概要
-
/etc/libvirt/libvirtd.confに設定を行なっているはずなのに、/run/libvirt/libvirt-sockのグループ・パーミッションが変わらない現象が発生した - libvirtdでsystemd socket activationを使用している場合、
libvirtd.confに記載した一部オプション(unix_sock_rw_perms等)は無視される -
libvirtd.confで無視されるオプションはUnitファイルに記載するように変更されているので、systemdのdrop-in機能などで設定を行う
環境
- libvirtdを動かしているホスト: Gentoo Linux
- libvirtのバージョン: =app-emulation/libvirt-6.8.0-r2:0/6.8.0::gentoo
- libvirtdへの接続方法:
qemu+ssh://username@hostname/system?socket=/var/run/libvirt/libvirt-sockのようなURIを指定してvirt-managerから接続
現象
- どのタイミングからこの現象が発生したのかはっきりしたことはわからないが、この一ヶ月の間くらいでvirt-managerからlibvirtdに接続しようとした時にvirt-managerが落ちてしまうようになった。1
-
virt-manager --debugが出力したログを見ると権限周りの問題のようだったので、libvirtdホストの/run/lib/libvirt-sockの権限を確認したところ、以下の表の通り意図したものと異なっていた。
| 期待値 | 実際の値 | |
|---|---|---|
| グループ | libvirt | root |
| パーミッション | 770 | 600 |
libvirt-sockの権限について補足
他のサイトでよく紹介されているので詳細は省きますが、一般ユーザからlibvirtdに接続できるようにするため、/etc/libvirt/libvirtd.confにはこれまで以下の設定を行なっていました。
unix_sock_group = "libvirt"
unix_sock_rw_perms = "0770"
この設定により、/run/lib/libvirt-sockの権限が上記表の通りになり、一般ユーザからも接続できるようになるはずでしたが、この設定が反映されていないようでした。
原因
libvirt-sockの権限が正しく設定されない理由を調べたところ、libvirt 5.6.0以降2systemd socket activationを使用する場合はlibvirtd.confに書いた設定は無視されるという情報が見つかりました。
その記載があった公式ページから抜粋すると、systemd socket activationが有効な場合、以下の設定はsystemd側で行う必要があるみたいでした。
| libvirtd.confでの設定 | 対応するsystemdのUnitファイル | 対応するUnitファイルでのパラメータ名 |
|---|---|---|
| listen_tcp | libvirtd-tcp.socket | |
| listen_tls | libvirtd-tls.socket | |
| tcp_port | libvirtd-tcp.socket | ListenStream |
| tls_port | libvirtd-tls.socket | ListenStream |
| listen_addr | libvirtd-tcp.socket libvirt-tls.socket |
ListenStream |
| unix_sock_group | libvirtd.socket libvirtd-ro.socket |
SocketGroup |
| unix_sock_ro_perms | libvirtd-ro.socket | SocketMode |
| unix_sock_rw_perms | libvirtd.socket | SocketMode |
| unix_sock_admin_perms | libvirtd-admin.socket | SocketMode |
| unix_sock_dir | libvirtd.socket libvirtd-ro.socket libvirtd-admin.socket |
ListenStream |
解決方法
今回の場合、unix_sock_group, unix_sock_rw_permsの設定をsystemd側で行うようにすればわかったので、そのように設定します。
Systemdにはdrop-inという仕組みがあり、この仕組みで/usr/lib/systemd/system/以下に作られたUnitファイルの設定の一部を上書きすることができます。systemctl edit libvirtd.socketを実行すると設定内容を記述するためのテキストエディタが起動するので、そこに以下の内容を入力して上書き設定を行いました。3 4
[Socket]
SocketGroup=libvirt
SocketMode=0660
この設定を行なった後、systemctl restart libvirtd libvirtd.socketでソケットファイルを作り直したら、期待していた通りの権限になり、virt-managerから接続できるようになりました。
参考ページ
- [SOLVED] libvirtd - incorrect permission on socket files / Newbie Corner / Arch Linux Forums
- libvirt: Libvirt Daemons
- systemd - ArchWiki
-
virt-managerが落ちるのは恐らくmacでvirt-managerを使ってるせいで、Linux上であれば落ちることはなくエラーが表示されるだけだと思います。 ↩
-
これまで5.6.0以降も使ったことがあるはずなのに今まで遭遇しなかったのがよくわからない・・・ ↩
-
systemctlコマンドを使わず
/etc/systemd/system/libvirtd.socket.d/(任意の名前).confを直接作成しても良いようです ↩ -
パーミッションが上に記載したlibvirtd.confでは770でこちらでは660になっているのは、特にそうしないといけないわけではないです (実行権限はなくてもいいかと思い削りました) ↩