☰

libvirt qemu AppArmor 9p 硬链接

tag-icon • tag-icon libvirt hardlink apparmor 9p
libvirt qemu AppArmor 9p 硬链接

我在 Debian 主机上使用 libvirt 和 qemu。一台虚拟机定义了一个 9p 挂载点：

<filesystem type='mount' accessmode='mapped'>
  <source dir='/mnt/pool/share'/>
  <target dir='share'/>
  <address type='pci' domain='0x0000' bus='0x06' slot='0x00' function='0x0'/>
</filesystem>

默认的 apparmor 配置（显然是由创建的virt-aa-helper）不允许我在 9p 卷上创建硬链接。

我通过添加以下行来使其工作/etc/apparmor.d/abstractions/libvirt-qemu

  "/mnt/pool/share/**" rwl,

此方法可行，但存在以下问题：

  1. 它允许全部主机读取/写入此目录，而不仅仅是我需要的一个主机
  2. 它需要编辑定期更新的 conffile，这可能不是一个好主意，因为它使更新 debian 软件包变得更加困难
  3. 它没有在 libvirt xml 文件中配置，这使得可移植性更加困难，并且需要额外的一步

有没有更好的办法？

相关内容