linux-capabilities

Ausgehend von Kernel 2.2 teilt Linux die Privilegien, die traditionell mit Superuser verbunden sind, in bestimmte Einheiten auf, die als Fähigkeiten bezeichnet werden und unabhängig voneinander aktiviert und deaktiviert werden können. Fähigkeiten sind ein Pro-Thread-Attribut.
3
Antworten

So führen Sie einen Prozess mit CAP_SYS_RESOURCE aus

Ich verwende Linux POSIX mqueue-Implementierung, und ich habe ein Problem. Für den aktuellen Kernel ist die maximale Nachrichtengröße 1 MB, aber ich muss keine Begrenzung haben. man mq_overview sagt, dass wenn der Prozess privilegiert is...
18.09.2010, 00:43
1
Antwort

Raw-Capture-Funktionen (CAP_NET_RAW, CAP_NET_ADMIN) arbeiten nicht außerhalb von / usr / bin und friends für Paketerfassungsprogramme mit libpcap

TL; DR: Warum funktionieren cap_net_raw , cap_net_admin nur in /usr/bin (oder /usr/sbin ), aber nicht an anderen Stellen? Kann dies irgendwo konfiguriert werden? Ich habe Probleme, meinem c-Programm mit libpcap in Ubuntu 14.04 F...
17.03.2015, 13:02
1
Antwort

Wie können Dateifunktionen mit Python gelesen werden?

Auf Linux-Systemen können Root-Berechtigungen selektiver erteilt werden als das Setuid-Bit unter Verwendung von Dateifunktionen hinzuzufügen. Einzelheiten finden Sie unter capabilities(7) . Dies sind Attribute von Dateien und können mit dem...
04.02.2014, 18:48