Disable AppArmor support in the udeb build

Explicitly disable the features we don't want to build for those with autodetection

This ensures reliable build results in dirty build environments.

(Ubuntu) Add 62-cloudimg.rules to use noop I/O scheduler for Google virtual drives

LP: #1420544

Adjust patch series for upstreamed patch

Do-not-generate-systemd-units-from-sysv-init-scripts.patch was pushed
upstream (slightly modified), move in d/p/series.

There's some gbp-pq patch noise for this, too.

systemctl: Always install/enable/disable native units

Even if there is a corresponding SysV script and we call update-rc.d; while the
latter handles WantedBy=, it does not handle Alias=.

Closes: #777613

Add unit-config autopkgtest

This checks systemd unit/sysv init enabling and disabling via systemctl. This
also reproduces #777613.

Fix debian/tests/logind test under sysvinit/upstart

With dropped systemd-logind-launch we don't have a visible
/sys/fs/cgroup/systemd/ any more under cgmanager. So adjust the test to check
/proc/self/cgroup instead.

releasing package systemd version 218-8

Correctly hook up rc-local.service in multi-user.target.wants

Drop seddery for getty-static.service

Check for existance of /lib/systemd/system/dbus.service instead of dbus-daemon,
which works on Debian and Ubuntu, and is slightly more correct too.

Revert "Fix logind startup condition to not hardcode dbus-daemon path"

This reverts commit 3b3c2745515b466c1d4ee817767181a95f0508b7. Go back to using
a patch, and check for /lib/systemd/system/dbus.service instead.

Fix logind startup condition to not hardcode dbus-daemon path

In Ubuntu dbus-daemon is in /bin, so use pkg-config to determine the path of
the daemon instead of hardcoding it. Use sed instead of a static patch.

gbp-pq export noise

Update insserv-generator and map $x-display-manager to display-manager.service

following the recent change in sysv-generator. This avoids creating
references to a no longer existing x-display-manager.target unit.

debian/changelog: clean up changelog entry for commit 7443382

Statically start getty on tty2-6 without logind

Add getty-static.service unit which starts getty@.service on tty 2 to 6 if dbus
is not installed, and hence logind cannot auto-start them on demand.

Closes: #772700

Fix previous changelog, we mean the "dbus" package, not the project

Only start logind if D-BUS is installed

This fixes the noisy startup failure in environments without D-BUS, such as LXC
containers or servers.

Part of #772700, does not yet address the auto-VT issue

update-rc.d patch cleanup

Merge Run-update-rc.d-defaults-before-update-rc.d-enable-d.patch into
Make-systemctl-enable-disable-call-update-rc.d-for-s.patch as the former is
fixing the latter and is not an independent change.

debian/changelog: trivial whitespace fix

/lib/lsb/init-functions.d/40-systemd: Avoid deadlocks during bootup and shutdown

DHCP/ifupdown and similar hooks which call "/etc/init.d/foo reload" can easily
cause deadlocks, since the synchronous wait plus systemd's normal behaviour of
transactionally processing all dependencies first easily causes dependency
loops. Thus during boot/shutdown operate only on the unit and not on its
dependencies, just like SysV behaves.

Closes: #777115
LP: #1417010

patch series: Move Add-dev-urandom-to-ignore_paths.patch into "backported"

Upstream master has a more general fix.

Drop Launch-logind-via-a-shell-wrapper.patch and systemd-logind-launch wrapper

The only remaining thing that we need from it is to create /run/systemd/, move
that into the D-BUS service file directly.

Revert "ifup@.service: Drop Before=network.target ordering"

This reverts commit 27bb5c3851418590fe43179eb05ba511b42876d4.

For now we want this for shutdown order, to bring down ifup@.service after
network.target. Until we properly integrate ifupdown into
network-online.target, network-online.target and network.target are effectively
the same (on ifupdown only systems), so let's ignore the unnecessary boot
dependencies for now.

SysV generator patch cleanup

Merge two patches into Add-support-for-rcS.d-init-scripts-to-the-sysv-gener.patch:
  - Do-not-order-rcS.d-services-after-local-fs.target-if.patch, as it
    partially reverts the above, and is just fixing it.
  - Map-rcS.d-init-script-dependencies-to-their-systemd-.patch as it's just
    adding some missing functionality for the same purpose.

Drop Also-redirect-to-update-rc.d-when-not-using-.service.patch

Not necessary any more with the current version (mangle_names() already takes
care of this).

ifup@.service: Drop Before=network.target ordering

network.target is an early-boot target which runs before bringing up any
interface,, and this unit can happen at any time on a hotplug event. This
avoids dependency loops during boot.

Revert "ifup@.service: Don't fail if the interface is not configured in /etc/network/interfaces at all"

net.agent already does that. This should be in the Ubuntu branch only.

This reverts commit c646e73e3b52313aede4ac5984ecf3c68bd38448.

Revert "input" system group creation in systemd.postinst from 218-7

It's already done in udev.postinst.

boot-and-services autopkgtest: Ensure that there are no failed units

Ignore a failed systemd-modules-load.service, as that notoriously fails with
cruft in /etc/modules.

releasing package systemd version 218-7

ifup@.service: Don't fail if the interface is not configured in /etc/network/interfaces at all

We first need to ask ifquery if it knows about the interface in the first
place; only then check its --state. ifup@.service is also being triggered by
dynamic interface bringup from networkd/NetworkManager.

LP: #1414426

Create system group "input" which was introduced in 215

For 50-udev-default.rules

LP: #1414409

Actually install udev's README.Debian when building for Debian

Closes: #776546

debian/udev.README.Debian: Trim the parts which are obsolete, wrong, or described in manpages

Only keep the Debian specific bits.

Part of #776546

gbp-pq export noise

Map $x-display-manager LSB facility to display-manager.service

...instead of making it a target. Using a target had the downside that
multiple display managers could hook into it at the same time which could
lead to several failed start attempts for the non-default display
manager.

Update Vcs-Browser URL to use cgit and https.

debian/rules: Drop obsolete configure options

--disable-multi-seat-x and --with-firmware-path do not exist any more.

logind: Fix sd_eviocrevoke ioctl call

To make forced input device release after log out actually work. Cherry-picked
from upstream git head.

logind: handle closing sessions over daemon restarts

Patch cherry-picked from upstream git.

Closes: #759515
LP: #1415104

Don't attempt to mount the same swap partition twice through different device node aliases

Patches cherry-picked from upstream git.

Closes: #772182
LP: #1399595

releasing package systemd version 218-6

Drop the obsolete libsystemd-* libraries

There are no reverse dependencies left.

Drop rc-local generator

Statically enable rc-local.service instead.
Drop halt-local.service which is unnecessary on Debian.

Closes: #776170

Ship bash-completion for udevadm

Closes: #776166

Tone down "Network interface NamePolicy= disabled on kernel commandline, ignoring" info message to debug

We expect this while we disable net.ifnames by default.

Closes: #762101
LP: #1411992

Revert "ifup@.service: Lessen dependencies"

This reverts commit 355bf7059921c2200b1bd3d9a9fd4ed35ed97e2e.

Before we can do this in Debian, we need to integrate ifup@.service into
network-online.target, like in Ubuntu:

  http://launchpadlibrarian.net/195375040/ifupdown_0.7.48.1ubuntu5_0.7.48.1ubuntu6.diff.gz

Order ifup@.service and networking.service after network-pre.target

networking.service is usually generated from /etc/init.d/networking, so just
add a .d/ snippet.

Closes: #766938

Pull latest keymaps from upstream git

ifup@.service: Lessen dependencies

Drop dependency on networking.service (i. e. /etc/init.d/networking), and
merely ensure that /run/network exists. This avoids unnecessary
dependencies/waiting during boot, and dependency cycles if hooks wait for other
interfaces to come up (like ifenslave with bonding interfaces).

LP: #1414544

Generate POT file during package build

This eases translator's work and enables automatic import into Launchpad
translations. It's not totally obvious how to build it as a simple
"make -C build-deb/po systemd.pot" does not work due to upstream commit
6fc00209d5.

Remove leftover bits from sd-readahead

The readahead functionality was removed in v217. Remove leftover bits
from ca3e157bc2302c6ea46abe12e0553f6b10c1c2d4 which was installing the
man pages as example files.

initramfs hook: Install 61-persistant-storage-android.rules if it exists

releasing package systemd version 218-5

Enable EFI support

This mostly auto-mounts /sys/firmware/efi/efivars, but also provides a
generator for auto-detecting the root and the /boot/efi partition if they
aren't in /etc/fstab.

Closes: #773533

Fix assertion failure due to /dev/urandom being unmounted

This happens when shutting down unprivileged containers, where /dev/urandom is
a bind mount. Reading from it is needed after unmounting everything.

http://lists.freedesktop.org/archives/systemd-devel/2015-January/027113.html
(Final upstream fix will probably look different).

Thanks Stéphane Graber.

Make EPERM/EACCESS when applying OOM adjustment for forked processes non-fatal

This happens in user namespaces like unprivileged LXC containers.
Cherry-picked from upstream.

Don't install the Debian *.agent scripts when building on Ubuntu

They were never supported there. Instead, have Ubuntu's
80-networking.rules directly pull in ifup@.service, which is much easier and
more efficient.

Add 78-graphics-card.rules when building on Ubuntu

Mark KMS cpaable graphics devices as PRIMARY_DEVICE_FOR_DISPLAY so that we can
wait for those in plymouth.

By Scott James Remnant.

Add 71-power-switch-proliant.rules when building on Ubuntu

This supports the power switches of ProLiant Server Cartridges.

By Dann Frazier.

Add 61-persistant-storage-android.rules when building on Ubuntu

This creates persistent symlinks for partitions with PARTNAME.

By Ricardo Salveti.

Add 40-hyperv-hotadd.rules when building on Ubuntu

Workaround for https://launchpad.net/bugs/1233466.

Clean up Debian specific file installation

In debian/rules, remove manual file installation. Move them to
debian/*.install.

Move all Debian specific installed files to debian/extra/.

debian/rules: Configure with --disable-firstboot

This replaces some manual file removals.

Drop logger.agent

It hasn't been called from any udev rule for a long time, and looks obsolete.

Adjust patch series for upstreamed patch

sysv-generator-Replace-Provides-symlinks-with-real-u.patch was pushed upstream,
move in d/p/series.

There's some gbp-pq patch noise for this, too.

releasing package systemd version 218-4

Silence useless warning about /etc/localtime not being a symlink

This is deliberate in Debian with /usr (possibly) being on a separate partition.

LP: #1409594

Add some missing dpkg and ucf temp files to the "hidden file" filter

This e. g. avoids creating units for them through the sysv-generator.

Closes: #775903

Adjust patch series for upstreamed patch

Add-support-for-rcS.d-init-scripts-to-the-sysv-gener.patch was pushed upstream,
move in d/p/series.

There's some gbp-pq patch noise for this, too.

Make sure we run debian-fixup.service after /var has been mounted

if /var is on a separate partition. Otherwise we might end up creating
the /var/lock and /var/run symlink in the underlying root filesystem.

Closes: #768644

Re-enable AppArmor support

Now that libapparmor1 moved to /lib it is safe to do so. Add versioned
dependency as long as this is still only in experimental.

Closes: #775331

Fix journal forwarding to syslog in containers without CAP_SYS_ADMIN

Patch also committed upstream.

Closes: #775067

sysv-generator: Make real units overwrite symlinks generated by Provides: from other units

Fixes failures due to presence of backup or old init.d scripts.

Patch forwarded upstream, but not applied yet:

  http://lists.freedesktop.org/archives/systemd-devel/2015-January/027249.html

Test case removed from the patch as we don't have the sysv-generator test suite
in 218 yet.

Closes: #775404

sysv-generator: Handle .sh suffixes when translating Provides:

Patch sent to upstream, but not applied yet:

  http://lists.freedesktop.org/archives/systemd-devel/2015-January/027248.html

Test case removed from the patch as we don't have the sysv-generator test suite
in 218 yet.

Closes: #775889

gbp-pq patch noise

No-change import/export.

Use common-session-noninteractive in systemd-user's PAM config

Instead of common-session. The latter can include PAM modules like libpam-mount
which expect to be called just once and/or interactively, which already happens
for login, ssh, or the display-manager. Add pam_systemd.so explicitly, as it's
not included in -noninteractive, but is always required (and idempotent).

There is no net change on systemd which don't use manually installed PAM
modules.

Closes: #739676

debian/ifup@.service: Set proper service type (oneshot)

debian/ifup@.service: Check if ifup succeeds

Call ifquery to see if interface is actually being brought up. This works
around ifup not failing on invalid interfaces (see
https://bugs.debian.org/773539)

Adjust patch series for upstreamed patch

sysv-generator-Avoid-wrong-dependencies-for-failing-.patch got committed
upstream.

Add autopkgtest for one-time boot with upstart when systemd-sysv is installed

This test only works under Ubuntu which has a split out upstart-bin package,
and will be skipped under Debian.

Fix systemd-remount-fs.service to not fail on remounting /usr if /usr isn't mounted yet

This happens with initramfs-tools < 0.118 which we might not get into Jessie
any more.

Closes: #742048

fstab-generator: Handle mountall's non-standard "nobootwait" and "optional" options

"bootwait" is already the systemd default behaviour, and "showthrough" is
irrelevant here, so both can be ignored.

gbp-pq patch noise

No-change import/export.

sysv-generator: handle Provides: for non-virtual facility names

Patch cherry-picked from upstream git.

Closes: #774335

Adjust patch series for upstreamed patch

build-sys-Fix-install-location-of-systemd.pc.patch committed upstream.

Revert "Limit journal to 7 days with "MaxRetentionSec=7day""

journald already uses the dynamic size based on available space, so let's not
deviate from upstream.

This reverts commit cba3882303d565d64edea36e7e5374a7d35dc024.

Limit journal to 7 days with "MaxRetentionSec=7day"

Corresponding to the default rsyslog rotation period.

Closes: #773538

releasing package systemd version 218-3

Fixes massive CPU usage due to tight retry loops in user LXC containers

Cherry-pick various bug fixes in loopback device setup and netlink socket
communication from upstream trunk.

Don't enable audit by default

It causes flooding of dmesg and syslog, suppressing actually important
messages.

Start of upstream discussion:
http://lists.freedesktop.org/archives/systemd-devel/2014-December/026591.html

Closes: #773528

Put systemd.pc into arch specific pkgconfig dir

It contains the arch specific libdir value.

Use dh_installinit's --noscript instead of --no-start for the upstart jobs

So that the postinst does not try and call update-rc.d on them; as there are no
corresponding sysvinit scripts, these trigger a lintian warning.

Quiesce possibly-insecure-handling-of-tmp-files lintian warning

It's wrong there, we are handling tmpfiles.d/ files which are not in a temp
dir.

Quiesce maintainer-script-calls-systemctl lintian warning

Mark systemd{,-sysv} as M-A: foreign

Spotted by lintian.

Add debian/extra/systemd-vconsole-setup.service dependency shim

This depends on the console-setup init script, to avoid breaking dependencies
of third-party packages which need this service, until we actually enable
systemd-vconsole.

Install it for Ubuntu only for now, as in Debian plymouth's unit got adjusted.

LP: #1392970
Debian #755194

build-login autopkgtest: Build against libsystemd, not libsystemd-login any more

Bring back patch to make sd_login_monitor_new() work under other init systems

Under sysvinit or upstart /sys/fs/cgroup/systemd/machine does not exist.

LP: #1400203