Ich verwende Debian 9, Stretch, und wenn ich einen Benutzer zur libvirt-Gruppe hinzufüge, hat dieser Benutzer vollen Zugriff auf libvirt. Das ist schön und gut, aber was ist, wenn ich den Benutzerzugriff auf bestimmte Domänen beschränken möchte?
Entsprechendlibvirt.org, das ist möglich, scheint aber zu implizieren, dass Sie Javascript verwenden müssen, was nur unter möglich ist polkit >= .106; Debian (und Ubuntu) bieten jedoch nur Polkit (PolicyKit-1) Version .105, die ursprünglich im Jahr 2012 veröffentlicht wurde!
Debian und Ubuntu mögen offensichtlich die neuere Javascript-Methode unter Polkit .106 und höher nicht, das ist an sich schon eine Kuriosität.
Unabhängig davon, wie können Sie den Benutzer-/Domänenzugriff in Debian (und Ubuntu) wirklich beschränken?
Fwiw, ich überlege jetzt, KVM unter LXD auszuführen.