Systemd kasutamine - Redigeerimiste ajalugu

Imre: /* systemd-timedated */

2026-07-08T22:31:38Z

systemd-timedated

@@ 118. rida: / 118. rida: @@
 * valitud ajavööndi Daylight Saving Time algus ja lõpp
 * kas NTP teenust töötab (systemd-timesyncd)
 Spetsiifilise NTP serveri kasutamiseks sobib näidata ta seadistusfailis /etc/systemd/timesyncd.conf

2026-06-23T09:01:50Z

systemd-resolved - 2026 suve märkused

@@ 530. rida: / 530. rida: @@
 ===systemd-resolved - 2026 suve märkused===
-TODO
+Väited
 <pre>
@@ 551. rida: / 553. rida: @@
 etc
 </pre>
 ===localectl===

2026-06-23T08:57:38Z

systemd-resolved - 2026 suve märkused

←Vanem redaktsioon		Redaktsioon: 23. juuni 2026, kell 08:57
541. rida:		541. rida:
	# 2. Map the domain namespaces directly to those specific IP pointers		# 2. Map the domain namespaces directly to those specific IP pointers
	Domains=~. xxx.ee:10.0.9.4 yyy.ee:10.0.9.5		Domains=~. xxx.ee:10.0.9.4 yyy.ee:10.0.9.5
			</pre>

			resolvectl (ehk resolveconf)

			<pre>
			# resolvectl status
			# resolvectl statistics
			..
			etc
	</pre>		</pre>

2026-06-23T08:55:02Z

systemd-resolved

←Vanem redaktsioon		Redaktsioon: 23. juuni 2026, kell 08:55
527. rida:		527. rida:

	# journalctl -f -u systemd-resolved		# journalctl -f -u systemd-resolved

			===systemd-resolved - 2026 suve märkused===

			TODO

			<pre>
			# mkdir -p /etc/systemd/resolved.conf.d
			# cat /etc/systemd/resolved.conf.d/split-dns.conf
			[Resolve]
			# 1. Define all the nameservers accessible on your network
			DNS=8.8.8.8 10.0.9.4 10.0.9.5

			# 2. Map the domain namespaces directly to those specific IP pointers
			Domains=~. xxx.ee:10.0.9.4 yyy.ee:10.0.9.5
			</pre>

	===localectl===		===localectl===

2026-06-20T14:13:36Z

bootshell

←Vanem redaktsioon		Redaktsioon: 20. juuni 2026, kell 14:13
1881. rida:		1881. rida:
	exit		exit
	imreoolberg@Imres-MacBook-Air ~ %		imreoolberg@Imres-MacBook-Air ~ %
			</pre>

			Kuna tegu on väga spetsiifilise ja ebaturvalise katsega, lõpus öelda

			<pre>
			root@zabbix-pub-01:~# systemctl disable --now bootshell.socket
	</pre>		</pre>

2026-06-20T14:12:42Z

bootshell

←Vanem redaktsioon		Redaktsioon: 20. juuni 2026, kell 14:12
1852. rida:		1852. rida:
	StandardOutput=socket		StandardOutput=socket
	StandardError=socket		StandardError=socket
			</pre>

			Aktiveerimine

			<pre>
			root@zabbix-pub-01:~# systemctl daemon-reload
			root@zabbix-pub-01:~# systemctl enable --now bootshell.socket
	</pre>		</pre>

2026-06-20T14:06:11Z

systemd-coredump

←Vanem redaktsioon		Redaktsioon: 20. juuni 2026, kell 14:06
1826. rida:		1826. rida:

	* https://github.com/V4bel/dirtyfrag		* https://github.com/V4bel/dirtyfrag

			===bootshell===

			Osutub, et systemd pid=1 protsess on selles mõttes unikaalne, et on võimalik käimasolevale protsessile seadistada juurde porte, millel ta teenindab. Näide avab üle võrgu shell kasutamise võimalus, arusaadavalt on see äärmiselt ebaturvaline praktiliselt kasutamiseks

			<pre>
			root@zabbix-pub-01:~# cat /etc/systemd/system/bootshell.socket
			[Unit]
			Description=Neutral Side-Channel Boot Shell Socket

			[Socket]
			ListenStream=9999
			Accept=yes

			[Install]
			WantedBy=sockets.target

			root@zabbix-pub-01:~# cat /etc/systemd/system/bootshell@.service
			[Unit]
			Description=Neutral Side-Channel Boot Shell Service

			[Service]
			ExecStart=-/bin/bash -i
			StandardInput=socket
			StandardOutput=socket
			StandardError=socket
			</pre>

			Tulemusena

			<pre>
			root@zabbix-pub-01:~# netstat -lnpt \| grep 9999
			tcp6 0 0 :::9999 :::* LISTEN 1/init
			</pre>

			Kasutamiseks tuleb üle võrgu tekitada tcp ühendus, nt netcat programmiga

			<pre>
			imreoolberg@Imres-MacBook-Air ~ % nc 192.168.10.193 9999
			bash: cannot set terminal process group (-1): Inappropriate ioctl for device
			bash: no job control in this shell
			root@zabbix-pub-01:/# hostname -f
			hostname -f
			zabbix-pub-01
			root@zabbix-pub-01:/# exit
			exit
			exit
			imreoolberg@Imres-MacBook-Air ~ %
			</pre>

	===systemd-coredump===		===systemd-coredump===

2026-06-02T22:29:48Z

systemd-hostnamed

@@ 800. rida: / 800. rida: @@
 * busctl käivitab systemd-hostnamed protsessi ajutiselt vastavalt vajadusele
 * ta on 'D-Bus On-Demand Activated Service' ehk 'Transient/Ephemeral Daemon' ehk 'Lazy-Loaded / Socket-Activated Daemon'
 ===systemd-logind===

2026-06-02T22:27:34Z

systemd-timedated

@@ 155. rida: / 155. rida: @@
              man:localtime(5)
              http://www.freedesktop.org/wiki/Software/systemd/timedated
 ===Rakenduste kasutamine systemd keskkonnas===

2026-06-02T22:26:08Z

systemd-timedated

←Vanem redaktsioon		Redaktsioon: 2. juuni 2026, kell 22:26
74. rida:		74. rida:

	===systemd-timedated===		===systemd-timedated===

			Tööpõhimõte

			* systemd-timedated on dispetšer, mis vahendab seadistuse utiliiti timedatectl konkreetsete ntp serveritega (nt chrony, systemd-timesyncd)
			* systemd-timedated ei tööta pidavalt, ta käivitub dbus juhtimisel

	timedatectl programmiga saab seadistada ajavööndit jms		timedatectl programmiga saab seadistada ajavööndit jms
80. rida:		85. rida:
	# timedatectl set-timezone Europe/Tallinn		# timedatectl set-timezone Europe/Tallinn

	systemd-~~timedated~~ on ntp klient, mis tuleb kasutamiseks sisse lülitada		systemd-timesyncd või chrony on ntp klient deemon, mis tuleb kasutamiseks sisse lülitada

	# timedatectl set-ntp true		# timedatectl set-ntp true
88. rida:		93. rida:
	# systemctl enable systemd-timesyncd		# systemctl enable systemd-timesyncd
	# systemctl start systemd-timesyncd		# systemctl start systemd-timesyncd

			või 'systemctl enable\|disable chrony', aga ehk on õigem opereerida timedatectl abil

	Töötamissel annab timedatactl saranase vastuse		Töötamissel annab timedatactl saranase vastuse