fix(dracut): properly detect kernel version with --sysroot

Both `uname -r` and `cd /lib/modules` do not give the proper kernel version of
the sysroot directory.

E.g. of the wrong behavior:

```
$ dracut -f --sysroot /srv/tw --no-kernel test.img
realpath: /srv/tw/lib/modules/6.19.6-1-default: No such file or directory
$ uname -r
6.19.6-1-default
$ ls -l /srv/tw/usr/lib/modules
total 0
drwxr-xr-x. 1 root root 630 Mar 25 16:30 6.19.8-1-default
```

Follow-up for 2b2debd7947b7d5a357c1a89691a75dfd3565747

fix(dracut): enable hostonly_cmdline in hostonly mode again

A fresh Ubuntu 26.04 installation with a RAID 1 fails to boot due to not
assembling the RAID, because it neither sets `rd.auto` nor includes the
cmdline (with `rd.md.uuid` set).

The documentation for `hostonly_cmdline` says:

> If **hostonly="yes"** and this option is not configured, it's
> automatically set to "yes".

When `hostonly=yes` was made the default, `hostonly_cmdline` was not set
to `yes` any more in the default case.

Bug-Ubuntu: https://launchpad.net/bugs/2144948
Fixes: 24fb4c28538b ("feat(dracut): make hostonly the default")

ci(debian): replace qemu-kvm by arch specific qemu-system-*

qemu 1:9.2.0+ds-5 provides `qemu-system-native`. `qemu-kvm` is not
available on armhf any more.

Install the correct `qemu-system-*` for the architecture.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2313

test(run-qemu): double QEMU timeout to 20 min on ARM

Test 72 might fail on ubuntu:devel and ubuntu:rolling on arm, because
`qemu-system-aarch64` runs into the 10 minute timeout.

So double the QEMU timeout to 20 min on ARM.

fix(base): move initrd.target.wants symlink creation to wait_for_dev

Commit 4d9d767da2e5 ("crypt/parse-crypt.sh: hide encrypted devices from
systemd timeout warnings.") split parts of `wait_for_dev` into
`set_systemd_timeout_for_dev` to allow setting the systemd timeout
separately. `parse-crypt.sh` is the only direct caller of
`set_systemd_timeout_for_dev`.

Fixes: 4d9d767da2e5 ("crypt/parse-crypt.sh: hide encrypted devices from systemd timeout warnings.")

fix(zipl): repair parsing of rd.zipl=LABEL|UUID|...=

label_uuid_to_dev needs the LABEL=|UUID=|... prefix as well to determine
the full path.

Without this fix it hangs waiting for just the UUID/LABEL/... without
the /dev path, breaking boot, e.g.:

Warning: 200c78bc-7099-3c44-f3b5-6adf477ffd15 does not exist

test(SYSTEMD-INITRD): increase device timeout to infinity

Test 42 fails to boot on very slow systems like an emulated nested VM
with riscv64. `dev-disk-by\x2dlabel-dracut.device` runs into the 90
seconds timeout:

```
[ TIME ] Timed out waiting for device dev-d…device - /dev/disk/by-label/dracut.
[DEPEND] Dependency failed for sysroot.mount - /sysroot.
[  343.011821] systemd[1]: dev-disk-by\x2dlabel-dracut.device: Job dev-disk-by\x2dlabel-dracut.device/start timed out.
[DEPEND] Dependency failed for initrd-root-fs.target - Initrd Root File System.
[DEPEND] Dependency failed for initrd-parse…points Configured in the Real Root.
[  345.255798] systemd[1]: Timed out waiting for device dev-disk-by\x2dlabel-dracut.device - /dev/disk/by-label/dracut.
[  346.279436] systemd[1]: Dependency failed for sysroot.mount - /sysroot.
[  349.048942] systemd[1]: Dependency failed for initrd-root-fs.target - Initrd Root File System.
[DEPEND] Dependency failed for initrd-root-device.target - Initrd Root Device.
[  350.551967] systemd[1]: Dependency failed for initrd-parse-etc.service - Mountpoints Configured in the Real Root.
[  352.855207] systemd[1]: initrd-parse-etc.service: Job initrd-parse-etc.service/start failed with result 'dependency'.
[  354.805576] systemd[1]: initrd-parse-etc.service: Triggering OnFailure= dependencies.
[  356.883912] systemd[1]: initrd-parse-etc.service: Failed to enqueue OnFailure=emergency.target job, ignoring: Unit emergency.service not found.
[  359.654920] systemd[1]: initrd-root-fs.target: Job initrd-root-fs.target/start failed with result 'dependency'.
[  363.225631] systemd[1]: initrd-root-fs.target: Triggering OnFailure= dependencies.
[  365.516207] systemd[1]: initrd-root-fs.target: Failed to enqueue OnFailure=emergency.target job, ignoring: Unit emergency.service not found.
[  367.211266] systemd[1]: sysroot.mount: Job sysroot.mount/start failed with result 'dependency'.
[  369.327748] systemd[1]: Dependency failed for initrd-root-device.target - Initrd Root Device.
[  371.703782] systemd[1]: initrd-root-device.target: Job initrd-root-device.target/start failed with result 'dependency'.
```

Full log: https://ci.debian.net/packages/d/dracut/testing/riscv64/69536717/#L19714

So increase the device timeout to infinity to make the test succeed on
slow systems.

fix(systemd-networkd): create /run/systemd/network if missing

During testing this error could be found in the logs:

```
[FAILED] Failed to start systemd-network-generator.service - Generate Network Units from Kernel Command Line.
[...]
[    3.034981] dracut-cmdline[198]: + cp -a /usr/lib/dracut/dracut-default.network /run/systemd/network/zzzz-dracut-default.network
[    3.038326] dracut-cmdline[301]: cp: cannot create regular file '/run/systemd/network/zzzz-dracut-default.network': No such file or directory
```

`systemd-network-generator` creates `/run/systemd/network` in
`context_save` by calling `mkdir_p(p, 0755)`. In case
`systemd-network-generator.service` fails this directory might not have
been created.

So create `/run/systemd/network` if missing.

test: use TEST_KERNEL_CMDLINE in test 72 as well

All tests add `TEST_KERNEL_CMDLINE` to their kernel command line
options except for test 72. Setting `DEBUGFAIL` in test 72 has no
effect, because this will only be added to `TEST_KERNEL_CMDLINE`.

So use `TEST_KERNEL_CMDLINE` in test 72 as well.

fix(dracut.sh): use printf instead of echo in mark_hostonly

POSIX requires to interpreted escape sequences. The filenames passed to
`mark_hostonly` might contain backslashes and therefore might be
interpreted (dash 0.5.13.1 will do that).

So use `printf` instead to avoid escaping the filenames.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2280

feat(overlayfs): support tmpfs size parameter in rd.overlay

When rd.overlay=tmpfs:size=<size> is passed on the kernel command line,
mount a dedicated tmpfs at /run/initramfs/overlay with the specified
options for the OverlayFS upper directory, instead of using the default
/run tmpfs.

Supported options (comma-separated after tmpfs:) are size=, nr_blocks=
and nr_inodes=. If mounting fails, the script falls back gracefully to
the default /run tmpfs overlay.

fix(network-legacy): add input validation to RFC 3442 route parser

The parse_option_121() function that parses DHCP option 121 (classless
static routes) could fail with shell errors when processing malformed
or truncated data:

- "integer expression expected" when comparing non-numeric mask values
- "shift count out of range" when not enough arguments remain

Add validation to:
- Verify mask is a number between 0-32
- Pre-calculate required argument count before consuming
- Validate destination octets are numeric before multicast check
- Add bounds checking before shifts

Tested with Hetzner cloud infrastructure which sends RFC 3442 routes.

fix(crypt): use -d instead of -f to check for $NEWROOT/proc directory

All other instances of checks for the existence of $NEWROOT/proc use
-d or at least -e, but incorrectly using -f to check for the existence
of just a file at that path would fail to exit as it should if the
directory exists.

Fixes: d0d1ea3 ("prompt the crypto disk, when asking for a password")
Signed-off-by: Sidharth Sankar <sidstuffhere@gmail.com>

fix(crypt): honor timeout setting when using UUID, LABEL, etc

Test 20 fails on slow architectures, because it runs into a timeout:

```
[ TIME ] Timed out waiting for device dev-disk-by\x2duuid-1dc514cd\x2d8268\x2d4a33\x2d873f\x2d84f8eb02d3e0.device - /dev/disk/by-uuid/1dc514cd-8268-4a33-873f-84f8eb02d3e0.
[DEPEND] Dependency failed for systemd-cryptsetup@testluks.service - Cryptography Setup for testluks.
[DEPEND] Dependency failed for cryptsetup.target - Local Encrypted Volumes.
[  118.452336] systemd[1]: dev-disk-by\x2duuid-1dc514cd\x2d8268\x2d4a33\x2d873f\x2d84f8eb02d3e0.device: Job dev-disk-by\x2duuid-1dc514cd\x2d8268\x2d4a33\x2d873f\x2d84f8eb02d3e0.device/start timed out.
[  118.465917] systemd[1]: Timed out waiting for device dev-disk-by\x2duuid-1dc514cd\x2d8268\x2d4a33\x2d873f\x2d84f8eb02d3e0.device - /dev/disk/by-uuid/1dc514cd-8268-4a33-873f-84f8eb02d3e0.
[  118.483854] systemd[1]: Dependency failed for systemd-cryptsetup@testluks.service - Cryptography Setup for testluks.
[  118.500894] systemd[1]: Dependency failed for cryptsetup.target - Local Encrypted Volumes.
[  118.519552] systemd[1]: cryptsetup.target: Job cryptsetup.target/start failed with result 'dependency'.
[  118.535383] systemd[1]: systemd-cryptsetup@testluks.service: Job systemd-cryptsetup@testluks.service/start failed with result 'dependency'.
[  118.549404] systemd[1]: dev-disk-by\x2duuid-1dc514cd\x2d8268\x2d4a33\x2d873f\x2d84f8eb02d3e0.device: Job dev-disk-by\x2duuid-1dc514cd\x2d8268\x2d4a33\x2d873f\x2d84f8eb02d3e0.device/start failed with result 'timeout'.
```

`parse-crypt.sh` is supposed to set the timeout for this device
(defaulting to `infinity`), but it uses the wrong unit name in case the
source device in `/etc/crypttab` uses `UUID`, `PARTLABEL`, `LABEL`, or
`PARTUUID`. For example: it converts
`UUID=1dc514cd-8268-4a33-873f-84f8eb02d3e0` to
`UUID\x3d1dc514cd\x2d8268\x2d4a33\x2d873f\x2d84f8eb02d3e0.device`
instead of
`dev-disk-by\x2duuid-1dc514cd\x2d8268\x2d4a33\x2d873f\x2d84f8eb02d3e0.device`.

Use `label_uuid_to_dev` to map the source device from `/etc/crypttab` to
a device path.

revert(ci): skip void:latest due to dash 0.5.13.1 bug

As dash has not acknowledged the bug report yet, and more issues with
that version of dash were reported, void have reverted to the previous
version 0.5.12.

This reverts commit 96d8bb130d1f83f5902f3456dcdf9d35126ecc44.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2280

chore(deps): bump docker/login-action from 3 to 4

Bumps [docker/login-action](https://github.com/docker/login-action) from 3 to 4.
- [Release notes](https://github.com/docker/login-action/releases)
- [Commits](https://github.com/docker/login-action/compare/v3...v4)

---
updated-dependencies:
- dependency-name: docker/login-action
  dependency-version: '4'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

chore(deps): bump docker/build-push-action from 6 to 7

Bumps [docker/build-push-action](https://github.com/docker/build-push-action) from 6 to 7.
- [Release notes](https://github.com/docker/build-push-action/releases)
- [Commits](https://github.com/docker/build-push-action/compare/v6...v7)

---
updated-dependencies:
- dependency-name: docker/build-push-action
  dependency-version: '7'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

chore(deps): bump docker/setup-buildx-action from 3 to 4

Bumps [docker/setup-buildx-action](https://github.com/docker/setup-buildx-action) from 3 to 4.
- [Release notes](https://github.com/docker/setup-buildx-action/releases)
- [Commits](https://github.com/docker/setup-buildx-action/compare/v3...v4)

---
updated-dependencies:
- dependency-name: docker/setup-buildx-action
  dependency-version: '4'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

ci(opensuse): install libarchive13 for TEST-45-SYSTEMD-IMPORT

This should fix the recent CI failure:

```
2026-03-12T13:16:04.1863272Z dracut-install: WARNING: could not locate dlopen dependency for archive feature requested by '/usr/lib64/systemd/libsystemd-shared-259.3-1.1.so'
```

test: add commented DEBUGFAIL to test 20

To ease debugging, add a commented `DEBUGFAIL` setting (similar to the
other test cases).

test(run-qemu): check if /dev/kvm is readable and writable

In case `/dev/kvm` is not readable or writable, enabling KVM will fail:

```
run-qemu: timeout --foreground 600 /usr/bin/qemu-system-aarch64 -enable-kvm -cpu host [...]
qemu-system-aarch64: Could not access KVM kernel module: Permission denied
qemu-system-aarch64: failed to initialize kvm: Permission denied
```

test(run-qemu): group checks for /dev/kvm

Group the checks for `/dev/kvm` to avoid duplicate code.

test: drop poweroff call where poweroff is called by EXIT trap

Several scripts set an EXIT trap to call `poweroff -f`. So these scripts
do not need to call `poweroff -f` at the end any more. They can just
rely on the EXIT trap.

test: create /var/lib/nfs/rmtab in server rootfs

The server log shows this warning:

```
rpc.mountd[674]: can't open /var/lib/nfs/rmtab for writing
```

So create `/var/lib/nfs/rmtab` in the server rootfs.

test: use "set -eu" in server rootfs test scripts

Use `set -eu` in server rootfs test scripts to make them more robust
against failures.

test: use EXIT trap in server-init.sh to poweroff on exit

Use an EXIT trap in `server-init.sh` to poweroff on exit to make the
code similar to the client init scripts. This will allow to run those
scripts with `set -e`.

test: build minimal server rootfs for test 70-72

Build a minimal server rootfs for test 70 to 72 using
`build_rootfs_base` and functions from `dracut-functions.sh` instead of
using `dracut.sh` (which would build a bigger rootfs).

test: add /var/run -> /run symlink for tgtd

tgtd wants to write to `/var/run`. So add the legacy symlink from
`/var/run` -> `/run`.

test: move sourcing dracut-functions.sh to build_rootfs_base

Move sourcing `dracut-functions.sh` to `build_rootfs_base` to make it
available for future other consumers.

test: rely on server initrd to load af_packet

To keep the server rootfs small, rely on the initrd to load `af_packet`.

test: switch from isc-dhcp-server to dnsmasq

isc-dhcp-server is no longer activly maintained and has been removed
from Debian testing.

Use dnsmasq as DHCP server instead.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/1451

ci: install tcpdump in containers

Test 60 fails with dnsmasq: no DHCP discover packet reached dsnmasq. The
workaround is to run tcpdump on the server.

See https://github.com/dracut-ng/dracut-ng/issues/2283

test(test.sh): pass through USE_NETWORK environment variable

Allow setting the `USE_NETWORK` environment variable when running the
tests locally with `test/test.sh`.

fix(dracut): remove unused dracut_no_switch_root

Commit 19e575859086 ("squash: also squash systemctl if switch-root is
not needed") added the function `dracut_no_switch_root` but never used
it. https://codesearch.debian.net shows no user as well.

So remove the unused `dracut_no_switch_root` function.

https://codesearch.debian.net

test: switch QEMU network backend to dgram (UDP)

When replacing isc-dhcp-server by dnsmasq, test 60 starts to fail on
some distributions. The second client test hangs for several seconds on
shutdown and the third client test fails to get an IP adress. The client
sends a DHCP discover packet, but that never reaches dnsmasq.

Adding tcpdump to `server-init.sh` let the tests succeed:
```
tcpdump -v -Z root -i enx525400123456 -n port 67 or port 68 &
```

Running the client tests individually let them succeed as well.

The assumption is that the host kernel keeps the QEMU netdev TCP socket
in a TIME_WAIT or FIN_WAIT_2 state following a client shutdown which
leads to a socket deadlock: the next client may successfully connect to
the host socket, but the server QEMU process fails to re-initialize the
virtual link correctly.

Switch to `-netdev dgram` (UDP) to eliminate the connection state
management entirely.

See also https://github.com/dracut-ng/dracut-ng/pull/2271#issuecomment-3997945175

test: use different MAC addresses for all NFS client tests

Having two separate client tests use the same MAC address might not work
with dnsmasq. To ease debugging use a separate MAC address for each
client test. Update the DHCP config to reflect the test case name and
make the numbering consecutive.

ci: skip void:latest due to dash 0.5.13.1 bug

The tests on `void:latest` started to fail after updating dash to
version 0.5.13.1. This is caused by an escaping bug in dash:

```

str_replace() {
    local in="$1"
    local s="$2"
    local r="$3"
    local out=''

    while [ "${in##*"$s"*}" != "$in" ]; do
        chop="${in%%"$s"*}"
        out="${out}${chop}$r"
        in="${in#*"$s"}"
    done
    printf -- '%s' "${out}${in}"
}

str_replace "/dev/disk/by-label/dracut" '/' '\x2f'
echo
_name=$(str_replace "/dev/disk/by-label/dracut" '/' '\x2f')
echo "_name=$_name"
```

```
bash-5.3# bash /z/bug
\x2fdev\x2fdisk\x2fby-label\x2fdracut
_name=\x2fdev\x2fdisk\x2fby-label\x2fdracut
bash-5.3# sh /z/bug
\x2fdev\x2fdisk\x2fby-label\x2fdracut
_name=/dev/disk/by-label/dracut
```

Skip the failing test cases on `void:latest` to unblock merge requests.

test: make including assertion.sh explicitly

The function `build_client_rootfs` includes the `assertion.sh` file in
case it can be found. This automatic behavior is fragile and a missing
`assertion.sh` will not be noticed.

So explicitly specify the assertion file to include when calling
`build_client_rootfs`.

feat: derive systemd generator name dynamically from script

Instead of hardcoding the systemd generator name, derive the name from
the script name.

fix(dbus): remove After/Requires from dbus service/socket

Following dependencies are added to sockets unless
`DefaultDependencies=no` is set (according to systemd.socket man page):

```
Before=sockets.target shutdown.target
After=sysinit.target
Requires=sysinit.target
Conflicts=shutdown.target
```

Following dependencies are added to units unless
`DefaultDependencies=no` is set (according to systemd.service man page):

```
Requires=sysinit.target
After=sysinit.target basic.target
Conflicts=shutdown.target
Before=shutdown.target
```

The dbus-broker and dbus-daemon Dracut modules want to remove
`After=sysinit.target` and `Requires=sysinit.target` from `dbus.service`
and `dbus.socket`. This is done by setting `DefaultDependencies=no` and
specifying the remaining default dependencies. The relevant code has
been there since the introduction (see commit e1845955ff3d).

The Ubuntu package of dbus already removes some of the default
dependencies from the `dbus.service` and `dbus.socket` (see
https://launchpad.net/bugs/1438612):

```
DefaultDependencies=no
Wants=sysinit.target
After=sysinit.target basic.target
```

This results in not removing the `sysinit.target` dependency on Ubuntu
and causes the dbus service to start too late. Since NetworkManager
depends on dbus, it will start too late as well. That causes the NBD
test cases to fail.

So remove the `After` and `Requires` entries from the `dbus.service` and
`dbus.socket` before setting `DefaultDependencies=no`. Also restore
`Before=sockets.target` in `dbus.socket`.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/1815
Bug-Ubuntu: https://launchpad.net/bugs/2141603

chore(deps): bump actions/upload-artifact from 6 to 7

Bumps [actions/upload-artifact](https://github.com/actions/upload-artifact) from 6 to 7.
- [Release notes](https://github.com/actions/upload-artifact/releases)
- [Commits](https://github.com/actions/upload-artifact/compare/v6...v7)

---
updated-dependencies:
- dependency-name: actions/upload-artifact
  dependency-version: '7'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

test: use "set -eu" in client rootfs test scripts

Use `set -eu` in client rootfs test scripts to make them more robust
against failures.

test: use verySecurePassword as cryptsetup password

The cryptsetup password `test` is not FIPS compliant. This causes test
20 to fail on Fedora:

```
systemd-cryptsetup[688]: Running in FIPS mode.
systemd-cryptsetup[688]: Set cipher aes, mode xts-plain64, key size 512 bits for device /dev/disk/by-uuid/aa12cc4c-b796-4c7f-a029-cf7f0120bb30.
systemd-cryptsetup[688]: Keyslot open failed.
systemd-cryptsetup[688]: Failed to activate with key file '/etc/key': Invalid argument
systemd[1]: systemd-cryptsetup@testluks.service: Main process exited, code=exited, status=1/FAILURE
```

So use `verySecurePassword` as password which makes FIPS happy.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2262

ci: increase timeout for test 60 on ARM to 60 minutes

Test 60 can run into the 40 minutes timeout on ARM. So increase the
timeout to 60 minutes only on ARM.

test: drop setting up loop-back device

The initrd already sets up `lo`. So setting it up on the server rootfs
fails:

```
+ ip addr add 127.0.0.1/8 dev lo
Error: ipv4: Address already assigned.
```

test: create server log in the test directory

Store the server log in the test directory (similar to the test log)
instead of putting the server log in `/var/tmp`. This makes it easier to
access the server log in case of a failure.

test: make server.log path configurable

Make `server.log` path configurable in preparation for the following
commit.

test: do not use the same IP for different MAC addresses

dnsmasq will complain when different MAC addresses are mapped to the
same IP address.

test: start hostname numbering at 0

Start numbering the hostnames at 0 to match the MAC address with the
hostname.

test: use separate networks for different NICs

The iSCSI tests 70 and 71 use two network interfaces. The server
launches a DHCP server on both network interfaces providing different IP
addresses for both. This setup works for ISC dhcpd, but will cause
problems when switching to dnsmasq: dnsmasq would offer IP from both IP
ranges to the client.

As preparation for switching to dnsmasq use separate networks for the
two different network interfaces.

test: force cpu to neoverse-n1 for arm64 when QEMU_CPU not set

using cpu=max might expose new unstable features with qemu/edk2
upgrades, this unstability might cause test failures to happen
, we are experiencing that in Debian/Ubuntu with edk2 latest version
that enables LPA2 that is still unstable.

since using cpu=max is not required for dracut tests, using a
named model will offer a better stability for the tests for future
qemu/edk2 upgrades. the choosen cpu model for arm64 is neoverse-n1
since it is one of the most stable and proven CPU model from a
virtualization standpoint.

Co-authored-by: Benjamin Drung <bdrung@ubuntu.com>

ci: re-run tests 70 and 71 on debian:sid

mdadm 4.5 checks the last 32 MB for DDF, which causes the tests to run
into a timeout:

```
[   65.132396] (udev-worker)[521]: sdb: Spawned process '/sbin/mdadm -I /dev/sdb' [920] is taking longer than 59s to complete.
[   65.133321] systemd-udevd[512]: sdb: Worker [521] processing SEQNUM=1459 is taking a long time.
[   65.133942] systemd-udevd[512]: sdc: Worker [516] processing SEQNUM=1471 is taking a long time.
```

This regression has been fixed in mdadm 4.5-5.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2199

ci: cover more tests as part of the omitsystemd GA

The goal of this PR is to increase CI coverage.
The added tests are not cover by any other CI runs.

ci: install openssl to create a test for systemd-sysext

The openssl binary is used to create a X.509 certificate to sign extensions.

fix(dracut): remove udevrulesconfdir variable

There is about 50 places in the dracut source code where the
`/etc/udev/rules.d` path is hardcoded.

Having a `udevrulesconfdir` dracut variable gives an impression
that dracut and dracut configuration files can configure and overwrite
udevrulesconfdir variable, this functionality however never was
supported and never worked.

Instead of making an attempt to fix the usage of udevrulesconfdir
variable, let's just remove it and require that udevrulesconfdir
always maps to /etc/udev/rules.d for dracut.

chore(dracut-functions): make is_func non-public API

is_func is not documented and it should not be in the public API.

Change the name to _is_func to make it explicit that it is not meant
to be used by out-of-tree dracut modules.

test: check if /dev/disk/by-id exists before trying to write the disk marker

Not all the tests require a disk marker, so verify that /dev/disk/by-id exists
before attempting to write it. E.g., on a successful run of
TEST-45-SYSTEMD-IMPORT the following error messages are always printed:

```
2026-02-13T00:12:28.5241893Z made it to the test rootfs!
2026-02-13T00:12:28.5358768Z dd: failed to open '/dev/disk/by-id/scsi-0QEMU_QEMU_HARDDISK_marker': No such file or directory
2026-02-13T00:12:28.5410929Z sync: error opening '/dev/disk/by-id/scsi-0QEMU_QEMU_HARDDISK_marker': No such file or directory
2026-02-13T00:12:28.5417101Z All OK
```

However, the wrong sync operation sometimes seems to affect the "All OK" print
and the final verification of the test result. E.g.:

```
2026-02-13T00:16:40.5815187Z made it to the test rootfs!
2026-02-13T00:16:40.5913208Z dd: failed to open '/dev/disk/by-id/scsi-0QEMU_QEMU_HARDDISK_marker': No such file or directory
2026-02-13T00:16:40.5932999Z /sbin/test-init: 57: echo: echo: I/O error
```

Hopefully fixes #2233

ci: enable TEST-45-SYSTEMD-IMPORT in openSUSE

openSUSE Tumbleweed ships systemd-v258 since snapshots 20260205 for x86-64 and
20260207 for aarch64.

fix(dracut): remove unused host_fs_all

host_fs_all function was never documented.

https://codesearch.debian.net shows no user as well.

So remove the unused host_fs_all function.

test: run mkfs.erofs with --quiet

The test calls `mkfs.ext4` with `-q`. Do the same for `mkfs.erofs`.
`mkfs.erofs` has only the long form `--quiet`.

fix(syslog): use return instead of exit in initqueue/online hook

The `rsyslogd-start.sh` initqueue/online hook calls `exit 0`. This
causes the sourcing script to exit. The subsequent code is not executed.

Use `return` instead of `exit` in the syslog initqueue/online hook.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2227

fix(ppcmac): use return instead of exit in pre-udev hook

The `load-thermal.sh` pre-udev hook calls `exit 0`. This causes the
sourcing script (`dracut-pre-udev.sh` on systemd or `init.sh` from the
base Dracut module) to exit. The subsequent hooks are not executed.

Use `return` instead of `exit` in the ppcmac pre-udev hook.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2227

fix(memdisk): use return instead of exit in cmdline hook

The `memdisk.sh` cmdline hook calls `exit 0`. This causes the sourcing
script (`dracut-cmdline.sh` on systemd or `init.sh` from the base Dracut
module) to exit. The subsequent hooks are not executed.

Use `return` instead of `exit` in the memdisk cmdline hook.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2227

fix(kernel-modules-export): use return instead of exit in pre-pivot hook

The `modules-export.sh` pre-pivot hook calls `exit 0`. This causes the
sourcing script (`dracut-pre-pivot.sh` on systemd or `init.sh` from the
base Dracut module) to exit. The subsequent hooks are not executed.

Use `return` instead of `exit` in kernel-modules-export pre-pivot hook.

Co-authored-by: Neal Gompa <neal@gompa.dev>
Fixes: https://github.com/dracut-ng/dracut-ng/issues/2227

fix(systemd-networkd): check if units exist before enabling them

`systemd-networkd-resolve-hook.socket` was introduced in systemd-v259, so dracut
throws an error with previous systemd versions:

```
dracut[I]: *** Including module: systemd-networkd ***
Failed to enable unit: Unit systemd-networkd-resolve-hook.socket does not exist
```

Follow-up for 84c05fc661fa2ec01cfb341e73569542d46938d7

docs: update NEWS.md and AUTHORS for release 110

fix(release): use correct argument for head(1) to split header out

We actually want it to take the top two lines for identifying the header.

Fixes: 77c0d5774b ("fix(release): use correct arguments for head(1) and tail(1) calls")

fix(release): use the correct variable to set the new project version

The DRACUT_FULL_VERSION variable does not exist, and the intent was
to update it in place with the generated higher version number in
the script.

Fixes: d5e985d40e ("feat: move DRACUT_VERSION from dracut-version.sh into dracut.sh")

fix(release): use correct arguments for head(1) and tail(1) calls

This ensures that the NEWS fragments can be produced correctly.

fix(release): only install clog-cli if it isn't already installed

That way, it does not uselessly run when it is already present.

chore(base): remove support for /dev/.initramfs

/dev/.initramfs was a fallback when /run is not available.

This commit removes this legacy fallback support, which was only
available in a non-systemd enviroment.

Follow-up to dbad9f466 .

chore(qemu): move is_qemu_virtualized to qemu dracut module

Moving the is_qemu_virtualized function to qemu dracut module makes
the code more modular and dracut.sh smaller.

This change also enabled to remove the shellcheck exception.

chore: remove redundant call to is_qemu_virtualized

The qemu dracut module check function already calls is_qemu_virtualized
to determine the enviroment dracut is called in.

Checking if the qemu dracut module is included already transitively calls
is_qemu_virtualized.

feat(virtfs, virtiofs): auto-add dracut module if qemu included

If qemu dracut module included than automatically include
virtfs and virtiofs dracut modules as well unless
hostonly_mode is set to "strict".

Tested with the following dracut invocation (invoked
from a non-virtualized host).

`dracut --hostonly-mode sloppy -add qemu`

chore(dmsquash-live): remove support for ext3fs.img

All dracut based live iso's use either squashfs.img (compressed live)
or rootfs.img (uncompressed live).

Remove support for ext3fs.img.

Follow-up to fe17f4e (from 2011) .

test(ISCSI-MULTI): remove including /etc/nbd-server/config

The test 71 is about iSCSI and has nothing to do with NBD. There is no
`/tmp/config`.

So do not try to include it in the initrd.

ci: enable daily-systemd on ubuntu:devel-arm

https://launchpad.net/bugs/2133402 has been fixed on the Ubuntu devel
release. linux 6.19.0-3.3 contains the fixed stubble.

fix(base): ensure that /run survives switch_root

Ensure /run survives switch_root not only systemd enabled initramfs,
but initramfs without systemd.

This change makes systemd and non-systemd initramfs behaves similarly.

This change also enables the newly added test case for hooks to pass
on the busybox CI container.

This PR has no impact on systemd enabled initramfs.

ci: also run container manifest step for by workflow_dispatch

The container CI jobs might be run manually (using the
`workflow_dispatch` trigger). In this case the `manifest` step is
skipped. This makes manually runnings the container job useless.

Also run the container manifest step for `workflow_dispatch`.

test: introduce make_test_rootfs

Test 72 NBD has the helper functions `make_client_rootfs` and
`make_server_rootfs` which makes the test easier to read.

Introduce `make_test_rootfs` for the simpler tests (where there are no
client/server).

test: introduce make_client_rootfs/make_server_rootfs

Test 72 NBD has the helper functions `make_client_rootfs` and
`make_server_rootfs` which makes the test easier to read.

Refactor the other tests and introduce the helper functions
`make_client_rootfs` and `make_server_rootfs` there as well.

test: rename *_root to *_rootfs

Rename the `*_root` functions to `*_rootfs` since those functions build
root file systems.

test: do not require pkg-config

The command `pkg-config` might not be installed in the test environment
(for example on Debian autopkgest).

Replace calling `pkg-config` by calling `systemctl --version`.

docs: convert maintainer list into a table

Convert maintainer list into a table and add a GitHub profile column.

test: rename overlay directory to rootfs

Several tests use `build_ext4_image` to generate a rootfs and do not
rely on `test-makeroot` any more (where the `overlay` directory name was
used).

To make the test code more readable, rename the `overlay` directory to
`rootfs`. In case there are client and server rootfs, use
`client-rootfs` and `server-rootfs`.

ci: install diffutils on openSUSE container

The test 81 needs the `diff` command and a recent openSUSE container
does not include it any more.

So explicitly install `diffutils`.

test: always call sync before poweroff -f

To be on the safe side, call `sync` before calling `poweroff -f` after
creating client rootfs in a virtual machine.

test: remove duplicate overlay removal

Removing `overlay` is done twice. Remove those duplicate calls.

test: prevent overlay/source being added in test_dracut

The function `test_dracut()` will include `$TESTDIR/overlay` into the
test `initramfs.testing` if available. Several tests create
`$TESTDIR/overlay/source` for creating rootfs using `test-makeroot`.

Delete `$TESTDIR/overlay` after being used by `test-makeroot` to avoid
adding `$TESTDIR/overlay/source` to the client test initrd.

test: stop mdadm after creating client rootfs

To be on the safe side, stop mdadm after creating client rootfs in the
iSCSI tests 70 and 71 (similar to `create-root.sh` in test 26).

ci: re-run tests 20, 26, 70, and 71 on debian

mdadm 4.5-2 introduced a regression:

```
++ mdadm --create /dev/md0 --run --level=1 --metadata=0.90 --raid-devices=2 /dev/mapper/dracut_disk1 /dev/mapper/dracut_disk2
mdadm: Can't open /sys/module/md_mod/parameters/legacy_async_del_gendisk
mdadm: init md module parameters fail
```

This regression has been fixed in mdadm 4.5-3.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2021

ci: fix wrong indentation in labeler YAML file

```
$ yamllint .
./.github/labeler.yml
  563:3     error    wrong indentation: expected 4 but found 2  (indentation)
  564:7     error    wrong indentation: expected 8 but found 6  (indentation)
```

fix(dracut): also check libraries when resolving lazy

Dracut might resolve executable dependencies lazy. In this case all
libraries are installed without resolving their dependencies.

Later Dracut will resolve dependencies of the included executables, but
it will not explicitly check libraries. This will miss resolving
dependencies of libraries that are used via `dlopen()`.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2193

docs: add MAINTAINERS.md

Document who the maintainers are and which GPG they use.

ci: no need to explicitly add qemu-net anymore

Commit 94b21ab enables dracut to automatically detect
when qemu-net is required.

Ensure this condition is covered by CI by removing qemu-net
from the dracut module lists.

fix(dracut-install): resolve dependencies even if not executable

Library files on Debian/Ubuntu are not marked as executable. This causes
`dracut-install` to not resolve dependencies:

```
$ ls -l /usr/lib/x86_64-linux-gnu/libarchive.so.13.7.7
-rw-r--r-- 1 root root 874648 Jun 25  2025 /usr/lib/x86_64-linux-gnu/libarchive.so.13.7.7
$ rm -rf foo && mkdir foo
$ ./dracut-install -D foo -l /usr/lib/x86_64-linux-gnu/libarchive.so.13
$ find foo
foo
foo/usr
foo/usr/lib
foo/usr/lib/x86_64-linux-gnu
foo/usr/lib/x86_64-linux-gnu/libarchive.so.13.7.7
foo/usr/lib/x86_64-linux-gnu/libarchive.so.13
```

There is no requirement for library files to be executable. So resolve
dependencies all files. `resolve_deps()` will check if the file is
either an ELF file or a script.

This will also resolve dependencies of scripts that are not marked
executable, which might be an undesired side effect. In this case users
are advised to either call `dracut-install` without `-l` or not include
those files at all.

Fixes: https://github.com/dracut-ng/dracut-ng/issues/2193

chore(dracut): switch to /usr/lib from /lib for hooks

The current tendency is to move towards "hermetic /usr" and not
introduce new things outside of it. For distro shipped hooks and
for the testsuite move the location from /lib to /usr/lib.

No (real) functional change intended.

Signed-off-by: Vitaly Kuznetsov <vkuznets@redhat.com>

fix(overlayfs): make overlayfs-lib.sh executable

lintian complains:

```
W: dracut-core: script-not-executable [usr/lib/dracut/modules.d/70overlayfs/overlayfs-lib.sh]
```

fix: avoid leading spaces in systemd units

Some `sed` commands insert multiple lines into systemd units. Using
backslash followed by a newline and spaces (for indentation) will
include those spaces in the systemd unit.

Use `\n` instead to remove those leading spaces.

docs: document dracut_rescue_image

Add documentation for the dracut_rescue_image in the dracut.conf
man page.