BEZEICHNUNG

logind.conf, logind.conf.d - Konfigurationsdateien des Anmeldeverwalters

ÜBERSICHT

/etc/systemd/logind.conf

/etc/systemd/logind.conf.d/*.conf

/run/systemd/logind.conf.d/*.conf

/usr/lib/systemd/logind.conf.d/*.conf

BESCHREIBUNG

Diese Dateien konfigurieren verschiedene Parameter des Systemd-Anmeldeverwalters systemd-logind.service(8). Siehe systemd.syntax(5) für eine allgemeine Beschreibung der Syntax.

KONFIGURATIONSVERZEICHNISSE UND RANGFOLGE

Die Standardkonfiguration wird während der Kompilierung definiert. Daher wird eine Konfigurationsdatei nur benötigt, wenn von diesen Vorgaben abgewichen werden muss. Standardmäßig enthält die Konfigurationsdatei in /etc/systemd/ die Vorgaben als auskommentierten Hinweis für den Administrator. Diese Datei kann bearbeitet werden, um lokal Einstellungen zu ändern.

Wenn Pakete die Konfiguration anpassen müssen, können sie Konfigurationsschnipsel in /usr/lib/systemd/*.conf.d/ installieren. Dateien in /etc/ sind für den lokalen Administrator reserviert, der diese Logik dazu verwenden kann, die von Lieferantenpaketen installierten Konfigurationsdateien außer Kraft zu setzen. Die Hauptkonfigurationsdatei wird vor jeder anderen aus den Konfigurationsverzeichnissen gelesen und hat die niedrigste Priorität; Einträge in einer Datei in jedem der Konfigurationsverzeichnisse setzen Einträge in der einzelnen Konfigurationsdatei außer Kraft. Dateien in den Konfigurationsunterverzeichnissen *.conf.d/ werden in lexikographischer Reihenfolge nach ihrem Dateinamen sortiert, unabhängig davon, in welchem Unterverzeichnis sie sich befinden. Bei Optionen, die nur einen einzelnen Wert akzeptieren, hat der Eintrag in der Datei mit dem lexikographisch letzten Namen Vorrang, falls mehrere Dateien die gleiche Option festlegen. Bei Optionen, die eine Liste von Werten akzeptieren, werden Einträge zusammengefasst, wie sie in den lexikographisch sortierten Dateien auftauchen. Es wird empfohlen, allen Dateinamen in diesen Unterverzeichnissen eine zweistellige Zahl und einen Gedankenstrich voranzustellen, um die Anordnung der Dateien zu vereinfachen.

Um eine vom Lieferanten bereitgestellte Konfigurationsdatei zu deaktivieren, wird empfohlen, einen Symlink nach /dev/null in dem Konfigurationsverzeichnis /etc/ mit dem gleichen Dateinamen wie die Konfigurationsdatei des Lieferanten abzulegen.

OPTIONEN

Alle Optionen werden im Abschnitt »[Login]« konfiguriert:

NAutoVTs=

Akzeptiert eine positive Ganzzahl. Konfiguriert, wie viele virtuelle Terminals (VTs) standardmäßig zur Verfügung gestellt werden sollen, bei denen beim Umschalten automatisch »autovt« gestartet werden, wenn sie bisher unbenutzt waren. Diese Dienste werden von der Vorlagen-Unit autovt@.service für den respektiven VT-TTY-Namen initiiert, beispielsweise autovt@tty4.service. Standardmäßig ist autovt@.service auf getty@.service verlinkt. Anders ausgedrückt, Eingabeaufforderungen werden dynamisch gestartet, wenn der Benutzer auf unbenutzte virtuelle Terminals umschaltet. Daher steuert dieser Parameter, wie viele Anmelde-»gettys« auf den VTs verfügbar sind. Falls ein VT bereits von einem anderen Untersystem (beispielsweise einer graphischen Anmeldeaufforderung) benutzt wird, wird diese Form der Aktivierung nicht versucht. Beachten Sie, dass das mit ReserveVT= konfigurierte VT immer dieser Art der Aktivierung unterliegt, selbst falls es nicht eines der mit der Anweisung NAutoVTs= konfigurierten VTs ist. Standardmäßig 6. Wenn auf 0 gesetzt, ist das automatische Starten von »autovt«-Diensten deaktiviert.

ReserveVT=

Akzeptiert eine positive Ganzzahl. Identifiziert ein virtuelles Terminal, das bedingungslos für die autovt@.service-Aktivierung reserviert wird (siehe oben). Das mit dieser Option ausgewählte VT wird bedingungslos als beschäftigt markiert, so dass es keinem anderen Untersystem zur Verfügung gestellt wird. Diese Funktionalität ist nützlich, um sicherzustellen, dass ein Anmelde-»getty« immer verfügbar ist, unabhängig davon, wie viele VTs anderen Untersystemen zur Verfügung gestellt werden. Standardmäßig 6 (mit anderen Worten, es wird immer ein »getty« unter Alt-F6 verfügbar.). Wenn auf 0 gesetzt, ist die VT-Reservierung deaktivert.

KillUserProcesses=

Akzeptiert ein logisches Argument. Konfiguriert, ob der Prozess eines Benutzers getötet werden soll, wenn sich der Benutzer abmeldet. Falls wahr, werden die der Sitzung entsprechende Bereichs-Unit und alle im Bereich befindlichen Prozesse beendet. Falls nicht wahr, wird der Bereich »aufgegeben«, siehe systemd.scope(5) und Prozesse werden nicht getötet. Standardmäßig »no«, siehe aber die Optionen KillOnlyUsers= und KillExcludeUsers= unten.

Zusätzlich zu Sitzungsprozessen können Benutzerprozesse unter der Benutzerverwalter-Unit user@.service laufen. Abhängig von den fortbestehenden Einstellungen kann dieses Benutzerprozessen erlauben, Prozesse unabhängig von ihrer Anmeldesitzung auszuführen. Siehe die Beschreibung von enable-linger in loginctl(1).

Beachten Sie, dass die Einstellung KillUserProcesses=yes Werkzeuge wie screen(1) und tmux(1) beschädigen wird, außer sie werden aus dem Geltungsbereich der Sitzung verschoben. Siehe die Beispiele in systemd-run(1).

KillOnlyUsers=, KillExcludeUsers=

These settings take space-separated lists of usernames that override the KillUserProcesses= setting. A user name may be added to KillExcludeUsers= to exclude the processes in the session scopes of that user from being killed even if KillUserProcesses=yes is set. If KillExcludeUsers= is not set, the "root" user is excluded by default. KillExcludeUsers= may be set to an empty value to override this default. If a user is not excluded, KillOnlyUsers= is checked next. If this setting is specified, only the session scopes of those users will be killed. Otherwise, users are subject to the KillUserProcesses=yes setting.

IdleAction=

Konfiguriert die Aktion, die unternommen werden soll, wenn sich das System im Leerlauf befindet. Akzeptiert einen Wert aus »ignore«, »poweroff«, »reboot«, »halt«, »kexec«, »suspend«, »hibernate«, »hybrid-sleep«, »suspend-then-hibernate« und »lock«. Standardmäßig »ignore«.

Beachten Sie, dass dies erfordert, dass die Benutzersitzungen den Leerlaufstatus korrekt an das System berichten. Das System wird die Aktion ausführen, nachdem alle Sitzungen berichten, dass sie im Leerlauf sind, keine Unterdrückungssperren aktiv sind und folglicherweise die mit IdleActionSec= (siehe unten) konfigurierte Zeit abgelaufen ist.

IdleActionSec=

Konfiguriert die Verzögerung, nach der die in IdleAction= (siehe oben) konfigurierte Aktion durchgeführt wird, nachdem das System im Leerlauf ist.

InhibitDelayMaxSec=

Legt die maximale Zeit fest, die eine Systemherunterfahr- oder -schlafanfrage aufgrund der Aktivität der Unterdrückungssperre des Typs »delay« verzögert wird, bevor die Unterdrückung ignoriert und die Aktion trotzdem ausgeführt wird. Standardmäßig 5.

UserStopDelaySec=

Legt fest, wie lange der Benutzerdatensatz und der benutzerbezogene Dienst user@.service für einen Benutzer behalten werden soll, nachdem er sich komplett abgemeldet hat. Falls auf Null gesetzt wird der benutzerbezogene Dienst sofort beendet, wenn die letzte Sitzung des Benutzers geendet hat. Falls diese Option auf einen anderen Wert gesetzt wird, werden schnelle Anmelde-/Abmeldezyklen beschleunigt, da der Diensteverwalter des Benutzer nicht immer wieder neu gestartet wird. Falls auf »infinity« gesetzt wird der benutzerbezogene Dienst für einen Benutzer nie nach der ersten Anmeldung beendet und läuft weiter, bis das System heruntergefahren wird. Standardmäßig 10s.

HandlePowerKey=, HandleSuspendKey=, HandleHibernateKey=, HandleLidSwitch=, HandleLidSwitchExternalPower=, HandleLidSwitchDocked=

Steuert, wie Logind die System-Einschalt- und -Schlaf-Tasten sowie den Deckelschalter behandeln soll, um Aktionen wie Ausschalten oder Suspendierung auszulösen. Kann eines von »ignore«, »poweroff«, »reboot«, »halt«, »kexec«, »suspend«, »hibernate«, »hybrid-sleep«, »suspend-then-hibernate« und »lock« sein. Falls »ignore«, wird Logind diese Tasten niemals behandeln. Falls »lock« werden alle laufenden Sitzungen mit Bildschirmschonern gesperrt, andernfalls wird die festgelegte Aktion in dem jeweiligen Ereignis vorgenommen. Es werden nur Eingabegeräte mit der Udev-Markierung »power-switch« auf Tasten-/Deckel-Schaltereignisse überwacht. HandlePowerKey= ist standardmäßig »poweroff«. HandleSuspendKey= und HandleLidSwitch= sind standardmäßig »suspend«. HandleLidSwitchExternalPower= wird standardmäßig komplett ignoriert (für Rückwartskompatibilität) — es muss ein expliziter Wert gesetzt werden, bevor er für die Verhaltensbestimmung verwandt wird. HandleLidSwitchDocked= ist standardmäßig »ignore«. HandleHibernateKey= ist standardmäßig »hibernate«. Falls das System in eine Docking-Station eingeschoben wird oder falls mehr als ein Monitor angeschlossen wird, tritt die in HandleLidSwitchDocked= festgelegte Aktion ein. Falls das System von Extern Strom bekommt tritt die durch HandleLidSwitchExternalPower= festgelegte Aktion (falls vorhanden) ein, andernfalls tritt die Aktion HandleLidSwitch= ein.

Eine andere Anwendung kann das Behandeln der Einschalt- und Schlaftasten sowie des Deckelschalters durch Logind deaktivieren, indem es eine systemnahe Unterdrückungssperre (»handle-power-key«, »handle-suspend-key«, »handle-hibernate-key«, »handle-lid-switch«) erlangt. Dies wird am Häufigsten von graphischen Desktop-Umgebungen verwandt, um die Suspendierungs- und Ruhezustände-Handhabung zu übernehmen und ihren eigenen Konfigurationsmechanismus zu verwenden. Falls eine systemnahe Unterdrückungssperre erlangt wird, wird Logind keine Aktionen ergreifen, wenn die Taste oder der Schalter ausgelöst wird und die Einstellungen Handle*= sind irrelevant.

PowerKeyIgnoreInhibited=, SuspendKeyIgnoreInhibited=, HibernateKeyIgnoreInhibited=, LidSwitchIgnoreInhibited=

Steuert, ob Aktionen, die systemd-logind unternimmt, wenn die Einschalt- und Schlaftaste und der Deckelschalter ausgelöst werden, den anwendungsnahen Unterdrückungssperren (»shutdown«, »sleep«, »idle«) unterliegen. Systemnahe Unterdrückungssperren (»handle-power-key«, »handle-suspend-key«, »handle-hibernate-key«, »handle-lid-switch«) werden immer berücksichtigt, unabhängig von dieser Einstellung.

Diese Einstellungen akzeptieren logische Argumente. Falls »no«, werden von Anwendungen erlangte Unterdrückungssperren respektiert. Falls »yes«, »shutdown«, »sleep« und »idle«, werden Unterdrückungssperren ignoriert. PowerKeyIgnoreInhibited=, SuspendKeyIgnoreInhibited= und HibernateKeyIgnoreInhibited= sind standardmäßig »no«. LidSwitchIgnoreInhibited= ist standardmäßig »yes«. Dies bedeutet, dass der Deckelschalter standardmäßig die Unterdrückungssperre nicht berücksichtigt, während das die Einschalt- und Schlaftasten tun, wenn systemd-logind die Ereignisse selbst behandelt (keine systemnahe Unterdrückungssperre durch eine andere Anwendung erlangt ist).

HoldoffTimeoutSec=

Legt die Zeitdauer nach dem Hochfahren des Systems oder der Systemwiederherstellung fest, in der Systemd nicht auf Deckelereignisse reagieren wird. Dies wird für das System benötigt, um korrekt alle dynamisch eingesteckten Geräte zu erkennen, so dass Systemd Deckelereignisse ignorieren kann, falls externe Monitore oder Dockingstationen verbunden werden. Falls auf 0 gesetzt, wird Systemd immer sofort reagieren, möglicherweise bevor der Kernel alle dynamisch eingesteckten Geräte untersucht hat. Dies ist sicher, so lange Ihnen egal ist, dass Systemd Geräte nicht berücksichtigt, die ein- oder ausgesteckt wurden, während das System ausgeschaltet war. Standardmäßig 30s.

RuntimeDirectorySize=

Setzt die Größenbegrenzung des Laufzeitverzeichnisses $XDG_RUNTIME_DIR für jeden Benutzer, der sich anmeldet. Akzeptiert eine Größe in Bytes, optional mit den gewöhnlichen Endungen K, G, M und T zur Basis 1024 (IEC). Alternativ kann ein numerischer Prozentwert mit Endung »%« festgelegt werden, der die Größenbegrenzung relativ zu der Menge des physischen Arbeitsspeichers setzt. Standardmäßig 10%. Beachten Sie, dass diese Größe nur eine Sicherheitsbegrenzung ist. Da jedes Laufzeitverzeichnis ein Tmpfs-Dateisystem ist, wird es nur so viel Speicher wie benötigt verbrauchen.

InhibitorsMax=

Steuert die maximale Anzahl an gleichzeitig erlaubten Hemmern. Standardmäßig 8192 (8K).

SessionsMax=

Steuert die maximale Anzahl an gleichzeitig zu verwaltenden Benutzersitzungen. Standardmäßig 8192 (8K). Abhängig davon, wie das Modul pam_systemd.so in der PAM-Stapel-Konfiguration aufgenommen ist, werden weitere Anmeldesitzungen entweder abgelehnt oder erlaubt, aber von Systemd-logind nicht verfolgt.

RemoveIPC=

Steuert, ob zum Benutzer gehörende System-V- und POSIX-IPC-Objekte entfernt werden sollen, wenn sich der Benutzer komplett abmeldet. Akzeptiert ein logisches Argument. Falls aktiviert, kann der Benutzer, nachdem die letzte seiner Sitzungen beendet wurde, keine IPC-Ressourcen mehr verbrauchen. Dies deckt System-V-Semaphoren, gemeinsam benutzten Speicher und Nachrichtenwarteschlangen, sowie POSIX gemeinsamer Speicher und Nachrichtenwarteschlangen ab. Beachten Sie, dass IPC-Objekte des Benutzers root und anderer Systembenutzer von den Auswirkungen dieser Einstellung ausgenommen sind. Standardmäßig »yes«.

SIEHE AUCH

systemd(1), systemd-logind.service(8), loginctl(1), systemd-system.conf(5)

ÜBERSETZUNG

Die deutsche Übersetzung dieser Handbuchseite wurde von Helge Kreutzmann <debian@helgefjell.de> erstellt.

Diese Übersetzung ist Freie Dokumentation; lesen Sie die GNU General Public License Version 3 oder neuer bezüglich der Copyright-Bedingungen. Es wird KEINE HAFTUNG übernommen.

Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-Mail an <debian-l10n-german@lists.debian.org>.

systemd 241