19.4. Limiter les actions disponibles pour les utilisateurs de machines virtuelles

Procédure

1. Optional: Assurez-vous que les politiques de contrôle de votre système polkit relatives à libvirt sont configurées selon vos préférences.

   1. Trouver tous les fichiers liés à libvirt dans les répertoires /usr/share/polkit-1/actions/ et /usr/share/polkit-1/rules.d/.

      # ls /usr/share/polkit-1/actions | grep libvirt
      # ls /usr/share/polkit-1/rules.d | grep libvirt

   2. Ouvrez les fichiers et examinez les paramètres des règles.

      Pour obtenir des informations sur la lecture de la syntaxe des politiques de contrôle polkit, utilisez man polkit.

   3. Modifier les politiques de contrôle de libvirt. Pour ce faire, il faut

      1. Créez un nouveau fichier .rules dans le répertoire /etc/polkit-1/rules.d/.

      2. Ajoutez vos politiques personnalisées à ce fichier et enregistrez-le.

         Pour de plus amples informations et des exemples de politiques de contrôle libvirt, voir la documentation en amont libvirt .

2. Configurez vos machines virtuelles pour qu'elles utilisent les politiques d'accès déterminées par polkit.

   Pour ce faire, recherchez tous les fichiers de configuration des pilotes de virtualisation dans le répertoire /etc/libvirt/ et décommentez la ligne access_drivers = [ "polkit" ] qui s'y trouve.

   # find /etc/libvirt/ -name virt*d.conf -exec sed -i 's/#access_drivers = \[ "polkit" \]/access_drivers = \[ "polkit" \]/g' {} 

3. Pour chaque fichier modifié à l'étape précédente, redémarrez le service correspondant.

   Par exemple, si vous avez modifié /etc/libvirt/virtqemud.conf, redémarrez le service virtqemud.

   # systemctl try-restart virtqemud