units: drop automount unit for /sys/kernel/security

Since securityfs cannot be build as module there's little value in
having an on-demand autofs mount point for it.

units: drop automount unit for /sys/kernel/debug

Since debugfs cannot be compiled as module there's little benefit in
having it as autofs mount point.

units: drop /sys/kernel/config automount unit

The mount point directory /sys/kernel/config is only created after the
module is loaded, hence there's little value in having this an automount
unit: the runtime penalty for mounting an autofs here should be the same
as for a real mount.

modules-load: filter out double modules

service: minor change in service_load_pid_file return value

Return 0 only if the PID was really loaded. If no PIDFile= is defined,
return -ENOENT.

Only one caller cares about the return value of this function and this
change makes the usage nicer.

condition: add ConditionPathIsSymbolicLink

condition: always follow symlinks for condition checks, to mimic test

service: handle forking services that move to a new PID

When some forking daemons receive a SIGHUP, they re-execute themselves
and consequently change to a new main PID. As long as they update the
PID file in the right order (before exiting the old PID), we can detect
that and avoid killing them.

units: don't initialize automount point for securityfs if the initrd already mounted the directory

unit: introduce ConditionPathIsMountPoint=

man: document which condition tests follow symlinks

ConditionPathExists and ConditionFileIsExecutable follow symlinks.
ConditionPathIsDirectory does not follow symlinks.
(XXX: is this actually the desired behavior?)

units: direct stdout/stderr of rescue shells to tty

With output of services going to syslog by default now, the rescue shell
units need to direct their output to tty explicitly.
Specify stderr too, just in case.

units: Add support for automounting configfs, ala debugfs, etc.

update TODO

stdout-syslog-bridge: properly handle overly long log lines

service: drop broken support for X-Interactive fields in LSB headers

The logic never worked since reading from the boot console is useless
when a service is started after boot. Hence drop this half-baked code,
since we now have a place document incompatibilities like this.

http://www.freedesktop.org/wiki/Software/systemd/Incompatibilities

condition: in ConditionPathIsExecutable follow symlinks

https://bugzilla.redhat.com/show_bug.cgi?id=737047

condition: opt out of /proc/cmdline parsing only when running in a container, not in a VM

hostnamed: Fix "SetStaticHostname" debug output

Was using the wrong property (eg. not the one we just set)

https://bugs.freedesktop.org/show_bug.cgi?id=40987

man: list specifiers in a table

It was noted on IRC that the current layout is not necessarily the
easiest to parse by humans. I personnally struggled understanding it the
first time I read it.

Hopefully, this change makes it easier to understand.

Note: I only reformatted the information that was already present in the
documentation, I didn't add anything.

man: fix typo in systemd manual page

timedate: fix interfaces list

https://bugs.freedesktop.org/show_bug.cgi?id=40583

dbus: terminate mechanism daemons after a while

stdout-bridge: set facility of messages with no facility to configured facility instead of LOG_USER

fsck: show progress while fscking at boot

build-sys: bump release

label: fix database check

po: Initial Polish translation

https://bugs.freedesktop.org/show_bug.cgi?id=39553

locale: support $LANGUAGE too

$LANGUAGE is a GNU extension that is probably worth supporting, since it
allows specifiying an order of languages.

https://bugs.freedesktop.org/show_bug.cgi?id=40510

getty: simplify things a bit

https://bugs.freedesktop.org/show_bug.cgi?id=39818

getty: automatically add getty on hvsi0 virtualizer console

https://bugs.freedesktop.org/show_bug.cgi?id=39818

dropin: don't fail if random files are stored in .wants directories

https://bugs.freedesktop.org/show_bug.cgi?id=39957

systemctl: if we managed to reexec the init system via the bus don't retry via signal

If we managed to reeexec the init system via the bus this allows us to
provide synchronous behaviour to callers. This is all lost if we then
repeat the reexecution via SIGTERM.

https://bugzilla.redhat.com/show_bug.cgi?id=698198

logind: use syspath instead of sysname to identify fb devices since udlfb got fixed now

man: document /etc/timezone

mount: fix parsing of prio value

https://bugzilla.redhat.com/show_bug.cgi?id=722803

man: don't recommend After=syslog.target anymore since we don't support non-socket-activatable syslogs anymore where that was ncessary

getty-generator: ignore if symlinks already exist

label: minor fixes

label: introduce label_bind() and make use of it where necessary

https://bugzilla.redhat.com/show_bug.cgi?id=729997

service: change default stdout/stderr to syslog

stdout-bridge: rename logger to stdout-syslog-bridge to make it more descriptive

selinux: explicitly relabel /run/initramfs/root-fsck and friends

specifier: drop misplaced assert()

selinux: don't relabel /run/initramfs

/run/initramfs usually contains the initrd so that we can jump back into
it on shutdown. It's usually relatively large and static data, hence we
should avoid relabelling of it. On my netbook this saves 6s. (6.6s
needed for relabelling /dev and /run goes down to 600ms -- still way too
much, but much better).

selinux: retest selinux after we loaded the policy

logind: downgrade session create/remove log messages to LOG_DEBUG for
cronjobs and similar which have no tty/X11 server assigned

https://bugzilla.redhat.com/show_bug.cgi?id=727315

untis: allow both console and plymouth ask password agents in boot transaction to allow dynamically disabled plymouth

plymouth: don't enable ask-password agent of plymouth is disabled

execute: fix bus serialization for commands

man: fix securebits docs

build-sys: bump version

acl: properly handle if devices are tagged as uaccess but do not have a device node

build-sys: Add --disable-localed configure switch

update README

update TODO

update TODO

tmpfiles: Move /tmp and /var/tmp to a separate tmpfiles.d file to ease overrides via /etc

Many people prefer to avoid clearing /tmp and /var/tmp, and
distributions often have explicit settings for how often to clear them
if at all.  Overriding those with systemd currently requires overriding
all of /usr/lib/tmpfiles.d/systemd.conf via
/etc/tmpfiles.d/systemd.conf, copying across all the other entries, and
updating that override when systemd.conf changes.

Move the /tmp and /var/tmp entries from systemd.conf to a separate
tmp.conf, making them easier to override without affecting the rest of
systemd.conf.

cryptsetup-generator: block boot when querying passphrase.

Ensure we wait for passphrase before starting tty1 or graphical display.
Needed when not using plymouth.

cryptsetup: accept "none" option

build-sys: Add --disable-timedated configure switch

path-lookup: monitor /etc/systemd/user for user manager

dbus: 'directrion' is not a valid attribute

$ gdbus introspect --system --dest org.freedesktop.systemd1 --object-path /org/freedesktop/systemd1
Error parsing introspection XML: 115:64: attribute 'directrion' invalid for element 'arg'

man: Sort the entries in systemd.special(7)

This manpage presents the special targets in alphabetical order, but
time-sync.target appeared in the wrong place.

tmpfiles: Remove X11 lock files for displays :10 and higher too

initctl: check for kexec_loaded when reboot is requested through initctl

service: all rcS.d scripts have been converted on Frugalware

strv: fix counting in strv_env_delete()

udev: since bt devices cannot be renamed revert to %k

udev: use $name instead of %k

cgroup: optionally mount a specific cgroup controllers together, and add cpu+cpuacct to the default

timedate: make NTP controllable too

cgroup: when trimming cgroup trees, honour sticky bit of tasks file

readahead: make use of block_get_whole_disk() where applicable

cgroup: honour sticky bit when trimming cgroup trees

exec: allow passing arbitrary path names to blkio cgroup attributes

If a device node is specified, then adjust the bandwidth/weight of it,
otherwise find the backing block device of the file system the path
refers to and adjust its bandwidth/weight.

exec: add high-level controls for blkio cgroup attributes

cgroup: expose cgroup attributes as unit properties on the bus

update TODO

exec: optionally apply cgroup attributes to the cgroups we create

PATCH: add missing header include

Hi,

MS_REC is not always defined in sys/mount.h. linux/fs.h should be
included, since it is always defined there.
--
Frederic Crozat <fcrozat@suse.com>
SUSE

>From 9f8a50decf45aaa4436b9fb3a0ab360f238b7d96 Mon Sep 17 00:00:00 2001
From: Frederic Crozat <fcrozat@suse.com>
Date: Thu, 18 Aug 2011 15:42:29 +0200
Subject: [PATCH] nspawn: add missing include header for MS_REC.

convert int to boolean for dbus_bool_t

README: we need Linux 2.6.39

gperf: add missing.h that was present in the C version to the m4

This fixes:

src/load-fragment-gperf.c:413:51: error: 'RLIMIT_RTTIME' undeclared (first use in this function)

build-sys: make gperf configure check fatal

and document the new build requirement.

update TODO

bump release

exec: introduce PrivateNetwork= process option to turn off network access to specific services

man: nspawn fixes

nspawn: add new --no-net switch to turn off networking in the container

update TODO

build-sys: Add --disable-hostnamed configure switch

service: parse insserv.conf and plugs its system facilities into systemd.

update TODO

dbus: fix MaskUnitFiles bus call

bash: Allow to restart already started service.

Allow to restart all services, not only inactive one.

https://bugzilla.novell.com/show_bug.cgi?id=704782

man: loginctl has lock/unlock with a -session suffix

Hi,

The systemd-loginctl manpage talks about lock/unlock while in fact it1s
lock-sesion/unlock-session. The attached patch fixes this issue.

Thanks.

man: Fix command name in systemd-tmpfiles example.

initctl: support 'telinit u/q'

We send SIGTERM (resp., SIGHUP) when we receive request for changing to
runlevel 'u' (resp., 'q').

As initctl is already async, we just send the signals rather than first
attempting to connect to sytemd over dbus and then falling back to kill.

update TODO