67.12. LVM デバイスの可視性および使用を制限する

LVM デバイスフィルターのパターンは正規表現の形式です。正規表現は文字で区切られ、許可の場合は a、拒否の場合は r が前に付きます。デバイスに一致する最初の正規表現は、LVM が特定のデバイスを許可するか、拒否 (無視) するかを判断します。次に、LVM はデバイスのパスに一致する最初の正規表現をリスト内で検索します。LVM はこの正規表現を使用して、デバイスを a の結果により承認するか、r の結果により拒否するかを決定します。

単一のデバイスに複数のパス名がある場合、LVM はリストの順序に従ってこれらのパス名にアクセスします。r パターンの前に、少なくとも 1 つのパス名が a パターンと一致する場合、LVM はデバイスを許可します。しかし、a パターンが見つかる前にすべてのパス名が r パターンと一致した場合、デバイスは拒否されます。

パターンに一致しないパス名は、デバイスの許可ステータスに影響を与えません。デバイスのパターンに一致するパス名がまったくない場合も、LVM はデバイスを許可します。

システム上のデバイスごとに、udev ルールは複数のシンボリックリンクを生成します。ディレクトリーには、システム上の各デバイスが複数のパス名を通じてアクセスできるように、/dev/disk/by-id/、/dev/disk/by-uuid/、/dev/disk/by-path/ などのシンボリックリンクが含まれています。

フィルター内のデバイスを拒否するには、その特定のデバイスに関連付けられたすべてのパス名が、対応する r 拒否表現と一致する必要があります。ただし、考えられる拒否対象のパス名をすべて特定するのは困難な場合があります。そのため、一連の特定の a 表現の後に 1 つの r|.*| 表現を使用して、特定のパスを明確に限定して許可し、その他のすべてを拒否するフィルターを作成することを推奨します。

フィルターで特定のデバイスを定義するときは、カーネル名の代わりにそのデバイスのシンボリックリンク名を使用します。/dev/sda など、デバイスのカーネル名は変更される可能性がありますが、/dev/disk/by-id/wwn-* などの特定のシンボリックリンク名は変更されません。

デフォルトのデバイスフィルターは、システムに接続されているすべてのデバイスを許可します。理想的なユーザー設定のデバイスフィルターは、1 つ以上のパターンを許可し、それ以外はすべて拒否します。たとえば、r|.*| で終わるパターンリストなどが挙げられます。

LVM デバイスのフィルター設定は、lvm.conf ファイルの devices/filter および devices/global_filter 設定フィールドにあります。devices/filter 設定フィールドと devices/global_filter 設定フィールドは同等のものです。

次の例は、LVM がスキャンして後で使用するデバイスを制御するためのフィルター設定を示しています。lvm.conf ファイルでデバイスフィルターを設定するには、次を参照してください。

lvm.conf 設定ファイル内にフィルターを設定することにより、LVM がどのデバイスをスキャンするかを制御できます。