我 zypper dup 更新到 openSUSE Tumbleweed 20170913
然后，kvm 就出问题了, 虚拟机启动失败！
错误信息如下:
Kernel does not provide mount namespace: Permission denied
看起来像是 namespace 出了问题。
是更新包的 bug 还是我的操作问题?
我找到了个解决方案: redhat.com/archives/libvirt-users/2017-March/msg00035.html
然俄这并不完美，有哪位道友遇到过同样问题么？怎么搞定它？
@fengliqiang lists.opensuse.org/opensuse-factory/2017-03/msg00553.html
看看你的 audit.log？
从我的 iPhone 发送，使用 Tapatalk
是内核的原因，用 4.13 以下版本就可以了。
感谢！链接对我帮助很大。
audit.log 有 5M 多，不方便发。看起来是 apparmor 的问题
我修改了 /etc/apparmor.d/usr.sbin.libvirtd
把"audit deny /etc/apparmor.d/libvirt/** wxl," 改成 “audit allow /etc/apparmor.d/libvirt/** wxl,”
KVM 就恢复正常了。不需禁用 apparmor
希望能对看到这贴的人有所帮助。