红帽全球峰会附录 A. 改变本地 ISO 域的权限
如果 Manager 在设置时配置了一个本地 ISO 域，则这个域就可以被附加到一个或多个数据中心来提供虚拟机镜像文件。在默认情况下，本地 ISO 域的访问控制列表（ACL）只允许 Manager 所在的机器进行读写访问。为了把 ISO 域附加到一个数据中心上，虚拟主机需要有对这个域的读写权限。如果在设置时还不知道网络或主机的详细信息，或您需要在以后的某个时间更新 ACL，请参照以下内容。
虽然您可以为整个网络分配读写权限，但是我们推荐只为需要的主机和子网提供相应的权限。
过程 A.1. 改变本地 ISO 域的权限
- 登录到 Manager 所在的机器。
- 编辑
/etc/exports文件，在访问控制列表中添加主机或子网：/var/lib/exports/iso 10.1.2.0/255.255.255.0(rw) host01.example.com(rw) host02.example.com(rw)
/var/lib/exports/iso 10.1.2.0/255.255.255.0(rw) host01.example.com(rw) host02.example.com(rw)Copy to Clipboard Copied! Toggle word wrap Toggle overflow 在上面的例子中，一个 /24 网络和两个特定的主机可以访问 ISO 域。/var/lib/exports/iso是 ISO 域的默认文件目录。请参阅exports(5)man page 来获得更详细的信息。 - 应用改变：
exportfs -ra
# exportfs -raCopy to Clipboard Copied! Toggle word wrap Toggle overflow
请注意，如果您在运行
engine-setup 命令后手工编辑了 /etc/exports 文件，再次运行 engine-cleanup 将不会取消已做的修改。
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}