openstack 怎么实现usb透传？现在用服务器搭建了平台，怎么实现云主机能访问U盘内容？

现在小弟用服务器搭建了mitaka版本的openstack  现在创建4个云主机，是server2008.  因为业务需要，现在要求云主机能访问U盘的内容，因为U盘是加密狗，有人说用usb透传，请问怎么实现？请指教

临时解决办法
云平台设备直通虚拟机
1.usb直通
方法一、virsh nodedev-list --tree
lsusb 命令查找需要直通给虚拟机的device
Bus 001 Device 004: ID 0951:1642 Kingston Technology DT101 G2
Bus 001 Device 002: ID 046b:ff01 American Megatrends, Inc.
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 002 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 003 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 004 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 001 Device 003: ID 046b:ff10 American Megatrends, Inc. Virtual Keyboard and Mouse
编辑usb.xml文件


用virsh命令virsh attach-device instance-00000002 usb.xml将设备直通给虚拟机，OK
方法二、和方法1雷同
编辑usb.xml文件
（usb.xml可参考楼上）
virsh attach-device instance-00000002 usb.xml将设备直通给虚拟机，OK
这里面有几点要注意的地方:USB设备拔出后，在插上，要重新透传一次才能保证功能的正常使用

下面供楼主参考，仅供参考：
The bus/device IDs can be obtained from virsh via the 'virsh nodedev-list --tree' and 'virsh nodedev-dumpxml' commands or using 'lsusb' to determine the bus and device.
我采用的是lsusb来查看usb设备的编号

[root@nail-SBCJ-5-3-3 home]# lsusb

Bus 001 Device 002: ID 8087:0020 Intel Corp. Integrated Rate Matching Hub

Bus 002 Device 002: ID 8087:0020 Intel Corp. Integrated Rate Matching Hub

Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

Bus 002 Device 004: ID 0930:6544 Toshiba Corp. Kingston DataTraveler 2.0 Stick (2GB)

修改xml文件，填好字段 vendor:product(0930:6544 )

[root@nail-SBCJ-5-3-3 home]# cat usb.xml

<hostdev mode='subsystem' type='usb'>

         <source>

             <vendor id='0x0930'/>

             <product id='0x6544'/>

         </source>

       </hostdev>

或者修改xml文件，填好字段address

[root@nail-SBCJ-5-3-3 home]# cat usb1.xml

<hostdev mode='subsystem' type='usb'>

         <source>

             <address bus='002' device='004'/>

         </source>

       </hostdev>

2 挂载usb设备

[root@Nail-SBCJ-slot5 home]# virsh attach-device instance-0000005d usb.xml

Device attached successfully

挂载成功后，虚拟机的xml里面会添加一段

<hostdev mode='subsystem' type='usb' managed='no'>

      <source>

        <vendor id='0x0781'/>

        <product id='0x5567'/>

        <address bus='2' device='4'/>

      </source>

      <alias name='hostdev0'/>

    </hostdev>

虚拟机里面也会看到相应的u盘设备，如下在控制台里面，看到虚拟机识别到u盘为sdb，mount u盘分区后，可以看到u盘的内容。

3 u盘已经挂载成功之后，再尝试把u盘挂载到新的虚拟机，挂载失败

[root@Nail-SBCJ-slot5 home]#

[root@Nail-SBCJ-slot5 home]# virsh attach-device instance-00000061 usb.xml

error: Failed to attach device from usb.xml

error: Requested operation is not valid: USB device 002:004 is in use by domain instance-0000005d

You have new mail in /var/spool/mail/root

[root@Nail-SBCJ-slot5 home]#

4 解挂载命令

[root@Nail-SBCJ-slot5 home]# virsh detach-device instance-0000005d usb.xml

Device detached successfully

  遇到的问题：

   1 lsusb命令不识别

      解决：安装 usbutils-007-4.el7.x86_64.rpm --nodeps

   2 有多个usb的时候，怎么判断虚拟机要哪个usb设备

     ？

   3 attach的时候，提示 'usb-host' is not a valid device model name

      解决：编译qemu的时候，带参数 --enable-libusb，并且编译好之后，要安装rbd包

    From qemu-1.7 release version, the old usb-host(host-linux.c) had been removed,

    re-implemented by libusbx. So you should build qemu with --enable-libusb, then

    you can use usb pass-through capacity.

   4 如果usb分区成两个分区，不清楚对挂载有没有影响，需要进行测试验证，没有影响。

   5 u盘被一个虚拟机挂载之后，其他虚拟机不可以再挂载这个u盘

来自：

csdn

maureenxo

arsenduan 发表于 2017-3-9 17:40
临时解决办法
云平台设备直通虚拟机
1.usb直通

您好 能否留个qq或者微信，想请教您一下。直接执行virsh nodedev-list --tree 找到对应的云主机再执行virsh attach-device instance-00000002 usb.xml这个，大概流程是这样，是不是？？如果usb是加密狗，那行不行

langke93 发表于 2017-3-9 17:36
下面供楼主参考，仅供参考：
The bus/device IDs can be obtained from virsh via the 'virsh nodedev-lis ...

这个方法我看过但是看不懂，层主能否介绍一下，谢谢