zfs default permission for a new dataset

drwxrwxr-x 2 root libvirtd

Хороший вопрос.

Ты это к чему?

http://docs.oracle.com/cd/E19253-01/819-5461/gebxb/index.html

А, ээээ, зачем именно так? Кто мешает самостоятельному вызову install -m 775 -g libvirt -d?

Не вкуриваю об чём ты... Чего вызываем то..? :)

Ага, я уже сам к этому пришёл, сейчас смотрю как это на linux реализованно. И реализованно ли вообще...

Кто в итоге будет вызывать zfs create и что ему мешает сделать chmod/chown/install точно так же?

Кто будет вызывать zfs create? Пользователь который будет создавать машинку... И это не root. Это будет пользователь, член группы libvirtd. Да, ему через sudo разрешено zfs, и нужные ему команды для zfs. Не, ну можно конечно, разрешить ещё ему и chwon... Но ЁМАЁ... Ну не уж-то нету более красивого способа? Посмотрю в сторону delegation в zfs. Ибо разрешать через sudo - ИМХО, бред. Хотя быть может и я что-то делаю идеологически не правильно. Кхм... Но а как иначе? Как быть, если тебе надо создать выделенное хранилище для машинки?

Ты это к чему?

К тому что он не знает zfs

Смотри, какая у меня забавность выходит:

root@kvm3:~# zfs allow zroot
---- Permissions on zroot --------------------------------------------
Local+Descendent permissions:
	user kvmadmin create,destroy,mount



kvm3:~$ /sbin/zfs create zroot/kvm3/bar-vm
mount: только root может сделать это
cannot mount 'zroot/kvm3/bar-vm': Недопустимый аргумент
filesystem successfully created, but not mounted

Куда бы копнуть..?

Права на точку монтирования смотри какие.

@kvm3:~$ ll /zroot/kvm3/
итого 43
drwxr-xr-x 5 kvmadmin libvirtd 5 февр. 21 22:55 ./
drwxr-xr-x 3 kvmadmin libvirtd 3 февр. 20 21:48 ../
drwxr-xr-x 2 kvmadmin libvirtd 2 февр. 21 22:55 bar-vm/

Не припёрся бы я сюда, если бы всё было так просто... :)

смотри что в логах apparmor

Ты себя ведёшь как подросток, везде лезешь со своими унылыми комментариями, в теме про btrfs оскорблял человека на ровном месте, модераторы за тобой подтирать не успевают. Есть что сказать по теме - говори, нет - проходи мимо молча.

Не учи меня, пацан.

Если бы ты мог что-то умное сказать, сказал бы, наверное, а так пукнул zfs default permission for a new dataset (комментарий) что-то и свалил.

Для тебя нет разницы между сказал что-то и сказал что-то оскорбительное? Возможно в месте твоего проживания так принято, но, поверь мне, с точки зрения нормальных людей это выглядит убого и неприемлемо. Люди с таким подходом рано или поздно становятся изгоями.

Используй игнор, а не болтай как балоболка, развелось советчиков, поучи жену борщ варить.

Может чего подскажешь по-существу..? :) Блин, дикость конечно, что выходит так, что сейчас в linux, нет возможности выполнить монтирование zfs тома, не будучи рутом. :(

Походу оно.

Delegation support is not yet available. Container integration and user management of ZFS will need to be done manually for the time being.

Спасибо! Очень походит на правду, что и в правду «not support» :( .

Use native, Luke )

:-D, но тогда мне придётся гонять не нативный kvm. :D

Фигня это всё, в smartos и omnios он не хуже работает, а учитывая плюшки соляры )

Используй игнор

Игнор для слабаков, впрочем как и самозабан.

Правильно будет написать скрипт, который всё сделает сам, и дать доступ через sudoers уже к нему. Нечего пользователя мучить инструкциями вида «а потом сходи туда-то да сделай то-то» ☺

Делать всё будет ansible. Давать какие-то скрипты через sudoers, глупо чуть более чем полностью. В силу того, что обдурить, заалиасить sudoers, насколько я понимаю крайне не сложно... И получить рута в системе.

Короче, хочу писать из под всех кто состоит в группе libvirtd, в новые тома zfs.

Еще раз пишу - ты путаешь вложенные файловые системы с томами, а это разные сущности.

вот это называется пулом, командой создается массив, на котором расположена ФС верхнего уровня

zpool create -f -o ashift=12 kvmpool /dev/sdg /dev/sde

вот так создается ФС следующего нижнего уровня, которую ты по непонятным причинам зовешь томом.

zfs create mypool/testfs 

а вот так создаются тома zvol

zfs create -s -V 10g kvmpool/zvol1 -o volblocksize=128k

после чего можно увидеть блочное устройство

ls /dev/zvol/kvmpool/

надо только чтобы новые точки монтирования создавались как нужно.

перейди с ФС на zvol им не нужны точки монтирования.