powered by simpleCommunicator - 2.0.38     © 2025 Programmizd 02
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / KVM LVM и дочерние гостевые RAW разделы с LVM
8 сообщений из 8, страница 1 из 1
KVM LVM и дочерние гостевые RAW разделы с LVM
    #39377814
Собственно сабж

Имеется Linux хост с KVM (Centos 7.3), в нем крутится гость, диски которого расположены на LVM, размечены как RAW (не в файлах, а в блоковых устройствах).
Возник побочный эффект - хост видит LVM инфрастуктуру гостя и пытается ей управлять (ну, как минимум имеет возможность).

Диски видны в fdisk, pvs, lvs, vgs и т.п.

Аналогично с гостями Windows - хосту видны NTFS разделы и прочее разное всякое из внутренностей гостя.

Вопрос - как запретить ядру хоста видеть разделы дисков гостя через LVM?
...
Рейтинг: 0 / 0
KVM LVM и дочерние гостевые RAW разделы с LVM
    #39377982
Фотография Журавлев Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
...
Рейтинг: 0 / 0
KVM LVM и дочерние гостевые RAW разделы с LVM
    #39378079
понаписать правила в udev это я и сам догадался примерно на 5-й секунде после увиденного на экране безобразия

но мне кажется (чудится), что нужно не правила писать, а как-то KVM потюнить, а вот как, это еще тот вопрос.

переполнения стеков и прочие гуглы молчат, как рыбы, как и родная документация.
...
Рейтинг: 0 / 0
KVM LVM и дочерние гостевые RAW разделы с LVM
    #39378120
не виртуозо,

Либо ничего не делать, не сношая себе мозг чепухой, либо зашифровать гостевые диски cryptsetup luks, раз хочется дурью мучиться.
...
Рейтинг: 0 / 0
KVM LVM и дочерние гостевые RAW разделы с LVM
    #39378141
мимопроходилтреднечиталне виртуозо,

Либо ничего не делать, не сношая себе мозг чепухой, либо зашифровать гостевые диски cryptsetup luks , раз хочется дурью мучиться.

отличный совет, в духе "лечим насморк ампутацией гланд через задний проход"
...
Рейтинг: 0 / 0
KVM LVM и дочерние гостевые RAW разделы с LVM
    #39378145
не виртуозо,

а редактировать правила удева это несомненно выход для того чтобы ограничить доступ хоста к лвм виртуалок, да. И цель мероприятия несомненно важна.
...
Рейтинг: 0 / 0
KVM LVM и дочерние гостевые RAW разделы с LVM
    #39378487
Фотография Журавлев Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
не виртуозоно мне кажется (чудится), что нужно не правила писать, а как-то KVM потюнить, а вот как, это еще тот вопрос.
kvm-то тут при чем? просто в systemd-udev появилось много автомагии.
...
Рейтинг: 0 / 0
KVM LVM и дочерние гостевые RAW разделы с LVM
    #39380052
netwind
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
не виртуозопонаписать правила в udev это я и сам догадался примерно на 5-й секунде после увиденного на экране безобразия

А мне наоборот не понятно почему udev.
Ведь в man lvm.cfg описаны и маски сканирования и фильтры.
...
Рейтинг: 0 / 0
8 сообщений из 8, страница 1 из 1
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / KVM LVM и дочерние гостевые RAW разделы с LVM
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]