service: fix auto-restart handling in service_stop()

When service_stop() handles a service in the SERVICE_AUTO_RESTART state,
it calls service_set_state() to transition it to the SERVICE_DEAD state.
However if the service failed, it should transition it to SERVICE_FAILED
instead, which will trigger its OnFailure units. To achieve this, we now
call service_enter_dead() in place of service_set_state(), which will
transition the service to either SERVICE_DEAD or SERVICE_FAILED as is
appropriate.

Also, some misleading comments are adjusted: service_stop() is not only
called on a user request, but also during an automatic restart in order
to handle dependencies.

Fixes: https://bugs.freedesktop.org/show_bug.cgi?id=45511

service: actually delay auto-restart if another job is pending

https://bugs.freedesktop.org/show_bug.cgi?id=45511

cgtop: change default depth to 3

https://bugs.freedesktop.org/show_bug.cgi?id=49778

Fixed handling of posix_fallocate() returned value

According to the man pages of posix_fallocate, it returns zero on
success or an error number on failure; however,  errno is not set
on failure. If the kernel or a library other than glibc does not
support the function for example, EOPNOTSUPP will be returned and
the error will not be handled properly with original code.

systemd-analyze: switch to python getopt for argument parsing

this uses gnu style getopt, so you can put the opts at the end: (e.g.)
systemd-analyze blame --user

v4

man: relax wording in journal-fields(7) a bit

main: allow system wide limits for services

journald: one more SYSLOG_IDENTIFIER length fix

journald: fix length of "SYSLOG_IDENTIFIER="

Fixes weird messages like:
May 20 22:23:30 jik2 TIFIER=systemd-logind[795]: New session 46 of user gdm.

https://bugzilla.redhat.com/show_bug.cgi?id=823498

util: rework in_initrd() logic

Checking the device major/minor is not a good idea. Let's replace this
with an explicit flag file, which we model after /etc/os-release and
call /etc/initrd-release.

main: rename a few fix to follow general naming style

switch-root: move switch_root() call into its own .c file

main: do_switch_root() do not recursively remove across device boundaries

util: rm_rf_children() add root_dev parameter

if root_dev is set, remove subdirectories only, if the device is the
same as the root_dev. This prevents to remove files across device
boundaries.

delta/delta.c: initialize bottom for fail state

core/main.c: handle the initrd timestamp differently, if in the initrd

If systemd is in the initrd/initramfs, set the initrd timestamp and do
not try to read it from the RD_TIMESTAMP environment variable.

core/main.c: do_switch_root(): do not remove the old root if not in initrd

Only recursively remove the old root, if we have been in an
initrd/initramfs.

core/main.c: add "--switchedroot" parameter

If systemd serializes from a switch_root, it adds "--switchedroot" to
the systemd in the real root.

If "--switchedroot" is found, then we do not skip all the stuff, which
is skipped for normal rexecs.

manager: only serialize the timestamps for the initramfs if in_initrd()

util.c: add in_initrd()

in_initrd() checks, if the stat() for the device for "/" is 1, which it
is for the initramfs.

main: corrected do_switch_root()

do_switch_root now mount moves "/dev", "/proc", "/sys", "/run" and
removes the old root recursively.

delta: fix spelling of overridden

util: fix typo in newdup

update TODO

sd-pam: Drop uid so parent signal arrives at child.

The PAM helper thread needs to capture the death signal from the
parent, but is prohibited from doing so since when the child dies
as normal user, the kernel won't allow it to send a TERM to the
PAM helper thread which is running as root.

This causes the PAM threads to never exit, accumulating after
user sessions exit.

There is however really no need to keep the PAM threads running as
root, so, we can just setresuid() to the same user as defined in the
unit file for the parent thread (User=). This makes the TERM signal
arrive as normal. In case setresuid() fails, we ignore the error, so
we at least fall back to the current behaviour.

update TODO

journalctl: fix built-in usage output

This brings journalctl's built-in usage output in sync with the man page.
There are no commands to pass, and the help screen should not confuse
users.

cryptsetup: support discards (TRIM)

main: try a bit harder to find an init process to execute after reexec/switch-root

service: make the fsck pass no configurable

cryptsetup: a few simplifications

hostname-setup: also consider (ńone) an unset hostname

update TODO

update TODO

unit: introduce RequiredBy= setting in [Install], to complement WantedBy=

login: minor typo fix

units: introduce new Documentation= field and make use of it everywhere

This should help making the boot process a bit easier to explore and
understand for the administrator. The simple idea is that "systemctl
status" now shows a link to documentation alongside the other status and
decriptionary information of a service.

This patch adds the necessary fields to all our shipped units if we have
proper documentation for them.

systemctl: drop useless DBus calls from 'systemctl show foo.service'

systemctl called LoadUnit, GetUnit, GetAll in this order to get the properties.

It is useless to load units explicitly, because it won't ensure anything. The
unit may be freed immediately by the garbage collector.

It is unnecessary to call GetUnit, because systemctl can easily translate the
unit name to DBus path by itself.

GetAll will load the unit if necessary.

dbus-unit: always load the unit before handling a message for it

We need to be able to show the properties even of inactive units.
systemctl loads the unit before getting its properties, but this is racy
as the garbage collector may kick in right after the loading.

Fix it by always loading the unit before handling a message for it.

https://bugzilla.redhat.com/show_bug.cgi?id=814966#c6

delta: drop PHP'ism

delta: don't highlight unchanged files

update TODO

delta: introduce arg_flags field, to follow our usual scheme

delta: use same nomenclature for equivalent and redirected everywhere

delta: enums are much cooler than defines

delta: Support filtering what type of deltas to show

Not everyone is interested in every kind of deltas (and some might
even be interested knowing which files do not have overrides), so this
here is an implementation of a --type=LIST... option for
systemd-delta, that makes it possible to filter what subset of deltas
we want.

The available modifiers are masked, equivalent, redirected, overriden,
and unchanged - they should be self explanatory, and the man page
explains them in a little more detail anyway.

As a side effect, in case of overriden files, the diff output was made
optional.

By default, everything is shown (with a diff, if appropriate) except
for completely unchanged files.

Signed-off-by: Gergely Nagy <algernon@balabit.hu>

delta: add preset dirs

delta: add missing files

switch-root: check for absolute paths

delta: add systemd-delta tool to find overriden configuration and unit files

udev: update docs, NEWS

udev: libudev - bump soname, remove deprecated functions, introduce symbol versions

build-sys: support build-from-git without gobject-introspection

build-sys: fix distcheck

tmpfiles: if we are supposed to write a string to a file, it's OK if we can't write the trailing newline

build-sys: fix build

build-sys: fix build for folks without gtk-doc installed

git: update gitignore

build-sys: move gtk-doc stuff into its own subdir and reindent autogen.sh

We moved most other build noise files into their own subdirs, so let's
do this for gtk-doc too

man: overwrite vs. override

'overwrite' conveys the idea of the old text being destroyed.
'override' does not. It is more similar to 'overrule'.

install: fix inverted meaning of '--force' in systemctl enable

missing: Fix broken syscall(__NR_fanotify_mark... on ppc32

The same situation as on o32 mips.

sd-login: update header docs a bit

namespace: make PrivateTmp= apply to both /tmp and /var/tmp

update TODO

systemctl: add switch-root verb

core: add extra safety check before switching root

job: info message if JOB_VERIFY_ACTIVE detects an inactive unit

job: report the status of first half of JOB_RESTART the same as JOB_STOP

unit: unit type dependent status messages

Instead of generic "Starting..." and "Started" messages for all unit use
type-dependent messages. For example, mounts will announce "Mounting..."
and "Mounted".

Add status messages to units of types that used to be entirely silent
(automounts, sockets, targets, devices). For unit types whose jobs are
instantaneous, report only the job completion, not the starting event.
Socket units with non-instantaneous jobs are rare (Exec*= is not used
often in socket units), so I chose not to print the starting messages
for them either.

This will hopefully give people better understanding of the boot.

unit: print the color status marks on the left

The alignment of the "[  OK  ]" and "[FAILED]" status marks to the right
side of the terminal makes it difficult to link them with the messages
on the left if your console is wide.

I considered the options:
 1. Align them to the 80th column regardless of the console width.
    Disadvantage - either:
    - truncating messages needlessly, not using available space; or
    - If the message is long, write the mark over it. => ugly
 2. Write them to the 80th column for short messages,
    and further to the right for longer ones.
    Disadvantage:
    - jagged look
 3. Write the marks on the left, before the message.
    Disadvantage:
    - Breaks tradition from RHL.
    Advantages:
    + slightly simpler code
    + Will annoy holy-traditionalists.

I chose option 3.
BTW, Debian now uses similar marks on the left with its makefile-style
boot.

Special values of the "status" argument to status_vprintf are:
  NULL - no status mark, no message indentation
  ""   - no status mark, message indented as if the mark was there

job: change red [ABORT] status to yellow [DEPEND]

The red "[ABORT]" for a dependency failure is too scary.
It suggests a crash. And it suggests a problem with the unit itself.
Change it to a yellow "[DEPEND]" message. The color communicates the
level of seriousness better.

job: only jobs on the runqueue can be run

units: do not quit plymouth too early

keymap: Add Mio N890

https://launchpad.net/bugs/998621

update mailmap for Martin Pitt

udev: path_id - cciss - set "we have a bus" flag

udev: path_id - add cciss support

dbus-manager: fix tainted string

The pointer to the end of the string was not advanced after adding
the "cgroups-missing" taint. If "local-hwclock" was detected too,
it would overwrite the previous string.

With 'e' always pointing to the end of the string, removing the last
delimiter is easier.

main: fix uninitialized variable

main: fix assertion failure due to use of ELEMENTSOF on a non-array

bash-completion: use printf instead of echo

If the expanded argument begins with '-', echo would try to interpret
it as options.
printf does not have this problem. Use it everywhere.

bash-completion: avoid losing backslashes in unit names

Use 'read -r' everywhere to consider backslashes as parts of the input line.
Single-quote the arguments to 'compgen -W' to avoid immediate expansion.
compgen itself will expand the argument.

Fixes a possible reason for "Failed to issue method call: Unknown unit"
after requesting completion.

https://bugzilla.redhat.com/show_bug.cgi?id=814966

update TODO

util: a few updates for rm_rf()

manager: introduce SwitchRoot bus call for initrd/main transition

path-util: there is no function path_parent()

main: simplify+unify logic for parsing runtime booleans

logind: implement suspend/hibernate calls with inhibition logic

sleep: implement suspend/hibernate as first class targets

logind: use "sleep" as generic term for "suspend", "hibernate", and later on "hybrid suspend"

logind: fix test-inhibit

autogen.sh: undef _FORTIFY_SOURCE, which now logs warnings when used with -O0

util: split-out path-util.[ch]

util: split-out hwclock.[ch]

logind: fix memory leak

update TODO

Update TODO

util: split-out conf-file.[ch]

udev: path_id - skip PCI-only-parents for block devices