附录A：更改本地ISO域的权限

如果在安装期间配置引擎以提供本地ISO域，则可以将该域附加到一个或多个数据中心，并用于提供虚拟机映像文件。默认情况下，本地ISO域的访问控制列表（ACL）仅为引擎计算机提供读取和写入访问权限。虚拟化主机需要对ISO域的读写权限才能将域连接到数据中心。如果网络或主机详细信息在安装时不可用，或者您需要随时更新ACL，请使用此过程。

尽管可以对整个网络进行读写访问，但是建议您仅限访问那些需要访问的主机和子网。

更改本地ISO域的权限

1. 登录到引擎机器。

2. 编辑/etc/exports文件，并将主机或其所属的子网添加到访问控制列表中：

/var/lib/exports/iso 10.1.2.0/255.255.255.0(rw) host01.example.com(rw) host02.example.com(rw)

上面的例子允许读/写访问单个/ 24个网络和两个特定的主机。/var/lib/exports/iso是ISO域的默认文件路径。请参阅exports(5)手册页以获取更多格式化选项。

1. 应用更改：

# exportfs -ra

请注意，如果您/etc/exports在运行后手动编辑文件engine-setup，engine-cleanup稍后运行将不会撤消更改。