libvirt에 기본적으로 루트 권한이 필요한 이유는 무엇입니까?

libvirt에 기본적으로 루트 권한이 필요한 이유는 무엇입니까?

virt-manager 또는 virsh를 사용하여 libvirt에 액세스하려고 시도했지만 권한 문제가 계속 발생합니다. 나는에서 찾았다이 블로그 게시물libvirt 데몬에 대한 일반 사용자 액세스를 허용하기 위해 Polkit 규칙을 추가할 수 있습니다.

그래서 libvirt에 기본적으로 루트 권한이 필요한 타당한 이유가 있는지 궁금합니다. 나는 polkit이 어떻게 작동하는지 모르기 때문에 이것이 보이는 것만큼 안전하지 않거나 이 접근 방식에 다른 단점이 있을 수 있습니다.

답변1

기본 구성에서 libvirtd 시스템에 대한 액세스는 루트와 동일할 수 있습니다. qemu:///session을 사용하는 경우 libvirt에는 기본적으로 루트 액세스가 필요하지 않습니다.

예를 들어https://bugzilla.redhat.com/show_bug.cgi?id=1284447

https://web.archive.org/web/20150905195134/https://ask.fedoraproject.org/en/question/45805/how-to-use-virt-manager-as-a-non-root-user/

관련 정보