Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Résolu] utiliser KVM sans entrer le mot de passe root

Edouard_le_homard

Hello,

Pour ceux qui voudrait utiliser KVM sans avoir à taper le mdp root à chaque fois, la démarche à suivre est la suivante :

vim /etc/polkit-1/rules.d/80-libvirt.rules

Puis, pour autoriser le groupe wheel par exemple :

polkit.addRule(function(action, subject) {
  if (action.id == "org.libvirt.unix.manage" && subject.local && subject.active && subject.isInGroup("wheel")) {
      return polkit.Result.YES;
  }
});

puis

systemctl restart polkit.service

jibe74

Salut,

Je n'utilise pas KVM, mais je trouve sympa de partager ainsi une solution ! Merci !

Pas le temps d'étudier la question, mais ne serait-il pas plus simple de modifier /etc/sudoers ?

Edouard_le_homard

Je n'utilise pas sudo

jibe74

Ooops, pardon ! Lu trop vite...

fgland

cela répond à un de mes problèmes avec Kvm, que j'ai laissé tombé pour l'instant car manque de métriel...
Ce serait bizen de le mettre dans la doc...

Gérard

penthium2

et ici pour virt-manager :
https://fedorapeople.org/groups/docs/cookbook/#access-to-libvirt-without-root-privileges

Create polkit policy for libvirt:

 touch /etc/polkit-1/localauthority/50-local.d/50-org.libvirt-group-access.pkla

Open the policy file in an editor.

 $EDITOR /etc/polkit-1/localauthority/50-local.d/50-org.libvirt-group-access.pkla

Paste in the rule below.

[libvirt group Management Access]
Identity=unix-group:libvirt
Action=org.libvirt.unix.manage
ResultAny=yes
ResultInactive=yes
ResultActive=yes

Create group for users that can access libvirt without root privileges:

 groupadd libvirt

Add your users to the special group:

 usermod -a -G libvirt user_name

Je préfère cette façon car elle utilise un groupe spécial pour libvirt plutot que le groupe whell ( est en destiné plus au sudo )

Edouard_le_homard

perso j'ai mis mon groupe à la place de wheel, étant le seul utilisateur sur ma machine ça simplifiait les choses. mais ta solution est bien plus pertinente si plusieurs utilisateurs en effet, merci de l'info 🙂