В скрипте python необходимо повысить привилегии именно и
только при вызове функций
libvirt до root - спросить статус гостя, тормознуть гостя (suspend) и запустить (resume) после неких операций.
Сами некие операции делаются под обычным (не root) uid.
Скрипт работает в кроне, поэтому работать должно без вопросов пользователю.
PS. Workaround типа "sudo myscript.py" или subprocess.run(['sudo', ...]) не надо предлагать.
PPS. policykit ковырять, что ли...