如何限制用户启动特定域的用户模式虚拟机？我不想为此使用 polkit，但我不确定它是否可以用于将访问权限委托给运行不需要 root 权限的可执行文件的用户。此外，根据https://blog.wikichoon.com/2016/01/qemusystem-vs-qemusession.html意味着 qemu:///session 也不使用 polkit 来协调以 root 身份运行的 libvirtd 的访问，但 qemu:///system 会这样做。我想我可以为用户用来访问域的每个命令编辑 sudoers，但我想要更强大的东西。