主页 / server / 问题 / 809378
Accepted
Dravigon
Asked: 2016-10-17 10:03:31 +0800 CST

如何使用 libvirt 的 polkit？

  • 772

我刚刚看到 libvirt 的 polkit 参考页面并创建了以下规则

//content of /etc/polkit-1/rules.d/50-libvirt.rules
polkit.addRule(function(action, subject) {
if (action.id == "org.libvirt.api.domain.getattr" &&
    subject.user == "dravigon") {
      if (action.lookup("connect_driver") == 'QEMU' &&
          action.lookup("domain_name") == 'debian8') {
        return polkit.Result.YES;
      } else {
        return polkit.Result.NO;
      }
}

});

希望限制用户 dravigon 只能从 qemu/kvm 驱动程序访问域 debian8
但它根本不起作用 谁能说出我哪里出错了

virtualization linux kvm-virtualization libvirt

1 个回答

  1. Best Answer

    只是按照fedora polkit页面中的说明发现他回答
    我必须添加另一个块似乎只有第二个块没有第一个块是无用的

    // Allow passwordless connection to qemu:///system
polkit.addRule(function(action, subject) {
  if (action.id == "org.libvirt.unix.manage" &&
      subject.user == "MY-USER") {
      return polkit.Result.YES;
  }
});
// Give full access to 'test-day-vm'
polkit.addRule(function(action, subject) {
    if (action.id.indexOf("org.libvirt.api.domain.") == 0 &&
        subject.user == "MY_USER") {
          if (action.lookup("connect_driver") == 'QEMU' &&
              action.lookup("domain_name") == 'test-day-vm') {
            return polkit.Result.YES;
          } else {
            return polkit.Result.NO;
          }
    }
});

    参考：https ://fedoraproject.org/wiki/QA:Testcase_Virt_ACLs

    • 0

相关问题