Makefile.am: consistently use tabs

journal: silence gcc warnings

util: fix warning

journal: move symver file into subdirectory

logind: move more files into subdirectory

logind: move logind into its own subdirectory

git: update gitignore

journal: automatically deduce journal metrics from file system sizes

kmsg: drop unused variable

socket: rename the PassCred= option to PassCredentials=, since we don't want to needlessly abbreviate options unless they are very well established

Merge branch 'journal'

journal: move max_use into metrics structure

journal: disable default debug logging

journal: fix a few bad memory accesses and leaks

journald: forward all syslog messages to syslogd

journal: add unit files and shared library glue

journald: add missing header

remount-api-vfs: handle another OOM condition

journald: don't recheck /var availability more often than 30s

journald: flush /run to /var as soon as it becomes available

journald: increase rate limit burst rate

update TODO

journal: never mmap beyond file size

journald: when checking available disk space for rate limiting, cache the results temporarily

journal: fix hash table lookup logic

journal: fix typo

udev: exclude loopback device from udev rule based sysctl application, since we can just apply that directly at boot

journald: implement sophisticated rate limiting

journal: implement stdout transport

journald: enforce some syntax restrictions on field names sent from the client side

journal: properly handle first inline bisect array entry

journal: add missing compress.[ch]

journalctl: add command line parsing

journalctl: add json, export, short and verbose output modes

journal: add inline compression support with XZ

journal: fix space reservation limit enforcement

journal: fix matches

log: never block on syslog in PID 1

Use a non-blocking syslog socket if logging from PID 1.
If sendmsg fails with EAGAIN, fall back to kmsg or console only for the
current message. Next message will try syslog again.

dbus: no sync D-Bus connection flushing

Blocking on D-Bus in a system manager could lead to deadlock.

dbus: register to DBus asynchronously

Chen Jie observed and analyzed a deadlock. Assuming systemd-kmsg-syslogd
is already stopped, but rsyslogd is not started yet:
 1. systemd makes a synchronous call to dbus-daemon.
 2. dbus-daemon wants to write something to syslog.
 3. syslog needs to be started by systemd.
   ... but cannot be, because systemd is waiting in 1.

Solve this by avoiding synchronous D-Bus calls. I had to write an async
bus registration call. Interestingly, D-Bus authors anticipated this, in
documentation to dbus_bus_set_unique_name():
> The only reason to use this function is to re-implement the equivalent
> of dbus_bus_register() yourself. One (probably unusual) reason to do
> that might be to do the bus registration call asynchronously instead
> of synchronously.

Lennart's comments from IRC:
> though I think this doesn't fix the problem in its entirety
> simply because dbus_connection_open_private() itself is still synchronous
> i.e. the connect() call behind it is not async
> I think I listed that issue actually on some D-Bus todo list
> i.e. to make dbus_connection_get() fully async
> but that's going to be hard
> so your patch looks good

So it may not be perfect, but it's clearly an improvement.
I did not manage to reproduce the original deadlock with the patch.

label: fix labeling of symbolic links

journal: implement inotify-based live logging logic

man: switch to UTF-8 output, to work around charset issues

man: generate HTML instead of XHTML with XSL docbook to work around 'fsfunc' noise

hashmap: add hashmap_first_key()

man: extend sd-login(7) in regards to mixing D-Bus and synchronous library calls a bit

man: various updates

man: add sd-login(7) page

build-sys: add rules for man page aliases

man: sd_readahead is not actually available in libsystemd-daemon

man: build new man pages

sd-daemon: fix #include lines since we now ship a shared library

man: document the sd-login interfaces

journald: filter fields send from client starting with underscore

execute: fix losing of start timestamps

Start timestamps were always cleared before saving exit timestamps.
Fix it by removing a condition that makes no sense any way I look at it.

journal: introduce mandatory sd_journal_printf() priority parameter

journal: enforce limits on open journal files

journal: add native protocol to journald, and client side API to send journal messages

man: fix misplaced remark in description of Sockets=

tmpfiles: add 'z', like 'Z' but not recursive

tmpfiles: apply chown, chmod for 'Z' entries too

If changing ownership or permissions is not desired, they can be
configured to '-' or omitted entirely.

service: use 'syslog+console' for sysv_console

The default output to 'tty' for SysV service was making it hard to debug
problems because error messages were missing from syslog.

man: mention that 'Z' ignores uid/gid/mode

man: document 'Z' in tmpfiles

tmpfiles: add RECURSIVE_RELABEL_PATH ('Z')

Feature requested by Dan Walsh.

tmpfiles: separate a generic item glob processing function

Item glob processing will be useful for more than just removing.

tmpfiles: use a common function to set owner/group/mode/label

tmpfiles: rename a couple of functions

remove_item -> remove_item_instance
remove_item_glob -> remove_item

tmpfiles: use an enum instead of plain char for item type

For better safety. gcc can warn about missing values in switch statements.

systemctl: fix typo in 'is-enabled'

It prevented the action from working without dbus.

fsck: Fix typo in comment

update TODO

pam-module: add a couple of debugging prints

unit: check for unneeded dependencies even when unit stop was expected

systemd did not stop units marked as "StopWhenUnneeded=yes" when the requiring
unit was stopped on user's request.

Fixes: https://bugzilla.redhat.com/show_bug.cgi?id=704197

unit: fix false positive in check for unneeded unit

A freshly started unit A was immediately considered unneeded just because
unit B, which Requires A, was starting later in the transaction.
Fix it by looking not only at the state of B, but also at its pending job.

Also fix a copied&pasted comment.

path: add missing pieces for PathModified

PATH_MODIFIED worked internally for PID files detection, but was unusable
in units.

'@' is an 'ampersat' not an 'ampersand'; let's call it 'at symbol'

systemctl: print 'error' load state in red

Be consistent in coloring of load states in list-units and status.
Print only 'error' in red.
There are no 'banned' or 'failed' states. Do not color 'masked', it's
not an error.

unit: garbage collect units with load error

Units that failed to load were never cleaned up. It was possible to
reach the 128K limit of units by attempting to load a bunch of nonsense.

Bug observed by Reartes Guillermo in
https://bugzilla.redhat.com/show_bug.cgi?id=680122

Allow 'list-unit-files' to run with --root.

To do so, move the check for the bus to the bus-using portion of
list_unit_files(), and ensure that get_config_path doesn't abort when
checking the runtime path with --root.

service: stop the service if ExecStartPost ends with a failure

The handling of failures in ExecStartPost is inconsistent. If the
command times out, the service is stopped. But if the command exits
with a failure, the service keeps running.

It makes more sense to stop the service when ExecStartPost fails.
If this behaviour is not desired, the ExecStartPost command can be
prefixed with "-".

service: handle services with racy daemonization gracefully

There are a lot of forking daemons that do not exactly follow the
initialization steps as described in daemon(7). It is common that they
do not bother waiting in the parent process for the child to write the
PID file before exiting. The daemons' developers often do not perceive
this as a bug and they're unwilling to change.

Currently systemd warns about the missing PID file and falls back to
guessing the main PID. Being not quite deterministic, the guess can be
wrong with bad consequences. If the guessing is disabled, determinism is
achieved at the cost of losing the ability of noticing when the main
process of the service dies.

As long as it does not negatively affect properly written services,
systemd should strive for compatibility even with services with racy
daemonization. It is possible to provide determinism _and_ main process
supervision to them.

If the PID file is not there, rather than guessing and considering the
service running immediately after getting the SIGCHLD from the ExecStart
(or ExecStartPost) process, we can keep the service in the activating
state for a bit longer. We can use inotify to wait for the PID file to
appear. Only when it finally does appear and we read a valid PID from
it, we'll move the service to the running state. If the PID file never
appears, the usual timeout kicks in and the service fails.

path: add PathModified (= PathChanged + IN_MODIFY)

path: refactor PathSpec usage

path_*() functions operate on "Path *p" and they do not touch PathSpec
internals directly.

pathspec_*() functions operate on "PathSpec *s". The PathSpec class will
be useful outside of path.c.

path: use %m instead of strerror(errno)

and strerror(-errno) was just wrong.

util: fix error checking after fgets()

fgets() does not set errno on EOF.

rc-local: order after network.target

As suggested by Bill Nottingham: rc.local is often used for frobbing the
network.

https://bugzilla.redhat.com/show_bug.cgi?id=754789

rc-local: no need to check if the script is executable

rc-local.service is pulled in by a generator only if the script is
executable. No need to check again.

add a generator to pull rc-local.service in

rc-local.service acts as an ordering barrier even if its condition is
false, because conditions are evaluated when the service is about to be
started.

To avoid the ordering barrier in a legacy-free system, add a generator
to pull rc-local.service into the transaction only if the script is
executable.

If/when we rewrite SysV compatibility into a generator, this one can become
a part of it.

man: document the PassCred option

syslog: use PassCred=yes for the /dev/log socket

Both kmsg-syslogd and the real syslog service want to receive
SCM_CREDENTIALS. With socket activation it is too late to set
SO_PASSCRED in the services.

shutdownd: use PassCred=yes in the socket unit

Since Linux 3.2 in order to receive SCM_CREDENTIALS it is not sufficient
to set SO_PASSCRED just before recvmsg(). The option has to be already
set when the sender sends the message.

With socket activation it is too late to set the option in the service.
It must be set on the socket right from the start.

See the kernel commit:
16e57262 af_unix: dont send SCM_CREDENTIALS by default

Fixes: https://bugzilla.redhat.com/show_bug.cgi?id=757628

socket: add option for SO_PASSCRED

Add an option to enable SO_PASSCRED for unix sockets.

let mount and swap units log to the configured defaults

Related-to: https://bugzilla.redhat.com/show_bug.cgi?id=750032

pam-module: treat "cron" in PAM_TTY as empty tty

cron sets PAM_TTY to "cron" and it has been doing it for a long time.
It cannot be changed because user configurations may depend on it.

https://bugzilla.redhat.com/show_bug.cgi?id=727315

pam-module: use the correct session type "unspecified"

logind does not understand "other".

execute: log errors from "sd(EXEC)"

To give the administrator more hints about failures occuring in spawning
of commands than just the exit code, log the strerror.
All fds are closed, so reopen the log.

Related-to: https://bugzilla.redhat.com/show_bug.cgi?id=752901

execute: make setup_pam() return -errno when possible

The only caller currently checks if the result is non-zero,
so nothing changes there.

execute: avoid logging to closed fds

Several functions called from the "sd(EXEC)" process try to log messages
when all the file descriptors are already closed, including the logging
ones. The logging functions do not expect their fds to be closed and
they hit an assertion failure. The failure wants to be logged too,
so there is an infinite recursion, ended by a SIGSEGV.

When we close all fds, we must let log.c know about it.

Fix same expression on both sides of '&&'

The code should probably look like the statements above it.
Please verify, I just detected it using cppcheck.

Signed-off-by: Thomas Jarosch <thomas.jarosch@intra2net.com>