如何防止 virt-manager 询问 root 密码？

Question

启动 virt-manager 时，它会询问 root 密码。

看起来 virt-manager 使 libvirtd 守护进程使用几个参数运行 pkcheck，然后显示此身份验证对话框。因此，PolicyKit 要求提供 root 密码。

官网（libvirt.org）描述了如何定义PolicyKit规则来摆脱密码提示：

$ sudo cat /etc/polkit-1/localauthority/50-local.d/50-org.example-libvirt-remote-access.pkla
[libvirt Management Access]
Identity=unix-group:libvirt
Action=org.libvirt.unix.manage
ResultAny=yes
ResultInactive=yes
ResultActive=yes

子目录“localauthority”不存在。创建它并将具有该名称和内容（libvirt -> 我的组名）的文件放入其中似乎没有任何效果。此外，还有一个使用 JavaScript 语法的默认文件：

/etc/polkit-1/rules.d/50-default.rules

这个包安装在系统上，加上一些 DE 前端：

polkit-0.107-4.fc18.x86_64

显然 libvirt.org 上的示例配置已经过时了？

需要什么配置才能摆脱密码提示（针对特定用户组）？

Answer 1

/etc/polkit-1/rules.d/10.virt.rules：

polkit.addRule(function(action, subject) {
    if (action.id == "org.libvirt.unix.manage"
            && subject.local
            && subject.active
            && subject.isInGroup("libvirt")) {
        return polkit.Result.YES;
    }
});

您必须执行常见步骤，包括重新启动 policykit 并在将相应用户添加到libvirt组后开始与相应用户的新会话。

看起来该资源是关于 Fedora 18 的，但它已经使用了 javascript 语法，因此它很可能也适用于 Fedora 19。

链接：

• http://goldmann.pl/blog/2012/12/03/configuring-polkit-in-fedora-18-to-access-virt-manager/
• http://niranjanmr.wordpress.com/2013/03/20/auth-libvirt-using-polkit-in-fedora-18/
• http://davidz25.blogspot.in/2012/06/authorization-rules-in-polkit.html

Answer 2

我发现，简单地增加我的用户libvirt和kvm组停止的提示。

sudo usermod -a -G libvirt yourusername
sudo usermod -a -G kvm yourusername