Quel groupe d'utilisateurs peut utiliser le périphérique net «tap»?

J'utilise le périphérique net «tap» avec KVM pour connecter mon vm à Internet. Mais je dois être root, ou utiliser 'sudo', ce qui n'est pas pratique. Je pense que je peux mettre mon compte d'utilisateur dans un groupe afin que je puisse accéder au périphérique net sans privilège root. J'ai essayé le groupe netdev , mais ne fonctionne pas. Mon compte est déjà dans le groupe kvm .

Que dois-je faire d'autre? Ou existe-t-il un moyen de me permettre d'utiliser KVM librement sans problème d'autorisation?

Le groupe est celui qui dispose des autorisations de lecture et d'écriture /dev/net/tun. La configuration par défaut varie d'une distribution à l'autre. La propriété et les autorisations des appareils sont définies par udev .

Créer un fichier /etc/udev/rules.d/zzz_net_tun.rulescontenant

KERNEL=="tun", GROUP="netdev", MODE="0660", OPTIONS+="static_node=net/tun"

Cela rendra l'appareil accessible à tous les utilisateurs du netdevgroupe. Le paramètre prend effet lorsque le périphérique est créé, donc s'il existe déjà, faites-le chgrp netdev /dev/net/tun; chmod 660 /dev/net/tun.

(adapté du wiki Gentoo Wiki )

Assurez-vous également de faire partie du groupe KVM. La recommandation est de rendre toutes les choses de virtualisation (configuration réseau, accès au firmware, configuration qemu) disponibles pour le groupe kvm.