Systemd kasutamine - Redigeerimiste ajalugu

Imre: /* systemd-timedated */

2026-07-08T22:31:38Z

systemd-timedated

@@ 118. rida: / 118. rida: @@
 * valitud ajavööndi Daylight Saving Time algus ja lõpp
 * kas NTP teenust töötab (systemd-timesyncd)
 Spetsiifilise NTP serveri kasutamiseks sobib näidata ta seadistusfailis /etc/systemd/timesyncd.conf

2026-06-23T09:01:50Z

systemd-resolved - 2026 suve märkused

@@ 530. rida: / 530. rida: @@
 ===systemd-resolved - 2026 suve märkused===
 <pre>
@@ 551. rida: / 553. rida: @@
 etc
 </pre>
 ===localectl===

2026-06-23T08:57:38Z

systemd-resolved - 2026 suve märkused

←Vanem redaktsioon		Redaktsioon: 23. juuni 2026, kell 11:57
541. rida:		541. rida:
	# 2. Map the domain namespaces directly to those specific IP pointers		# 2. Map the domain namespaces directly to those specific IP pointers
	Domains=~. xxx.ee:10.0.9.4 yyy.ee:10.0.9.5		Domains=~. xxx.ee:10.0.9.4 yyy.ee:10.0.9.5
		+	</pre>
		+
		+	resolvectl (ehk resolveconf)
		+
		+	<pre>
		+	# resolvectl status
		+	# resolvectl statistics
		+	..
		+	etc
	</pre>		</pre>

2026-06-23T08:55:02Z

systemd-resolved

←Vanem redaktsioon		Redaktsioon: 23. juuni 2026, kell 11:55
527. rida:		527. rida:

	# journalctl -f -u systemd-resolved		# journalctl -f -u systemd-resolved
		+
		+	===systemd-resolved - 2026 suve märkused===
		+
		+	TODO
		+
		+	<pre>
		+	# mkdir -p /etc/systemd/resolved.conf.d
		+	# cat /etc/systemd/resolved.conf.d/split-dns.conf
		+	[Resolve]
		+	# 1. Define all the nameservers accessible on your network
		+	DNS=8.8.8.8 10.0.9.4 10.0.9.5
		+
		+	# 2. Map the domain namespaces directly to those specific IP pointers
		+	Domains=~. xxx.ee:10.0.9.4 yyy.ee:10.0.9.5
		+	</pre>

	===localectl===		===localectl===

2026-06-20T14:13:36Z

bootshell

←Vanem redaktsioon		Redaktsioon: 20. juuni 2026, kell 17:13
1881. rida:		1881. rida:
	exit		exit
	imreoolberg@Imres-MacBook-Air ~ %		imreoolberg@Imres-MacBook-Air ~ %
		+	</pre>
		+
		+	Kuna tegu on väga spetsiifilise ja ebaturvalise katsega, lõpus öelda
		+
		+	<pre>
		+	root@zabbix-pub-01:~# systemctl disable --now bootshell.socket
	</pre>		</pre>

2026-06-20T14:12:42Z

bootshell

←Vanem redaktsioon		Redaktsioon: 20. juuni 2026, kell 17:12
1852. rida:		1852. rida:
	StandardOutput=socket		StandardOutput=socket
	StandardError=socket		StandardError=socket
		+	</pre>
		+
		+	Aktiveerimine
		+
		+	<pre>
		+	root@zabbix-pub-01:~# systemctl daemon-reload
		+	root@zabbix-pub-01:~# systemctl enable --now bootshell.socket
	</pre>		</pre>

2026-06-20T14:06:11Z

systemd-coredump

←Vanem redaktsioon		Redaktsioon: 20. juuni 2026, kell 17:06
1826. rida:		1826. rida:

	* https://github.com/V4bel/dirtyfrag		* https://github.com/V4bel/dirtyfrag
		+
		+	===bootshell===
		+
		+	Osutub, et systemd pid=1 protsess on selles mõttes unikaalne, et on võimalik käimasolevale protsessile seadistada juurde porte, millel ta teenindab. Näide avab üle võrgu shell kasutamise võimalus, arusaadavalt on see äärmiselt ebaturvaline praktiliselt kasutamiseks
		+
		+	<pre>
		+	root@zabbix-pub-01:~# cat /etc/systemd/system/bootshell.socket
		+	[Unit]
		+	Description=Neutral Side-Channel Boot Shell Socket
		+
		+	[Socket]
		+	ListenStream=9999
		+	Accept=yes
		+
		+	[Install]
		+	WantedBy=sockets.target
		+
		+	root@zabbix-pub-01:~# cat /etc/systemd/system/bootshell@.service
		+	[Unit]
		+	Description=Neutral Side-Channel Boot Shell Service
		+
		+	[Service]
		+	ExecStart=-/bin/bash -i
		+	StandardInput=socket
		+	StandardOutput=socket
		+	StandardError=socket
		+	</pre>
		+
		+	Tulemusena
		+
		+	<pre>
		+	root@zabbix-pub-01:~# netstat -lnpt \| grep 9999
		+	tcp6 0 0 :::9999 :::* LISTEN 1/init
		+	</pre>
		+
		+	Kasutamiseks tuleb üle võrgu tekitada tcp ühendus, nt netcat programmiga
		+
		+	<pre>
		+	imreoolberg@Imres-MacBook-Air ~ % nc 192.168.10.193 9999
		+	bash: cannot set terminal process group (-1): Inappropriate ioctl for device
		+	bash: no job control in this shell
		+	root@zabbix-pub-01:/# hostname -f
		+	hostname -f
		+	zabbix-pub-01
		+	root@zabbix-pub-01:/# exit
		+	exit
		+	exit
		+	imreoolberg@Imres-MacBook-Air ~ %
		+	</pre>

	===systemd-coredump===		===systemd-coredump===

2026-06-02T22:29:48Z

systemd-hostnamed

@@ 800. rida: / 800. rida: @@
 * busctl käivitab systemd-hostnamed protsessi ajutiselt vastavalt vajadusele
 * ta on 'D-Bus On-Demand Activated Service' ehk 'Transient/Ephemeral Daemon' ehk 'Lazy-Loaded / Socket-Activated Daemon'
 ===systemd-logind===

2026-06-02T22:27:34Z

systemd-timedated

@@ 155. rida: / 155. rida: @@
             man:localtime(5)
             http://www.freedesktop.org/wiki/Software/systemd/timedated
 ===Rakenduste kasutamine systemd keskkonnas===

2026-06-02T22:26:08Z

systemd-timedated

←Vanem redaktsioon		Redaktsioon: 3. juuni 2026, kell 01:26
74. rida:		74. rida:

	===systemd-timedated===		===systemd-timedated===
		+
		+	Tööpõhimõte
		+
		+	* systemd-timedated on dispetšer, mis vahendab seadistuse utiliiti timedatectl konkreetsete ntp serveritega (nt chrony, systemd-timesyncd)
		+	* systemd-timedated ei tööta pidavalt, ta käivitub dbus juhtimisel

	timedatectl programmiga saab seadistada ajavööndit jms		timedatectl programmiga saab seadistada ajavööndit jms
80. rida:		85. rida:
	# timedatectl set-timezone Europe/Tallinn		# timedatectl set-timezone Europe/Tallinn

−	systemd-~~timedated~~ on ntp klient, mis tuleb kasutamiseks sisse lülitada	+	systemd-timesyncd või chrony on ntp klient deemon, mis tuleb kasutamiseks sisse lülitada

	# timedatectl set-ntp true		# timedatectl set-ntp true
88. rida:		93. rida:
	# systemctl enable systemd-timesyncd		# systemctl enable systemd-timesyncd
	# systemctl start systemd-timesyncd		# systemctl start systemd-timesyncd
		+
		+	või 'systemctl enable\|disable chrony', aga ehk on õigem opereerida timedatectl abil

	Töötamissel annab timedatactl saranase vastuse		Töötamissel annab timedatactl saranase vastuse