Проброс USB HASP в KVM

Things to note:
1. Make sure that a driver (module) is not attaching to the device in
the host OS, blacklist it if possible.
2. Only USB 1.1/1.0 devices are supported. If you have a pure USB 2.0
device, it is not going to work.

You could try passing up the whole PCI USB device, but I have had little
success.

(с)

https://www.redhat.com/archives/rhelv6-list/2011-May/msg00023.html

драйвера для HASP на гипервизоре не установлены...да и ключики стандарта 1.1...на гипервизоре Debian 6.0 + QEMU PC emulator version 0.12.5 (qemu-kvm-0.12.5) эти ключики прекрасно пробрасываються внутрь, а вот под CentOS 6.0 не хотят :(

оно чёрным по белому пишет что прав не хватает. разберись с правами.

права стоят crw-rw-r-- qemu:qemu чего в них не так?...

[br]
husb: open device 3.2[br]
/dev/bus/usb/003/002: Operation not permitted[br]
husb: open device 3.2[br]
/dev/bus/usb/003/002: Operation not permitted[br]
husb: open device 3.2[br]
/dev/bus/usb/003/002: Operation not permitted[br]
...[br]
/dev/bus/usb/003/002: Operation not permitted[br]
husb: open device 3.2[br]

может надо просто пользователя в группу добавить

crw-rw-r-- 1 qemu qemu 189, 258 Сен 16 18:28 /dev/bus/usb/003/003 cat /etc/group|grep qemu kvm:x:36:qemu qemu:x:107:qemu

crw-rw-r-- 1 qemu qemu 189, 258 Сен 16 18:28 /dev/bus/usb/003/003
cat /etc/group|grep qemu
kvm:x:36:qemu
qemu:x:107:qemu

husb: open device 3.3
/dev/bus/usb/003/003: Operation not permitted

посмотри dmesg на предмет ругани selinux

selinux disabled
iptables off
ip6tables off
...просто не понимаю чего еще поглазеть :(

короче, не ипи моск. сделай su в юзера от которого виртуалки запускаются и посмотри где чего с правами не хватает. Может у тебя не хватает прав на /dev/bus/usb, может оно из-под другого юзера работает, может не отключил селинукс... Причин много, но вопрос тривиален и легко диагностируется. На крайняк strace в руки.

Насколько я понимаю машины запускаються из под юзера qemu
grep qemu /etc/passwd
qemu:x:107:107:qemu user:/:/sbin/nologin

права на /dev/bus/usb
ls -l /dev/bus/usb
total 0
drwxr-xr-x 2 root root 60 Sep 18 2011 001
drwxr-xr-x 2 root root 60 Sep 18 2011 002
drwxr-xr-x 2 root root 80 Sep 18 2011 003
drwxr-xr-x 2 root root 60 Sep 18 2011 004
drwxr-xr-x 2 root root 80 Sep 18 2011 005
drwxr-xr-x 2 root root 60 Sep 18 2011 006
drwxr-xr-x 2 root root 100 Sep 17 21:19 007

запуск SELinux
kernel: SELinux: Disabled at runtime.

...я поэтому и спрашиваю, что для меня вопрос не тривиален :(

сделай su в юзера от которого виртуалки запускаются и посмотри где чего с правами не хватает

сделай su в юзера от которого виртуалки запускаются и посмотри где чего с правами не хватает

сделай su в юзера от которого виртуалки запускаются и посмотри где чего с правами не хватает

Хотя, с подходом «Насколько я понимаю машины запускаються из под юзера qemu» будешь долго ковыряться. Надо смотреть, а не гадать. И надо проверять права и на вышестоящие папки тоже.

...виртуалки запускаються с удаленной машины через libvirt...подключение к гипервизору происходит от имени root...
...подскажи как посмотреть от имени кого запущена виртуалка?

ps awwwux | grep kvm

ps awwwux | grep kvm
root 1129 0.0 0.0 0 0 ? S Sep14 0:00 [kvm-irqfd-clean]
qemu 19633 7.8 34.6 2895628 212134 ? Sl Sep16 378:33 /usr/libexec/qemu-kvm -S -M rhel6.0.0 -cpu Nehalem ....

мне не надо это постить, это для тебя нужно. делаешь sudo в этого пользователя и проверяешь доступность нужных файлов.

https://www.centos.org/modules/newbb/viewtopic.php?topic_id=32889&forum=38
http://bugs.centos.org/view.php?id=5187