Qemu RBAC policies (& libvirt & tcpdump...)