Libvirt-Verbindung als Nicht-Root-Benutzer

Question

Ich versuche, eine Libvirt-Rechenressource in Foreman zu konfigurieren und sowohl KVM als auch Foreman auf demselben Centos 7-Host zu installieren.

Das Hinzufügen der Computerressource funktioniert, jedoch nicht , welche das Konto verwendet .qemu+ssh://[email protected]/systemqemu+ssh://hypervisor.example.com/systemforeman

Wenn ich das foremanKonto verwende, erhalte ich die folgende Fehlermeldung:

bash-4.2$ virsh -c qemu+ssh://hypervisor.example.com/system list
error: failed to connect to the hypervisor
error: End of file while reading data: : Input/output error

Ich habe foremanes der Gruppe hinzugefügt und in libvirtdkonfiguriert .access_drivers = [ "polkit" ]/etc/libvirt/libvirtd.conf

ich folgtehttps://wiki.libvirt.org/page/SSHPolicyKitSetupund erstellt:

• /etc/polkit-1/rules.d/90-foreman.rules

  polkit.addRule(function(action, subject) {
      if (action.id == "org.libvirt.unix.manage" && subject.isInGroup("libvirt")) {
          return polkit.Result.YES;
      }
  });
  

• /etc/polkit-1/localauthority/50-local.d/50-libvirt-remote-access.pkla

  [Allow foreman libvirt management permissions]
  Identity=unix-user:foreman
  Action=org.libvirt.unix.manage
  ResultAny=yes
  ResultInactive=yes
  ResultActive=yes
  

Keine der Konfigurationen funktioniert. Was habe ich übersehen?