SLES11 SP2へのアップデート後に、マルチパスデバイスのパーミッション設定が無効になる
(SLES11SP2のudevとデバイスマッパーの統合)

このドキュメント (7010571J) の最後に記載の免責条項に基づき提供されています。

環境

SUSE Linux Enterprise Server 11 Service Pack 2

状況

SLES11 SP2へのアップグレード後、（multipath.confの）カスタムパーミッション設定は無効になります。

解決方法

SLES11 SP2 リリースノートに記載されているように、デバイスマッパーのパーミッションは udev を使って作成されるようになりました。マルチパスデバイスノードのカスタムパーミッションを設定するには、以下の手順に従ってください：

サンプルのデバイスマッパーのパーミッションルールファイルを /etc/udev/rules.d へコピーします。
cp /usr/share/doc/packages/device-mapper/12-dm-permissions.rules /etc/udev/rules.d
必要に応じて /etc/udev/rules.d ファイルをカスタマイズします。
必要な変更を行った後、マルチパスマップをフラッシュおよびリビルドします：
multipath -F
multipath -v2

原因

SLES11 SP1では、マルチパスデバイスへのパーミッションは、下記のシンタックスを使って /etc/multipath.conf へ設定していました：

multipaths {
multipath {
wwid 36000601088400c0823cf3d27300011e1
alias oracle_data
mode 0660
uid 502
gid 505
}
}

上記のシンタックスによって、/dev/mapperにある MPIO デバイスノードが指定された uid、gid および他のアサイメントを受け取れるようになり、それによりデバイスへの対応するアクセスが許可されていました。

SLES11 SP2では、デバイスマッパーは udev と統合されました。これにより、udev ルールを活用出来るようになり、今までより柔軟にデバイスノードの作成が出来るようになりました。 udev とのこの同期により、udev ルール実行中のデバイス変更時のレース条件を回避する事も出来ます。 Udev 統合により、/dev/mapper にあるデバイスノードがシンボリックリンクに変更されました。実際のデバイスノードは /dev/ (dm-* デバイス)に移りました。これらのデバイスのパーミッションを設定するには、 udev ルールを使用しなければなりません。

サンプルのデバイスマッパーのパーミッションの udev ルールファイルは /usr/share/doc/packages/device-mapper/12-dm-permissions.rules です。このファイルは、/etc/udev/rules へコピーし、必要に応じて変更して使うことが出来ます。上記例の multipath.conf パーミッショを udev シンタックスにコンバートするには、12-dm-permissions.rules ファイルの LABEL="dm_end" 行の前にに以下のエントリが必要です：

ENV{DM_UUID}=="ora?*", OWNER:="grid", GROUP:="oinstall", MODE:="660"

Udev ルールは非常に柔軟性があります。拡張ルールのために、デバイスを識別する為に使用するフィールドの完全なリストが必要な場合は、以下の方法で分かります：

udevadm info --query=all --path=/sys/block/dm-1

（"dm-1" を適当なデバイス　マッパーノードで置き換えてください。）

カスタムパーミッション変更を行った後、マルチパスマップをフラッシュおよびリビルドし、該当の /dev/dm-* デバイスのパーミッションをチェックしてください。