Eu uso o dispositivo de rede 'tap' com o KVM para conectar minha vm à Internet. Mas eu tenho que ser root ou usar 'sudo', o que é inconveniente. Acho que posso colocar minha conta de usuário em algum grupo para acessar o dispositivo de rede sem privilégios de root. Eu tentei o grupo netdev , mas não funciona. Minha conta já está no grupo kvm .
O que mais devo fazer? Ou existe alguma maneira de me permitir usar o KVM livremente, sem problemas de permissão?
Respostas:
O grupo é para quem tem permissões de leitura e gravação /dev/net/tun. A configuração padrão varia de distribuição para distribuição. A propriedade e as permissões dos dispositivos são definidas pelo udev .
Crie um arquivo /etc/udev/rules.d/zzz_net_tun.rulescontendo
KERNEL=="tun", GROUP="netdev", MODE="0660", OPTIONS+="static_node=net/tun"
Isso tornará o dispositivo acessível a todos os usuários do netdevgrupo. A configuração entra em vigor quando o dispositivo é criado; portanto, se ele já existir, faça chgrp netdev /dev/net/tun; chmod 660 /dev/net/tun.
(adaptado do wiki do Gentoo Wiki )
groupse ls -l /dev/net/tun? Execute strace -o qemu.strace qemu-system-arm net tap,ifname=tap0 …e observe a parte do rastreamento em que ele tenta abrir /dev/net/tun. O que está acontecendo exatamente? Se você não conseguir descobrir, faça uma nova pergunta com todas essas informações.
stracee ver se não consigo chegar ao fundo disso.
Certifique-se de fazer parte do grupo KVM também. A recomendação é disponibilizar todos os itens de virtualização (configuração de rede, acesso a firmware, configuração qemu) para o grupo kvm.
netdeve as permissões definidas como0660. (E eu estou nonetdevgrupo.)