Как предоставить диск/раздел (не имадж) в readonly режиме для гостя?

Плохая идея по всем параметрам.

Почему же? Что плохого дать на «только чтение» целый диск?

Сам я использую NFS, но тебе посоветую http://www.linux-kvm.org/page/9p_virtio

Я использую для монтирования имаджей:

-device virtio-scsi-pci,id=scsi

Я считаю идею одновременного монтирования диска в виртуалке и на хосте настолько плохой, что даже не буду ее обсуждать.

А, здесь я не указал, что монтирование будет только для гостя в режиме readonly, хост вообще в это время не будет работать с диском.

кстати, а если использовать 9p, то он работает как samba (гость сначала скачивает данные в свой диск и только потом работает с ними) или работает напрямую без этого, неудобного для меня (распухает имадж гостя) процесса?

qemu-img create -b /dev/sdd -f qcow2 /vm/disk.qcow2

и уже disk.qcow2 суешь вируталке, только думаю лучше удалять и создавать заново этото фаил при старте виртуалки.

эээ, а если на диске с виртуалкой нет столько места, сколько на /dev/sdd? Это получается перед каждый раз перед запуском виртуалки создавать такой большой файл? Пожалей мой SSD :)

это просто ссылка на диск\фаил, она весит 100 кб, все изменения будут проиходить в ней(и тогда может пухнуть, но если не переещать сотни гб, то не распухнет сильно) а реальный диск останется не тронутым, считай то же ридонлди

кстати, а если использовать 9p, то он работает как samba (гость сначала скачивает данные в свой диск и только потом работает с ними) или работает напрямую без этого, неудобного для меня (распухает имадж гостя) процесса?

Если ты говоришь о кэше ФС, то все ФС в Linux работают одинаково. Образ гостя должен распухать в любом случае.

Не скажу конкретно по qemu, но может задача решится с помощью blockdev --setro /dev/hdb на хосте или просто монтированием с ro в госте?

blockdev --setro /dev/hdb

хороший получился бы вариант, но возникает ошибка:

qemu-system-x86_64: -drive file=/dev/sdb,media=disk: The device is not writable: Permission denied

монтированием с ro в госте?

там винда.

А нафига тебе в винде ридонли диск? Чем плоха сетевая шара?
Я видел твою другую тему, там было про установку каких-то софтин с этого диска. Дык вот, MSI в обычном случае (если там у тебя MSI-пакет) всегда будет тащить весь инсталлер в %temp%, и лишь потом устанавливать его локально. Если у тебя именно эта ситуация, то сперва разверни administrative install (msiexec -a) в сети, тогда пакет будет устанавливаться без полного копирования.

да мне уже чисто интересно, каким образом (если возможно вообще) можно отдать диск гостю в readonly режиме.

Можно попробовать ключ -snapshot, но в этом случае гость не будет знать, что диск readonly. Может, попытаться диск как сидюк отдать?

диск как сидюк отдать?

Не пробовал, но скорее всего file=/dev/sdb,media=cdrom это именно то, что нужно.

Я забил на readonly и решил свою проблему выделением отдельного железного диска с записью ( file=/dev/sdb,media=disk ).