ルート以外のユーザーとしてKVMゲストを100％生成する方法は？

多くのユーザーを持つDebianホストでは、異なるユーザーが互いに完全に独立した独自の仮想マシンを作成できるようにしたいと思います。

ガイドで見た最も近い関連（ルートではない）方法は、qemu:///systemハイパーバイザーに接続することです。すべてのユーザーが共有するシステム管理プログラムです。さらに重要なのは、ディスクイメージファイルはroot（またはkvm）ユーザーが所有していることです。つまり、ディスクイメージファイルの場所へのフルファイルシステムパスをグローバルに読み取ることができる必要があります。

上記の理由と異なる理由で、root以外のユーザーとしてのみ仮想マシンを実行したいと思います。しているのですqemu:///session。それで主な質問はどうすればいいのかということです。私が使用できるガイドはありますか？

新しい仮想ブリッジifaceを作成しようとしましたが、netdevグループのメンバーであるにもかかわらず、次の操作を実行すると、「許可拒否」エラーが発生します。

 virsh -c qemu:///session net-create /etc/libvirt/qemu/networks/mynet.xml

mynet.xml はプライマリネットワークと同じですが、別のサブネットにあります。