Início / unix / Perguntas / 756394
Accepted
liginity
Asked: 2023-09-13 17:34:33 +0800 CST

Por que um usuário pode executar a máquina virtual qemu no modo KVM sem acesso a /dev/kvm no Debian 12 (bookworm)?

  • 772

Uma conta de usuário Apode executar VMs qemu com kvm habilitado, com a opção -enable-kvm.

Mas o usuário Anão tem acesso ao /dev/kvm. Os grupos de usuários e /dev/kvmpermissões relacionados são os seguintes.

$ id
uid=1004(A) gid=1004(A) groups=1004(A),100(users)
$ stat /dev/kvm
  File: /dev/kvm
  Size: 0               Blocks: 0          IO Block: 4096   character special file
Device: 0,5     Inode: 714         Links: 1     Device type: 10,232
Access: (0660/crw-rw----)  Uid: (    0/    root)   Gid: (  104/     kvm)

De acordo com [RESOLVIDO] Qemu com KVM falha, permissão negada e outras postagens, os usuários precisam ter acesso para /dev/kvmusar VMs qemu habilitadas para kvm. Isso geralmente é feito colocando um usuário no grupo kvm.

Por que o usuário Apode usar VMs qemu com KVM?

Informação do sistema:

  • Debian GNU/Linux 12 (leitor ávido)
  • instalado com uma iso ao vivo
virtual-machine

1 respostas

  1. Best Answer

    No Debian (e outros), /dev/kvmé gerenciado usando uaccess; essencialmente, isso fornece acesso a determinados dispositivos ao usuário conectado “no console” ( ou seja, sentado na frente do computador).

    Você pode ver isso em ação verificando as ACLs:

    getfacl /dev/kvm

    Isso deve mostrar uma ACL concedendo acesso de leitura/gravação ao usuário A.

    Você encontrará a udevregra relevante em /lib/udev/rules.d/70-uaccess.rules. Veja também Qual é o propósito dos grupos kvm, libvirt e libvirt-qemu no Linux?

    • 1

relate perguntas