd currently requires overriding
all of /usr/lib/tmpfiles.d/systemd.conf via
/etc/tmpfiles.d/systemd.conf, copying across all the other entries, and
updating that override when systemd.conf changes.

Move the /tmp and /var/tmp entries from systemd.conf to a separate
tmp.conf, making them easier to override without affecting the rest of
systemd.conf.

cryptsetup-generator: block boot when querying passphrase.

Ensure we wait for passphrase before starting tty1 or graphical display.
Needed when not using plymouth.

cryptsetup: accept "none" option

build-sys: Add --disable-timedated configure switch

path-lookup: monitor /etc/systemd/user for user manager

dbus: 'directrion' is not a valid attribute

$ gdbus introspect --system --dest org.freedesktop.systemd1 --object-path /org/freedesktop/systemd1
Error parsing introspection XML: 115:64: attribute 'directrion' invalid for element 'arg'

man: Sort the entries in systemd.special(7)

This manpage presents the special targets in alphabetical order, but
time-sync.target appeared in the wrong place.

tmpfiles: Remove X11 lock files for displays :10 and higher too

initctl: check for kexec_loaded when reboot is requested through initctl

service: all rcS.d scripts have been converted on Frugalware

strv: fix counting in strv_env_delete()

udev: since bt devices cannot be renamed revert to %k

udev: use $name instead of %k

cgroup: optionally mount a specific cgroup controllers together, and add cpu+cpuacct to the default

timedate: make NTP controllable too

cgroup: when trimming cgroup trees, honour sticky bit of tasks file

readahead: make use of block_get_whole_disk() where applicable

cgroup: honour sticky bit when trimming cgroup trees

exec: allow passing arbitrary path names to blkio cgroup attributes

If a device node is specified, then adjust the bandwidth/weight of it,
otherwise find the backing block device of the file system the path
refers to and adjust its bandwidth/weight.

exec: add high-level controls for blkio cgroup attributes

cgroup: expose cgroup attributes as unit properties on the bus

update TODO

exec: optionally apply cgroup attributes to the cgroups we create

PATCH: add missing header include

Hi,

MS_REC is not always defined in sys/mount.h. linux/fs.h should be
included, since it is always defined there.
--
Frederic Crozat <fcrozat@suse.com>
SUSE

>From 9f8a50decf45aaa4436b9fb3a0ab360f238b7d96 Mon Sep 17 00:00:00 2001
From: Frederic Crozat <fcrozat@suse.com>
Date: Thu, 18 Aug 2011 15:42:29 +0200
Subject: [PATCH] nspawn: add missing include header for MS_REC.

convert int to boolean for dbus_bool_t

README: we need Linux 2.6.39

gperf: add missing.h that was present in the C version to the m4

This fixes:

src/load-fragment-gperf.c:413:51: error: 'RLIMIT_RTTIME' undeclared (first use in this function)

build-sys: make gperf configure check fatal

and document the new build requirement.

update TODO

bump release

exec: introduce PrivateNetwork= process option to turn off network access to specific services

man: nspawn fixes

nspawn: add new --no-net switch to turn off networking in the container

update TODO

build-sys: Add --disable-hostnamed configure switch

service: parse insserv.conf and plugs its system facilities into systemd.

update TODO

dbus: fix MaskUnitFiles bus call

bash: Allow to restart already started service.

Allow to restart all services, not only inactive one.

https://bugzilla.novell.com/show_bug.cgi?id=704782

man: loginctl has lock/unlock with a -session suffix

Hi,

The systemd-loginctl manpage talks about lock/unlock while in fact it1s
lock-sesion/unlock-session. The attached patch fixes this issue.

Thanks.

man: Fix command name in systemd-tmpfiles example.

initctl: support 'telinit u/q'

We send SIGTERM (resp., SIGHUP) when we receive request for changing to
runlevel 'u' (resp., 'q').

As initctl is already async, we just send the signals rather than first
attempting to connect to sytemd over dbus and then falling back to kill.

update TODO

gperf: fix load-fragment-gperf.gperf.m4 when HAVE_SYSV_COMPAT is not set

main: fix reexec

umask: set umask of a number of sockets by default, even though we check creds on connections

man: document that we default to 022 as umask

execute: properly enforce group

https://bugzilla.redhat.com/show_bug.cgi?id=723892

umask: change default umask to 0022 just to be sure, and set it explicitly in all binaries, in order to make sure it is set when started from the terminal

manager: call generators with umask 0022

getty: fix message

getty: automatically spawn getty on xen console xvc0

https://bugzilla.redhat.com/show_bug.cgi?id=726976

build-sys: make distcheck work

hashmap: speed up hashmap allocations by introducing an allocation cache

missing: define gettid()

util: place a couple of _likely_ around cache TLS vars

util: add is_main_thread() call

util: more join() optimizations

util: use join() instead of asprintf() as an optimization

util: various optimizations, using join()

util: introduce join() to speed up simple string concatenations

util: optimize strstrip() a bit

conf-parser: properly handle known but not parsed assignments

load-fragment: speed up parsing by using a perfect hash table with configuration settings built by gperf

systemctl: fix parsing of LoadError property for systemctl show

dbus: export unit file state

main: show load profiling in test mode, too

dbus: export load error on unit objects

update TODO

shutdownd: add 'success message' if we retried detaching stuff

If we need to retry, we print things like
  'Not all file systems unmounted, 1 left'
We should also print something after we succeeded, so we don't leave
the impression we left stuff behind.

sd-login: build test code again

systemctl: s/ignore/ignore_error/ in 'show' output

update TODO

git: hide org.freedesktop.systemd1.policy.in

nspawn: properly bind mount /sys/fs/selinux into container, since /selinux moved there

build-sys: prepare new release

sd-login: return size of arrays as return value in functions that generate an array

update TODO

selinux: mount /sys, /proc, /dev before we load the SELinux policy

selinux: use setcon() instead of reexec to apply selinux policy

main: redirection to telinit is unnecessary if sysv compat is disabled

main: profile unit file loading

label: generalize label_get_socket_label_from_exe() a bit

dbus: the changes array might actually be NULL when ti is empty

Remove a stray empty line

Don't show a warning message in non-enforcing mode.

If we fail to load the SELinux policy only log an error message in
enforcing mode.

Link against -lcap only where required

Don't put -lcap into LIBS as otherwise everything will be linked against
it, like libsystemd-daemon, where this is not desired.

logind: properly write user state files

build-sys: move libsystemd-login to /lib, too

selinux: also profile memory usage

build-sys: fix make distcheck

build-sys: prepare v31

update TODO

update TODO

pam: set XDG_SEAT and XDG_VTNR when logging in

sd-login: add new call sd_seat_can_multi_session()

logind: rename can_activate_sessions to can_multi_session

udev: fix copy/paste error when applying sysctl to network devices

pkgconfig: move library .pc files to libdir

selinux: check PID 1 label instead of /selinux mount point to figure out if selinux is already initialized