Bagaimana cara mencegah manajer virt dari meminta kata sandi root?

Saat memulai virt-manager, ia meminta kata sandi root.

Sepertinya virt-manager menyebabkan daemon libvirtd untuk menjalankan pkcheck dengan beberapa argumen, yang kemudian menampilkan dialog otentikasi ini. Jadi itu adalah PolicyKit yang meminta kata sandi root.

Situs web resmi (libvirt.org) menjelaskan cara mendefinisikan aturan PolicyKit untuk menghilangkan prompt kata sandi:

$ sudo cat /etc/polkit-1/localauthority/50-local.d/50-org.example-libvirt-remote-access.pkla
[libvirt Management Access]
Identity=unix-group:libvirt
Action=org.libvirt.unix.manage
ResultAny=yes
ResultInactive=yes
ResultActive=yes

Subdirektori "otoritas lokal" tidak ada. Membuatnya dan meletakkan file dengan nama dan konten itu (libvirt -> nama grup saya) di sana tampaknya tidak berpengaruh. Juga, ada file default, yang menggunakan sintaks JavaScript:

/etc/polkit-1/rules.d/50-default.rules

Paket ini diinstal pada sistem, ditambah beberapa frontend DE:

polkit-0.107-4.fc18.x86_64

Rupanya konfigurasi contoh di libvirt.org sudah usang?

Konfigurasi apa yang diperlukan untuk menghilangkan prompt kata sandi (untuk grup pengguna tertentu)?

/etc/polkit-1/rules.d/10.virt.rules:

polkit.addRule(function(action, subject) {
    if (action.id == "org.libvirt.unix.manage"
            && subject.local
            && subject.active
            && subject.isInGroup("libvirt")) {
        return polkit.Result.YES;
    }
});

Anda harus melakukan langkah-langkah umum termasuk memulai kembalikit kebijakan dan memulai sesi baru dengan masing-masing pengguna setelah menambahkannya ke libvirtgrup.

Sepertinya sumber daya tentang Fedora 18 tetapi sudah menggunakan sintaks javascript sehingga kemungkinan besar berlaku untuk Fedora 19 juga.

Tautan:

• http://goldmann.pl/blog/2012/12/03/configuring-polkit-in-fedora-18-to-access-virt-manager/
• http://niranjanmr.wordpress.com/2013/03/20/auth-libvirt-using-polkit-in-fedora-18/
• http://davidz25.blogspot.in/2012/06/authorization-rules-in-polkit.html

Prompt kata sandi dibuat untuk keamanan sistem sehingga jika Anda melakukan ini mungkin membuatnya rentan.

1. Buat Groupgrup di mesin Anda. atau Anda dapat menjalankan "sudo groupadd -r Group" ini

2. Anda dapat setiap pengguna yang Anda inginkan ke grup sistem ini dengan menjalankan "sudo usermod -a -G Group User"

3. Sekarang Anda perlu membuat kebijakan PolicyKit kami yang akan memungkinkan pengguna Groupuntuk menjalankan virt-manager

Anda akan membuat file di jalur ini: "/ etc / polkit-1 / localauthority / 50-local.d / 50-org. Group-libvirt-local-access.pkla"
dan Anda akan meletakkan baris di bawah ini di dalamnya

[Izinkan Groupizin manajemen libvirt grup ]
Identity = unix-group: Group
Action = org.libvirt.unix.manage
ResultAny = yes
ResultInactive = yes
ResultActive = yes

Itu semua yang perlu Anda lakukan sekarang Anda bisa menjalankannya. Dan saya harap ini membantu Anda.