•صور الآلات الافتراضية أو صور حاويات نظام التشغيل الكاملة، التي يمكن تشغيلها عبر systemd-vmspawn(1) أو systemd-nspawn(1)، وإدارتها عبر machinectl(1).

•صور الخدمات المحمولة، التي يمكن إرفاقها وإدارتها عبر portablectl(1).

•صور إضافات النظام (sysext)، التي يمكن تفعيلها عبر systemd-sysext(8).

•صور إضافات التهيئة (confext)، التي يمكن تفعيلها عبر systemd-confext(8).

ينزل صورة .tar من الرابط المحدد، ويجعلها متاحة تحت الاسم المحلي المحدد في دليل الصور للفئة المختارة --class=. يجب أن يكون الرابط من نوع "http://" أو "https://"، ويجب أن يشير إلى ملف أرشيف .tar أو .tar.gz أو .tar.xz أو .tar.bz2. إذا حُذف اسم الصورة المحلي، يُشتق آليًا من آخر مكون للرابط، مع إزالة لاحقته.

تُتحقق الصورة قبل جعلها متاحة، ما لم يُحدد --verify=no. يُتحقق إما عبر ملف باسم الصورة واللاحقة .sha256 وتوقيع منفصل .sha256.asc أو .sha256.gpg، أو عبر ملفات SHA256SUMS وSHA256SUMS.asc أو SHA256SUMS.gpg منفصلة. يجب أن تكون ملفات التوقيع متاحة على نفس خادم الويب، تحت نفس رابط ملف .tar. مع --verify=checksum، يُتحقق فقط من المجموع الاختباري SHA256 للملف، بناءً على الملف ذي اللاحقة .sha256 أو ملف SHA256SUMS. مع --verify=signature، يُتحقق أولاً من ملف المجموع الاختباري sha مع التوقيع GPG المنفصل لـ .sha256 أو SHA256SUMS. يجب أن يكون المفتاح العام لهذه الخطوة متاحًا في /usr/lib/systemd/import-pubring.pgp أو /etc/systemd/import-pubring.pgp.

إذا حُدد -keep-download=yes، تُنزل الصورة وتُخزن في مجلد فرعي/دليل للقراءة فقط في دليل الصور يُسمى باسم الرابط المحدد وعلامة HTTP etag الخاصة به (انظر HTTP ETag[1] لمزيد من المعلومات). ثم تُؤخذ لقطة قابلة للكتابة من هذا المجلد الفرعي، وتُسمى باسم محلي محدد. يضمن هذا السلوك أن إنشاء مثيلات متعددة لنفس الرابط فعال، حيث لا حاجة لتنزيلات متعددة. لإنشاء الصورة للقراءة فقط فقط، وتجنب إنشاء لقطة قابلة للكتابة، حدد "-" كاسم محلي.

لاحظ أن الضغط على Control-c أثناء تنفيذ هذا الأمر لن يلغي التنزيل. استخدم إلغاء-نقل، الموضح أدناه.

أُضيف في الإصدار 256.

ينزل صورة قرص .raw من الرابط المحدد، ويجعلها متاحة تحت الاسم المحلي المحدد في دليل الصور للفئة المختارة --class=. يجب أن يكون الرابط من نوع "http://" أو "https://". يجب أن تكون الصورة إما صورة قرص qcow2 أو raw، مضغوطة اختياريًا بصيغة .gz أو .xz أو .bz2. إذا حُذف الاسم المحلي، يُشتق آليًا من آخر مكون للرابط، مع إزالة لاحقته.

التحقق من الصورة متطابق لصور raw وtar (انظر أعلاه).

إذا كانت الصورة المُنزلة بتنسيق qcow2، فستُحول إلى ملف صورة خام قبل إتاحتها.

إذا حُدد -keep-download=yes، فستُنزل الصورة وتُخزن في ملف للقراءة فقط في دليل الصورة، ويُسمى بناءً على عنوان URL المحدد وعلامة HTTP الخاصة به. ثم يُنشئ نسخة قابلة للكتابة من هذا الملف، وتسمى بالاسم المحلي المحدد. يضمن هذا السلوك أن إنشاء مثيلات متعددة لنفس عنوان URL يكون فعالاً، حيث لا تكون عمليات التنزيل المتعددة ضرورية. لإنشاء الصورة للقراءة فقط فقط، وتجنب إنشاء نسختها القابلة للكتابة، حدد "-" كاسم محلي.

لاحظ أن الضغط على Control-c أثناء تنفيذ هذا الأمر لن يلغي التنزيل. استخدم إلغاء-نقل، الموضح أدناه.

أُضيف في الإصدار 256.

يقوم بتنزيل صورة حاوية OCI المحددة، ويجعلها متاحة تحت الاسم المحلي المحدد في دليل الصورة للفئة المختارة --class=. يجب أن تكون الوسيطة الأولى مرجع حاوية OCI، مثل "library/nginx". إذا حُذف الاسم المحلي، فسيُشتق آليًا من المكون الأخير لعنوان URL، مع إزالة لاحقته.

عند تنزيل صور من هذا النوع، لا يُجرى أي تحقق من الصورة يتجاوز الاستيثاق المعتاد لشهادات HTTPS.

لاحظ أن الضغط على Control-c أثناء تنفيذ هذا الأمر لن يلغي التنزيل. استخدم إلغاء-نقل، الموضح أدناه.

أُضيف في الإصدار 260.

يستورد صورة TAR أو RAW، ويضعها تحت الاسم المحدد في دليل الصورة للفئة المحددة عبر --class=. عند استخدام import-tar، يجب أن يكون الملف المحدد كوسيطة أولى أرشيف tar(1)، وربما مضغوطًا باستخدام xz(1) أو gzip(1) أو zstd(1) أو bzip2(1). ثم يُفك ضغطه في مجلد/دليل فرعي خاص به. عند استخدام import-raw، يجب أن يكون الملف صورة قرص qcow2 أو خام، وربما مضغوطًا باستخدام xz أو gzip أو zstd أو bzip2. إذا لم يُحدد الوسيطة الثانية (اسم الصورة الناتجة)، فستُشتق آليًا من اسم الملف. إذا مُرر اسم الملف كـ "-"، فستُقرأ الصورة من الإدخال القياسي، وفي هذه الحالة تكون الوسيطة الثانية إلزامية.

لا يُجرى أي تحقق تشفيري عند استيراد الصور.

تمامًا مثل تنزيلات الصور، يمكن سرد عمليات الاستيراد الجارية باستخدام list وإلغاؤها باستخدام cancel-transfer.

أُضيف في الإصدار 256.

يستورد صورة مخزنة في دليل محلي إلى دليل الصورة للفئة المحددة عبر --class= ويعمل بشكل مشابه لـ import-tar أو import-raw، ولكن الوسيطة الأولى هي الدليل المصدر. إذا كان مدعومًا، فسينشئ هذا الأمر لقطة btrfs(8) أو مجلدًا فرعيًا للصورة الجديدة.

أُضيف في الإصدار 256.

يصدر صورة TAR أو RAW ويخزنها في الملف المحدد. يجب أن تكون المعلمة الأولى اسم صورة. يجب أن تكون المعلمة الثانية مسار ملف تُكتب إليه صورة TAR أو RAW. إذا انتهى المسار بـ ".gz"، يُضغط الملف باستخدام gzip(1)، وإذا انتهى بـ ".xz"، باستخدام xz(1)، وإذا انتهى بـ ".zst"، باستخدام zstd(1)، وإذا انتهى بـ ".bz2"، باستخدام bzip2(1). إذا لم ينته المسار بأي منها، يُترك الملف غير مضغوط. إذا كانت الوسيطة الثانية مفقودة، تُكتب الصورة إلى الإخراج القياسي. يمكن أيضًا تحديد الضغط بشكل صريح باستخدام المفتاح --format=. هذا مفيد بشكل خاص إذا تركت المعلمة الثانية غير محددة.

تمامًا مثل تنزيلات الصور وعمليات الاستيراد، يمكن سرد عمليات التصدير الجارية باستخدام list وإلغاؤها باستخدام cancel-transfer.

لاحظ أنه، حاليًا، يمكن فقط تصدير صور الدليل والمجلدات الفرعية كصور TAR، وصور القرص الخام فقط كصور RAW.

أُضيف في الإصدار 256.

يعرض قائمة بتنزيلات الصور وعمليات الاستيراد والتصدير الجارية حاليًا.

أُضيف في الإصدار 256.

يلغي تنزيل أو استيراد أو تصدير الصورة بالمعرف المحدد. لسرد عمليات النقل الجارية ومعرفاتها، استخدم list.

أُضيف في الإصدار 256.

يعرض قائمة بالصور المنزلة/المستوردة فعلًا.

أُضيف في الإصدار 256.

عند استخدامه مع pull-raw أو pull-tar أو import-raw أو import-tar أو import-fs، تُنشئ صورة للقراءة فقط.

أُضيف في الإصدار 256.

عند تنزيل صورة، حدد ما إذا كان يجب التحقق من الصورة قبل إتاحتها. يأخذ أحد القيم "no" أو "checksum" أو "signature". إذا كان "no"، فلا يُجرى أي تحقق. إذا حُدد "checksum"، يُفحص سلامة التنزيل بعد اكتمال النقل، ولكن لا يُتحقق من التوقيعات. إذا حُدد "signature"، يُتحقق من المجموع الاختباري ويُفحص توقيع الصورة مقابل سلسلة مفاتيح محلية من البائعين الموثوقين. يُوصى بشدة بتعيين هذا الخيار إلى "signature" إذا كان الخادم والبروتوكول يدعمان ذلك. المبدئي هو "signature".

أُضيف في الإصدار 256.

عند تنزيل صورة، وإذا كانت نسخة محلية بالاسم المحلي المحدد موجودة فعلًا، فاحذفها أولاً واستبدلها بالصورة المنزلة حديثًا.

أُضيف في الإصدار 256.

عند استخدامه مع الأمرين export-tar أو export-raw، يحدد تنسيق الضغط لاستخدامه في الملف الناتج. يأخذ أحد القيم "uncompressed" أو "xz" أو "gzip" أو "zst" أو "bzip2". بشكل مبدئي، يُحدد التنسيق آليًا من اسم ملف الصورة الناتج المُمرر.

أُضيف في الإصدار 256.

يكتم مخرجات المعلومات الإضافية أثناء التشغيل.

أُضيف في الإصدار 256.

نفّذ العملية عن بُعد. حدد اسم مضيف، أو اسم مستخدم واسم مضيف يفصل بينهما "@" للاتصال به. يمكن اختيارياً إلحاق اسم المضيف بمنفذ يستمع إليه ssh، مفصولاً بـ ":"، ثم اسم حاوية، مفصولاً بـ "/"، مما يوصل مباشرة بحاوية معينة على المضيف المحدد. سيستخدم هذا SSH للتحدث إلى نسخة مدير الحاسوب البعيد. يمكن سرد أسماء الحاويات باستخدام machinectl -H المضيف. ضع عناوين IPv6بين قوسين.

الاتصال بـ systemd-importd.service(8) الجاري في حاوية محلية، لتنفيذ العملية المحددة داخل الحاوية.

أُضيف في الإصدار 256.

يختار فئة الصورة للصور المنزّلة. يختار هذا بشكل أساسي الدليل الذي سيُنزل إليه. يأخذ المفتاح --class= "machine" أو "portable" أو "sysext" أو "confext" كوسيط. الخيارات المختصرة -m و -P و -S و -C هي اختصارات لـ --class=machine و --class=portable و --class=sysext و --class=confext.

لاحظ أن --keep-download= يكون مبدئيًا صحيحًا لـ --class=machine وخاطئًا فيما عدا ذلك، انظر أدناه.

أُضيف في الإصدار 256.

يأخذ وسيطًا منطقيًا. عند تحديده مع pull-raw أو pull-tar، يختار ما إذا كان سيُنزل مباشرة إلى اسم الصورة المحلية المحدد، أو ما إذا كان سيُنزل إلى نسخة للقراءة فقط أولاً لعمل نسخة قابلة للكتابة بعد اكتمال التنزيل. يكون مبدئيًا صحيحًا لـ --class=machine، وخاطئًا فيما عدا ذلك.

المفتاح -N هو اختصار لـ --keep-download=no.

أُضيف في الإصدار 256.

يظهر المخرجات منسقة بصيغة JSON. يتوقع أحد الخيارات: "short" (لأقصر مخرج ممكن دون أي مسافات زائدة أو فواصل أسطر)، أو "pretty" (لنسخة جميلة من المخرج نفسه، مع إزاحة وفواصل أسطر) أو "off" (لإيقاف مخرجات JSON، وهو الخيار المبدئي).

يكافئ --json=pretty إذا كان يعمل على طرفية، و --json=short في الحالات الأخرى.

لا تمرر المخرجات إلى برنامج عرض (pager).

لا تطبع مفتاح الرموز، أي ترويسات الأعمدة والتذييل المزود بالتلميحات.

لا تسأل المستخدم عن الاستيثاق للعمليات ذات الامتيازات.

اطبع نص مساعدة قصير واخرج.

اطبع سلسلة إصدار قصيرة واخرج.

# importctl pull-tar -mN https://cloud-images.ubuntu.com/jammy/current/jammy-server-cloudimg-amd64-root.tar.xz
# systemd-nspawn -M jammy-server-cloudimg-amd64-root

# importctl pull-raw -mN \


      https://cloud-images.ubuntu.com/jammy/current/jammy-server-cloudimg-amd64-disk-kvm.img \


      jammy
# systemd-firstboot --image=/var/lib/machines/jammy.raw --prompt-root-password --force
# machinectl start jammy
# machinectl login jammy

# importctl export-tar -m fedora myfedora.tar.xz

الحد الأقصى لمستوى السجل للرسائل الصادرة (تُكتم الرسائل ذات مستوى السجل الأعلى، أي الأقل أهمية). يأخذ قائمة قيم مفصولة بفواصل. يمكن أن تكون القيمة إما واحدة من (بترتيب تنازلي للأهمية) emerg، أو alert، أو crit، أو err، أو warning، أو notice، أو info، أو debug، أو رقمًا صحيحًا في النطاق من 0 إلى 7. راجع syslog(3) لمزيد من المعلومات. يمكن اختياريًا سبق كل قيمة بأحد الخيارات console، أو syslog، أو kmsg أو journal متبوعة بنقطتين لضبط الحد الأقصى لمستوى السجل لهذا الهدف المحدد (مثلاً: SYSTEMD_LOG_LEVEL=debug,console:info يحدد التسجيل بمستوى debug باستثناء التسجيل في الطرفية الذي يجب أن يكون بمستوى info). لاحظ أن الحد الأقصى العالمي لمستوى السجل له الأولوية على أي حدود مستويات سجل لكل هدف على حدة.

قيمة منطقية. إذا كانت صحيحة، فستُلون الرسائل المكتوبة في الـ tty حسب الأولوية.

هذا الإعداد مفيد فقط عندما تُكتب الرسائل مباشرة إلى الطرفية، لأن journalctl(1) والأدوات الأخرى التي تعرض السجلات ستلون الرسائل بناءً على مستوى السجل من تلقاء نفسها.

قيمة منطقية. إذا كانت صحيحة، فستُسبق رسائل سجل الطرفية بختم زمني.

هذا الإعداد مفيد فقط عندما تُكتب الرسائل مباشرة إلى الطرفية أو إلى ملف، لأن journalctl(1) والأدوات الأخرى التي تعرض السجلات ستُرفق طوابع زمنية بناءً على البيانات الوصفية للمدخلات من تلقاء نفسها.

قيمة منطقية. إذا كانت صحيحة، فستُسبق الرسائل باسم الملف ورقم السطر في الشيفرة المصدرية حيث نشأت الرسالة.

لاحظ أن موقع السجل غالبًا ما يُرفق كبيانات وصفية بمدخلات اليوميات على أي حال. ومع ذلك، قد يكون تضمينه مباشرة في نص الرسالة مفيدًا عند تنقيح البرامج.

قيمة منطقية. إذا كانت صحيحة، فستُسبق الرسائل بمعرّف الخيط الرقمي الحالي (TID).

لاحظ أن هذه المعلومات تُرفق كبيانات وصفية بمدخلات اليوميات على أي حال. ومع ذلك، قد يكون تضمينه مباشرة في نص الرسالة مفيدًا عند تنقيح البرامج.

وجهة رسائل السجل. أحد الخيارات: console (التسجيل في الطرفية المرفقة)، أو console-prefixed (التسجيل في الطرفية المرفقة ولكن مع بادئات ترميز مستوى السجل و"المرفق"، راجع syslog(3)، أو kmsg (التسجيل في ذاكرة السجل الدائرية للنواة)، أو journal (التسجيل في اليوميات)، أو journal-or-kmsg (التسجيل في اليوميات إذا كانت متاحة، وفي kmsg بخلاف ذلك)، أو auto (تحديد هدف السجل المناسب آليًا، وهو المبدئي)، أو null (تعطيل مخرج السجل).

فيما إذا كان سيُحد معدل kmsg أم لا. يأخذ قيمة منطقية. القيمة المبدئية هي "true". إذا عُطّل، فلن يحد systemd من معدل الرسائل المكتوبة في kmsg.

مستعرض الصفحات المراد استخدامه عندما لا يُعطى الخيار --no-pager. يُستخدم $SYSTEMD_PAGER إذا كان مضبوطًا؛ وإلا فيُستخدم $PAGER. إذا لم يُضبط أي من $SYSTEMD_PAGER أو $PAGER، فتُجرب مجموعة من التطبيقات المعروفة لمستعرضات الصفحات تباعًا، بما في ذلك less(1) و more(1)، حتى يُعثر على أحدها. إذا لم يُكتشف أي تطبيق لمستعرض الصفحات، فلا يُستدعى أي مستعرض. ضبط متغيرات البيئة هذه على سلسلة فارغة أو القيمة "cat" يعادل تمرير الخيار --no-pager.

ملاحظة: إذا لم يُضبط $SYSTEMD_PAGERSECURE، فلا يمكن استخدام $SYSTEMD_PAGER و $PAGER إلا لتعطيل مستعرض الصفحات (باستخدام "cat" أو "")، ويُتجاهل فيما عدا ذلك.

تجاوز الخيارات الممررة إلى less (مبدئيًا "FRSXMK").

قد يرغب المستخدمون في تغيير خيارين على وجه الخصوص:

K

X

لاحظ أن ضبط متغير البيئة العادي $LESS ليس له أي تأثير عند استدعاء less بواسطة أدوات systemd.

راجع less(1) لمزيد من النقاش.

يتجاوز طقم المحارف الممرر إلى less (مبدئيًا "utf-8"، إذا حُدّد أن الطرفية المستدعية متوافقة مع UTF-8).

لاحظ أن ضبط متغير البيئة العادي $LESSCHARSET ليس له أي تأثير عند استدعاء less بواسطة أدوات systemd.

تدعم أوامر المستعرض (pager) الشائعة مثل less(1)، بالإضافة إلى "التصفح"، أي التمرير عبر المخرجات، فتح ملفات أخرى أو الكتابة إليها وتشغيل أوامر صدفة عشوائية. عند استدعاء الأوامر بامتيازات مرفوعة، على سبيل المثال تحت sudo(8) أو pkexec(1)، يصبح المستعرض حدًا أمنيًا. يجب الحرص على استخدام البرامج ذات الوظائف المحدودة للغاية فقط كمستعرضات، وعدم السماح بالميزات التفاعلية غير المقصودة مثل فتح ملفات جديدة أو إنشائها أو بدء عمليات فرعية. يمكن تمكين "الوضع الآمن" للمستعرض كما هو موضح أدناه، إذا كان المستعرض يدعم ذلك (معظم المستعرضات لم تُكتب بطريقة تأخذ هذا في الاعتبار). يوصى إما بتمكين "الوضع الآمن" صراحةً أو تعطيل المستعرض تمامًا باستخدام --no-pager أو PAGER=cat عند السماح للمستخدمين غير الموثوق بهم بتنفيذ أوامر بامتيازات مرفوعة.

يأخذ هذا الخيار وسيطًا منطقيًا. عند ضبطه على صحيح (true)، يُمكن "الوضع الآمن" لمستعرض الصفحات. في "الوضع الآمن"، سيُضبط LESSSECURE=1 عند استدعاء المستعرض، مما يوجه المستعرض لتعطيل الأوامر التي تفتح أو تنشئ ملفات جديدة أو تبدأ عمليات فرعية جديدة. حاليًا، يُعرف فقط less(1) بقدرته على فهم هذا المتغير وتطبيق "الوضع الآمن".

عند الضبط إلى false، لا توضع قيود على أداة التصفح (pager). إن ضبط SYSTEMD_PAGERSECURE=0 أو عدم إزالته من البيئة الموروثة قد يسمح للمستخدم باستدعاء أوامر اعتباطية.

عندما لا يُضبط $SYSTEMD_PAGERSECURE، تحاول أدوات systemd استنتاج ما إذا كان ينبغي تمكين "الوضع الآمن" آليًا وما إذا كان المستعرض يدعمه. يُمكن "الوضع الآمن" إذا كان معرف المستخدم الفعلي (UID) ليس هو نفسه مالك جلسة الولوج، انظر geteuid(2) و sd_pid_get_owner_uid(3)، أو عند التشغيل تحت sudo(8) أو أدوات مماثلة ($SUDO_UID مضبوط [2]). في تلك الحالات، سيُضبط SYSTEMD_PAGERSECURE=1 ولن تُستخدم المستعرضات التي لا يُعرف عنها تطبيق "الوضع الآمن" على الإطلاق. لاحظ أن هذا الاستكشاف الآلي يغطي فقط الآليات الأكثر شيوعًا لرفع الامتيازات وهو مخصص للتسهيل. يوصى بضبط $SYSTEMD_PAGERSECURE صراحةً أو تعطيل المستعرض.

لاحظ أنه إذا أُريد احترام المتغيرات $SYSTEMD_PAGER أو $PAGER، لغير غرض تعطيل مستعرض الصفحات، فيجب ضبط $SYSTEMD_PAGERSECURE أيضًا.

يأخذ وسيطًا منطقيًا (boolean)، أو قيمة خاصة. مبدئيًا (عند عدم الضبط)، سيستخدم systemd والأدوات المرتبطة به الألوان في مخرجاتها إذا أمكن ذلك. إذا ضُبط $COLORTERM على "truecolor" أو "24bit"، فستُمكّن ألوان 24 بت، وإلا فستُستخدم 256 لونًا، ما لم يشر $NO_COLOR أو $TERM إلى تعطيل الألوان.

true

false

"16"، "256"، "24bit"

"auto-16"، "auto-256"، "auto-24bit"

يجب أن تكون القيمة منطقية. تتحكم فيما إذا كان يجب توليد روابط قابلة للنقر في المخرج لمحاكيات الطرفية التي تدعم ذلك. يمكن تحديد هذا لتجاوز القرار الذي يتخذه systemd بناءً على $TERM وشروط أخرى.