Làm cách nào để ngăn người quản lý không yêu cầu mật khẩu gốc?

Khi bắt đầu virt-manager, nó yêu cầu mật khẩu root.

Có vẻ như trình quản lý virt khiến trình nền libvirtd chạy pkcheck với một vài đối số, sau đó hiển thị hộp thoại xác thực này. Vì vậy, chính sách này là những người yêu cầu mật khẩu gốc.

Trang web chính thức (libvirt.org) mô tả cách xác định quy tắc Chính sách để thoát khỏi dấu nhắc mật khẩu:

$ sudo cat /etc/polkit-1/localauthority/50-local.d/50-org.example-libvirt-remote-access.pkla
[libvirt Management Access]
Identity=unix-group:libvirt
Action=org.libvirt.unix.manage
ResultAny=yes
ResultInactive=yes
ResultActive=yes

Thư mục con "tác giả địa phương" không tồn tại. Tạo nó và đặt một tệp có tên và nội dung đó (libvirt -> tên nhóm của tôi) trong đó dường như không có bất kỳ ảnh hưởng nào. Ngoài ra, có một tệp mặc định, sử dụng cú pháp JavaScript:

/etc/polkit-1/rules.d/50-default.rules

Gói này được cài đặt trên hệ thống, cộng với một vài giao diện DE:

polkit-0.107-4.fc18.x86_64

Rõ ràng cấu hình ví dụ trên libvirt.org đã lỗi thời?

Cấu hình nào là cần thiết để thoát khỏi dấu nhắc mật khẩu (đối với một nhóm người dùng cụ thể)?

/etc/polkit-1/rules.d/10.virt.rules:

polkit.addRule(function(action, subject) {
    if (action.id == "org.libvirt.unix.manage"
            && subject.local
            && subject.active
            && subject.isInGroup("libvirt")) {
        return polkit.Result.YES;
    }
});

Bạn sẽ phải thực hiện các bước phổ biến bao gồm khởi động lại bộ chính sách và bắt đầu một phiên mới với người dùng tương ứng sau khi thêm anh ấy vào libvirtnhóm.

Có vẻ như tài nguyên nói về Fedora 18 nhưng nó đã sử dụng cú pháp javascript rồi nên có lẽ nó cũng hợp lệ với Fedora 19.

Liên kết:

• http://goldmann.pl/blog/2012/12/03/configuring-polkit-in-fedora-18-to-access-virt-manager/
• http://niranjanmr.wordpress.com/2013/03/20/auth-libvirt-USE-polkit-in-fedora-18/
• http://davidz25.blogspot.in/2012/06/authorization-rules-in-polkit.html

Lời nhắc mật khẩu được thực hiện để bảo mật hệ thống, vì vậy nếu bạn làm điều này có thể khiến nó dễ bị tấn công.

1. Tạo Groupnhóm trên máy của bạn. hoặc bạn có thể chạy "sudo groupadd -r Group" này

2. Bạn có thể bất kỳ người dùng nào bạn muốn vào nhóm hệ thống này bằng cách chạy "sudo usermod -a -G Group User"

3. Bây giờ bạn cần tạo chính sách Chính sách của chúng tôi để cho phép người dùng Groupchạy trình quản lý virt

bạn sẽ tạo một tệp tại đường dẫn này: "/ etc / polkit-1 / localmasterity / 50-local.d / 50-org. Group-libvirt-local-access.pkla"
và bạn sẽ đặt các dòng bên dưới vào đó

[Cho phép Groupquyền quản lý libvirt nhóm ]
Danh tính = unix-nhóm: Group
Action = org.libvirt.unix.manage
resultAny = yes
resultInactive = yes
resultActive = yes

Đó là tất cả những gì bạn cần làm bây giờ bạn có thể chạy nó. Và tôi hy vọng điều này sẽ giúp bạn.