52892 2025-02-01 03:16:20 +0300 systemd-sysusers не поддерживает /etc/tcb 2026-02-10 15:49:18 +0300 1 1 4 Development Sisyphus systemd unstable x86_64 Linux CLOSED FIXED https://lore.altlinux.org/devel/3e24c7b0-10fd-4b3b-9c33-b682cf0236f4@ya.ru/ P5 normal --- 52893 1 lav shaba aen arseny boria138 egori gorjachevas respublica sem shaba sin qa-sisyphus oldest_to_newest 258418 0 lav 2025-02-01 03:16:20 +0300 При создании пользователя через systemd-sysusers он создаёт файл /etc/shadow, вместо /etc/tcb/USER/shadow Из-за этого, в частности, созданных пользователей нельзя удалить: sudo userdel nixbld10 userdel: не удалось заблокировать /etc/tcb/nixbld10/shadow; попробуйте ещё раз позже. Каталога /etc/tcb/nixbld10/ вообще нет С группами так же sudo groupdel nixbld groupdel: не удалось удалить первичную группу пользователя «nixbld01» 265287 1 arseny 2025-05-21 19:04:07 +0300 В довольно свежем rpm-s-m реализовали явную поддержку^W супорт: https://fedoraproject.org/wiki/Changes/RPMSuportForSystemdSysusers Если это бекпортировать, то можно даже не полагаться на %pre, как предлагали в bug 52893. 265288 2 arseny 2025-05-21 19:19:22 +0300 Есть два возможных подхода к проблеме. Один заключается в том, чтобы запатчить systemd-sysusers (иначе говоря, переписать по меньшей мере добрую треть src/sysusers/sysusers.c) и реализовать там поддержку tcb, а далее попробовать заапстримить. (Получилось же заапстримить поддержку passwdqc в homed?) Второй сводится к тому, чтобы просто написать sysusers.c; по оценке, это 500 строк на Си, если писать под лозунгом worse is better, и до 1500, если вылизывать мелочи. Для non-systemd установок этот вариант, очевидно, приятнее. Некоторая доля кода src/sysusers/sysusers.c заключается в синергии с остальным проектом systemd, и её можно не повторять (или повторить не сразу). 265304 3 lav 2025-05-22 09:02:54 +0300 (Ответ для Arseny Maslennikov на комментарий #2) ... > Второй сводится к тому, чтобы просто написать sysusers.c; по оценке, это 500 Может быть тогда просто вызывать из него useradd, чтобы не дублировать логику? 273975 4 gorjachevas 2025-10-06 17:02:26 +0300 С версии systemd-257.9-alt1 ошибка не воспроизводится. 281800 5 lav 2026-02-10 15:49:18 +0300 (Ответ для Алексей Горячев на комментарий #4) > С версии systemd-257.9-alt1 ошибка не воспроизводится. + %{?_enable_tcb:-Dtcb=true} \ %{?_enable_ldconfig:-Dldconfig=true} \ -Dbootloader=%{?_enable_bootloader:enabled}%{!?_enable_bootloader:disabled} \ -Dukify=%{?_enable_bootloader:enabled}%{!?_enable_bootloader:disabled} \ @@ -2608,6 +2611,9 @@ fi * Thu Jun 26 2025 Alexey Shabalin <shaba@altlinux.org> 1:257.7-alt1 - 257.7. +* Fri Jun 06 2025 Maria Alexeeva <alxvmr@altlinux.org> 1:257.6-alt2 +- Add tcb support in sysusers. Сама поддержка TCB добавлена коммитом ранее: commit 10827c18d8ddbd5e3bd7a15b9cc9a5071f5b7bb5 Author: Maria Alexeeva <alxvmr@altlinux.org> Date: Wed May 28 18:24:49 2025 +0400 sysusers: Add tcb support (cherry picked from commit d29d905009c9f3163e5b201bbb4beece1ad1eb61)