☰

非ルートユーザーとしての libvirt 接続

tag-icon • tag-icon centos centos7 kvm-virtualization libvirt foreman
非ルートユーザーとしての libvirt 接続

Foreman で libvirt コンピューティング リソースを構成しようとしており、同じ Centos 7 ホストに KVM と Foreman の両方をインストールしています。

コンピューティング リソースを追加すると機能しますが、アカウントを使用するものは機能しません。qemu+ssh://[email protected]/systemqemu+ssh://hypervisor.example.com/systemforeman

アカウントを使用するとforeman、次のエラーが発生します。

bash-4.2$ virsh -c qemu+ssh://hypervisor.example.com/system list
error: failed to connect to the hypervisor
error: End of file while reading data: : Input/output error

foremanグループに追加しlibvirtd、access_drivers = [ "polkit" ]で設定しました/etc/libvirt/libvirtd.conf。

私はついていきますhttps://wiki.libvirt.org/page/SSHPolicyKitSetupそして作成しました:

  • /etc/polkit-1/rules.d/90-foreman.rules

    polkit.addRule(function(action, subject) {
    if (action.id == "org.libvirt.unix.manage" && subject.isInGroup("libvirt")) {
        return polkit.Result.YES;
    }
});

  • /etc/polkit-1/localauthority/50-local.d/50-libvirt-remote-access.pkla

    [Allow foreman libvirt management permissions]
Identity=unix-user:foreman
Action=org.libvirt.unix.manage
ResultAny=yes
ResultInactive=yes
ResultActive=yes

どちらの構成も機能しません。何を見逃したのでしょうか?

関連情報