visudo给设定kvm组别允许的命令

%kvm ALL=NOPASSWD:/usr/bin/virsh,/usr/sbin/virt-install,/sbin/iptables,/sbin/service,/bin/netstat,/sbin/ip,/sbin/ifconfig

分别是

virsh管理虚拟机

virt-install安装虚拟机

iptables配置网络

service服务管理

netstat查看网络状态(可以看到pid)

ip设置路由

ifconfig设置网卡