ฉันจะป้องกัน virt-manager ไม่ให้ถามรหัสผ่านรูทได้อย่างไร

เมื่อเริ่มต้น virt-manager มันจะถามรหัสผ่านรูท

ดูเหมือนว่า virt-manager ทำให้ libvirtd daemon รัน pkcheck พร้อมกับข้อโต้แย้งสองข้อซึ่งจะแสดงกล่องโต้ตอบการตรวจสอบสิทธิ์นี้ ดังนั้นจึงเป็น PolicyKit ที่ขอรหัสผ่านรูท

เว็บไซต์อย่างเป็นทางการ (libvirt.org) อธิบายถึงวิธีการกำหนดกฎ PolicyKit เพื่อกำจัดการแจ้งรหัสผ่าน:

$ sudo cat /etc/polkit-1/localauthority/50-local.d/50-org.example-libvirt-remote-access.pkla
[libvirt Management Access]
Identity=unix-group:libvirt
Action=org.libvirt.unix.manage
ResultAny=yes
ResultInactive=yes
ResultActive=yes

ไดเรกทอรีย่อย "localauthority" ไม่มีอยู่ การสร้างและวางไฟล์ด้วยชื่อและเนื้อหานั้น (libvirt -> ชื่อกลุ่มของฉัน) ในนั้นดูเหมือนจะไม่มีผลใด ๆ นอกจากนี้ยังมีไฟล์เริ่มต้นซึ่งใช้ไวยากรณ์ JavaScript:

/etc/polkit-1/rules.d/50-default.rules

แพคเกจนี้ได้รับการติดตั้งในระบบพร้อมกับส่วนหน้า DE สองสามตัว:

polkit-0.107-4.fc18.x86_64

เห็นได้ชัดว่าการกำหนดค่าตัวอย่างใน libvirt.org ล้าสมัยหรือไม่

การกำหนดค่าใดที่จำเป็นในการกำจัดรหัสผ่าน (สำหรับกลุ่มผู้ใช้เฉพาะ)

/etc/polkit-1/rules.d/10.virt.rules:

polkit.addRule(function(action, subject) {
    if (action.id == "org.libvirt.unix.manage"
            && subject.local
            && subject.active
            && subject.isInGroup("libvirt")) {
        return polkit.Result.YES;
    }
});

คุณจะต้องทำตามขั้นตอนทั่วไปรวมถึงการรีสตาร์ทชุดนโยบายและเริ่มเซสชันใหม่กับผู้ใช้ที่เกี่ยวข้องหลังจากเพิ่มเขาในlibvirtกลุ่ม

ดูเหมือนว่าทรัพยากรนั้นเกี่ยวกับ Fedora 18 แต่มันใช้ไวยากรณ์ javascript อยู่แล้วดังนั้นมันก็น่าจะใช้ได้กับ Fedora 19 เช่นกัน

ลิงค์:

• http://goldmann.pl/blog/2012/12/03/configuring-polkit-in-fedora-18-to-access-virt-manager/
• http://niranjanmr.wordpress.com/2013/03/20/auth-libvirt-using-polkit-in-fedora-18/
• http://davidz25.blogspot.in/2012/06/authorization-rules-in-polkit.html

พรอมต์รหัสผ่านถูกสร้างขึ้นเพื่อความปลอดภัยของระบบดังนั้นหากคุณทำเช่นนี้อาจทำให้เกิดช่องโหว่

1. สร้างGroupกลุ่มบนเครื่องของคุณ หรือคุณสามารถเรียกใช้ "sudo groupadd -r Group"

2. คุณสามารถผู้ใช้ที่คุณต้องการให้กลุ่มระบบนี้โดยเรียกใช้ "sudo usermod -a -G Group User"

3. ตอนนี้คุณต้องสร้างนโยบาย PolicyKit ของเราที่จะอนุญาตให้ผู้ใช้Groupเรียกใช้ virt-manager

คุณจะสร้างไฟล์ที่พา ธ นี้: "/ etc / polkit-1 / localauthority / 50-local.d / 50-org. Group-libvirt-local-access.pkla"
และคุณจะใส่บรรทัดด้านล่างลงไป

[อนุญาตให้กลุ่มGroupจัดการสิทธิ์ libvirt]
Identity = unix-group: Group
Action = org.libvirt.unix.manage
ResultAny = ใช่
ResultInactive = ใช่
ResultActive = ใช่

นั่นคือทั้งหมดที่คุณต้องทำตอนนี้คุณสามารถเรียกใช้ และฉันหวังว่านี่จะช่วยคุณได้