Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tuto:virtualisation:virt_install_cos5 [20/01/2011 11:52]
dani [Configuration de l'interface interne en mode bridge]
+++ tuto:virtualisation:virt_install_cos5 [01/03/2011 10:54]
dani [Ajustement des permissions du socket]
@@ Ligne 76: / Ligne 76: @@
 cat <<EOF > qemu.conf
 user = "qemu"
-group = "qemu"
+group = "kvm"
 save_image_format = "lzop"
 EOF
@@ Ligne 91: / Ligne 91: @@
 </code>
-==== Ajustement des permissions du socket ====
-Éditer le fichier /etc/libvirt/libvirtd.conf et dé-commenter les lignes **unix_sock_group** et **unix_sock_rw_perms**
-<code>
-#################################################################
-#
-# UNIX socket access controls
-#
-# Set the UNIX domain socket group ownership. This can be used to
-# allow a 'trusted' set of users access to management capabilities
-# without becoming root.
-#
-# This is restricted to 'root' by default.
-unix_sock_group = "libvirt"
-# Set the UNIX socket permissions for the R/O socket. This is used
-# for monitoring VM status only
-#
-# Default allows any user. If setting group ownership may want to
-# restrict this to:
-#unix_sock_ro_perms = "0777"
-# Set the UNIX socket permissions for the R/W socket. This is used
-# for full management of VMs
-#
-# Default allows only root. If PolicyKit is enabled on the socket,
-# the default will change to allow everyone (eg, 0777)
-#
-# If not using PolicyKit and setting group ownership for access
-# control then you may want to relax this to:
-unix_sock_rw_perms = "0770"
-# Set the name of the directory in which sockets will be found/created.
-#unix_sock_dir = "/var/run/libvirt"
-#################################################################
-</code>
-Ces modifications permettent à tout les utilisateurs membre du groupe libvirt de contrôler entièrement libvirt (accès rw sur le socket rw). Pour appliquer les changements, il faut redémarrer libvirt:
-<code>
-/etc/init.d/libvirtd restart
-</code>
 ==== Mettre en place une authentification SSH par clef (sans mot de passe) ====