test: switch QEMU network backend to dgram (UDP)

When replacing isc-dhcp-server by dnsmasq, test 60 starts to fail on
some distributions. The second client test hangs for several seconds on
shutdown and the third client test fails to get an IP adress. The client
sends a DHCP discover packet, but that never reaches dnsmasq.

Adding tcpdump to `server-init.sh` let the tests succeed:
```
tcpdump -v -Z root -i enx525400123456 -n port 67 or port 68 &
```

Running the client tests individually let them succeed as well.

The assumption is that the host kernel keeps the QEMU netdev TCP socket
in a TIME_WAIT or FIN_WAIT_2 state following a client shutdown which
leads to a socket deadlock: the next client may successfully connect to
the host socket, but the server QEMU process fails to re-initialize the
virtual link correctly.

Switch to `-netdev dgram` (UDP) to eliminate the connection state
management entirely.

See also https://github.com/dracut-ng/dracut-ng/pull/2271#issuecomment-3997945175

test: use different MAC addresses for all NFS client tests

Having two separate client tests use the same MAC address might not work
with dnsmasq. To ease debugging use a separate MAC address for each
client test. Update the DHCP config to reflect the test case name and
make the numbering consecutive.

ci: skip void:latest due to dash 0.5.13.1 bug

The tests on `void:latest` started to fail after updating dash to
version 0.5.13.1. This is caused by an escaping bug in dash:

```

str_replace() {
    local in="$1"
    local s="$2"
    local r="$3"
    local out=''

    while [ "${in##*"$s"*}" != "$in" ]; do
        chop="${in%%"$s"*}"
        out="${out}${chop}$r"
        in="${in#*"$s"}"
    done
    printf -- '%s' "${out}${in}"
}

str_replace "/dev/disk/by-label/dracut" '/' '\x2f'
echo
_name=$(str_replace "/dev/disk/by-label/dracut" '/' '\x2f')
echo "_name=$_name"
```

```
bash-5.3# bash /z/bug
\x2fdev\x2fdisk\x2fby-label\x2fdracut
_name=\x2fdev\x2fdisk\x2fby-label\x2fdracut
bash-5.3# sh /z/bug
\x2fdev\x2fdisk\x2fby-label\x2fdracut
_name=/dev/disk/by-label/dracut
```

Skip the failing test cases on `void:latest` to unblock merge requests.

test: make including assertion.sh explicitly

The function `build_client_rootfs` includes the `assertion.sh` file in
case it can be found. This automatic behavior is fragile and a missing
`assertion.sh` will not be noticed.

So explicitly specify the assertion file to include when calling
`build_client_rootfs`.

feat: derive systemd generator name dynamically from script

Instead of hardcoding the systemd generator name, derive the name from
the script name.

fix(dbus): remove After/Requires from dbus service/socket

Following dependencies are added to sockets unless
`DefaultDependencies=no` is set (according to systemd.socket man page):

```
Before=sockets.target shutdown.target
After=sysinit.target
Requires=sysinit.target
Conflicts=shutdown.target
```

Following dependencies are added to units unless
`DefaultDependencies=no` is set (according to systemd.service man page):

```
Requires=sysinit.target
After=sysinit.target basic.target
Conflicts=shutdown.target
Before=shutdown.target
```

The dbus-broker and dbus-daemon Dracut modules want to remove
`After=sysinit.target` and `Requires=sysinit.target` from `dbus.service`
and `dbus.socket`. This is done by setting `DefaultDependencies=no` and
specifying the remaining default dependencies. The relevant code has
been there since the introduction (see commit e1845955ff3d).

The Ubuntu package of dbus already removes some of the default
dependencies from the `dbus.service` and `dbus.socket` (see
https://launchpad.net/bugs/1438612):

```
DefaultDependencies=no
Wants=sysinit.target
After=sysinit.target basic.target
```

This results in not removing the `sysinit.target` dependency on Ubuntu
and causes the dbus service to start too late. Since NetworkManager
depends on dbus, it will start too late as well. That causes the NBD
test cases to fail.

So remove the `After` and `Requires` entries from the `dbus.service` and
`dbus.socket` before setting `DefaultDependencies=no`. Also restore
`Before=sockets.target` in `dbus.socket`.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/1815
Bug-Ubuntu: https://launchpad.net/bugs/2141603

chore(deps): bump actions/upload-artifact from 6 to 7

Bumps [actions/upload-artifact](https://github.com/actions/upload-artifact) from 6 to 7.
- [Release notes](https://github.com/actions/upload-artifact/releases)
- [Commits](https://github.com/actions/upload-artifact/compare/v6...v7)

---
updated-dependencies:
- dependency-name: actions/upload-artifact
  dependency-version: '7'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

test: use "set -eu" in client rootfs test scripts

Use `set -eu` in client rootfs test scripts to make them more robust
against failures.

test: use verySecurePassword as cryptsetup password

The cryptsetup password `test` is not FIPS compliant. This causes test
20 to fail on Fedora:

```
systemd-cryptsetup[688]: Running in FIPS mode.
systemd-cryptsetup[688]: Set cipher aes, mode xts-plain64, key size 512 bits for device /dev/disk/by-uuid/aa12cc4c-b796-4c7f-a029-cf7f0120bb30.
systemd-cryptsetup[688]: Keyslot open failed.
systemd-cryptsetup[688]: Failed to activate with key file '/etc/key': Invalid argument
systemd[1]: systemd-cryptsetup@testluks.service: Main process exited, code=exited, status=1/FAILURE
```

So use `verySecurePassword` as password which makes FIPS happy.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2262

ci: increase timeout for test 60 on ARM to 60 minutes

Test 60 can run into the 40 minutes timeout on ARM. So increase the
timeout to 60 minutes only on ARM.

test: drop setting up loop-back device

The initrd already sets up `lo`. So setting it up on the server rootfs
fails:

```
+ ip addr add 127.0.0.1/8 dev lo
Error: ipv4: Address already assigned.
```

test: create server log in the test directory

Store the server log in the test directory (similar to the test log)
instead of putting the server log in `/var/tmp`. This makes it easier to
access the server log in case of a failure.

test: make server.log path configurable

Make `server.log` path configurable in preparation for the following
commit.

test: do not use the same IP for different MAC addresses

dnsmasq will complain when different MAC addresses are mapped to the
same IP address.

test: start hostname numbering at 0

Start numbering the hostnames at 0 to match the MAC address with the
hostname.

test: use separate networks for different NICs

The iSCSI tests 70 and 71 use two network interfaces. The server
launches a DHCP server on both network interfaces providing different IP
addresses for both. This setup works for ISC dhcpd, but will cause
problems when switching to dnsmasq: dnsmasq would offer IP from both IP
ranges to the client.

As preparation for switching to dnsmasq use separate networks for the
two different network interfaces.

test: force cpu to neoverse-n1 for arm64 when QEMU_CPU not set

using cpu=max might expose new unstable features with qemu/edk2
upgrades, this unstability might cause test failures to happen
, we are experiencing that in Debian/Ubuntu with edk2 latest version
that enables LPA2 that is still unstable.

since using cpu=max is not required for dracut tests, using a
named model will offer a better stability for the tests for future
qemu/edk2 upgrades. the choosen cpu model for arm64 is neoverse-n1
since it is one of the most stable and proven CPU model from a
virtualization standpoint.

Co-authored-by: Benjamin Drung <bdrung@ubuntu.com>

ci: re-run tests 70 and 71 on debian:sid

mdadm 4.5 checks the last 32 MB for DDF, which causes the tests to run
into a timeout:

```
[   65.132396] (udev-worker)[521]: sdb: Spawned process '/sbin/mdadm -I /dev/sdb' [920] is taking longer than 59s to complete.
[   65.133321] systemd-udevd[512]: sdb: Worker [521] processing SEQNUM=1459 is taking a long time.
[   65.133942] systemd-udevd[512]: sdc: Worker [516] processing SEQNUM=1471 is taking a long time.
```

This regression has been fixed in mdadm 4.5-5.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2199

ci: cover more tests as part of the omitsystemd GA

The goal of this PR is to increase CI coverage.
The added tests are not cover by any other CI runs.

ci: install openssl to create a test for systemd-sysext

The openssl binary is used to create a X.509 certificate to sign extensions.

fix(dracut): remove udevrulesconfdir variable

There is about 50 places in the dracut source code where the
`/etc/udev/rules.d` path is hardcoded.

Having a `udevrulesconfdir` dracut variable gives an impression
that dracut and dracut configuration files can configure and overwrite
udevrulesconfdir variable, this functionality however never was
supported and never worked.

Instead of making an attempt to fix the usage of udevrulesconfdir
variable, let's just remove it and require that udevrulesconfdir
always maps to /etc/udev/rules.d for dracut.

chore(dracut-functions): make is_func non-public API

is_func is not documented and it should not be in the public API.

Change the name to _is_func to make it explicit that it is not meant
to be used by out-of-tree dracut modules.

test: check if /dev/disk/by-id exists before trying to write the disk marker

Not all the tests require a disk marker, so verify that /dev/disk/by-id exists
before attempting to write it. E.g., on a successful run of
TEST-45-SYSTEMD-IMPORT the following error messages are always printed:

```
2026-02-13T00:12:28.5241893Z made it to the test rootfs!
2026-02-13T00:12:28.5358768Z dd: failed to open '/dev/disk/by-id/scsi-0QEMU_QEMU_HARDDISK_marker': No such file or directory
2026-02-13T00:12:28.5410929Z sync: error opening '/dev/disk/by-id/scsi-0QEMU_QEMU_HARDDISK_marker': No such file or directory
2026-02-13T00:12:28.5417101Z All OK
```

However, the wrong sync operation sometimes seems to affect the "All OK" print
and the final verification of the test result. E.g.:

```
2026-02-13T00:16:40.5815187Z made it to the test rootfs!
2026-02-13T00:16:40.5913208Z dd: failed to open '/dev/disk/by-id/scsi-0QEMU_QEMU_HARDDISK_marker': No such file or directory
2026-02-13T00:16:40.5932999Z /sbin/test-init: 57: echo: echo: I/O error
```

Hopefully fixes #2233

ci: enable TEST-45-SYSTEMD-IMPORT in openSUSE

openSUSE Tumbleweed ships systemd-v258 since snapshots 20260205 for x86-64 and
20260207 for aarch64.

fix(dracut): remove unused host_fs_all

host_fs_all function was never documented.

https://codesearch.debian.net shows no user as well.

So remove the unused host_fs_all function.

test: run mkfs.erofs with --quiet

The test calls `mkfs.ext4` with `-q`. Do the same for `mkfs.erofs`.
`mkfs.erofs` has only the long form `--quiet`.

fix(syslog): use return instead of exit in initqueue/online hook

The `rsyslogd-start.sh` initqueue/online hook calls `exit 0`. This
causes the sourcing script to exit. The subsequent code is not executed.

Use `return` instead of `exit` in the syslog initqueue/online hook.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2227

fix(ppcmac): use return instead of exit in pre-udev hook

The `load-thermal.sh` pre-udev hook calls `exit 0`. This causes the
sourcing script (`dracut-pre-udev.sh` on systemd or `init.sh` from the
base Dracut module) to exit. The subsequent hooks are not executed.

Use `return` instead of `exit` in the ppcmac pre-udev hook.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2227

fix(memdisk): use return instead of exit in cmdline hook

The `memdisk.sh` cmdline hook calls `exit 0`. This causes the sourcing
script (`dracut-cmdline.sh` on systemd or `init.sh` from the base Dracut
module) to exit. The subsequent hooks are not executed.

Use `return` instead of `exit` in the memdisk cmdline hook.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2227

fix(kernel-modules-export): use return instead of exit in pre-pivot hook

The `modules-export.sh` pre-pivot hook calls `exit 0`. This causes the
sourcing script (`dracut-pre-pivot.sh` on systemd or `init.sh` from the
base Dracut module) to exit. The subsequent hooks are not executed.

Use `return` instead of `exit` in kernel-modules-export pre-pivot hook.

Co-authored-by: Neal Gompa <neal@gompa.dev>
Fixes: https://github.com/dracut-ng/dracut-ng/issues/2227

fix(systemd-networkd): check if units exist before enabling them

`systemd-networkd-resolve-hook.socket` was introduced in systemd-v259, so dracut
throws an error with previous systemd versions:

```
dracut[I]: *** Including module: systemd-networkd ***
Failed to enable unit: Unit systemd-networkd-resolve-hook.socket does not exist
```

Follow-up for 84c05fc661fa2ec01cfb341e73569542d46938d7

docs: update NEWS.md and AUTHORS for release 110

fix(release): use correct argument for head(1) to split header out

We actually want it to take the top two lines for identifying the header.

Fixes: 77c0d5774b ("fix(release): use correct arguments for head(1) and tail(1) calls")

fix(release): use the correct variable to set the new project version

The DRACUT_FULL_VERSION variable does not exist, and the intent was
to update it in place with the generated higher version number in
the script.

Fixes: d5e985d40e ("feat: move DRACUT_VERSION from dracut-version.sh into dracut.sh")

fix(release): use correct arguments for head(1) and tail(1) calls

This ensures that the NEWS fragments can be produced correctly.

fix(release): only install clog-cli if it isn't already installed

That way, it does not uselessly run when it is already present.

chore(base): remove support for /dev/.initramfs

/dev/.initramfs was a fallback when /run is not available.

This commit removes this legacy fallback support, which was only
available in a non-systemd enviroment.

Follow-up to dbad9f466 .

chore(qemu): move is_qemu_virtualized to qemu dracut module

Moving the is_qemu_virtualized function to qemu dracut module makes
the code more modular and dracut.sh smaller.

This change also enabled to remove the shellcheck exception.

chore: remove redundant call to is_qemu_virtualized

The qemu dracut module check function already calls is_qemu_virtualized
to determine the enviroment dracut is called in.

Checking if the qemu dracut module is included already transitively calls
is_qemu_virtualized.

feat(virtfs, virtiofs): auto-add dracut module if qemu included

If qemu dracut module included than automatically include
virtfs and virtiofs dracut modules as well unless
hostonly_mode is set to "strict".

Tested with the following dracut invocation (invoked
from a non-virtualized host).

`dracut --hostonly-mode sloppy -add qemu`

chore(dmsquash-live): remove support for ext3fs.img

All dracut based live iso's use either squashfs.img (compressed live)
or rootfs.img (uncompressed live).

Remove support for ext3fs.img.

Follow-up to fe17f4e (from 2011) .

test(ISCSI-MULTI): remove including /etc/nbd-server/config

The test 71 is about iSCSI and has nothing to do with NBD. There is no
`/tmp/config`.

So do not try to include it in the initrd.

ci: enable daily-systemd on ubuntu:devel-arm

https://launchpad.net/bugs/2133402 has been fixed on the Ubuntu devel
release. linux 6.19.0-3.3 contains the fixed stubble.

fix(base): ensure that /run survives switch_root

Ensure /run survives switch_root not only systemd enabled initramfs,
but initramfs without systemd.

This change makes systemd and non-systemd initramfs behaves similarly.

This change also enables the newly added test case for hooks to pass
on the busybox CI container.

This PR has no impact on systemd enabled initramfs.

ci: also run container manifest step for by workflow_dispatch

The container CI jobs might be run manually (using the
`workflow_dispatch` trigger). In this case the `manifest` step is
skipped. This makes manually runnings the container job useless.

Also run the container manifest step for `workflow_dispatch`.

test: introduce make_test_rootfs

Test 72 NBD has the helper functions `make_client_rootfs` and
`make_server_rootfs` which makes the test easier to read.

Introduce `make_test_rootfs` for the simpler tests (where there are no
client/server).

test: introduce make_client_rootfs/make_server_rootfs

Test 72 NBD has the helper functions `make_client_rootfs` and
`make_server_rootfs` which makes the test easier to read.

Refactor the other tests and introduce the helper functions
`make_client_rootfs` and `make_server_rootfs` there as well.

test: rename *_root to *_rootfs

Rename the `*_root` functions to `*_rootfs` since those functions build
root file systems.

test: do not require pkg-config

The command `pkg-config` might not be installed in the test environment
(for example on Debian autopkgest).

Replace calling `pkg-config` by calling `systemctl --version`.

docs: convert maintainer list into a table

Convert maintainer list into a table and add a GitHub profile column.

test: rename overlay directory to rootfs

Several tests use `build_ext4_image` to generate a rootfs and do not
rely on `test-makeroot` any more (where the `overlay` directory name was
used).

To make the test code more readable, rename the `overlay` directory to
`rootfs`. In case there are client and server rootfs, use
`client-rootfs` and `server-rootfs`.

ci: install diffutils on openSUSE container

The test 81 needs the `diff` command and a recent openSUSE container
does not include it any more.

So explicitly install `diffutils`.

test: always call sync before poweroff -f

To be on the safe side, call `sync` before calling `poweroff -f` after
creating client rootfs in a virtual machine.

test: remove duplicate overlay removal

Removing `overlay` is done twice. Remove those duplicate calls.

test: prevent overlay/source being added in test_dracut

The function `test_dracut()` will include `$TESTDIR/overlay` into the
test `initramfs.testing` if available. Several tests create
`$TESTDIR/overlay/source` for creating rootfs using `test-makeroot`.

Delete `$TESTDIR/overlay` after being used by `test-makeroot` to avoid
adding `$TESTDIR/overlay/source` to the client test initrd.

test: stop mdadm after creating client rootfs

To be on the safe side, stop mdadm after creating client rootfs in the
iSCSI tests 70 and 71 (similar to `create-root.sh` in test 26).

ci: re-run tests 20, 26, 70, and 71 on debian

mdadm 4.5-2 introduced a regression:

```
++ mdadm --create /dev/md0 --run --level=1 --metadata=0.90 --raid-devices=2 /dev/mapper/dracut_disk1 /dev/mapper/dracut_disk2
mdadm: Can't open /sys/module/md_mod/parameters/legacy_async_del_gendisk
mdadm: init md module parameters fail
```

This regression has been fixed in mdadm 4.5-3.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2021

ci: fix wrong indentation in labeler YAML file

```
$ yamllint .
./.github/labeler.yml
  563:3     error    wrong indentation: expected 4 but found 2  (indentation)
  564:7     error    wrong indentation: expected 8 but found 6  (indentation)
```

fix(dracut): also check libraries when resolving lazy

Dracut might resolve executable dependencies lazy. In this case all
libraries are installed without resolving their dependencies.

Later Dracut will resolve dependencies of the included executables, but
it will not explicitly check libraries. This will miss resolving
dependencies of libraries that are used via `dlopen()`.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2193

docs: add MAINTAINERS.md

Document who the maintainers are and which GPG they use.

ci: no need to explicitly add qemu-net anymore

Commit 94b21ab enables dracut to automatically detect
when qemu-net is required.

Ensure this condition is covered by CI by removing qemu-net
from the dracut module lists.

fix(dracut-install): resolve dependencies even if not executable

Library files on Debian/Ubuntu are not marked as executable. This causes
`dracut-install` to not resolve dependencies:

```
$ ls -l /usr/lib/x86_64-linux-gnu/libarchive.so.13.7.7
-rw-r--r-- 1 root root 874648 Jun 25  2025 /usr/lib/x86_64-linux-gnu/libarchive.so.13.7.7
$ rm -rf foo && mkdir foo
$ ./dracut-install -D foo -l /usr/lib/x86_64-linux-gnu/libarchive.so.13
$ find foo
foo
foo/usr
foo/usr/lib
foo/usr/lib/x86_64-linux-gnu
foo/usr/lib/x86_64-linux-gnu/libarchive.so.13.7.7
foo/usr/lib/x86_64-linux-gnu/libarchive.so.13
```

There is no requirement for library files to be executable. So resolve
dependencies all files. `resolve_deps()` will check if the file is
either an ELF file or a script.

This will also resolve dependencies of scripts that are not marked
executable, which might be an undesired side effect. In this case users
are advised to either call `dracut-install` without `-l` or not include
those files at all.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2193

chore(dracut): switch to /usr/lib from /lib for hooks

The current tendency is to move towards "hermetic /usr" and not
introduce new things outside of it. For distro shipped hooks and
for the testsuite move the location from /lib to /usr/lib.

No (real) functional change intended.

Signed-off-by: Vitaly Kuznetsov <vkuznets@redhat.com>

fix(overlayfs): make overlayfs-lib.sh executable

lintian complains:

```
W: dracut-core: script-not-executable [usr/lib/dracut/modules.d/70overlayfs/overlayfs-lib.sh]
```

fix: avoid leading spaces in systemd units

Some `sed` commands insert multiple lines into systemd units. Using
backslash followed by a newline and spaces (for indentation) will
include those spaces in the systemd unit.

Use `\n` instead to remove those leading spaces.

docs: document dracut_rescue_image

Add documentation for the dracut_rescue_image in the dracut.conf
man page.

fix(systemd-portabled): do not call portablectl

Drop the portablectl call altogether and stop adding
{/etc,/var,usr}/lib/portables/*.raw to the initramfs automatically.

These .raw files are full OS trees and are rather huge, adding a
specific .raw one manually seems like a legit use-case.

feat: memdisk dracut module

Memdisk ISO emulation with the memdiskfind utility of the
syslinux project.

The hook of the memdisk dracut module is based on
https://salsa.debian.org/live-team/live-boot/-/blob/master/components/3050-memdisk.sh .

feat(systemd-import): introducing the systemd-import module

This new module takes advantage of the features provided by
systemd-import-generator(8), systemd-importd.service(8) and
systemd-loop@.service(8), especifically the `rd.systemd.pull=` kernel command
line option, to download a disk image (tar/raw) into memory, optionally validate
its checksum or signature, and directly boot into it.

It allows to:
- Download a tar disk image into /run/machines and bind mount it into /sysroot
(via `root=bind:...`).
- Download a raw image into memory and attach it to a loopback block device, so
we can point `root=` to a known label or to the proper `/dev/disk/by-loop-ref/`
device.

Notes:
- It needs enough RAM to save and unpack/decompress the image.
- The image can be compressed with xz, gzip, bzip2, zstd.
- It supports btrfs, erofs, ext4, f2fs, squashfs, vfat, or xfs filesystems.

test: use mksquashfs -no-progress consistently

`mksquashfs` shows a progress bar by default. Test 12 calls `mksquashfs`
with `-no-progress` to hide the progress bar.

Use this parameter for all test cases that call `mksquashfs`.

fix(crypt-gpg): support missing /etc/dracut.conf.d

The directory `/etc/dracut.conf.d` might not exist. `crypt-gpg` will
cause this error message (seen on `gentoo:latest` test 10):

```
find: '/etc/dracut.conf.d': No such file or directory
```

Support this case.

feat(qemu-net): auto-add qemu-net if net-lib and qemu included

In the interest of improving defaults, if net-lib and qemu
dracut modules are included than automatically include
dracut-net dracut modules as well.

I tested with the following dracut invocation

`dracut -a "network qemu"`

test(HOOKS): introduce tests for dracut hooks

Introduce tests for Dracut hooks that mainly checks two things:
- Hooks from all hooks locations: `/var/lib/dracut/hooks`, `/etc/dracut/hooks`,
`/lib/dracut/hooks` execute.
- Hooks with the same name execute from the top priority location.

Signed-off-by: Vitaly Kuznetsov <vkuznets@redhat.com>
Tweaked-by: Benjamin Drung <benjamin.drung@canonical.com>

feat(dracut): introduce additional hooks locations

Dracut init supports running custom hooks which are placed to
/var/lib/dracut/hooks/. The location was previously changed to /var
as the place needs to be writeable as some hooks are created and removed
in runtime. The current location, however, may come inconvenient in some
scenarios when the user wants to extend initramfs with custom scripts. In
particular, systemd allows extending initrd with 'sysext' and 'confext'
mechanism. This comes handy for extending e.g. UKI's initramfs without
the need to rebuild (and re-sign) the UKI. The problem is that 'sysext' can
only be used to extend /usr and /opt and 'confext/ can only extend /etc.
Both services make the location read-only and thus can't be used for the
main dracut hooks location even if we move it somewhere.

Add additional locations where users can put dracut hooks:
- /lib/dracut/hooks -- this location is supposed to be used for
  distro-specific static hooks.
- /etc/dracut/hooks -- this location can be used by users for locally
  created hooks.
- /var/lib/dracut/hooks -- the default location which is supposed to be
  used by dracut modules. This location is always writeable so modules
  can place and remove hooks from there in runtime. The existing '$hookdir'
  variable keeps pointing at this place.

Dracut also has support for /var/lib/dracut/hooks/initqueue/work flag and
in theory, it does not have to be in the hooks directory as it is not a
hook. The location, however, is documented and it is not entirely clear
if it would make sense to add support for /lib/dracut/hooks/initqueue/work
and /etc/dracut/hooks/initqueue/work as well: these locations can (and
probably should) be read-only so creating/removing flag there is hard. Keep
the status quo and only support '$hookdir/initqueue/work' for now.

Closes: https://github.com/dracut-ng/dracut-ng/issues/1618
Signed-off-by: Vitaly Kuznetsov <vkuznets@redhat.com>

chore(dracut): introduce list_hooks()

In preparation to supporting additional hooks locations, introduce a
function to list matching hooks.

No functional change intended.

Signed-off-by: Vitaly Kuznetsov <vkuznets@redhat.com>

feat: merge rd.overlayfs into rd.overlay

Having both `rd.overlayfs` and `rd.overlay` is confusing.

Standardize on using `rd.overlay` for the overlayfs Dracut module. Merge
`rd.overlayfs` into `rd.overlay`. `rd.overlay` can be a boolean or point
to a storage device now.

Commit b77ae7eb8523 ("feat: rename rd.live.overlay.overlayfs to
rd.overlayfs") introduced `rd.overlayfs` after the release 109. So no
Dracut release included `rd.overlayfs` and therefore no backward
compatility for `rd.overlayfs` is needed.

test: log executing /assertion.sh

To ease debugging print a log message in case `/assertion.sh` is
executed in the client rootfs.

chore(dracut-logger): drop __DRACUT_LOGGER__

Commit d6d53f60b21e ("dracut-functions: use "type" to determine the need
of sourcing dracut-logger") removed checking `__DRACUT_LOGGER__`. There
is no code any more that checks this environment variable.

So drop setting `__DRACUT_LOGGER__`.

fix(dracut-systemd): do not error out with new root= options handled by systemd

systemd-v258 [1] (gpt-auto-generator/fstab-generator) handles new options for
`root=`: gpt-auto-force, dissect, dissect-force, fstab, off.

[1] https://github.com/systemd/systemd/commit/3777c6e65aaa8dacacbd5be6e43ba644babe1ecd

test: add commented DEBUGFAIL for debugging

To ease debugging add a commented `DEBUGFAIL` to all test cases.
Uncommenting `DEBUGFAIL` will be the first step of debugging in case the
logs are not enough.

fix(dracut-logger): do not require debug to be defined

In case `dracut-logger.sh` is used in combination with `set -u` the
logging functions can fail due to `debug` not being defined. `dracut.sh`
sets this variable, but other consumers might not.

So support `set -u` by not require `debug` to be defined.

ci: install some packages to test systemd-import

ci(opensuse): do not install erofs-utils

erofs is blacklisted by default and not supported in openSUSE, so it does not
make sense to test anything related to erofs in the CI with the openSUSE
container.

test: print error in case root partition count mismatch

The dmsquash test case can fail by not creating an overlay partition. In
this case the test fails with exit code 1 without printing an error.
This is hard to debug.

So print an error message in case the root partition count mismatches.

fix(dracut-logger): disable kernel logging if /dev/kmsg is not writable

`/dev/kmsg` is might not be writable (for example in a podman
container). So disable trying to log to the kernel ring buffer in that
case.

fix(dracut-logger): allow dlog_init to print multiple errors

Allow `dlog_init` to print multiple errors by making `errmsg` an array.

fix(dracut-logger): do not export maxloglvl and syslogfacility

Commit 46265a9d3e0a ("dracut-logger: make $maxloglvl public") exports
the `maxloglvl` variable, but this is not needed. Exporting variables is
only needed when subprocesses need to access those variables.

`maxloglvl` is only used in `dracut-logger.sh` and `dracut.sh`.
`dracut.sh` sources `dracut-logger.sh`. So exporting `maxloglvl` is not
needed. `syslogfacility` is only used in `dracut-logger.sh`.

So do not export `maxloglvl` and `syslogfacility`.

test: unset DRACUT_NO_XATTR after build_client_rootfs

`build_client_rootfs` sets `DRACUT_NO_XATTR` to not require xattr
support which is noot needed for the client rootfs. To not influence the
test coverage for xattr support, unset `DRACUT_NO_XATTR` afterwards.

feat(gentoo): introduce a distro config file to default out of ukify

Gentoo maintains a down-stream patch to default out of ukify.

The goal of this PR is to help out Gentoo so that the downstream
patch is no longer required.

Follow-up to 7ec5fbb.

chore(dracut): finalize transition to /var/lib/dracut/hooks

Commit a45048b80c ("move hooks directory from /usr/lib to /var/lib")
moved hooks to /var/lib/dracut/hooks and created a symlink from /lib
to avoid the code churn. In preparation to supporting additional
hooks locations, finalize the transition and use /var/lib/dracut/hooks
everywhere.

No functional change intended.

Signed-off-by: Vitaly Kuznetsov <vkuznets@redhat.com>

Revert "refactor(overlayfs): move legacy option handing into a cmdline hook"

Moving parsing the legacy options into
`parse-legacy-overlayfs-options.sh` can break the backward
compatibility. Out of tree Dracut modules might want to write to
`/etc/cmdline.d` after `parse-legacy-overlayfs-options.sh`. That change
wouldn't be picked up then.

This reverts commit 17ad34274adda788d179acaa10053630cb3be2de.

refactor(overlayfs): move legacy option handing into a cmdline hook

Reading the code and understanding the logic gets complicated by
supporting legacy kernel command line options. This will be especially
be true once `rd.overlayfs` gets merged into `rd.overlay`.

So move all the legacy kernel command line option handling into the
separate `parse-legacy-overlayfs-options.sh` script that is executed
during the cmdline stage.

Check that no legacy option is queried directly:

```
git grep getarg -- modules.d/ | grep -w -- -d | grep live
```

feat(base): support cmdline options in /run/initramfs/cmdline.d

The command line options can be specified in `/etc/cmdline`,
`/etc/cmdline.d`, and on the kernel command line `/proc/cmdline`.
`/proc/cmdline` is read last and overrides options from `/etc`. There is
no way to override options from `/proc/cmdline`.

To allow overriding options from `/proc/cmdline` during boot also read
`/run/initramfs/cmdline.d`.

fix(livenet): correct check for deprecated rd.live.overlay.overlayfs

Commit b77ae7eb8523 ("feat: rename rd.live.overlay.overlayfs to
rd.overlayfs") made a mistake and looks for `rd.live.overlayfs.readonly`
instead of `rd.live.overlay.overlayfs` as deprecated option for
`rd.overlayfs`.

test: define test expectation in test.sh

Test 21 defines the test expectation in `assertion.sh` based on the boot
parameters. Every time a new kind of subtest is added in `test.sh` the
expectation in `assertion.sh` needs to be changed accordingly.

To avoid touching two places, define the test expectation in the kernel
boot parameter `test.expect` and let `assertion.sh` operate on that.

ci(debian): dracut-squash and dracut-live packages are removed

Debian:sid remove dracut-squash and dracut-live packages.

Remove these packages from all Debian/Ubuntu versions.

See https://salsa.debian.org/kernel-team/dracut/-/merge_requests/42
https://salsa.debian.org/kernel-team/dracut/-/merge_requests/43

fix(systemd-cryptsetup): increase ordering to resolve regression

Support for `AF_UNIX` key files was added in 80480a7, in `90systemd-cryptsetup`
at that time. `90systemd-cryptsetup` depending on `90crypt` was ok, because
`90crypt` was evaluated before `90systemd-cryptsetup`, filling
`$initdir/etc/crypttab` before `90systemd-cryptsetup` tried to parse it.
But 43581cd changed the order to `01systemd-cryptsetup`, causing that the
install section of this module is evaluated before `90crypt`, that is,
before `$initdir/etc/crypttab` exists.

The systemd-cryptsetup dracut module needs to be ordered after the
crypt dracut module to ensure that "$initdir"/etc/crypttab is computed.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2104

test: build the test rootfs without calling dracut

Build the test rootfs by using the functions from `dracut-functions.sh`
instead of calling dracut. Only include the bare minimum for the client
rootfs.

Tested the test execution time on a Raspberry Pi 5 running Ubuntu 26.04:

```
$ hyperfine -L commit 9d5f58b4,build-rootfs -p "git checkout {commit}" -w 1 "test/test.sh ubuntu:devel 10"
Benchmark 1: test/test.sh ubuntu:devel 10 (commit = 9d5f58b4)
  Time (mean ± σ):     49.570 s ±  2.847 s    [User: 0.185 s, System: 0.239 s]
  Range (min … max):   46.697 s … 56.466 s    10 runs

Benchmark 2: test/test.sh ubuntu:devel 10 (commit = build-rootfs)
  Time (mean ± σ):     46.627 s ±  0.625 s    [User: 0.174 s, System: 0.220 s]
  Range (min … max):   45.322 s … 47.210 s    10 runs

Summary
  test/test.sh ubuntu:devel 10 (commit = build-rootfs) ran
    1.06 ± 0.06 times faster than test/test.sh ubuntu:devel 10 (commit = 9d5f58b4)
```

test: determine kernel version from initramfs.makeroot

Determine the kernel version from `initramfs.makeroot` instead from the
client rootfs, because a minimal client rootfs might not contain kernel
modules.

fix(dmsquash-live-autooverlay): check that parted is present

The binary `parted` might not be installed. Then the `install` step of
`dmsquash-live-autooverlay` will fail.

So better check that the required binary `parted` is present.